Документы

Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор: ИП Бобрышев Иван Юрьевич ОГРНИП 324930100065579 ИНН 614337429728.

Адрес электронной почты для обращений: info@archevent.ru.

Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сервиса «архивент».

Политика подлежит опубликованию в неограниченном доступе в сети Интернет в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное при регистрации в Сервисе (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ)
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ)
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ)

Оператор обрабатывает персональные данные пользователей Сервиса — физических лиц, прошедших регистрацию.

Обрабатываются следующие категории персональных данных:

• фамилия, имя (в объёме, указанном субъектом при регистрации)
• адрес электронной почты
• номера контактных телефонов — при добровольном указании субъектом, в том числе номер телефона в профиле и номер, переданный боту в мессенджере Telegram для входа
• идентификатор учётной записи, имя и адрес электронной почты в стороннем сервисе (Яндекс ID, VK ID) — при входе через такой сервис
• дата рождения и город — при добровольном указании субъектом
• изображение (фотография профиля) — при добровольном размещении субъектом
• сведения о профессиональной деятельности: должность в проекте, сведения о формате работы — при добровольном указании субъектом
• сведения о действиях в Сервисе: дата и время входа, обезличенные технические сведения об используемом устройстве
• сведения о рабочем времени, которые субъект отмечает сам (начало и окончание рабочего дня, время работы над задачами), и сведения о назначенных ему задачах и их сроках
• текст и оценка отзыва об организации-контрагенте, если субъект оставил отзыв, и его имя, если отзыв подписан

Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.

Оператор не обрабатывает биометрические персональные данные в значении статьи 11 Федерального закона № 152-ФЗ. Фотография профиля размещается субъектом добровольно и не используется Оператором для установления личности.

Записи совещаний, загружаемые пользователями, обрабатываются исключительно для расшифровки и составления протокола по прямому указанию пользователя и не используются для идентификации по голосу.

Оператор не обрабатывает персональные данные несовершеннолетних. Регистрация в Сервисе доступна лицам, достигшим восемнадцати лет.

Персональные данные обрабатываются в следующих целях:

• предоставление доступа к Сервису и исполнение договора об оказании услуг
• идентификация субъекта при входе и обеспечение безопасности его учётной записи
• информирование о событиях в проектах, участником которых является субъект
• восстановление доступа к учётной записи
• ведение расчётов за оказанные услуги и исполнение требований законодательства о бухгалтерском учёте
• рассмотрение обращений субъектов персональных данных
• формирование отчётов о работе команды для владельца и администраторов компании, в которой состоит субъект, включая справочные признаки перегрузки; решения, порождающие юридические последствия, на их основании не принимаются
• направление уведомлений и выполнение действий через бот в мессенджере Telegram по запросу субъекта

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка осуществляется с использованием средств автоматизации. Обработка без использования средств автоматизации не осуществляется.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

Трансграничная передача персональных данных осуществляется в единственном случае: при добровольном подключении Пользователем бота в мессенджере Telegram. В этом случае на серверы Telegram Messenger Inc. передаются текст направляемых Пользователю уведомлений и ответов бота, идентификатор его чата в мессенджере, а также сведения, которые Пользователь сам направляет боту (в том числе номер телефона при входе по номеру). Иные персональные данные за пределы Российской Федерации не передаются.

Передача осуществляется на основании согласия Пользователя, выраженного подключением бота. Подключение добровольно: все возможности Сервиса доступны без него, уведомления при отключённом боте продолжают поступать в личный кабинет, а отключить бот можно в любой момент в настройках учётной записи.

Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации во всех случаях осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия о конфиденциальности и обеспечении безопасности:

• ООО «Таймвэб» — размещение баз данных и файлов на серверах, расположенных на территории Российской Федерации
• ООО «Яндекс.Облако» — расшифровка аудиозаписей совещаний и голосовых сообщений средствами сервиса Yandex SpeechKit и разбор расшифровок, подготовка итогов переписки средствами сервиса YandexGPT, исключительно по прямому указанию субъекта и только в отношении тех записей, которые он направил на обработку, а также сообщений в групповых чатах проектов, к которым участник проекта подключил бот Сервиса
• Telegram Messenger Inc. — доставка уведомлений и сообщений бота в мессенджер при добровольном подключении Пользователем бота Сервиса; серверы расположены за пределами Российской Федерации, см. раздел 6
• АО «ТБанк» — проведение платежей за услуги Сервиса
• ООО «ВК» и ООО «Яндекс» — вход в Сервис через VK ID (в том числе с учётной записью Mail) и Яндекс ID по выбору субъекта
• ООО «Яндекс» — веб-аналитика (Яндекс Метрика) при согласии посетителя на аналитические cookies

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Персональные данные хранятся в течение срока действия учётной записи субъекта.

Персональные данные подлежат уничтожению в течение тридцати дней с момента удаления учётной записи, отзыва согласия на обработку либо достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.

Сведения о совершённых расчётах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах.

Резервные копии баз данных хранятся не более тридцати дней и перезаписываются в порядке ротации. Персональные данные, удалённые из рабочей базы, сохраняются в ранее созданных резервных копиях до истечения срока их хранения и не используются Оператором ни для каких целей, кроме восстановления работоспособности Сервиса после сбоя.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• определение угроз безопасности персональных данных при их обработке
• ограничение круга лиц, допущенных к обработке, и разграничение прав доступа
• применение шифрования при передаче данных по сети
• хранение паролей в виде необратимых криптографических преобразований
• хранение файлов и записей в закрытом хранилище с предоставлением доступа по ссылкам ограниченного срока действия
• резервное копирование баз данных и контроль их восстановимости
• учёт машинных носителей персональных данных и контроль принимаемых мер

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

Обращение направляется на info@archevent.ru с указанием фамилии, имени, отчества, адреса электронной почты, использованного при регистрации, и существа требования. Ответ направляется в течение тридцати дней со дня получения обращения.

Часть персональных данных субъект уточняет самостоятельно в разделе настроек Сервиса. Там же настраивается видимость каждого поля профиля для других пользователей.

При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением случаев, когда обработка может быть продолжена по иным правовым основаниям.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).