Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Питиком Иваном Александровичем (далее — «Оператор»).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта maxclient.ru, приложения app.maxclient.ru, сервисов, мини-приложений, ботов, форм обратной связи, форм оплаты, форм регистрации, личного кабинета, а также иных продуктов и функций Экосистемы MaxClient.ru, включая взаимодействие пользователей с Оператором по электронной почте, телефону, в мессенджерах и иным каналам связи.

1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступным документом и размещается в сети Интернет на сайте Оператора.

1.5. Используя сайт, приложение, сервисы, мини-приложения, боты и иные функции Экосистемы MaxClient.ru, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой в применимой части.

Для целей настоящей Политики используются следующие основные понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных;
• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для исполнения договора или заключения договора по инициативе субъекта персональных данных;
• необходимость обработки для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей, в том числе:

• предоставление доступа к сайту, приложению, личному кабинету, мини-приложениям, ботам и сервисам Экосистемы MaxClient.ru;
• обеспечение работы сервисов Экосистемы MaxClient.ru, включая приём, отображение, передачу, обработку, редактирование, удаление и сопровождение сообщений, комментариев, заявок, уведомлений и иных пользовательских материалов, если такая функция предусмотрена конкретным сервисом;
• идентификация пользователя в пределах функциональности соответствующего сервиса и корректная привязка аккаунта, комментария, поста, канала, чата, обсуждения, бота, проекта, тарифа, подписки или иного объекта к пользователю;
• подключение, синхронизация и сопровождение каналов, чатов, аккаунтов, ботов, обсуждений, групп, открытых линий Bitrix24 и иных объектов, если такая функция доступна в соответствующем сервисе;
• обработка обращений пользователей, лидов, обратной связи и запросов в службу поддержки;
• обеспечение безопасности сервисов, предотвращение спама, злоупотреблений, мошеннических действий, технических атак и иных нарушений;
• диагностика ошибок, аналитика стабильности, улучшение качества, интерфейса и функциональности сервисов;
• заключение, исполнение и сопровождение гражданско-правовых договоров, оферт, специальных условий и иных соглашений, если пользователь вступает в такие отношения с Оператором;
• организация платного доступа, подписки, биллинга, уведомлений о списаниях, приостановления доступа и иных процессов, связанных с платным функционалом;
• исполнение требований законодательства Российской Федерации, ответы на запросы суда, правоохранительных и иных уполномоченных органов.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи сайта maxclient.ru;
• пользователи приложения app.maxclient.ru;
• пользователи сервисов Экосистемы MaxClient.ru, включая мини-приложения, боты и иные интерфейсы;
• лица, направляющие обращения, сообщения, заявки или запросы Оператору;
• контрагенты, заказчики, исполнители и их представители — в объёме, необходимом для заключения и исполнения договоров.

6.1. В зависимости от сценария использования сайта, приложения и сервисов Экосистемы MaxClient.ru Оператор может обрабатывать следующие персональные данные пользователей:

• логин пользователя, адрес электронной почты, номер телефона, если пользователь сообщает их при обращении к Оператору, регистрации, оплате, заключении договора или использовании сервиса;
• ИНН индивидуального предпринимателя, если пользователь или контрагент сообщает его в связи с регистрацией, договорными отношениями, оплатой или использованием сервиса;
• идентификатор пользователя в мессенджере, на платформе или в ином цифровом сервисе, через который предоставляется доступ к соответствующему сервису;
• никнейм, логин, изображение профиля (аватар) и иные данные профиля, если они передаются платформой в адрес соответствующего сервиса;
• сведения о каналах, чатах, группах, ботах, обсуждениях, постах, комментариях, аккаунтах, проектах и иных подключённых объектах, а также о действиях пользователя в рамках сервисов;
• текст комментариев, публикаций, сообщений, заявок, шаблонов и иные материалы, которые пользователь размещает, создаёт или направляет в сервисах;
• фото, видео, документы и иные файлы, прикрепляемые пользователем в комментариях, формах, обращениях или иных функциях сервиса, если функциональность сервиса это допускает;
• сведения о тарифе, подписке, дате подключения, статусе оплаты, истории биллинга и иных служебных параметрах, необходимых для оказания платного функционала;
• IP-адрес, дата и время доступа, идентификаторы сессий, cookie, local storage, технические журналы событий, сведения об устройстве, браузере, операционной системе, параметрах соединения, а также технические и статистические данные, получаемые с использованием Яндекс.Метрики и иных метрических или аналитических инструментов в пределах, необходимых для целей, указанных в настоящей Политике;
• обезличенные или агрегированные технические и статистические сведения, формируемые в целях диагностики и улучшения сервисов.

6.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.3. Оператор не осуществляет обработку биометрических персональных данных как самостоятельной категории в целях идентификации личности, если иное прямо не указано в отдельном документе, согласии или не требуется применимым законодательством.

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и/или без использования таких средств, а также смешанным способом.

7.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки, и не допускает обработку персональных данных, несовместимую с такими целями.

7.3. Оператор вправе совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) в случаях, предусмотренных законом или настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их обязанностей или оказания услуг Оператору.

7.5. Оператор вправе привлекать третьих лиц, оказывающих услуги, необходимые для функционирования сайта, приложения и сервисов, включая хостинг-провайдеров, операторов инфраструктуры, облачные сервисы, сервисы веб-аналитики, средства управления тегами, инструменты технической диагностики, защиты от злоупотреблений, платёжные, биллинговые и иные технологические сервисы, используемые в законных целях, связанных с работой Экосистемы MaxClient.ru.

