Политика обработки персональных данных

Редакция 3.2

Настоящая Политика описывает обработку персональных данных самим ООО «ТЕХНОЛОДЖИЯ» при регистрации, использовании учётной записи, покупке лицензий и обращении в поддержку сервиса «Жмяк». Она не является отдельным согласием на обработку данных и не заменяет согласия, которые прямо требуются законом.

1. Оператор и область действия

1.1. Оператор персональных данных (далее — Оператор) — Общество с ограниченной ответственностью «ТЕХНОЛОДЖИЯ», ИНН 2366059793, КПП 236601001, ОГРН 1262300039715. Адрес: 354000, Краснодарский край, городской округ город-курорт Сочи, г. Сочи, ул. Конституции СССР, д. 36. Контакт для обращений по персональным данным — info@zoly.ru. Сайт Программы: https://zhmyak.zoly.ru.

1.2. Политика действует в отношении посетителей сайта, зарегистрированных пользователей — физических лиц, покупателей лицензий и лиц, обращающихся в поддержку. Лицензии предоставляются физическим лицам для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью, согласно опубликованной оферте.

1.3. Персональные данные — информация об определённом или определяемом физическом лице. Сам по себе технический идентификатор или адрес электронной почты не во всех случаях позволяет установить личность, однако в связи с учётной записью и историей действий такие сведения могут относиться к персональным данным.

1.4. Оператор определяет цели и состав обработки данных, необходимых для собственных регистрационных, договорных, расчётных и защитных процессов. Настоящая Политика не оформляет и не предполагает принятия Оператором поручения от пользователя на обработку персональных данных третьих лиц из информационных баз 1С или иных пользовательских материалов.

1.5. Правовыми основаниями являются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), договор с пользователем, обязательные требования к расчётам и учёту, защита законных интересов Оператора при соблюдении прав субъекта.

2. Цели, категории данных и правовые основания

2.1. Регистрация и вход в Программу. Оператор обрабатывает адрес электронной почты, идентификатор учётной записи, подтверждение адреса, защищённое представление пароля, данные сеанса, сведения о принятых редакциях юридических документов и действиях, необходимых для авторизации. Цель — создание и обслуживание учётной записи, заключение и исполнение лицензионного договора, восстановление доступа и направление связанных с ним уведомлений. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

2.2. Покупка и учёт лицензий. Обрабатываются идентификаторы заказов и платёжных операций, наименование и параметры приобретённой лицензии, её цена, количество включённых Ж, даты и статусы оплаты и предоставления, контакт для электронного чека, сведения о кассовом документе, операции учёта использования лицензии и связанные с ними подтверждения. Цели — исполнение договора, расчёты, обязательный учёт и подтверждение юридически значимых обстоятельств. Основания — пункт 5 части 1 статьи 6 Закона № 152-ФЗ, применимые обязанности по закону (пункт 2 части 1 статьи 6) и защита законных интересов Оператора в допустимых пределах (пункт 7 части 1 статьи 6).

2.3. Работа, устойчивость и безопасность Программы. Для предотвращения неправомерного доступа и устранения ошибок могут обрабатываться IP-адрес, сведения о браузере и устройстве, технические идентификаторы, время запросов и событий, данные о сеансах, попытках входа, состоянии подключений и выполнении операций, а также журналы изменений, относящихся к учётной записи и лицензиям. Содержимое пользовательских файлов и баз 1С не включается в эти цели как объект самостоятельного просмотра Оператором. Основания — исполнение договора, требования закона и законный интерес в защите Программы, пользователей и прав Оператора при соблюдении прав субъектов.

2.4. Поддержка и претензии. Используются адрес для ответа, сведения об учётной записи и заказе, содержание обращения и приложенные самим обратившимся сведения, техническая информация, относящаяся к проблеме, история переписки и принятых решений. Цели — рассмотрение запроса, исполнение договорных и законных обязанностей, предотвращение злоупотреблений и защита прав. Основания — пункт 5, а при наличии самостоятельных предпосылок также пункты 2 и 7 части 1 статьи 6 Закона № 152-ФЗ.

2.5. Для обычной регистрации и покупки лицензии Оператор не запрашивает паспортные данные, СНИЛС, сведения о здоровье, биометрические данные, полные реквизиты банковской карты, ПИН-коды и одноразовые банковские коды. Если закон для отдельного обращения требует установить личность заявителя, соответствующие сведения запрашиваются только в необходимом объёме и для конкретного законного основания.

