ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ B2WO

1. Общие положения

1.1.

Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, осуществляемой оператором персональных данных при использовании сайта B2WO, программного сервиса B2WO и связанных с ним информационных систем.

1.2.

Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3.

Оператором персональных данных является:

[ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА / ИП]

ИНН: [ИНН]

ОГРН / ОГРНИП: [ОГРН / ОГРНИП]

Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]

Email: info@b2wo.ru

далее - Оператор.

1.4.

Актуальная редакция Политики постоянно размещается по адресу: https://b2wo.ru/privacy

1.5.

Политика распространяется на персональные данные, которые Оператор получает:

•через сайт B2WO;
•через веб-приложение B2WO;
•при регистрации и авторизации;
•при использовании Сервиса;
•при оформлении подписки;
•при обращении в службу поддержки;
•при взаимодействии с Оператором по электронной почте;
•посредством иных предусмотренных Сервисом способов.

2. Основные понятия

В настоящей Политике используются понятия, определённые законодательством Российской Федерации о персональных данных. Также используются следующие понятия:

•Сервис B2WO - программный комплекс, предоставляемый через сеть Интернет и предназначенный для управления строительными и иными проектами, сотрудниками, документами, фотографиями, финансовыми и аналитическими данными.
•Пользователь - физическое лицо, использующее Сервис.
•Компания - юридическое лицо, индивидуальный предприниматель либо иная организация, использующая B2WO для управления своей деятельностью.
•Контент Компании - данные, документы, фотографии, сообщения, финансовые записи и иная информация, загружаемая Компанией и её сотрудниками в Сервис.
•Обработчик - лицо, осуществляющее обработку персональных данных по поручению оператора.

3. Роли B2WO при обработке персональных данных

3.1.

В зависимости от характера обрабатываемых данных B2WO может выступать как:

оператор персональных данных;
лицо, осуществляющее обработку персональных данных по поручению другого оператора.

3.2.

B2WO является оператором персональных данных в отношении данных, которые Пользователь предоставляет непосредственно B2WO для:

•регистрации учётной записи;
•авторизации;
•предоставления доступа к Сервису;
•оформления и исполнения договора;
•оплаты услуг;
•технической поддержки;
•обеспечения безопасности;
•направления обязательных сервисных уведомлений;
•выполнения требований законодательства.

3.3.

Компания, использующая B2WO, самостоятельно определяет цели и основания обработки персональных данных своих клиентов, работников, подрядчиков и иных лиц, данные которых Компания размещает в Сервисе.

3.4.

В отношении таких данных Компания выступает оператором персональных данных, а B2WO осуществляет их обработку по поручению Компании в целях предоставления функционала Сервиса.

3.5.

Условия такой обработки определяются отдельным Соглашением об обработке персональных данных, размещённым по адресу: https://b2wo.ru/dpa

4. Какие персональные данные может обрабатывать B2WO

4.1.

Данные учётной записи:

•имя;
•фамилия;
•отчество - при указании;
•адрес электронной почты;
•номер телефона;
•пароль в защищённом виде;
•роль Пользователя;
•данные Компании;
•идентификатор учётной записи.

4.2.

Данные Компании:

•название организации;
•ИНН;
•КПП;
•ОГРН / ОГРНИП;
•юридический адрес;
•контактные данные;
•данные представителей;
•сведения о сотрудниках.

4.3.

Данные, создаваемые Пользователем в Сервисе:

•данные проектов;
•сведения о заказчиках;
•ФИО;
•номера телефонов;
•адреса электронной почты;
•комментарии;
•сообщения;
•документы;
•фотографии;
•отчёты;
•финансовые сведения;
•сведения о подрядчиках;
•сведения о сотрудниках;
•иная информация, которую Пользователь самостоятельно размещает в Сервисе.

4.4.

Технические данные:

•IP-адрес;
•дата и время авторизации;
•сведения о браузере;
•сведения об операционной системе;
•тип устройства;
•идентификаторы сессий;
•технические журналы;
•сведения о действиях в Сервисе;
•cookie и аналогичные технологии.

4.5.

Платёжные данные. При оплате банковской картой полные реквизиты банковской карты не передаются на хранение B2WO, если иное не предусмотрено используемой платёжной инфраструктурой. Обработка платёжных реквизитов осуществляется соответствующим платёжным оператором.

5. Цели обработки персональных данных

5.1.

Регистрация и идентификация Пользователя.

5.2.

Предоставление доступа к функционалу B2WO.

5.3.

Создание и обслуживание рабочего пространства Компании.

5.4.

Управление сотрудниками, ролями и правами доступа.

5.5.

Исполнение договоров с Пользователями и Компаниями.

5.6.

Оформление и обслуживание платной подписки.

5.7.

Обработка платежей и выставление документов.

5.8.

Направление сервисных уведомлений:

•подтверждение регистрации;
•изменение пароля;
•вход с нового устройства;
•изменение подписки;
•платежи;
•окончание подписки;
•системные уведомления;
•уведомления безопасности;
•уведомления службы поддержки.

5.9.

Обеспечение безопасности Сервиса.

5.10.

Предотвращение мошенничества, злоупотреблений и несанкционированного доступа.

