Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса xml-agr.ru.
В настоящей Политике используются следующие термины:
«Оператор» — самозанятый Маричев Алексей Павлович, осуществляющий обработку персональных данных Пользователей.
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» — любое действие с персональными данными, включая сбор, запись, хранение, использование, уточнение, извлечение, удаление.
«Пользователь» — физическое лицо или представитель юридического лица, использующий Сервис.
Оператор: самозанятый Маричев Алексей Павлович.
Контакты для обращений по вопросам обработки персональных данных:
— электронная почта: marichev.ap@yandex.ru;
— сайт: xml-agr.ru.
Оператор не является организацией и осуществляет деятельность в статусе самозанятого в соответствии с законодательством Российской Федерации.
Обработка персональных данных осуществляется на основе следующих принципов:
законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
соответствие объёма обрабатываемых данных заявленным целям;
точность и актуальность данных;
хранение данных не дольше, чем требуется для достижения целей обработки;
обеспечение безопасности персональных данных.
Оператор обрабатывает следующие категории данных:
логин (учётное имя), присвоенный Пользователю Администрацией;
хэшированный (защищённый) пароль — в технической форме, исключающей его прямое прочтение.
IP-адрес при обращении к Сервису;
тип, версия браузера и операционной системы;
технические журналы (логи) запросов к Сервису с датой и временем.
файлы в форматах XML, IFC, IDS, TRM и иных, загружаемые Пользователем для обработки в Сервисе.
Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, состояние здоровья, биометрические данные и т.д.).
Персональные данные обрабатываются в следующих целях:
идентификация Пользователя и предоставление доступа к Сервису;
обеспечение технической работоспособности и безопасности Сервиса;
предотвращение несанкционированного доступа и злоупотреблений;
исполнение обязательств по Пользовательскому соглашению;
соблюдение требований применимого законодательства.
Обработка персональных данных осуществляется на следующих правовых основаниях:
ст. 6 ч. 1 п. 2 Федерального закона № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных;
ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ — согласие субъекта персональных данных;
ст. 6 ч. 1 п. 3 Федерального закона № 152-ФЗ — обработка, предусмотренная законодательством.
7.1. Обработка персональных данных осуществляется Оператором самостоятельно без привлечения третьих лиц — за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных третьим лицам не осуществляется, кроме следующих случаев:
предоставление данных по требованию уполномоченных государственных органов (суды, правоохранительные органы, Роскомнадзор и др.) в соответствии с законодательством РФ;
защита прав и законных интересов Оператора в судебном или досудебном порядке.
7.3. Трансграничная передача персональных данных не осуществляется.
8.1. Идентификационные и технические данные хранятся в течение срока действия Подписки Пользователя и удаляются в течение 30 (тридцати) календарных дней после её окончания, если иное не предусмотрено законодательством.
8.2. Файлы Пользователя удаляются после обработки в рамках функций Сервиса и не хранятся дольше, чем это необходимо для оказания услуг.
8.3. Технические логи хранятся не более 1 (одного) месяца в целях обеспечения безопасности Сервиса.
8.4. Данные могут храниться дольше установленных сроков, если это требуется действующим законодательством.
Для защиты персональных данных Оператор применяет следующие меры:
шифрование передачи данных по протоколу HTTPS;
хранение паролей в хэшированном виде (без возможности прямого прочтения);
ограничение доступа к данным — только уполномоченные лица;
мониторинг и журналирование обращений к Сервису;
регулярное обновление программного обеспечения.
Оператор не гарантирует абсолютную защиту от всех возможных угроз, однако принимает все разумные технические и организационные меры для минимизации рисков.
Пользователь как субъект персональных данных имеет следующие права:
право на получение информации об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ);
право на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно (ст. 21 Федерального закона № 152-ФЗ);
право на отзыв согласия на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ);
право на защиту своих прав и законных интересов, в том числе на обращение в суд;
право на обжалование действий Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru).
Для реализации своих прав Пользователь направляет письменное обращение на адрес электронной почты: marichev.ap@yandex.ru. Оператор рассматривает обращения в течение 30 (тридцати) календарных дней с момента их получения.
Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренного сбора персональных данных несовершеннолетних. Если станет известно, что такие данные были получены, они будут незамедлительно удалены.
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
12.2. Новая редакция Политики публикуется на сайте Сервиса. При внесении существенных изменений Пользователи уведомляются не менее чем за 7 (семь) календарных дней до вступления изменений в силу.
12.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
Оператор: самозанятый Маричев Алексей Павлович
Сайт: xml-agr.ru
Электронная почта: marichev.ap@yandex.ru