3. Пользовательские материалы и подключение 1С

3.1. Пользователь самостоятельно выбирает материалы, задания и информационную базу 1С. Законность доступа, выбора и передачи материалов, наличие необходимых прав, разрешений и оснований обработки данных третьих лиц обеспечиваются Пользователем согласно разделу 6 лицензионных условий. Доступ к информационной базе либо к файлу сам по себе не подтверждает права передавать содержащиеся в них чужие данные.

3.2. Согласно применяемой модели защиты пользовательские материалы и данные клиентской базы не хранятся Оператором в виде, позволяющем ему самостоятельно ознакомиться с их содержимым: сведения защищены шифрованием, а расшифрование без пользовательского клиента Оператору недоступно. Оператор не осуществляет целевого сбора сведений о третьих лицах из пользовательских материалов и не проверяет их содержание путём расшифрования.

3.3. Пользователь обязан исключать передачу данных, на обработку которых у него нет правового основания, и соблюдать установленные офертой ограничения на государственную тайну, секреты доступа, специальные категории и биометрические данные. Программа не предоставляется как инструмент для самостоятельного ведения Оператором кадровых, клиентских или иных персональных баз пользователя.

3.4. Шифрование и отсутствие у Оператора возможности самостоятельно прочитать содержание не означают, что любые зашифрованные сведения автоматически становятся обезличенными по смыслу Закона № 152-ФЗ. При установлении факта неправомерной обработки применяются предусмотренные законом действия в пределах фактических возможностей и обязанностей соответствующих лиц.

3.5. Если Пользователь сам направляет в поддержку открытым письмом сведения о себе или других лицах, эти сведения могут стать доступными Оператору в составе обращения. Пользователь не должен прикладывать к обращениям полные базы 1С, чужие документы, пароли и иные материалы, не требующиеся для ответа. Полученные избыточные сведения не используются для самостоятельных целей и обрабатываются с соблюдением закона.

4. Получение и способы обработки

4.1. Сведения поступают от самого субъекта при регистрации, покупке и обращении; автоматически формируются техническими системами при его взаимодействии с Программой; в объёме, относящемся к оплате, поступают от участвующих в расчётах лиц. Оператор не приобретает базы персональных данных пользователей у третьих лиц для целей, перечисленных в настоящей Политике.

4.2. В необходимых пределах выполняются сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление законным получателям, блокирование, удаление и уничтожение. Обработка осуществляется преимущественно с использованием средств автоматизации. Действия ограничиваются соответствующей целью, правовым основанием и необходимым сроком.

4.3. Для сеанса и безопасности применяются технически необходимые cookie и средства хранения данных браузера. Они могут содержать идентификаторы сеанса и настройки. Отключение обязательных средств сеанса может сделать вход и защищённые функции недоступными.

4.4. Оператор не публикует регистрационные и платёжные сведения пользователей для неограниченного круга лиц и не продаёт такие сведения как самостоятельный товар. При этом выполнение законных запросов государственных органов и передача необходимой информации участникам расчётов допускаются на установленном законом основании.

5. Получатели и место обработки

5.1. Доступ к относящимся к настоящей Политике данным предоставляется лишь лицам, которым он необходим для исполнения соответствующей функции, при соблюдении требований закона и конфиденциальности. В установленных целях сведения могут передаваться поставщикам инфраструктуры и технического сопровождения, операторам доставки электронных сообщений, участникам приёма платежей, операторам фискальных данных, а также уполномоченным органам при наличии законного основания.

5.2. Платёжная организация и иные участники расчётов могут самостоятельно определять цели и правовые основания собственной обработки в пределах своих обязательств. Оператор не запрашивает и не сохраняет в своих регистрационных данных полные реквизиты банковской карты, необходимые исключительно для проведения платежа на стороне платёжной организации.

5.3. Если обработка персональных данных поручается другому лицу, Оператор оформляет её в порядке части 3 статьи 6 Закона № 152-ФЗ и обеспечивает предусмотренные законом ограничения. По надлежащему запросу субъекта предоставляются подлежащие раскрытию сведения о получателях и обработчиках согласно статье 14 Закона № 152-ФЗ. Настоящая Политика сама по себе не заменяет согласие на такую передачу в случаях, когда оно требуется.

5.4. При сборе персональных данных граждан Российской Федерации Оператор использует для предусмотренных частью 5 статьи 18 Закона № 152-ФЗ операций базы данных, находящиеся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. Передача сведений уполномоченным российским получателям допускается только при наличии законного основания и в необходимом объёме.

6. Сроки хранения, прекращение обработки и удаление

6.1. Регистрационные сведения обрабатываются в течение существования учётной записи и действия договорных отношений, а после их окончания — лишь в составе, необходимом для завершения обязательств, соблюдения закона и защиты прав Оператора. Сведения о покупке и предоставлении лицензии могут сохраняться после удаления учётной записи, поскольку они подтверждают расчёты, исполнение договора и законные интересы сторон.

