Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормами РФ о защите персональных данных и тайне связи.

1.2. Оператор персональных данных — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав персональных данных и действия с ними. Реквизиты Оператора указываются в п. 12 настоящей Политики и на сайте сервиса.

1.3. Сервис / ПО B2WO — программно-аппаратный комплекс, доступный через сеть Интернет по доменным имени(ам), в том числе app.b2wo.ru, b2wo.ru, предназначенный для управления проектами, документами, финансовыми и иными данными в деятельности строительных и смежных организаций.

1.4. Использование Сервиса означает безоговорочное согласие с Политикой. При несогласии с условиями обработки данных пользователь обязан прекратить использование Сервиса.

2. Основные понятия

Используются определения 152-ФЗ: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, оператор, информационная система персональных данных, субъект персональных данных и др.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в целях:

• регистрации и идентификации пользователя в Сервисе, обеспечения доступа к функционалу;
• заключения, исполнения и прекращения договоров с пользователем / организацией пользователя (включая оказание услуг по модели подписки);
• обработки платежей и взаимодействия с платёжными посредниками (в т.ч. ООО «ЮMoney», оператор ЮKassa);
• направления уведомлений технического и организационного характера, подтверждения операций, поддержки пользователей;
• (при наличии отдельного согласия) направление маркетинговых и информационных сообщений;
• обеспечения безопасности, предотвращения злоупотреблений, анализа технических сбоев и улучшения Сервиса;
• исполнения требований законодательства РФ, в том числе налогового, процессуального, запросов уполномоченных органов.

4. Правовые основания обработки

• согласие субъекта персональных данных (в т.ч. выраженное путём акцепта пользовательского соглашения и настоящей Политики);
• необходимость исполнения договора, стороной которого является субъект;
• необходимость для осуществления прав и законных интересов Оператора при условии, что права субъекта не нарушаются;
• иные основания, предусмотренные 152-ФЗ.

5. Категории и состав персональных данных

В зависимости от сценария использования Сервиса могут обрабатываться:

• идентификационные: фамилия, имя, отчество (при указании), адрес электронной почты, номер телефона (при указании);
• учётные: логин, хэш пароля, технические идентификаторы сессии;
• данные о месте работы / организации: наименование компании, роль в компании, приглашения участников;
• содержимое, создаваемое пользователем в Сервисе: проекты, комментарии, файлы, финансовые записи и иные материалы;
• технические данные: IP-адрес, cookie, данные браузера и устройства, журналы событий, метки времени;
• платёжная информация: Оператор не хранит полные данные банковских карт; обработка платежей осуществляется сертифицированным платёжным провайдером согласно его правилам.

6. Порядок и условия обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации и без таковых.

6.3. Хранение осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законом, если инициатива удаления не исходит от пользователя ранее.

7. Передача третьим лицам

7.1. Оператор вправе передавать персональные данные лицам, привлечённым на основании договоров: хостинг-провайдерам, операторам связи, сервисам рассылки и поддержки, платёжным системам, облачным хранилищам, аналитике (в обезличенном виде по возможности), при условии сохранения конфиденциальности.

7.2. Передача по запросу государственных органов — в объёме и на условиях, предусмотренных законодательством РФ.

7.3. Оператор не продаёт персональные данные третьим лицам в коммерческих целях.

8. Трансграничная передача

Трансграничная передача не осуществляется, за исключением случаев, когда используемый Оператором или пользователем сервис (например, облако или платёжный шлюз) технически обрабатывает данные за пределами РФ. В таких случаях Оператор стремится заключать соглашения, соответствующие требованиям 152-ФЗ, либо получать согласие субъекта при необходимости.

9. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, шифрование каналов связи (HTTPS), резервное копирование, учётные записи администраторов, актуализация ПО, внутренние инструкции.

10. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку (что может повлечь невозможность использования отдельных функций Сервиса);
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Обращения направляются на адрес электронной почты, указанный в п. 12, с пометкой «Персональные данные».

11. Файлы cookie и аналогичные технологии

Сервис может использовать cookie и локальное хранилище браузера для авторизации, сохранения настроек и обеспечения работоспособности. Пользователь может ограничить использование cookie в настройках браузера; часть функций может стать недоступна.

12. Контакты Оператора

По вопросам обработки персональных данных: info@b2wo.ru.

Внимание: укажите здесь полное наименование юридического лица или индивидуального предпринимателя, ИНН, ОГРН / ОГРНИП, юридический адрес, контактное лицо после согласования с вашим юристом и бухгалтером.