Политика обработки персональных данных

1. Оператор

Оператором персональных данных является ООО «КОЛОСОК», ИНН 0000000000, ОГРН 0000000000000, адрес: Российская Федерация, индекс, город, улица, дом, офис. Обращения по вопросам обработки персональных данных: magistralast@yandex.ru.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры их защиты.

2. Чьи данные обрабатываются

Площадка предназначена для организаций, но работают на ней люди. Обрабатываются данные представителей и сотрудников компаний-пользователей, а также сотрудников оператора.

3. Какие данные и зачем

• фамилия, имя, отчество, рабочий телефон, адрес электронной почты, должность — чтобы создать учётную запись, идентифицировать представителя компании и связаться с ним по сделке
• сведения о компании (наименование, ИНН, ОГРН, адрес, банковские реквизиты) — чтобы оформлять сделки и документы; данные организации персональными не являются, но обрабатываются вместе с ними
• содержание переписки на площадке и документы по сделкам — чтобы сопровождать сделку и разрешать споры
• адрес доступа, сведения об устройстве и браузере, время действий — чтобы обеспечивать безопасность, расследовать инциденты и защищать от подбора паролей
• записи действий в журнале операций — чтобы можно было установить, кто и когда изменил данные

Данные обрабатываются на основании согласия, данного при регистрации, и для исполнения соглашения между пользователем и оператором. Специальные категории персональных данных и биометрия не обрабатываются.

4. Кому передаются

Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Передача возможна только:

• другой стороне сделки — в объёме, необходимом для её исполнения: имя и контакты ответственного лица, реквизиты компании
• подрядчикам, обеспечивающим работу площадки (размещение серверов, рассылка писем, платёжный провайдер), — в минимально необходимом объёме и на условиях конфиденциальности
• государственным органам — по основаниям, предусмотренным законом

Базы данных размещаются на территории Российской Федерации.

5. Сколько хранятся

• данные учётной записи — пока учётная запись существует
• документы и сведения по сделкам — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах
• журналы доступа и действий — не более трёх лет
• после удаления учётной записи данные, не подлежащие обязательному хранению, обезличиваются или уничтожаются в течение 30 дней

6. Права пользователя

В отношении своих данных человек вправе:

• получить сведения об обработке и копию своих данных
• потребовать уточнить неточные данные, заблокировать или уничтожить их
• отозвать согласие на обработку

Обращение направляется на magistralast@yandex.ru. Ответ даётся в течение 30 календарных дней. Отзыв согласия влечёт удаление учётной записи: без обработки данных представителя пользоваться площадкой невозможно. Данные, которые оператор обязан хранить по закону, сохраняются на установленный срок.

7. Как данные защищены

• доступ сотрудников оператора ограничен ролями и правами; действия фиксируются в журнале
• пароли хранятся в виде необратимых хешей, доступ к площадке возможен только по защищённому соединению
• документы компаний хранятся отдельно от общедоступных файлов и выдаются только по проверке прав
• проводится регулярное резервное копирование

8. Файлы cookie

Площадка использует технические файлы cookie, необходимые для входа и сохранения сессии. Без них вход невозможен. Рекламные и отслеживающие cookie третьих лиц не устанавливаются.

9. Изменения политики

Новая редакция публикуется на сайте с указанием даты. Об изменениях, затрагивающих объём обрабатываемых данных или цели обработки, пользователи уведомляются в кабинете.