6.2. Документы, на которые распространяются обязательные сроки хранения по законодательству о бухгалтерском учёте, сохраняются в соответствующие законные сроки, в частности не менее пяти лет после отчётного года в случаях, предусмотренных статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ. Необходимые доказательства договорных отношений и обращений сохраняются в пределах применимых сроков защиты прав, а при возникшем споре — до завершения его рассмотрения и исполнения решения в необходимом объёме.

6.3. Технические журналы, относящиеся к учётным записям и безопасности Программы, хранятся не более трёх лет с даты соответствующего события. Обращения в поддержку и связанные с ними материалы хранятся не более трёх лет с даты закрытия обращения. По окончании указанных сроков персональные данные удаляются или обезличиваются, если отсутствует другое предусмотренное законом основание для сохранения определённых сведений, в частности уже возникший спор либо обязательный срок хранения. История пользовательских запросов не приравнивается к бухгалтерским документам и не сохраняется автоматически на названные сроки.

6.4. При достижении цели, утрате законного основания, выявлении неправомерной обработки или получении надлежащего требования Оператор прекращает соответствующую обработку, блокирует, уточняет либо уничтожает данные в сроки и порядке, предусмотренные статьями 20 и 21 Закона № 152-ФЗ, если иной законный режим сохранения не применяется.

6.5. Для удаления учётной записи Пользователь направляет запрос на info@zoly.ru с адреса, связанного с учётной записью. При обоснованных сомнениях в принадлежности записи Оператор вправе запросить сведения, необходимые для её проверки. Удаление учётной записи не означает уничтожения документов и записей, которые должны или вправе сохраняться на самостоятельном законном основании, и не изменяет условия ранее совершённых покупок.

7. Права субъекта и обращения

7.1. Субъект вправе получить предусмотренные статьёй 14 Закона № 152-ФЗ сведения о своей обработке, потребовать исправления неточных данных, блокирования, прекращения обработки или уничтожения при наличии оснований, отозвать согласие, а также обжаловать неправомерные действия Оператора в Роскомнадзор или суд.

7.2. Обращение направляется на info@zoly.ru или по указанному в пункте 1.1 почтовому адресу. В нём необходимо обозначить требование и привести сведения, позволяющие идентифицировать заявителя и его связь с учётной записью или соответствующей обработкой. При использовании предусмотренного статьёй 14 Закона № 152-ФЗ формального запроса соблюдаются установленные этой статьёй требования к его содержанию и форме.

7.3. Информация предоставляется в предусмотренных законом случаях в течение десяти рабочих дней со дня получения надлежащего обращения или запроса. Закон допускает мотивированное продление не более чем на пять рабочих дней. В случаях, установленных законом, Оператор вправе ограничить раскрытие сведений либо отказать в требовании с указанием законного основания; данные третьих лиц без достаточного основания не раскрываются.

8. Сведения о мерах защиты

8.1. Оператор применяет правовые, организационные и технические меры в объёме, необходимом для соответствующей обработки, включая разграничение полномочий доступа, аутентификацию, ограничение доступности регистрационных и платёжных сведений, техническую защиту соединений, контроль значимых действий и меры реагирования на нарушения безопасности. Выбор мер производится с учётом статей 18.1 и 19 Закона № 152-ФЗ и применимых нормативных требований.

8.2. Для пользовательских материалов применяется заявленная техническая модель шифрования, при которой Оператор не располагает самостоятельной возможностью ознакомиться с их содержимым без пользователя. Это не означает гарантии абсолютного отсутствия технических рисков и не отменяет установленных законом обязанностей в отношении тех персональных данных, которые Оператор обрабатывает самостоятельно.

8.3. При установленном нарушении безопасности персональных данных Оператор действует в порядке законодательства, включая предусмотренные законом меры ограничения последствий, взаимодействия с уполномоченными органами и уведомления, когда возникают соответствующие основания.

9. Изменение Политики

9.1. Новая редакция публикуется по адресу https://zhmyak.zoly.ru/legal/data-policy с номером редакции и датой. Действующая опубликованная редакция доступна без регистрации; ранее опубликованные редакции могут сохраняться для подтверждения действовавших условий.

9.2. Изменение Политики само по себе не создаёт нового согласия субъекта, не разрешает ранее не заявленные цели обработки и не изменяет задним числом условия уже приобретённой лицензии. Если для новой цели или вида обработки закон требует отдельного согласия или иных действий, применяются соответствующие требования закона.