Политика в отношении обработки персональных данных

1. Оператор и субъекты данных

1.1. Оператор — индивидуальный предприниматель Варлаков Роман Анатольевич.

1.2. Субъекты данных — пользователи сайта и личного кабинета: клиенты, их сотрудники, представители партнёров и лица, оставившие обращение.

1.3. Данные юридического лица (наименование, ИНН, КПП, банковские реквизиты) персональными не являются. Персональными считаются данные представителя такого лица: фамилия, имя, отчество, телефон, адрес электронной почты.

2. Какие данные обрабатываются

2.1. При регистрации и работе в личном кабинете:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• логин и хеш пароля — сам пароль Оператор не хранит и не может восстановить;
• реквизиты плательщика, указанные для выставления счёта: наименование, ИНН, КПП, ОГРН, адрес, банковские реквизиты.

2.2. При использовании сети:

• сведения об устройствах: наименование, серийный номер, учётные данные подключения;
• журнал подключений: время начала и окончания сеанса, объём переданных поправок, IP-адрес подключения;
• координаты устройства, которые приёмник сообщает сети сам, — они нужны, чтобы подобрать ближайшую базовую станцию и переключить на неё при перемещении.

2.3. При оплате: сумма, дата, способ оплаты, идентификатор платежа. Номер банковской карты Оператор не получает и не хранит — карту вводят на стороне платёжного сервиса.

2.4. Технические данные сайта: файлы cookie, тип браузера и устройства, страницы, которые открывал пользователь. Подробнее — в Политике использования файлов cookie.

2.5. Специальные категории персональных данных и биометрические персональные данные Оператор не обрабатывает.

3. Зачем данные обрабатываются

3.1. Цели обработки:

• заключение и исполнение договора оказания услуг — предоставление доступа к сети;
• идентификация пользователя при входе и восстановлении доступа;
• расчёты, выставление счетов и оформление платёжных документов;
• техническая поддержка и разбор обращений;
• учёт объёма оказанных услуг и разрешение разногласий по нему;
• исполнение требований законодательства, включая налоговое и бухгалтерское;
• информирование об изменениях в работе сервиса и о состоянии подписок.

3.2. Правовые основания: договор с субъектом данных, согласие субъекта, требования закона, а также законный интерес Оператора в защите сервиса от несанкционированного доступа.

3.3. Рекламные и маркетинговые рассылки отправляются только при отдельном согласии и прекращаются по первому требованию.

3.4. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

4. Как данные обрабатываются

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление и уничтожение.

4.2. Обработка ведётся с использованием средств автоматизации и без них.

4.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

4.4. Трансграничная передача персональных данных не осуществляется.

5. Кому данные передаются

5.1. Оператор поручает обработку в объёме, необходимом для работы сервиса:

• платёжному сервису — для приёма оплаты;
• оператору связи и провайдеру рассылок — для отправки писем и сообщений;
• хостинг-провайдеру — для размещения сервиса;
• системе веб-аналитики — для сбора обезличенной статистики посещений.

5.2. Статистику посещений собирает ООО «Яндекс» (Яндекс.Метрика) на условиях Условий использования сервиса. Передаются сведения о посещении страниц: адрес страницы, источник перехода, сведения о браузере и устройстве, действия на странице. Содержимое личного кабинета в этих сведениях скрыто: фамилии, телефоны, реквизиты, номера договоров и суммы заменяются нечитаемыми символами в браузере и оператору системы аналитики не передаются. Подробнее — в Политике использования файлов cookie.

5.3. Каждое такое лицо обязано соблюдать конфиденциальность и требования закона о безопасности персональных данных.

5.4. В остальных случаях данные передаются только по требованию уполномоченных государственных органов в порядке, установленном законом.

5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6. Сроки хранения

6.1. Данные учётной записи хранятся, пока она существует, и до 1 года после её удаления — на случай споров по расчётам.

6.2. Документы бухгалтерского и налогового учёта, содержащие персональные данные, хранятся в сроки, установленные законодательством, — не менее 5 лет.

6.3. Журналы подключений устройств хранятся до 3 лет: по ним подтверждается объём оказанных услуг.

6.4. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются, если закон не требует их дальнейшего хранения.

7. Права субъекта данных

7.1. Субъект вправе:

• получить сведения об обработке своих данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных, обрабатываемых незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Изменить фамилию, имя, отчество, адрес электронной почты, телефон и реквизиты плательщика можно самостоятельно в личном кабинете, в разделе «Профиль».

7.3. Обращение направляется по адресу из раздела 9. Ответ даётся в течение 30 дней с даты получения обращения.

7.4. Отзыв согласия, без которого оказание услуг невозможно, влечёт прекращение договора и удаление учётной записи.

8. Меры защиты

8.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

8.2. В частности: доступ сотрудников к данным ограничен служебной необходимостью, соединение с сайтом защищено шифрованием, пароли хранятся в виде необратимых хешей, действия в личном кабинете фиксируются в журнале.

8.3. Об утечке персональных данных Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки, установленные законом.

9. Контакты и изменения Политики

9.1. Вопросы об обработке персональных данных, обращения и отзыв согласия направляются Оператору:

Оператор

Индивидуальный предприниматель Варлаков Роман Анатольевич

ИНН

550614771900

ОГРНИП

317554300081961

Адрес для корреспонденции

644011, г. Омск, ул. 3-я Енисейская, д. 32, корп. 1, помещение 17П

Электронная почта

buh@campusagro.com

Телефон

8 800 250-03-40

9.2. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и действует с указанной в ней даты.