← Вернуться к регистрации

Политика обработки персональных данных

1. Оператор и основания

Оператор данных аккаунтов, поддержки и безопасности — указанное физическое лицо. Основания: отдельное согласие, заключение и исполнение договора, обязанности по закону. Для сведений работников и расчётов собственник ПВЗ выступает самостоятельным оператором и поручает сервису обработку по условиям поручения. Согласие работника не заменяет обязанности работодателя по ТК РФ.

2. Цели и категории

3. Получатели и рейтинг

Пользователь, оператор, конкретный собственник и назначенные им администраторы в пределах своих полномочий. Общий рейтинг, чёрный список и публикация отзывов между собственниками отключены. Старое объединённое согласие не считается разрешением на такую публикацию. Архивные записи доступны оператору для проверки и законных запросов, без показа другим собственникам.

Нельзя загружать незаконные обвинения, специальные категории данных и чужие документы. По запросу субъект получает обрабатываемые сведения о себе с учётом прав других лиц; безусловного запрета на доступ к отзывам нет.

4. Операции и сроки

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление уполномоченному получателю, блокирование, удаление и уничтожение автоматизированным и смешанным способом.

Уничтожение анкет, сообщений, рабочих архивов и резервных копий выполняет оператор по регламенту; автоматическое удаление этих категорий данным обновлением не гарантируется.

5. Права и обращения

Направьте оператору запрос о доступе, основаниях, получателях, исправлении, блокировании, удалении или отзыве. Ответ по статье 14 № 152-ФЗ — в течение 10 рабочих дней; допустимое мотивированное продление — до 5 рабочих дней. Обнаруженные незаконные или недостоверные сведения блокируются на время проверки. Ответ не раскрывает данные других лиц. Жалобы также можно направлять в Роскомнадзор и суд.

6. Место хранения и защита

Первичный сбор данных граждан РФ должен выполняться в базах на территории РФ. Конкретное размещение основной базы, файлов, копий, почты и внешних интеграций оператор проверяет до эксплуатации; эта политика не подтверждает автоматически локализацию или безопасность хостинга. Трансграничная передача допускается только после выполнения требований статьи 12 № 152-ФЗ. Согласие на использование сервиса не является безусловным разрешением такой передачи.

Оператор обязан обеспечить разграничение доступа, защиту паролей и токенов, резервирование, отзыв полномочий и реагирование на инциденты; обеспечить уведомление Роскомнадзора в предусмотренных законом случаях, включая инциденты. Сведения об уведомлении не заявляются без подтверждения.