Политика в области обработки персональных данных

Редакция № 1 от 11.04.2024 года

Этот документ определяет наши принципы и правила в области обработки персональных данных пользователей платформы DataNewton. Ознакомьтесь с политикой прежде, чем начать использовать платформу или вводить данные в формах для обратной связи. Если у вас возникнут вопросы, напишите нам на info@datanomica.org.

Термины

1. Общие положения

   1. Оператор разработал Политику, чтобы:
      1. защищать права и свободы Пользователя при обработке его Персональных данных;
      2. соблюдать требования законодательства РФ в области персональных данных, в том числе требования Федерального закона от 27.07.2007 №152-ФЗ «О персональных данных».
   2. Оператор обрабатывает Персональные данные на основании:
      1. оферты, размещённой в Платформе;
      2. согласия на обработку персональных данных, предоставляемого путём заполнения форм обратной связи, размещённой на Платформе;
      3. согласия на обработку персональных данных, предоставляемого путём заполнения формы подписки на уведомления об изменениях в карточке контрагента;
      4. согласия на обработку персональных данных, предоставляемого путём заполнения формы регистрации на Платформе.

2. Цели Обработки

   Оператор обрабатывает Персональные данные в целях:

   Регистрация	Идентификация Пользователя в целях создания его персонального аккаунта в Платформе
   Исполнение обязательств перед Пользователем	Исполнение обязательств перед Пользователем, предусмотренных офертой Платформы
   Направление рассылок	Направление Пользователю сообщений рекламного и информационного характера
   Поддержание связи	Ответы на обращения и запросы Пользователя, в том числе ответы на вопросы о работе Платформы, на запросы о предоставлении платного функционала Платформы, о заключении договоров с Оператором
   Обеспечение работоспособности Платформы	Обеспечение работоспособности и безопасности Платформы, предотвращение случаев мошенничества и других злоупотреблений, а также расследование таких случаев

3. Категории и перечень обрабатываемых Персональных данных

   1. Оператор обрабатывает только общие Персональные данные.
   2. Оператор не обрабатывает биометрические Персональные данные и Персональные данные, относящиеся к специальным категориям.

   3. Перечень Персональных данных, которые обрабатывает Оператор:

      Регистрация	Имя, адрес электронной почты
      Исполнение обязательств перед Пользователем	Имя, адрес электронной почты
      Направление рассылок	Адрес электронной почты
      Поддержание связи	Имя, адрес электронной почты, номер телефона
      Обеспечение работоспособности Платформы	— данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет; — сведения о поведении Пользователя на Платформе: дата, время и количество посещений, сведения о посещённых страницах, о переходе с других ресурсов, о направленных запросах; — информация, автоматически получаемая при доступе к Платформе с использованием файлов cookies.

   4. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies (Google Chrome, Яндекс.Браузер, Mozilla Firefox).
   5. С целью обеспечения работоспособности Платформы для ведения статистики и анализа работы Платформы Оператор обрабатывает указанные Персональные данные с использованием метрического сервиса Яндекс.Метрика.
   6. Сервис Яндекс.Метрика:
      1. доступен по адресу https://api.yandex.com/metrika;
      2. принадлежит ООО «Яндекс», зарегистрированному по адресу: 119021, Москва, ул. Льва Толстого, д.16 (далее – Яндекс);
      3. информация, хранящаяся в таких файлах cookies, передается и сохраняется на серверах Яндекс; пользователь дает согласие Оператору на обработку и передачу данных Яндексу;
      4. пользователь вправе заблокировать сервис Яндекс.Метрики, для этого можно скачать и установить надстройку по ссылке;
      5. при блокировке Яндекс.Метрики некоторые функции Платформы могут стать недоступны.

4. Обработка Персональных данных

   1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
   2. Пользователь соглашается c Политикой при направлении своих Персональных данных Оператору, в том числе в момент:
      1. совершения любых действий на Платформе (в том числе при поиске контрагентов до регистрации, просмотре карточек контрагентов);
      2. регистрации на Платформе;
      3. заполнения формы обратной связи на Платформе;
      4. заполнения формы подписки на уведомления об изменениях в карточке контрагента.

   Сбор Персональных данных

   3. Оператор собирает Персональные данные:
      1. через формы Платформы, которые заполняет Пользователь;
      2. по электронной почте, с помощью мессенджеров и других средств коммуникации;
      3. автоматически с помощью технологий, веб-протоколов, файлов cookies, веб-отметок, которые запускаются только при вводе Пользователем своих данных.