5.11.

Техническая поддержка.

5.12.

Диагностика ошибок и технических неисправностей.

5.13.

Улучшение и развитие Сервиса.

5.14.

Проведение статистического и аналитического анализа в обезличенной форме.

5.15.

Исполнение требований законодательства Российской Федерации.

5.16.

Направление рекламных и маркетинговых сообщений - только при наличии необходимого правового основания и, когда требуется законом, отдельного согласия Пользователя.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

•согласие субъекта персональных данных;
•необходимость исполнения договора;
•необходимость совершения действий по инициативе субъекта до заключения договора;
•исполнение обязанностей, установленных законодательством Российской Федерации;
•осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных;
•иные основания, предусмотренные законодательством Российской Федерации.

7. Способы обработки

Оператор может осуществлять:

•сбор;
•запись;
•систематизацию;
•накопление;
•хранение;
•уточнение;
•обновление;
•изменение;
•извлечение;
•использование;
•передачу;
•предоставление доступа;
•обезличивание;
•блокирование;
•удаление;
•уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Передача персональных данных третьим лицам

8.1.

Оператор вправе привлекать третьих лиц для обеспечения работы B2WO, если это необходимо для предоставления Сервиса. К таким лицам могут относиться:

•хостинг-провайдеры;
•дата-центры;
•облачные сервисы;
•платёжные системы;
•сервисы отправки электронной почты;
•сервисы технической поддержки;
•сервисы мониторинга;
•иные технические подрядчики.

8.2.

Передача осуществляется только в объёме, необходимом для соответствующей цели.

8.3.

При привлечении третьих лиц Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.

8.4.

Оператор не продаёт персональные данные Пользователей третьим лицам.

8.5.

Передача персональных данных государственным органам осуществляется только в случаях и объёме, предусмотренных законодательством Российской Федерации.

9. Обработка данных Компаний

9.1.

Компания самостоятельно определяет:

•какие персональные данные она размещает в B2WO;
•цели их обработки;
•категории субъектов;
•правовые основания обработки.

9.2.

Компания обязана обеспечить наличие законного основания для передачи персональных данных в B2WO.

9.3.

B2WO не определяет цели использования персональных данных клиентов Компании и обрабатывает их исключительно для предоставления предусмотренного функционала Сервиса.

9.4.

Подробные условия обработки таких данных устанавливаются Соглашением об обработке персональных данных.

10. Трансграничная передача

10.1.

Оператор принимает меры для соблюдения требований законодательства Российской Федерации при передаче персональных данных за пределы Российской Федерации.

10.2.

При использовании сторонних сервисов, расположенных за пределами Российской Федерации, Оператор оценивает необходимость и законность соответствующей передачи данных.

10.3.

При необходимости Оператор принимает предусмотренные законодательством меры для обеспечения законности такой передачи.

10.4.

Конкретный перечень используемых сторонних сервисов может изменяться в зависимости от технической инфраструктуры B2WO.

11. Хранение персональных данных

11.1.

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством или договорными обязательствами.

11.2.

После достижения целей обработки данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону.

11.3.

Отдельные сведения могут храниться в течение сроков, установленных законодательством Российской Федерации.

11.4.

Резервные копии могут сохраняться в течение технического периода, необходимого для их автоматического обновления или удаления.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.

•разграничение прав доступа;
•индивидуальные учётные записи;
•аутентификация;
•защищённое соединение HTTPS;
•контроль доступа сотрудников;
•журналирование действий;
•резервное копирование;
•обновление программного обеспечения;
•защита серверной инфраструктуры;
•мониторинг безопасности;
•иные меры, необходимые для обеспечения безопасности данных.

13. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право:

•получать информацию об обработке своих персональных данных;
•требовать уточнения данных;
•требовать блокирования данных;
•требовать удаления данных в предусмотренных законом случаях;
•отозвать согласие на обработку, если обработка осуществляется на основании согласия;
•обжаловать действия Оператора;
•обращаться в уполномоченный орган по защите прав субъектов персональных данных;
•обращаться в суд.

14. Обращения по вопросам персональных данных

Для реализации прав или получения информации об обработке персональных данных необходимо направить обращение на: info@b2wo.ru

В теме письма рекомендуется указать: «Персональные данные»

Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

15. Cookie

B2WO может использовать cookie и аналогичные технологии для:

•авторизации;
•сохранения настроек;
•обеспечения безопасности;
•анализа технической работы;
•обеспечения функционирования сайта.

Отключение отдельных cookie может привести к недоступности некоторых функций.

16. Изменение Политики

16.1.

Оператор вправе изменять настоящую Политику.

16.2.

Актуальная версия постоянно размещается по адресу: https://b2wo.ru/privacy

16.3.

Дата последнего обновления указывается в начале документа.

16.4.

При существенных изменениях Оператор может уведомить Пользователей посредством электронной почты или через интерфейс Сервиса.

17. Контактная информация

Оператор: [ПОЛНОЕ НАИМЕНОВАНИЕ]

ИНН: [ИНН]

ОГРН / ОГРНИП: [НОМЕР]

Адрес: [АДРЕС]

Email: info@b2wo.ru

Сайт: https://b2wo.ru