Настоящая политика определяет порядок обработки и защиты персональных данных пользователей платформы ЛЕГПРОМPRO. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных — ООО «ПРОШЬЮБИЗНЕС», ОГРН 1237700188373, ИНН 9725117669 (далее — Оператор). Платформа доступна по адресу https://legprompro.ru.
1. Какие данные обрабатываются
Оператор может обрабатывать следующие сведения:
- имя и адрес электронной почты, указанные при регистрации;
- номер телефона, должность и другие контакты, которые пользователь добавил в профиль;
- сведения об организации: название, роль на платформе, регион, описание, сайт;
- содержание сообщений и материалы, которые пользователь размещает на Платформе;
- технические данные: IP-адрес, тип браузера, дата и время входа, файлы cookie;
- сведения о согласиях: вид документа, версия и момент принятия.
Оператор не просит специальные категории персональных данных и не ориентирует Платформу на их сбор. Пароль хранится только в виде необратимого хеша.
2. Цели обработки
- создание и обслуживание учётной записи, вход и восстановление доступа;
- ведение карточки организации и показ её в каталоге после модерации;
- доставка сообщений между пользователями и уведомлений о них;
- модерация материалов и рассмотрение обращений;
- обеспечение безопасности, предотвращение злоупотреблений и ведение журнала действий;
- исполнение обязанностей, установленных законодательством;
- направление новостей Платформы, если пользователь отдельно согласился на рассылку.
3. Правовые основания
Оператор обрабатывает данные на следующих основаниях:
- согласие пользователя — для регистрации и для тех целей, где закон требует согласие. Текст согласия опубликован на странице «Согласие на обработку данных»;
- исполнение пользовательского соглашения, стороной которого является пользователь;
- законные интересы Оператора по обеспечению работоспособности и безопасности Платформы, если такие интересы не нарушают права пользователя;
- обязанности Оператора, предусмотренные законодательством Российской Федерации.
4. Порядок обработки и передача
Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу в случаях, указанных ниже, обезличивание, блокирование и удаление. Обработка выполняется с использованием средств автоматизации и без них.
Оператор может поручить техническое хранение и доставку данных подрядчикам, которые:
- размещают серверы и базы данных Платформы;
- доставляют служебные и новостные письма;
- поддерживают карты, если пользователь открывает каталог на карте.
Такие лица обрабатывают данные только по поручению Оператора и в пределах названных целей. Оператор также передаёт данные, если это требует закон или вступивший в силу запрос уполномоченного органа. Карточка организации, которую пользователь опубликовал, доступна другим посетителям каталога в составе сведений, которые он сам указал для публикации.
Трансграничная передача персональных данных не является целью работы Платформы. Если для отдельной функции она потребуется, Оператор выполнит её только при наличии оснований, предусмотренных 152-ФЗ.
5. Сроки хранения
Данные учётной записи хранятся, пока учётная запись существует. После удаления учётной записи Оператор удаляет или обезличивает данные, если более длительный срок не нужен для разрешения спора, бухгалтерского учёта или исполнения требования закона. Журнал согласий и записи, необходимые для подтверждения факта их получения, хранятся в течение срока, установленного законом для таких документов.
6. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются незаконно;
- отозвать согласие на обработку данных. Отзыв не влияет на законность обработки до момента отзыва;
- отказаться от новостной рассылки, не отзывая согласие на работу учётной записи;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется с адреса электронной почты, указанного в учётной записи, через Платформу либо иным способом, позволяющим подтвердить, что обращение исходит от этого пользователя. Оператор отвечает в сроки, установленные 152-ФЗ.
7. Меры защиты
Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного доступа, изменения, раскрытия и уничтожения: разграничение доступа, шифрование канала связи, хранение паролей в виде хеша и учёт действий с учётными записями.
8. Файлы cookie
Платформа использует cookie и локальное хранилище браузера, чтобы сохранять сессию входа, выбранный вид каталога и другие настройки интерфейса. Эти данные не применяются для сторонней рекламы. Пользователь может ограничить cookie в настройках браузера; без технических cookie вход в учётную запись может быть недоступен.
9. Изменение политики
Новая редакция публикуется на этой странице с указанием даты. Продолжение использования Платформы после публикации означает, что пользователь ознакомился с новой редакцией. Если для продолжения обработки по-прежнему нужно согласие, Оператор запрашивает его отдельно.