Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса AATex, расположенного по адресу https://aatex.ru и связанных с ним приложений (далее — Сервис).

Оператором персональных данных является ООО «ААТЕХ» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Используя Сервис, Пользователь выражает своё безусловное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с данными условиями Пользователь должен воздержаться от использования Сервиса.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Конфиденциальность персональных данных — обязательное для Оператора требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Пользователь — лицо, имеющее доступ к Сервису посредством сети Интернет и использующее его функциональные возможности.

3. Перечень обрабатываемых данных

3.1. Данные, предоставляемые при регистрации:

• адрес электронной почты (email);
• имя пользователя;
• название организации.

3.2. Данные, собираемые автоматически:

• IP-адрес;
• данные файлов cookies;
• информация о браузере (тип, версия, язык, операционная система);
• дата и время доступа к Сервису;
• URL запрашиваемых страниц.

3.3. Данные, создаваемые в рамках использования Сервиса:

• данные карточек (задачи, заявки, заказы и пр.);
• данные досок и их настройки;
• сообщения корпоративного мессенджера;
• загруженные файлы и вложения;
• данные о тарифном плане и подписке.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация Пользователя и идентификация его учётной записи;
• предоставление доступа к функциональным возможностям Сервиса;
• выполнение расчётов за предоставленные услуги, выставление счетов;
• обеспечение связи с Пользователем, включая направление уведомлений и запросов, связанных с использованием Сервиса;
• техническая поддержка и устранение неполадок в работе Сервиса;
• улучшение качества Сервиса, разработка новых функций, анализ пользовательского опыта;
• обеспечение безопасности и предотвращение мошеннических действий.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) — Пользователь даёт согласие на обработку данных при регистрации в Сервисе и принятии настоящей Политики;
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — обработка необходима для исполнения договора (оферты), стороной которого является Пользователь;
• Законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — обработка необходима для обеспечения безопасности Сервиса, предотвращения злоупотреблений и улучшения качества услуг, при условии что права субъекта не нарушаются.

6. Порядок и условия обработки

• Обработка персональных данных осуществляется с использованием средств автоматизации в информационных системах Оператора.
• Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (дата-центр Selectel, г. Санкт-Петербург), в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.
• Данные хранятся в зашифрованном виде и защищены средствами криптографической защиты при передаче по сети.
• Срок хранения персональных данных определяется достижением целей обработки. По достижении целей или при отзыве согласия данные подлежат удалению в срок не более 30 (тридцати) рабочих дней.
• Данные, созданные Пользователем в рамках использования Сервиса (карточки, сообщения, файлы), хранятся в течение всего срока действия учётной записи и 90 (девяноста) дней после её удаления.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Пользователь дал явное согласие на передачу данных конкретному третьему лицу;
• передача требуется в соответствии с действующим законодательством Российской Федерации по запросу уполномоченных государственных органов;
• передача необходима платёжному провайдеру для обработки платежей за использование Сервиса (при этом передаются исключительно данные, необходимые для проведения транзакции).

Оператор не осуществляет трансграничную передачу персональных данных.

8. Меры защиты персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• шифрование данных при передаче с использованием протокола TLS (HTTPS);
• шифрование данных при хранении в базе данных;
• разграничение прав доступа сотрудников Оператора к информационным системам;
• мониторинг безопасности и журналирование действий в системе;
• регулярное резервное копирование (бэкапы) с хранением в географически распределённых точках;
• организационные меры: обучение сотрудников, политика информационной безопасности, контроль физического доступа к серверному оборудованию.

9. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, включая перечень обрабатываемых данных, цели и основания обработки;
• требовать уточнения, обновления или исправления своих персональных данных;
• требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать ранее данное согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора info@aatex.ru;
• удалить свою учётную запись и все связанные с ней данные через настройки Сервиса или направив запрос Оператору.

Оператор обязан рассмотреть обращение субъекта в течение 10 (десяти) рабочих дней с момента его получения.

10. Файлы cookies

Сервис использует файлы cookies для обеспечения корректной работы и улучшения пользовательского опыта. Применяются следующие типы cookies:

• Необходимые (strictly necessary) — обеспечивают аутентификацию, поддержание сессии, защиту от CSRF-атак. Без них функционирование Сервиса невозможно;
• Аналитические — используются для сбора обезличенной статистики по использованию Сервиса с целью улучшения его качества. Не содержат персональных данных.

Пользователь может отключить cookies в настройках браузера. При этом функциональность Сервиса может быть ограничена.

11. Сведения об Операторе