Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика разработана во исполнение ст. 18.1 152-ФЗ «О персональных данных» и определяет порядок обработки и меры защиты персональных данных Оператором — Разработчик, ИНН уточняется, адрес: г. Краснодар, e-mail hello@bildera.ru.
1.2. Политика применяется ко всем данным, обрабатываемым в связи с использованием сервиса «Мой Бизнес 2.0» (mybiz.bildera.ru). Используя Сервис, пользователь подтверждает согласие с Политикой.
2. Основные понятия
Персональные данные, обработка, оператор, субъект — в значениях 152-ФЗ. Пользователь — субъект, зарегистрированный в Сервисе. Данные клиентов пользователя — данные, вносимые пользователем в свой Кабинет о третьих лицах.
3. Роли: где Оператор — обработчик по поручению
3.1. В отношении данных самого пользователя (регистрация, профиль, биллинг) оператором персональных данных выступает Разработчик.
3.2. В отношении данных клиентов пользователя, внесённых в Кабинет, оператором является сам пользователь, а Разработчик осуществляет обработку по его поручению (ст. 6 ч. 3 152-ФЗ) исключительно для функционирования Сервиса, не определяя цели обработки таких данных.
4. Категории данных и правовые основания
| Категория | Основание |
|---|---|
| Регистрационные (наименование бизнеса, e-mail, имя) | Согласие; исполнение договора-оферты |
| Учётные (логин, хеш пароля) | Исполнение договора; законный интерес (безопасность) |
| Технические (IP, устройство, cookie, действия) | Законный интерес; согласие на cookie |
| Платёжные (факт и сумма оплаты) | Исполнение договора; требования учёта |
5. Цели обработки
- предоставление доступа и функций Сервиса;
- биллинг, учёт и исполнение оферты;
- поддержка и коммуникация;
- безопасность, предотвращение мошенничества и несанкционированного доступа/копирования;
- улучшение Сервиса и (при согласии) маркетинговые уведомления.
6. Cookie и аналитика
Сервис использует технические и аналитические cookie, в т.ч. системы веб-аналитики (например, Яндекс.Метрика). Пользователь может ограничить cookie в настройках браузера; часть функций при этом может работать некорректно.
7. Хранение и защита
7.1. Данные хранятся на серверах на территории РФ. Трансграничная передача не осуществляется.
7.2. Оператор применяет правовые, организационные и технические меры: разграничение доступа по ролям, шифрование соединений (TLS), хранение паролей в виде необратимых хешей, журналирование, резервное копирование, контроль попыток несанкционированного доступа.
7.3. Данные обрабатываются не дольше, чем требуется целям, либо до отзыва согласия, с учётом сроков, установленных законом.
8. Права субъекта и порядок обращения
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, удаления данных, отзывать согласие. Обращения направляются на hello@bildera.ru; ответ предоставляется в срок, установленный 152-ФЗ (в течение 10 рабочих дней с возможностью продления). Субъект вправе обжаловать действия Оператора в Роскомнадзоре и суде.
9. Изменения Политики
Актуальная редакция размещается по адресу mybiz.bildera.ru/legal/politika. Оператор вправе изменять Политику; существенные изменения доводятся через Сервис.