Политика конфиденциальности сервиса Lockway (Локвэй)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Михайловым Сергеем Сергеевичем (далее — «Оператор», «мы») в связи с использованием веб-сервиса «Lockway» («Локвэй»), размещённого на сайте https://lockway.ru (далее — «Сервис»).
1.2. Реквизиты Оператора:
- ИП Михайлов Сергей Сергеевич
- ИНН 100120958140
- ОГРНИП 317100100018672
- Адрес: г. Петрозаводск
- Электронная почта: support@lockway.ru
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации.
1.4. Используя Сервис и/или сайт, предоставляя свои данные, субъект персональных данных выражает согласие с условиями настоящей Политики. В случае несогласия использование Сервиса следует прекратить.
1.5. Действующая редакция Политики постоянно доступна на сайте. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации.
2. Роли при обработке персональных данных
Сервис предполагает две различные роли Оператора в отношении персональных данных:
2.1. Оператор (в отношении данных пользователей и посетителей)
В отношении следующих данных ИП Михайлов С.С. выступает оператором и обрабатывает их для собственных целей (регистрация, исполнение договора, расчёты, поддержка):
- данные представителей клиентов, регистрирующихся в Сервисе (администраторов, операторов клиента);
- данные посетителей сайта, оставляющих заявки и обращения.
Обработка этих данных регулируется настоящей Политикой (разделы 3–9).
2.2. Обработчик по поручению (в отношении данных, вносимых клиентами в Сервис)
В отношении персональных данных, которые клиенты (юридические лица и индивидуальные предприниматели) самостоятельно вносят в Сервис — данных лиц, получающих ключи (сотрудников клиентов, работников привлечённых клиентами подрядчиков и иных лиц), — Оператор выступает обработчиком персональных данных по поручению клиента в соответствии с ч. 3 ст. 6 152-ФЗ.
При этом:
- оператором таких персональных данных является клиент, который определяет цели и состав обрабатываемых данных, обеспечивает наличие правовых оснований обработки (в том числе получение согласий субъектов) и отвечает за правомерность обработки;
- ИП Михайлов С.С. обрабатывает такие данные исключительно по поручению клиента в объёме, необходимом для функционирования Сервиса, не определяет цели их обработки и не использует их в собственных целях;
- условия обработки по поручению (обязанности обработчика по обеспечению конфиденциальности и безопасности) устанавливаются договором (офертой) между Оператором и клиентом;
- запросы субъектов таких персональных данных (о доступе, уточнении, удалении и др.) реализуются через клиента как оператора этих данных.
Настоящая Политика в части разделов 3–9 регулирует обработку данных, указанных в п. 2.1. Обработка данных, указанных в п. 2.2, осуществляется на условиях поручения клиента.
3. Состав обрабатываемых персональных данных (роль оператора)
3.1. При регистрации и использовании Сервиса представителями клиента Оператор обрабатывает:
- фамилию, имя (отчество — при указании);
- адрес электронной почты;
- пароль (в зашифрованном виде);
- сведения о клиенте (организации), которого представляет пользователь, необходимые для заключения и исполнения договора и расчётов;
- данные о действиях пользователя в Сервисе, необходимые для обеспечения безопасности и работоспособности.
3.2. При обращении через сайт (форма заявки, обратная связь) Оператор обрабатывает: имя, контактные данные (электронная почта, телефон — при указании), наименование организации, содержание обращения.
3.3. При посещении сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, данные cookie (раздел 8).
3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные (роль оператора) в целях:
- регистрации и предоставления доступа к Сервису;
- заключения и исполнения договора с клиентом, ведения расчётов;
- предоставления технической поддержки и связи с пользователем;
- обеспечения безопасности и работоспособности Сервиса;
- рассмотрения заявок и обращений;
- исполнения требований законодательства.
5. Правовые основания обработки
5.1. Обработка осуществляется на основании: 152-ФЗ и иных нормативных актов; договора (оферты), стороной которого является субъект или представляемое им лицо; согласия субъекта; законных интересов Оператора, не нарушающих прав субъектов.
6. Порядок и условия обработки
6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, предусмотренных законом), блокирование, удаление, уничтожение.
6.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
6.3. Сроки хранения. Персональные данные хранятся не дольше, чем требуется для целей обработки, либо до отзыва согласия, либо в течение сроков, установленных законодательством. По достижении целей или прекращении отношений данные удаляются или обезличиваются, если иное не предусмотрено законом.
6.4. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением: случаев, предусмотренных законодательством; привлечения подрядчиков (например, услуги хостинга на территории РФ) на условиях конфиденциальности; наличия согласия субъекта.
6.5. Трансграничная передача персональных данных не осуществляется.
7. Меры защиты персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 152-ФЗ), в том числе:
- разграничение прав доступа и ролевая модель;
- изоляция данных разных клиентов в Сервисе;
- шифрование паролей;
- ведение журналов действий;
- хранение данных на инфраструктуре, размещённой в Российской Федерации.
8. Cookie и аналогичные технологии
8.1. Сайт использует файлы cookie для обеспечения работы, сохранения сессии и улучшения работы Сервиса. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции могут стать недоступны.
8.2. Веб-аналитика (Яндекс.Метрика). Сайт использует сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс» (Российская Федерация), включая технологию записи действий посетителей («Вебвизор») и карту кликов. Сервис собирает обезличенные данные о посещении сайта: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на страницах (движения курсора, клики, прокрутка, взаимодействие с элементами интерфейса; содержимое полей форм при записи маскируется), данные cookie. Данные используются для анализа посещаемости, оценки эффективности и улучшения работы сайта.
8.3. Обработка данных сервисом Яндекс.Метрика осуществляется ООО «Яндекс» на серверах, расположенных на территории Российской Федерации, на условиях, установленных Яндексом (Условия использования сервиса «Яндекс.Метрика» и Политика конфиденциальности ООО «Яндекс»). Трансграничная передача данных при этом не осуществляется.
8.4. Пользователь вправе отказаться от сбора данных сервисом Яндекс.Метрика, ограничив использование cookie и JavaScript в настройках браузера либо установив официальное дополнение «Отключение Яндекс.Метрики».
9. Права субъекта персональных данных
9.1. Субъект (в отношении данных, где Оператор выступает оператором) вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения данных при их неполноте, неточности или неправомерной обработке; отозвать согласие; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.
9.2. Для реализации прав субъект направляет обращение на support@lockway.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
9.3. Запросы в отношении данных, где Оператор выступает обработчиком (п. 2.2), направляются соответствующему клиенту-оператору.
10. Заключительные положения
10.1. По вопросам обработки персональных данных: support@lockway.ru.
10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.