Политика в отношении обработки персональных данных

Оператор

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон) и иными нормами права Российской Федерации.

1.2. Политика разработана с учётом рекомендаций Роскомнадзора к структуре документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Основные понятия (персональные данные, оператор, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача) используются в значениях ст. 3 Закона.

1.4. Область применения. Политика применяется к обработке персональных данных, которую Оператор осуществляет в связи с работой публичного сайта https://snapshot.su (далее — Сайт): форма обратной связи, переписка по указанным на Сайте контактам, подготовка и исполнение договоров на предоставление права использования программного обеспечения «Snapshot» (далее — ПО Snapshot) и связанных услуг по установке и вводу в эксплуатацию.

1.5. Граница с продуктом. ПО Snapshot предназначено для установки на оборудовании и в инфраструктуре клиента. Архивы данных из подключённых клиентом внешних сервисов и иные файлы резервных копий хранятся у клиента. Оператор не обрабатывает содержимое таких архивов как оператор персональных данных в рамках настоящей Политики. Перечень поддерживаемых внешних сервисов отображается в интерфейсе ПО Snapshot и (или) в документации и может расширяться. Учебный демонстрационный стенд (при наличии) использует только учебные (синтетические) данные. Персональные ключи доступа к внешним сервисам на инфраструктуре Оператора или партнёров не принимаются.

1.6. Политика общедоступна по адресу https://snapshot.su/privacy. Файл для скачивания: Snapshot-politika-personalnyh-dannyh.html. Ссылка размещается в футере Сайта и рядом с формой сбора данных.

1.7. Направление обращения через форму или контакты Сайта означает ознакомление с Политикой. Согласие на обработку персональных данных оформляется отдельно (в том числе отметкой в форме) и не подменяется принятием оферты.

2. Права и обязанности Оператора и субъекта

2.1. Оператор обязан: обрабатывать данные по Закону и Политике; принимать меры защиты; отвечать на запросы субъекта (ст. 14, 20 Закона); прекращать обработку и уничтожать данные в предусмотренных случаях; уведомлять Роскомнадзор о намерении обрабатывать персональные данные и об инцидентах в порядке Закона.

2.2. Субъект вправе: получать доступ к своим данным; требовать уточнения, блокирования или уничтожения при наличии оснований; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права по Закону.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные только для следующих целей:

3.1. Рассмотрение и ответ на обращения через форму Сайта, электронную почту или мессенджеры, указанные на Сайте (заявка на лицензию, вопрос по установке, запрос демонстрации).

3.2. Подготовка, заключение и исполнение договора (в том числе по публичной оферте) о праве использования ПО Snapshot и услугах установки и ввода в эксплуатацию.

3.3. Сопровождение в рамках поставки (ответы по эксплуатации, сведения об обновлениях безопасности и версиях — в объёме договора).

3.4. Исполнение обязанностей по законодательству Российской Федерации (учёт налога на профессиональный доход, ответы на законные запросы органов власти).

Обработка, несовместимая с этими целями, не ведётся.

Рекламные рассылки и средства сбора статистики посещений Сайта (Яндекс.Метрика и аналоги) на дату актуализации не подключены. При подключении Политика будет обновлена; для необязательных файлов cookie и средств статистики будет обеспечено отдельное информирование и (или) согласие.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона) — для обращений с формы Сайта и иных случаев на согласии.

4.2. Заключение и исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).

4.3. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона), в том числе в режиме налога на профессиональный доход.

4.4. Иные основания, предусмотренные Законом, — только при наступлении соответствующих обстоятельств.

5. Категории субъектов и состав данных

5.1. Обратившиеся через Сайт / контакты

5.2. Покупатели и контактные лица покупателя

Данные, указанные в п. 5.1, а также в объёме договора и расчётов:

5.3. Специальные категории и биометрия

Специальные категории персональных данных и биометрические персональные данные в рамках Сайта и продажи лицензии не обрабатываются (ст. 10 и 11 Закона).

5.4. Файлы cookie и технические данные

На дату актуализации аналитические и рекламные файлы cookie Оператором не устанавливаются. Технические журналы веб-сервера на стороне провайдера размещения Сайта могут обрабатываться провайдером для безопасности и работоспособности Сайта (см. разделы 7 и 11).

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых).

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Распространение персональных данных неопределённому кругу лиц не осуществляется.

6.4. Конфиденциальность персональных данных обеспечивается в соответствии со ст. 7 Закона.

6.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

Срок хранения для обратившихся и покупателей — не более 3 (трёх) лет с даты последнего обращения либо с даты исполнения / прекращения договора (что наступит позднее), если законом не установлен иной срок. При отзыве согласия применяются правила раздела 9 с учётом иных законных оснований обработки (договор, закон).

6.6. При сборе персональных данных через Сайт базы данных и средства обработки персональных данных граждан Российской Федерации размещаются на территории Российской Федерации (размещение Сайта — FirstVDS; почта — Яндекс).

7. Передача третьим лицам

ПолучательЦельТерритория
FirstVDS (размещение Сайта) Размещение Сайта, обеспечение работоспособности, технические журналы инфраструктуры Российская Федерация
Яндекс (почтовый ящик Оператора) Доставка и хранение писем с формы и переписки Российская Федерация

Передача обусловлена размещением Сайта и работой почты. Передача государственным органам — только в случаях и порядке, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры защиты

Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей по Закону, включая:

Оценка вреда субъектам персональных данных проводится по Приказу Роскомнадзора от 27.10.2022 № 178; результаты оформляются внутренним актом Оператора.

9. Запросы субъекта, отзыв согласия, уничтожение

9.1. Запрос субъекта или отзыв согласия направляется на адрес snapshot-app@yandex.ru с пометкой «Персональные данные» и указанием ФИО, контакта и сути требования. Оператор вправе запросить сведения, необходимые для идентификации субъекта.

9.2. Срок ответа на запрос субъекта — в соответствии со ст. 20 Закона: до 10 рабочих дней с даты получения запроса; при необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.3. Неточные персональные данные актуализируются; неправомерная обработка прекращается в порядке ст. 21 Закона.

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок до 30 дней, если иное не предусмотрено договором или законодательством Российской Федерации.

9.5. Уничтожение персональных данных осуществляется способом, исключающим восстановление в системах Оператора; при необходимости составляется акт.

10. Инциденты

При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона: в течение 24 часов — о факте инцидента; в течение 72 часов — о результатах внутреннего расследования. Субъекты персональных данных уведомляются в случаях, предусмотренных Законом.

11. Файлы cookie

11.1. На дату актуализации Сайт не использует средства сбора статистики посещений и не показывает отдельное уведомление о файлах cookie в связи со статистикой.

11.2. При подключении Яндекс.Метрики или иных счётчиков Политика будет обновлена до или одновременно с подключением; интерфейс Сайта будет дополнен информированием и (или) запросом согласия в выбранной схеме.

12. Изменение Политики

Новая редакция Политики действует с момента размещения на Сайте, если иное не указано в тексте новой редакции. Актуальная версия: https://snapshot.su/privacy. Дата актуализации указывается в начале документа.

13. Реквизиты Оператора