Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Лекало» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором персональных данных является [полное наименование: ООО «___» / ИП Фамилия И.О.], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [юридический адрес] (далее — «Оператор»).

Контакт для обращений по вопросам обработки персональных данных: [e-mail для обращений по ПДн].

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, удаление и др.
• Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или использующее его от имени компании.

3. Какие данные мы обрабатываем

При регистрации и использовании Сервиса Оператор обрабатывает:

• имя и фамилию пользователя;
• адрес электронной почты (используется как логин и для служебных сообщений);
• наименование и ИНН компании, от имени которой действует пользователь;
• идентификатор Telegram (chat id) — при добровольной привязке для уведомлений и поддержки;
• технические данные: IP-адрес, дата и время действий, сведения об устройстве и браузере (в объёме журналов доступа и защиты от злоупотреблений).

Оператор не запрашивает специальные категории персональных данных и не обрабатывает данные несовершеннолетних.

4. Цели и правовые основания

Персональные данные обрабатываются в следующих целях:

• регистрация и предоставление доступа к Сервису, идентификация пользователя;
• исполнение договора (оказание услуг подписки), выставление и учёт счетов;
• направление уведомлений о новых подходящих закупках и служебных сообщений — в Telegram;
• при отдельном согласии — направление информационных и рекламных сообщений (новости, акции) в Telegram;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений.

Правовые основания: согласие субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), исполнение договора (п. 5), а также законные интересы Оператора в части обеспечения безопасности (п. 7).

5. Согласие и его отзыв

Регистрируясь в Сервисе, пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Согласие на маркетинговую рассылку в Telegram даётся отдельно и не является обязательным для использования Сервиса.

Пользователь вправе в любой момент отозвать согласие, направив запрос на адрес [e-mail для обращений по ПДн] либо отключив уведомления в Telegram-боте. Отзыв согласия на обработку данных, необходимых для оказания услуги, влечёт прекращение доступа к Сервису.

6. Хранение, защита и сроки

Данные хранятся на серверах, расположенных на территории Российской Федерации. Пароли хранятся в виде необратимых хэшей и Оператору в открытом виде недоступны. Применяются организационные и технические меры защиты (шифрование канала HTTPS, ограничение доступа, защита от перебора). Подробнее — на странице «Безопасность».

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, а также в течение сроков, установленных законодательством. После этого данные удаляются или обезличиваются.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуги (например, мессенджер Telegram при добровольной привязке) или предусмотрено законодательством РФ. Сведения о закупках, отображаемые в Сервисе, берутся из открытых государственных источников и персональными данными пользователей не являются.

8. Права субъекта персональных данных

Пользователь имеет право: получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, а также обжаловать действия Оператора в уполномоченный орган (Роскомнадзор). Для реализации прав направьте запрос на [e-mail для обращений по ПДн].

9. Cookie и технические данные

Сервис использует cookie для поддержания сессии авторизованного пользователя и обеспечения работы интерфейса. Отключение cookie в браузере может ограничить работу Сервиса. Аналитические и рекламные сторонние трекеры без согласия не используются.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице; дата редакции указана в начале документа.