Политика обработки персональных данных

сервиса «УММЕОН» (https://уммеон.рф)
Редакция от [не заполнено: дата редакции]

1. Общие положения

1. Политика определяет порядок обработки и меры по защите персональных данных индивидуальным предпринимателем [не заполнено: ФИО] (ИНН [не заполнено: ИНН], ОГРНИП [не заполнено: ОГРНИП]), далее — «Оператор», и опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
2. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта https://уммеон.рф и Сервиса «УММЕОН».
3. Персональные данные клиентов пользователей Сервиса (лиц, переписывающихся с помощниками пользователей) Оператор обрабатывает не как оператор, а по поручению пользователя на условиях публичной оферты (Приложение № 1). Оператором этих данных является пользователь Сервиса; порядок их обработки определяет его собственная политика.

2. Чьи данные, какие, зачем и на каком основании

1. Пользователи Сервиса и их представители (лица, зарегистрировавшие кабинет): название бизнеса, имя (как обращаться), адрес электронной почты, номер телефона (если указан), логин; технические данные — IP-адрес, сведения о браузере, дата и время входа.
   • Цели: регистрация и ведение кабинета, исполнение договора (оферты), направление кодов подтверждения и служебных уведомлений, ответы на обращения, обеспечение безопасности (защита от подбора паролей и злоупотреблений).
   • Основания: согласие субъекта (пункт 1 части 1 статьи 6 Закона); заключение и исполнение договора, стороной которого является субъект или пользователь, представителем которого он является (пункт 5 части 1 статьи 6 Закона).
2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия для субъекта.
3. Сайт использует только технически необходимые файлы cookie (сеанс входа). Сервисы веб-аналитики и рекламы не используются.

3. Как обрабатываются данные

1. Обработка — с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача не осуществляется.
3. Для работы Сервиса Оператор привлекает: провайдера облачного сервера ([не заполнено: провайдер сервера]); оператора почты для отправки служебных писем ([не заполнено: почтовый сервис]). Эти лица обрабатывают данные по поручению Оператора и обязаны соблюдать их конфиденциальность.
4. Сроки: данные пользователя хранятся в течение срока действия договора и 3 лет после его прекращения (для защиты прав сторон), если более длительный срок не установлен законом; данные незавершённой регистрации — не более 1 суток; технические журналы — не более 12 месяцев. По достижении целей или отзыве согласия данные уничтожаются в сроки, установленные статьёй 21 Закона.

4. Защита данных

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона: шифрование соединения (https); хранение паролей только в виде необратимых хеш-сумм; изоляция кабинетов пользователей друг от друга; вход на сервер только по криптографическому ключу; защита от подбора паролей; межсетевой экран; ежедневное резервное копирование; ограничение доступа к данным; учёт входов в кабинеты; актуальные обновления программного обеспечения.

5. Права субъекта

1. Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14, 17 Закона).
2. Запросы и отзыв согласия направляются на [не заполнено: почта] или почтой по адресу: [не заполнено: адрес]. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причинах).
3. При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии иных оснований, указанных в Законе (например, для исполнения договора).

6. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте https://уммеон.рф, если иное не указано в ней.

Контакты Оператора