7.5.1. В частности, Оператор может использовать сервисы Яндекс.Метрика и иные аналогичные инструменты для аналитики, диагностики, оценки использования сайта и сервисов, улучшения пользовательского опыта, настройки структуры тегов и технического управления подключаемыми сценариями.

7.5.2. Если такие лица или сервисы получают доступ к персональным данным, их обработка осуществляется только в пределах, необходимых для выполнения соответствующих функций, на основании применимого законодательства, договорных отношений и с соблюдением требований к конфиденциальности и безопасности персональных данных.

7.6. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения Оператора и заявленных целей обработки.

7.7. Оператор не раскрывает и не распространяет персональные данные третьим лицам без законного основания, если иное не предусмотрено законодательством Российской Федерации, условиями соответствующего сервиса или отдельным волеизъявлением субъекта персональных данных.

7.8. Если пользователь самостоятельно размещает комментарии, публикации, фото, видео, файлы или иные материалы в публичной части сервиса, он осознаёт, что такие сведения могут быть доступны другим пользователям и, в зависимости от настроек платформы, интерфейса и механики публикации, неопределённому кругу лиц.

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иными законными основаниями.

8.2. Комментарии, публикации, заявки, обращения и иные пользовательские материалы могут храниться до момента их удаления пользователем, прекращения работы соответствующего функционала, отзыва согласия либо до утраты необходимости в их хранении, если иное не вытекает из закона или необходимости защиты прав и законных интересов Оператора.

8.3. Технические журналы, резервные копии, биллинговые и служебные данные хранятся в течение срока, объективно необходимого для обеспечения безопасности, стабильности работы и восстановления сервисов, а также подтверждения факта оказания платного доступа, после чего подлежат удалению либо обезличиванию, если иное не предусмотрено законом.

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.1. Для реализации своих прав субъект персональных данных или его представитель вправе направить Оператору обращение или запрос по адресу электронной почты: info@maxclient.ru.

10.2. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

10.3. В целях идентификации заявителя Оператор вправе запросить дополнительные сведения, подтверждающие, что обращение исходит именно от субъекта персональных данных либо его надлежаще уполномоченного представителя.

11.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных, направив Оператору соответствующее обращение по адресу электронной почты: info@maxclient.ru.

11.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и его данные в соответствующем сервисе Экосистемы MaxClient.ru, включая, при наличии, имя или иное обозначение пользователя, адрес электронной почты, номер телефона, идентификатор пользователя, ссылку на аккаунт, наименование сервиса, а также описание требования.

11.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного удаления или прекращения обработки персональных данных третьих лиц.

11.4. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по поручению Оператора, и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

11.5. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации.

11.6. Отзыв согласия не имеет обратной силы и не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором соответствующего отзыва.

12.1. При подтверждении факта неточности персональных данных Оператор актуализирует их в порядке и сроки, предусмотренные законодательством Российской Федерации.

12.2. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных и действует в соответствии с требованиями законодательства Российской Федерации.

12.3. При достижении целей обработки, утрате необходимости в их достижении, отзыве согласия субъекта персональных данных либо при наличии иных предусмотренных законом оснований Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации, если иное не установлено законом, договором или иным правовым основанием.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• применение организационных мер разграничения доступа к информационным системам и данным;
• использование средств защиты информации и журналирования событий безопасности, если это необходимо;
• контроль доступа, резервное копирование и меры по восстановлению данных;
• принятие внутренних документов и процедур по вопросам обработки и защиты персональных данных;
• взаимодействие с уполномоченными органами в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.1. Сайт, приложение и сервисы могут использовать cookie, local storage, технические идентификаторы сессий, пиксели, журналы событий и иные аналогичные технологии, необходимые для корректной работы, сохранения пользовательских настроек, обеспечения безопасности, авторизации, технической диагностики, анализа производительности и улучшения пользовательского опыта.

14.2. Оператор может использовать сервис Яндекс.Метрика и иные аналогичные аналитические инструменты для получения обезличенной или псевдонимизированной статистической информации о посещении сайта и использовании сервисов, включая сведения о действиях пользователей на страницах, источниках переходов, технических параметрах устройств, браузерах, операционных системах, разрешениях экранов, языковых параметрах, времени посещения, глубине просмотра и иных поведенческих и технических показателях.

14.3. Оператор может использовать инструменты управления тегами и техническими сценариями сайта и сервисов. Такие инструменты сами по себе, как правило, не используются для самостоятельной идентификации пользователя, но могут обеспечивать корректную работу аналитических и технических компонентов.

14.4. Использование указанных технологий необходимо для стабильной работы сайта, приложения и сервисов, повышения удобства использования, выявления ошибок, анализа востребованности функций и повышения качества предоставляемого функционала.

14.5. Пользователь может изменить настройки использования cookie в браузере или на своём устройстве, в том числе ограничить или полностью запретить их использование. Однако это может повлиять на доступность или корректность работы отдельных функций сайта, приложения и сервисов.

15.1. При сборе персональных данных, в том числе с использованием сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

15.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта, приложения и сервисов в иностранные государства.

15.3. В случае изменения технической инфраструктуры или бизнес-процессов, которые могут повлечь необходимость трансграничной передачи персональных данных, Оператор обязуется привести соответствующие процессы и документы в соответствие с требованиями законодательства Российской Федерации до начала такой передачи.

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

17.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.

• Согласие на обработку персональных данных для сервиса «MaxClient | Комментарии»
• Публичная оферта Экосистемы MaxClient.ru