Политика конфиденциальности

1. Оператор персональных данных

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Киткин Консалтинг» (ООО «Киткин Консалтинг»), ИНН 9718012513, КПП 502401001, ОГРН 1167746556625, адрес: 143402, Московская обл., г. Красногорск, ул. Авангардная, д. 3, эт. 5, пом. 106 (далее — «Оператор») — владелец сервиса «Контендус».

1.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@kontendus.ru.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них.
• Сервис — программа для ЭВМ «Контендус», доступная через сайт и веб-интерфейс.
• Пользователь — физическое лицо, использующее Сервис, в том числе как представитель организации.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• пользователи, зарегистрировавшие аккаунт в Сервисе;
• представители организаций — клиентов Оператора;
• посетители сайта Сервиса;
• лица, обратившиеся в поддержку Оператора.

3.2. Состав обрабатываемых данных:

• адрес электронной почты;
• номер телефона (если указан);
• фамилия, имя, отчество (если указаны);
• должность и наименование организации, ИНН компании;
• данные аккаунта: логин, настройки, сохранённые поиски, история действий в Сервисе;
• файлы cookie и аналогичные идентификаторы;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращений, журналы (логи) доступа.

3.3. Оператор не обрабатывает специальные категории ПДн (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические ПДн.

4. Цели обработки

• регистрация и аутентификация Пользователя, ведение аккаунта и кабинета компании;
• предоставление функций Сервиса и исполнение договора с Пользователем;
• направление сервисных уведомлений, связанных с работой Сервиса;
• оказание технической поддержки и обработка обращений;
• проведение расчётов за платные тарифы;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• улучшение работы Сервиса, анализ обезличенной статистики использования;
• исполнение обязанностей, предусмотренных законодательством РФ.

5. Правовые основания обработки

• заключение и исполнение договора, стороной которого является субъект ПДн (Пользовательское соглашение);
• согласие субъекта ПДн на обработку персональных данных;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права субъекта ПДн;
• исполнение возложенных на Оператора законодательством РФ обязанностей.

6. Действия с персональными данными и способы обработки

6.1. Оператор осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации, а в отдельных случаях — смешанным способом. Базы данных, содержащие ПДн граждан РФ, размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт ПДн третьим лицам для их собственных маркетинговых целей.

7.2. Оператор может поручать обработку ПДн или передавать их следующим категориям получателей в объёме, необходимом для работы Сервиса:

• хостинг-провайдеру, обеспечивающему размещение инфраструктуры Сервиса;
• сервису почтовых рассылок (Brevo) — для доставки сервисных писем и уведомлений;
• платёжному провайдеру АО «Т-Банк» — для проведения оплаты платных тарифов, включая передачу данных, необходимых для фискализации операций (54-ФЗ);
• сервисам веб-аналитики (Яндекс.Метрика, Microsoft Clarity) — в виде обезличенных технических и статистических данных о взаимодействии с Сервисом;
• государственным органам — исключительно по законному и обоснованному запросу в случаях, предусмотренных законодательством РФ.

7.3. Поручение обработки оформляется договором, обязывающим обработчика соблюдать конфиденциальность и обеспечивать безопасность ПДн (ч. 3 ст. 6 152-ФЗ).

8. Трансграничная передача

8.1. Сервис использует Microsoft Clarity (Microsoft Ireland Operations Limited) для аналитики взаимодействия с интерфейсом Сервиса, что технически предполагает трансграничную передачу обезличенных технических данных (идентификаторы сессии, действия на странице, технические параметры устройства и браузера) за пределы Российской Федерации. Оператор обрабатывает уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ. Прямая идентификация физического лица через Clarity Оператором не производится.

8.2. Яндекс.Метрика используется в конфигурации без трансграничной передачи (обработка на территории РФ).

9. Сроки хранения

9.1. ПДн хранятся в течение срока действия аккаунта Пользователя и договора с Оператором.

9.2. После удаления аккаунта ПДн удаляются или обезличиваются в течение 30 (тридцати) календарных дней, за исключением данных, срок хранения которых установлен законодательством РФ (например, документы бухгалтерского учёта — не менее 5 лет).

9.3. Технические журналы (логи) хранятся не более 12 (двенадцати) месяцев и используются только в целях безопасности и диагностики.

10. Права субъекта персональных данных

10.1. Субъект ПДн вправе:

• получать сведения об обработке своих ПДн, включая цели, способы, сроки обработки и перечень обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения неточных или незаконно полученных ПДн;
• отозвать согласие на обработку ПДн;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

10.2. Для реализации своих прав субъект ПДн направляет запрос на адрес privacy@kontendus.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

10.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не прекращает обработку, осуществляемую по иным правовым основаниям.

11. Cookie и аналитика

11.1. Сервис использует файлы cookie и аналогичные технологии: обязательные (сессия, аутентификация, безопасность), функциональные (настройки интерфейса) и аналитические (обезличенная статистика использования Сервиса).

11.2. Пользователь может ограничить или запретить использование cookie в настройках браузера. При отключении обязательных cookie часть функций Сервиса (в том числе вход в аккаунт) может стать недоступной.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры:

• шифрование данных при передаче (TLS);
• разграничение прав доступа сотрудников к ПДн по принципу минимальной необходимости;
• учёт и контроль действий с ПДн, журналирование доступа;
• резервное копирование и восстановление данных;
• назначение лица, ответственного за организацию обработки ПДн;
• внутренние регламенты и обучение сотрудников правилам работы с ПДн.

13. Изменения Политики

13.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на настоящей странице с указанием даты редакции и вступает в силу с момента публикации, если иное не указано в новой редакции.

13.2. Рекомендуем периодически проверять актуальную редакцию Политики на этой странице.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору по адресу e-mail: privacy@kontendus.ru (в теме письма укажите «Персональные данные»).