Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователи») Сайта и Сервиса eMont.Pro (далее — «Сервис»).

1.2. Политика является общедоступным документом, размещенным на Сайте по адресу: https://emont.pro/legal/privacy/.

1.3. Продолжая использование Сервиса, Пользователь подтверждает свое согласие с условиями настоящей Политики.

1.4. Действие Политики распространяется на все процессы сбора, использования, хранения, передачи и уничтожения персональных данных Пользователей.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Оператор — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ГРИШИН ЕВГЕНИЙ ВЛАДИМИРОВИЧ, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
• Сайт — интернет-сайт, расположенный по адресу: https://emont.pro.
• Сервис — программное обеспечение eMont.Pro, предоставляемое Пользователям на условиях SaaS (Software as a Service).

2. Оператор персональных данных

4. Категории обрабатываемых персональных данных

В рамках использования Сервиса Оператор собирает и обрабатывает следующие категории персональных данных:

4.1. Данные, предоставляемые Пользователем при регистрации:

• ФИО — для идентификации Пользователя;
• Адрес электронной почты (email) — для авторизации и связи;
• Номер телефона — для связи и уведомлений;
• Название компании — для идентификации организации;
• ИНН (опционально) — для выставления счетов.

4.2. Данные, собираемые автоматически:

• IP-адрес — для технического обеспечения работы Сервиса и предотвращения мошенничества;
• Тип браузера и операционная система — для оптимизации отображения Сервиса;
• Действия в системе (логи) — для обеспечения безопасности и аудита изменений;
• Файлы cookie — для анализа поведения Пользователей и улучшения Сервиса (подробнее в разделе 11).

4.3. Данные, связанные с использованием Сервиса:

• История заказов — для оказания услуг;
• История действий (Action Log) — для аудита и безопасности;
• Загружаемые файлы (фото, документы) — для выполнения заказов.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• 5.1. Предоставление доступа к Сервису eMont.Pro и его функциональным возможностям;
• 5.2. Регистрация и авторизация Пользователей в Сервисе;
• 5.3. Оформление, исполнение и сопровождение заказов;
• 5.4. Направление уведомлений, подтверждений и информационных сообщений;
• 5.5. Оказание технической поддержки Пользователям;
• 5.6. Улучшение пользовательского опыта и развития Сервиса;
• 5.7. Обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа;
• 5.8. Соблюдение требований законодательства Российской Федерации;
• 5.9. Ведения бухгалтерского и налогового учета (в установленных законом случаях).

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• 6.1. Согласие Пользователя — выраженное при регистрации или оформлении заказа (п. 1 ч. 1 ст. 6 152-ФЗ);
• 6.2. Заключение и исполнение договора — с Пользователем или по его инициативе (п. 2 ч. 1 ст. 6 152-ФЗ);
• 6.3. Исполнение обязанностей, предусмотренных законом (в том числе налоговым законодательством) (п. 2 ч. 1 ст. 6 152-ФЗ);
• 6.4. Законный интерес Оператора — обеспечение функционирования Сервиса и защита прав и законных интересов (п. 7 ч. 1 ст. 6 152-ФЗ).

7. Сроки обработки и хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, но не менее срока, установленного законодательством Российской Федерации.

7.2. Конкретные сроки хранения:

• Данные для оказания услуг — в течение срока действия договора и 5 лет после его окончания (для бухгалтерского учета);
• Данные для авторизации — до момента удаления учетной записи Пользователем;
• Логи действий — до 1 года для оперативного аудита;
• Cookie — согласно настройкам браузера Пользователя.

7.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

8. Права субъектов персональных данных

В соответствии с законодательством РФ, Пользователь имеет право:

• 8.1. Получить полную информацию о своих персональных данных, обрабатываемых Оператором;
• 8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными или полученными незаконным способом;
• 8.3. Отозвать согласие на обработку персональных данных в любое время;
• 8.4. Требовать прекращения обработки персональных данных для целей маркетинга;
• 8.5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор);
• 8.6. В судебном порядке защищать свои права и законные интересы.

9. Передача данных третьим лицам

9.1. Оператор не передает персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством РФ.

9.2. Персональные данные могут передаваться следующим категориям третьих лиц:

• Платёжные системы — для обработки платежей (Т-Банк). Передаются: ФИО, email, сумма платежа;
• Сервисы аналитики — Яндекс.Метрика (передаются обезличенные статистические данные, IP-адрес);
• Хостинг-провайдеры — для обеспечения технического функционирования Сервиса;
• Подрядчики — на условиях конфиденциальности и в рамках исполнения договоров.

9.3. Все третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и принимать необходимые меры защиты.

10. Меры защиты персональных данных

Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• 10.1. Разработка и внедрение внутренней политики обработки персональных данных;
• 10.2. Назначение ответственного лица за организацию обработки персональных данных;
• 10.3. Использование защищенных каналов связи (HTTPS);
• 10.4. Шифрование данных при хранении и передаче;
• 10.5. Разграничение прав доступа к данным;
• 10.6. Регулярное обновление программного обеспечения;
• 10.7. Ведение журналов доступа и аудита действий;
• 10.8. Регулярное резервное копирование данных.

11. Использование файлов cookie

11.1. Сервис использует файлы cookie для сбора статистики посещений и улучшения пользовательского опыта.

11.2. Типы используемых cookie:

• Обязательные — необходимы для работы Сервиса (авторизация, безопасность);
• Аналитические — для сбора статистики (Яндекс.Метрика);
• Функциональные — для запоминания предпочтений Пользователя.

11.3. Пользователь может управлять cookie в настройках браузера. Отключение cookie может повлиять на работу некоторых функций Сервиса.

11.4. Подробнее об использовании cookie — на странице Использование cookie.

12. Обработка данных несовершеннолетних

12.1. Сервис не предназначен для использования лицами, не достигшими 18-летнего возраста.

12.2. Оператор не собирает сознательно персональные данные несовершеннолетних. Если мы узнаем, что получили данные несовершеннолетнего, мы примем меры для удаления таких данных.

13. Изменения в Политике конфиденциальности

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Действующая редакция Политики всегда доступна по адресу: https://emont.pro/legal/privacy/.

13.4. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

14. Контактная информация

15. Реквизиты Оператора

Примечание: Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является обязательной для исполнения всеми сотрудниками и лицами, имеющими доступ к персональным данным.