Политика обработки персональных данных сервиса «ProPlisse»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, которые могут обрабатываться при использовании сайта, личного кабинета, административной панели, интерфейса DilerProPlisse, уведомлений, интеграций и иных функциональных возможностей сервиса ProPlisse (далее — Сервис).

1.2. Оператором персональных данных является Индивидуальный предприниматель Головин Александр Валерьевич, ОГРНИП 315236400007731, ИНН 235103282600.

1.3. Политика разработана с учётом требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иные применимые нормативные акты Российской Федерации.

1.4. Использование Сервиса означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующему сценарию использования. Если пользователь не согласен с условиями Политики, он должен воздержаться от использования Сервиса.

1.5. Пользователь, который вносит в Сервис персональные данные клиентов, представителей организаций или иных третьих лиц, самостоятельно отвечает за наличие правового основания для такой передачи и обработки, включая получение согласий, если они требуются.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, индивидуальный предприниматель, юридическое лицо либо представитель дилера, субдилера, организации или клиента, использующий Сервис в пределах предоставленного доступа. В части персональных данных субъектом персональных данных всегда является физическое лицо, к которому относятся соответствующие сведения.

2.4. Сервис — программный комплекс ProPlisse / DilerProPlisse, предназначенный для расчёта, оформления, производства, сопровождения, оплаты, доставки, замеров, ремонта и учёта заказов, а также связанных административных и информационных процессов.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта и пользователей личного кабинета ProPlisse / DilerProPlisse;
• дилеров, субдилеров, менеджеров, администраторов, сотрудников и иных представителей организаций, использующих Сервис;
• индивидуальных предпринимателей и представителей юридических лиц, взаимодействующих с Оператором или пользователями Сервиса;
• клиентов, заказчиков, получателей изделий, лиц, для которых оформляется заказ, доставка, замер, установка, ремонт или иная связанная услуга;
• лиц, направляющих Оператору обращения, запросы, претензии, сообщения или документы по электронной почте, через сайт, Сервис или иные каналы связи;
• потенциальных клиентов, партнёров, контрагентов и их представителей;
• иных лиц, сведения о которых пользователь добровольно указывает в форме, заказе, комментарии, файле или сообщении.

4. Категории обрабатываемых персональных данных

4.1. В зависимости от сценария использования Сервиса Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество, если они указаны пользователем, представителем дилера, субдилера, организации или клиента;
• номер телефона, адрес электронной почты, мессенджер или иной контактный идентификатор;
• адрес доставки, адрес замера, адрес установки, адрес выполнения работ или иной адрес, указанный в заказе или обращении;
• наименование организации, статус индивидуального предпринимателя, должность, роль в личном кабинете, сведения о полномочиях представителя, дилерской или субдилерской принадлежности;
• логин, пароль в зашифрованном виде, идентификаторы учётной записи, права доступа, история входов, действий и изменений в Сервисе;
• сведения о заказе: номер, дата, тип, статус, заказчик, получатель, адрес, изделия, размеры, комплектующие, материалы, цвета, количество, стоимость, скидки, задолженность, доставка, замер, упаковка, оплата, комментарии и история обработки;
• сведения о коммерческих предложениях, документах, картах раскроя, отчётах, производственных заданиях и иных материалах, формируемых или загружаемых в Сервис;
• текст обращения, отзыва, комментария, заявки, жалобы, претензии, сообщения, ответа поддержки и история коммуникаций;
• фотографии, изображения, схемы, файлы, документы, вложения и иные материалы, которые пользователь добровольно загружает или направляет через Сервис;
• сведения о помещении, объекте, рабочем месте, номере, адресе, изделии, оборудовании или ином контексте обращения, если такие сведения используются в рамках функций Сервиса;
• статусы обработки заказов, комментарии сотрудников, история изменений, технические отметки и данные журналов событий;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере, устройстве, операционной системе, cookies, токены авторизации, идентификаторы сессии, пользовательские идентификаторы, данные журналов безопасности и ошибок;
• иные сведения, которые субъект персональных данных, пользователь или представитель организации добровольно указывает в форме, заказе, комментарии, файле или сообщении.

