Политика в отношении обработки персональных данных

Редакция 1.0 · Действует с [дата публикации]
Сервис BROKERZ365 · brokerz365.ru

Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Перед публикацией поля, отмеченные оранжевым, должны быть заполнены реальными реквизитами, а текст — проверен юристом.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сервис BROKERZ365, размещённый в сети Интернет по адресу brokerz365.ru (далее — Сервис).

1.2. Оператором персональных данных является [ИП / ООО «___», ОГРН(ИП) ______, ИНН ______, адрес: ______] (далее — Оператор).

1.3. Используя Сервис и предоставляя свои данные, Пользователь подтверждает согласие с условиями настоящей Политики.

1.4. Политика применяется ко всем данным, которые Оператор получает от Пользователя в связи с использованием Сервиса.

2. Какие данные обрабатываются

2.1. Данные, предоставляемые Пользователем

Категория	Состав	Когда собирается
Учётные	адрес электронной почты, пароль (в виде необратимого хеша)	при регистрации
Профиль	фамилия, имя, отчество, должность, фотография, дата рождения, краткое описание	при регистрации и редактировании профиля
Рабочие	принадлежность к компании, роль, отдел	при приёме в компанию
Содержимое	сообщения, голосовые сообщения, файлы, публикации, задачи, комментарии	при использовании Сервиса
Контакты	номера телефонов и адреса, добавленные Пользователем в справочник	по инициативе Пользователя

2.2. Данные, собираемые автоматически

IP-адрес, дата и время обращения к Сервису;
тип и версия браузера, операционная система, язык интерфейса;
факт и время дачи согласия на обработку персональных данных;
служебные записи о действиях в Сервисе (журналы работы).

2.3. Что не обрабатывается

Оператор не собирает и не обрабатывает специальные категории персональных данных (состояние здоровья, национальность, религиозные и политические убеждения) и биометрические персональные данные.

Оператор не запрашивает у Пользователей платёжные реквизиты, паспортные данные, СНИЛС и ИНН через интерфейс Сервиса.

3. Цели обработки

создание и ведение учётной записи, идентификация Пользователя при входе;
предоставление функций Сервиса: обмен сообщениями, задачи, файлы, звонки, публикации;
разграничение доступа между сотрудниками разных компаний;
обеспечение технической работоспособности и безопасности Сервиса;
восстановление доступа к учётной записи;
информирование Пользователя о работе Сервиса;
исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) — предоставляется при регистрации;
исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

5.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы Сервиса физически размещены в дата-центре на территории Российской Федерации.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

6. Сроки хранения

Данные	Срок
Учётная запись и профиль	до удаления учётной записи Пользователем или отзыва согласия
Сообщения и файлы	до удаления Пользователем либо до удаления учётной записи
Записи о согласии	3 года с момента отзыва согласия
Служебные журналы	не более 12 месяцев
Резервные копии	до 30 дней

По истечении срока либо при достижении цели обработки данные уничтожаются или обезличиваются. Сведения об удалении фиксируются Оператором.

7. Передача третьим лицам

7.1. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.

7.2. Данные могут быть переданы:

другим Пользователям в объёме, который сам Пользователь сделал доступным (имя, должность, фотография, отправленные сообщения);
работодателю Пользователя — в части рабочей переписки и активности в корпоративном пространстве компании;
поставщику услуг хостинга — в объёме, необходимом для размещения Сервиса;
уполномоченным государственным органам — по мотивированному запросу в порядке, установленном законодательством.

Важно. Переписка в корпоративном пространстве компании не является частной: работодатель, предоставивший Пользователю рабочую учётную запись, может иметь доступ к рабочим чатам, задачам и файлам этой компании.

8. Права Пользователя

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес [адрес электронной почты Оператора]. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.

8.1. Отзыв согласия и удаление учётной записи

Пользователь может удалить учётную запись самостоятельно в разделе «Настройки» либо направив запрос Оператору. Удаление учётной записи влечёт прекращение обработки и уничтожение данных, за исключением сведений, хранение которых предусмотрено законом.

Сообщения, отправленные Пользователем другим участникам, могут сохраняться в их переписке — как и в любом мессенджере.

9. Защита данных

Оператор принимает следующие меры:

передача данных по защищённому протоколу HTTPS;
хранение паролей исключительно в виде необратимого хеша (PBKDF2, 12 000 итераций);
разграничение доступа: сотрудник видит данные только своей компании;
ограничение числа попыток входа для защиты от подбора пароля;
ограничение доступа к серверу межсетевым экраном;
регулярное резервное копирование;
назначение лица, ответственного за организацию обработки персональных данных.

Оператор не гарантирует абсолютную защищённость информации, поскольку такая гарантия технически недостижима. Пользователь обязан не сообщать свой пароль третьим лицам и незамедлительно уведомлять Оператора о его компрометации.

10. Файлы cookie и локальное хранилище

Сервис использует локальное хранилище браузера (localStorage) для сохранения токена авторизации, выбранной темы оформления и последнего открытого раздела. Эти данные хранятся на устройстве Пользователя и не передаются третьим лицам. Сервис не использует рекламные и аналитические трекеры сторонних компаний.

11. Возраст Пользователей

Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При получении сведений о регистрации несовершеннолетнего Оператор удаляет такую учётную запись.

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается по адресу brokerz365.ru/legal/privacy.html. О существенных изменениях, затрагивающих условия обработки, Пользователи уведомляются в интерфейсе Сервиса не позднее чем за 10 дней до вступления изменений в силу.

13. Реквизиты Оператора

Наименование	[ИП / ООО «___»]
ОГРН / ОГРНИП	[__________]
ИНН	[__________]
Адрес	[__________]
Электронная почта	[__________]
Ответственный за обработку ПД	[ФИО, контакты]
Регистрация в реестре операторов	[номер и дата]

Пользовательское соглашение · Вернуться в Сервис