   Хранение Персональных данных

   4. Оператор хранит Персональные данные:
      1. исключительно на должным образом защищённых электронных носителях;
      2. с использованием баз данных, находящихся на территории РФ;
      3. на Платформе с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима для исполнения требований законодательства РФ;
      4. для всех целей с момента дачи согласия и до момента отзыва согласия или до достижения целей Обработки.

   Доступ к Персональным данным

   5. Оператор предоставляет Персональные данные только своим уполномоченным работникам.
   6. Оператор не распространяет и не предоставляет Персональные данные Пользователей третьим лицам без их письменного согласия, за исключением следующих случаев:
      1. при передаче в отдельные, самостоятельно функционирующие, но входящие в состав Платформы, базы данных;
      2. в целях предупреждения и пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ;
      3. по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения;
      4. обработки персональных данных, которые подлежат обязательному опубликованию или обязательному раскрытию в силу федерального закона.
   7. Пользователь даёт согласие на Обработку своих Персональных данных по поручению Оператора:
      1. ООО «Облачные технологии» (ИНН 7736279160) – для организации хранения Персональных данных на серверах.

   Актуализация и уничтожение Персональных данных

   8. Оператор актуализирует Персональные данные, если подтверждается факт их неточности.
   9. Оператор уничтожает Персональные данные в следующих случаях:
      1. наличие угрозы безопасности Платформе;
      2. истечение срока хранения Персональных данных;
      3. при достижении целей обработки Персональных данных;
      4. по запросу Пользователя.
   10. Оператор удаляет всю полученную от Пользователя информацию, если Пользователь отзывает свое согласие на Обработку. С этого момента право Пользователя использовать Платформу прекращается.
   11. Оператор уничтожает Персональные данные путём стирания данных с серверов.

5. Права и гарантии Пользователя

   1. Пользователь имеет следующие права:

      Право на доступ к Персональным данным	Пользователь вправе запросить сведения об обработке его персональных данных, которые есть у Оператора
      Право на уточнение Персональных данных	Пользователь может попросить Оператора исправить неточные или неполные Персональные данные
      Право на отзыв согласия на Обработку	В любой момент Пользователь может отозвать свое согласие на Обработку
      Право на удаление Персональных данных	Пользователь может запросить удаление данных, которые есть у Оператора относительно Пользователя, за исключением случаев, когда Оператор обязан хранить эти данные по закону РФ
      Право на обжалование	Пользователь может обжаловать действия или бездействия Оператора
      Право на обращения	Пользователь вправе направить Оператору запрос на получение информации об Обработке. Все запросы направляются в порядке, предусмотренном Политикой.

   2. Пользователь гарантирует:
      1. что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ;
      2. если предоставленные Персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу Персональных данных Оператору для Обработки.

6. Обязанности Оператора

   1. Оператор обязан:
      1. предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ;
      2. принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ;
      3. по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
      4. обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;
      5. в срок, не превышающий 30 дней с даты поступления от Пользователя отзыва согласия, прекратить Обработку и уничтожить Персональные данные, если их сохранение более не требуется для целей Обработки, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.
   2. Для защиты Персональных данных Оператор использует необходимые правовые, организационные и технические меры в соответствии с требованиями Федерального закона от 27.07.2007 №152-ФЗ «О персональных данных».

7. Обращения Субъекта персональных данных

   1. Пользователь, его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки, отозвать согласие на Обработку в форме электронного документа по адресу электронной почты, указанному в Реквизитах.
   2. Запрос должен содержать следующую информацию:
      1. сведения о документе, удостоверяющего личность Пользователя;
      2. сведения, подтверждающие участие Пользователя в отношениях с Оператором – номер телефона, адрес электронной почты;
      3. данные представителя и подтверждение его полномочий, если обращается представитель Пользователя;
      4. подпись Пользователя, его представителя.
   3. Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.
   4. Вся корреспонденция, полученная Оператором, в том числе обращения в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

8. Заключительные положения

   1. Действие Политики распространяется исключительно на Платформу.
   2. Политика действует в отношении всех Персональных данных, которые Оператор получает от Пользователей.
   3. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным Пользователя по его вине.
   4. Оператор не проверяет:
      1. дееспособность Пользователя;
      2. достоверность предоставленных Пользователем Персональных данных.
   5. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.
   6. Если Пользователь продолжит использовать Платформу после вступления в силу новой редакции Политики, это будет означать, что он согласился с условиями новой редакции.

Реквизиты