4.2. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Такие сведения не должны направляться через Сервис, если их обработка не требуется для конкретного заказа и не обеспечена самостоятельным правовым основанием.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к Сервису, регистрация, авторизация, идентификация пользователя и управление учётной записью;
• создание, расчёт, оформление, изменение, производство, ремонт, сопровождение, хранение и учёт заказов;
• организация работы Оператора, дилеров, субдилеров, менеджеров, производственных подразделений, служб доставки, клиентов и иных участников исполнения заказов;
• расчёт цен, скидок, задолженности, оплаты, доставки, замера, упаковки, материалов, комплектующих, дополнительных товаров и услуг;
• формирование коммерческих предложений, документов, карт раскроя, отчётов, уведомлений, статусов и иной информации, связанной с заказами;
• обработка платежей, возвратов, фискальных данных, статусов оплаты и взаимодействие с платёжными, фискальными и иными интеграционными сервисами;
• обработка обращений, заявок, запросов, претензий, комментариев и сообщений пользователей;
• направление сервисных уведомлений о заказах, оплатах, комментариях, изменениях, технических событиях и безопасности;
• обеспечение безопасности Сервиса, предотвращение несанкционированного доступа, злоупотреблений, технических сбоев и ошибок;
• ведение аналитики, статистики, отчётности, тестирование, развитие, улучшение качества, интерфейса и функциональности Сервиса;
• исполнение договоров, заказов, требований бухгалтерского, налогового, архивного, претензионного и иного применимого законодательства Российской Федерации.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных, заключение и исполнение договора или заказа, осуществление прав и законных интересов Оператора, пользователей и участников исполнения заказа, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6.2. В случаях, когда пользователь вносит в Сервис данные третьих лиц, правовым основанием такой передачи должно быть согласие соответствующего субъекта персональных данных, исполнение договора, законный интерес или иное основание, предусмотренное законодательством.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор обрабатывает данные в объёме, необходимом для достижения заявленных целей, и не использует их способом, несовместимым с такими целями.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих функций, обслуживания Сервиса, исполнения заказа, оказания поддержки или соблюдения закона.

8. Передача персональных данных третьим лицам

8.1. Для обеспечения работы Сервиса и исполнения заказов Оператор вправе передавать персональные данные или предоставлять доступ к ним сотрудникам и подрядчикам Оператора, дилерам, субдилерам, менеджерам, производственным подразделениям, службам доставки, платёжным и фискальным сервисам, провайдерам уведомлений, хостинг-провайдерам, технической поддержке и иным лицам, участвующим в работе ProPlisse / DilerProPlisse.

8.2. Передача осуществляется только в объёме, необходимом для достижения соответствующей цели. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования вне целей, связанных с работой Сервиса, исполнением заказов или требованиями закона.

8.3. Передача государственным органам, судам, нотариусам, банкам, платёжным организациям и иным уполномоченным лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Cookies, токены и технические данные

9.1. Сервис может использовать cookies, токены авторизации, локальное хранилище браузера, идентификаторы сессии и технические журналы для авторизации, сохранения пользовательской сессии, корректной работы интерфейса, обеспечения безопасности, предотвращения ошибок и анализа технических событий.

9.2. Пользователь может ограничить использование cookies средствами браузера, однако отдельные функции Сервиса в таком случае могут работать некорректно или быть недоступны.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, сроки исполнения заказов, претензионные сроки, сроки хранения документов и требования законодательства Российской Федерации.

10.2. После достижения целей обработки или утраты правовых оснований персональные данные подлежат удалению, уничтожению, обезличиванию либо архивному хранению в случаях, предусмотренных законом.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие на обработку, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

11.2. Обращения по вопросам обработки персональных данных направляются на e-mail golovin.23@mail.ru. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя, аккаунта, заказа или обращения.

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция действует с момента размещения в Сервисе, если иной срок не указан в новой редакции. Пользователю рекомендуется периодически проверять актуальную версию документа.