Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности (далее – «Политика») описывает, как ИП Жмулевский Григорий Сергеевич (далее – «Оператор», — «мы», «нас» или «наше») обрабатывает и защищает персональные данные пользователей сайта и клиентов, а также определяет меры по обеспечению их безопасности.

Используя наш сайт и сервисы, вы даете согласие на обработку ваших данных в порядке, описанном в настоящей Политике.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, искажения и уничтожения, а также соблюдение прав субъектов персональных данных.

1.3. Оператор внесен в реестр операторов персональных данных Роскомнадзора под номером:
[https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-25-334621](https://pd.rkn.gov.ru/operators-registry/operators-list/?id=77-25-334621)

2. Какие персональные данные мы обрабатываем

2.1. Оператор обрабатывает персональные данные своих сотрудников в рамках трудовых отношений, а также персональные данные клиентов и контрагентов, предоставленные при взаимодействии с нами (например, при заключении договоров).

2.2. Оператор не обрабатывает персональные данные клиентов, партнеров и сотрудников наших клиентов, которые могут содержаться в базах данных пользователей наших сервисов. Мы не имеем доступа к этим данным и не несем ответственности за их содержание и обработку.

2.3. Перечень обрабатываемых данных клиентов Оператора включает:
- Фамилия, имя, отчество;
- Контактный телефон и адрес электронной почты;
- Реквизиты юридического лица или индивидуального предпринимателя;
- Иная информация, необходимая для исполнения договорных обязательств.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
- Заключение и исполнение договоров с клиентами и партнерами;
- Информирование клиентов о состоянии заказов, услугах и акциях;
- Обеспечение работы сервисов и технической поддержки;
- Выполнение требований законодательства РФ (налогового, трудового и др.).

4. Место хранения и обработки данных

4.1. Все серверы, на которых хранятся базы данных клиентов, а также информация о клиентах Оператора, находятся на территории Российской Федерации, в городе Москва.

4.2. Передача данных за пределы РФ не осуществляется.

5. Меры защиты персональных данных

Оператор применяет следующие меры для защиты ваших данных:

5.1. Шифрование данных на стороне клиента.
Информация, вводимая пользователем, шифруется на его компьютере с использованием собственных алгоритмов (включая SHA-256) перед отправкой на сервер. Расшифровка также происходит на устройстве пользователя.

5.2. Защита каналов передачи данных.
Все данные передаются по защищенным каналам связи с использованием протоколов шифрования.

5.3. Хранение данных в зашифрованном виде.
Центральная база данных на сервере хранится в зашифрованном виде.

5.4. Автоматизированная обработка.
На сервере информация обрабатывается в автоматическом режиме (сжатие, компоновка, очистка устаревших данных). Ручная обработка данных клиентов не производится, за исключением случаев, когда клиент дает явное разрешение сотруднику Оператора на доступ к своей базе.

5.5. Разграничение прав доступа.
Доступ к данным имеют только авторизованные пользователи. Вы можете самостоятельно управлять правами доступа к вашей базе данных.

6. Условия передачи персональных данных третьим лицам

6.1. Оператор не продает, не обменивает и не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по требованию суда или правоохранительных органов).

6.2. Передача данных третьим лицам возможна только с вашего отдельного согласия.

7. Права пользователей

7.1. Вы имеете право:
- Получить информацию об обработке ваших персональных данных;
- Уточнить, заблокировать или уничтожить свои данные в случае их неточности или незаконного использования;
- Отозвать согласие на обработку данных;
- Требовать удаления своих данных из рабочей базы.

7.2. Для реализации своих прав вы можете обратиться к нам по контактам, указанным в разделе 11.

8. Удаление персональных данных

8.1. Вы можете самостоятельно удалить данные ваших клиентов, партнеров и сотрудников из рабочей базы данных в любой момент.

8.2. При удалении данных из рабочей базы информация о факте внесения (кто из сотрудников, когда и что вводил) сохраняется в журнале базы данных. Вы не можете очистить журнал самостоятельно, даже имея полные права администратора.

8.3. Для очистки журнала базы данных до определенной даты вам необходимо направить запрос в службу поддержки. После получения запроса мы запустим скрипт очистки старых записей до указанной вами даты.

9. Хранение резервных копий

9.1. Резервные копии баз данных хранятся на стороне Оператора в течение срока от 12 до 15 месяцев.

9.2. Удаленные данные могут сохраняться в резервных копиях в течение указанного выше срока и автоматически удаляются по истечении этого периода.

10. Возможность использования собственного сервера

Вы имеете возможность разместить центральную базу данных на собственном сервере. В этом случае все персональные данные будут храниться и обрабатываться исключительно внутри вашей организации, а Оператор не будет иметь к ним доступа.

11. Контакты

По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться к нам по контактам, указанным на нашем сайте.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда опубликована на нашем сайте.

---

Настоящая Политика действует в отношении всей информации, которую Оператор может получить о вас при использовании сайта и сервисов ExaOffice.