Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), в том числе п. 2 ч. 1 ст. 18.1 152-ФЗ, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

Оператор персональных данных — администрация сайта cloudwork.ru (далее — «Оператор»). Канал для обращений по вопросам персональных данных — Telegram: t.me/cloudwork_ru.

Политика действует в отношении сайта cloudwork.ru (далее — «Сайт») и сервиса Cloudwork (далее — «Сервис»).

2. Какие данные обрабатываются и чьи

2.1. Посетители Сайта

• технические данные, собираемые автоматически: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения и источник перехода — через сервис веб-аналитики Яндекс.Метрика (раздел 7);

2.2. Лица, оставившие заявку на подключение

• имя и фамилия;
• адрес электронной почты;
• номер телефона;
• название компании;
• адрес страницы Сайта, с которой отправлена заявка (для понимания контекста обращения).

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

3. Цели обработки

• обработка заявки и связь с заявителем по указанным контактам;
• подготовка и настройка рабочего пространства Сервиса для компании заявителя;
• исполнение соглашения об использовании Сервиса и поддержка пользователей;
• анализ посещаемости Сайта и улучшение его работы (обезличенно).

4. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), предоставляемое отдельным документом — Согласием на обработку персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных, либо совершения действий по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации. Состав действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в объёме, указанном ниже), блокирование, удаление, уничтожение.

Данные заявки записываются в базу данных Оператора. Для оперативного уведомления ответственного сотрудника копия данных заявки передаётся служебным сообщением через мессенджер Telegram (Telegram Messenger Inc.); серверы мессенджера могут находиться за пределами Российской Федерации, что является трансграничной передачей персональных данных (ст. 12 152-ФЗ).

Оператор не продаёт персональные данные, не передаёт их третьим лицам в маркетинговых целях и не использует их для рассылок, на которые субъект не давал согласия. Передача возможна по законному требованию уполномоченных государственных органов.

6. Сроки обработки и уничтожение

Данные заявки обрабатываются до достижения целей обработки: до завершения взаимодействия по заявке, а при заключении соглашения об использовании Сервиса — в течение срока его действия и установленных законодательством сроков хранения. Обработка прекращается также при отзыве согласия субъектом (если нет иного законного основания продолжать обработку). При достижении целей обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом.

7. Файлы cookie и веб-аналитика

Сайт использует сервис Яндекс.Метрика (ООО «ЯНДЕКС») для анализа посещаемости: собираются обезличенные данные о посещениях с помощью файлов cookie. Пользователь может отключить cookie в настройках браузера; Сайт останется доступным, отдельные функции могут работать некорректно.

8. Права субъекта персональных данных

Субъект персональных данных вправе (ст. 14, 20, 21 152-ФЗ):

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запросы направляются Оператору через Telegram: t.me/cloudwork_ru. Оператор отвечает в сроки, установленные ст. 20 152-ФЗ.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: ограничение доступа к данным, передача данных по защищённым каналам (HTTPS), хранение в защищённой базе данных, контроль доступа сотрудников.

10. Заключительные положения

Оператор вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией.