Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных — физическое лицо Грицков Александр Сергеевич (электронная почта: support@fitouteasy.ru) (далее — «мы»). Мы обрабатываем персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
У нас две роли:
- самостоятельный оператор — для заявок с сайта, договоров и расчётов с клиентами, учётных записей и безопасности сервиса;
- обработчик по поручению клиента — для данных сотрудников организаций-клиентов, которые работают в сервисе FitoutEasy (ФитаутИзи). Оператором этих данных остаётся клиент, мы действуем по его поручению.
2. Какие данные, зачем, на каком основании и как долго
| Цель | Чьи данные и какие | Основание | Срок хранения |
|---|---|---|---|
| Ответить на заявку с сайта и провести демонстрацию | Посетители сайта: имя, компания, телефон или адрес электронной почты, текст комментария; IP-адрес, сведения о браузере, дата и время отправки, версия текста согласия | Согласие (текст согласия) | До достижения цели, но не более 1 года с даты заявки, либо до отзыва согласия |
| Рассылка новостей и предложений | Те, кто отметил отдельную галку: имя, телефон или адрес электронной почты | Отдельное согласие на рассылку | До отзыва согласия |
| Договоры и расчёты | Представители клиентов: ФИО, должность, контакты, реквизиты | Договор, требования закона (бухгалтерский и налоговый учёт) | Срок действия договора и 5 лет после его окончания |
| Учётные записи и безопасность сервиса | Пользователи сервиса: ФИО, адрес электронной почты, организация, роль; журналы входа, IP-адрес, сведения о браузере | Договор с клиентом и его поручение | Срок действия учётной записи; журналы безопасности — до 1 года |
| Уведомления о событиях на объекте | Пользователи сервиса: адрес электронной почты, подписка на уведомления браузера, идентификатор чата Telegram (если пользователь сам его привязал) | Договор с клиентом; для Telegram — действие пользователя | Пока уведомления включены |
| Подписание протоколов приёмки в сервисе | Подписант: учётная запись, организация, роль, время, IP-адрес, сведения о браузере, контрольная сумма протокола | Договор с клиентом | Срок хранения протокола по договору с клиентом |
Мы не обрабатываем специальные категории персональных данных и биометрические данные, не принимаем решений, порождающих юридические последствия, исключительно автоматически.
3. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, обезличивание, блокирование, удаление и уничтожение. Обработка — с использованием средств автоматизации.
4. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся на территории Российской Федерации. Сервис, база данных, фотографии и чертежи размещены на серверах в России.
5. Кому мы передаём данные
- Хостинг-провайдеру и хранилищу файлов в России — для размещения сервиса (по поручению, с соблюдением конфиденциальности).
- Провайдеру почты в России — для отправки писем (приглашения, сброс пароля, уведомления).
- Трансграничная передача возможна, только если пользователь сам включил соответствующий канал: уведомления в Telegram (Telegram Messenger, ОАЭ) и уведомления браузера на телефон и компьютер (сервисы доставки Apple, Google, Mozilla, США). В такие каналы мы стараемся не передавать лишнего: например, уведомление о новой заявке с сайта не содержит персональных данных.
- Государственным органам — по законному запросу.
6. Файлы cookie
Сайт и сервис используют только технические файлы cookie, без которых они не работают. Счётчиков посещений и рекламных систем нет.
| Cookie | Зачем | Срок |
|---|---|---|
| session | Вход в сервис (сессия пользователя) | До выхода, не дольше 30 дней |
| org_slug | Адрес раздела вашей организации в сервисе | До 30 дней |
| NEXT_LOCALE | Язык интерфейса | 1 год |
7. Ваши права
Вы можете:
- узнать, обрабатываем ли мы ваши данные, и получить сведения об обработке;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку и на рассылку;
- обжаловать наши действия в Роскомнадзоре или в суде.
Напишите на support@fitouteasy.ru. Мы ответим в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. Если вы работаете в сервисе как сотрудник организации-клиента, запрос можно направить и своей организации — она оператор ваших данных в сервисе.
8. Как мы защищаем данные
- Доступ к данным — только по ролям и только к данным своей организации.
- Шифрование соединения; пароли хранятся только в виде стойкой свёртки.
- Файлы открываются по временным ссылкам; журналы входа и действий.
- Резервное копирование; реагирование на инциденты с уведомлением Роскомнадзора в сроки, установленные законом.
9. Ответственный за обработку
Грицков Александр Сергеевич, электронная почта: support@fitouteasy.ru.
10. Изменения политики
Мы можем обновлять политику. Действующая редакция всегда опубликована на этой странице; дата редакции указана вверху.