Настоящий документ разработан с учётом требований Федерального закона РФ № 152-ФЗ «О персональных данных», а также для предоставления прозрачной информации пользователям и платёжным сервисам (в т.ч. при модерации подключения приёма платежей через ЮKassa и аналоги).
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и действия с данными.
Сервис / Платформа — программный комплекс «ServiceCMS», доступный через сеть Интернет по адресу сайта, на котором размещена политика.
Пользователь — физическое лицо, зарегистрировавшее учётную запись от имени сервисного центра, либо использующее Сервис в рамках полномочий.
Клиент СЦ — физическое или юридическое лицо, данные которого вносятся в Сервис сотрудниками сервисного центра в связи с оказанием услуг ремонта (конечный потребитель услуг СЦ).
Оператором персональных данных пользователей Сервиса (учётных записей платформы) является: оператор платформы (юридическое наименование указывается в настройках сайта и в подвале страниц), ИНН 11122312331.
Данные клиентов сервисных центров (посетителей СЦ) обрабатываются самими сервисными центрами как самостоятельными операторами в своих целях; платформа при этом выступает средством автоматизации. В части обработки ПДн на стороне хостинга и администраторов Сервиса применяются настоящая Политика и договорные отношения с пользователем СЦ.
Обработка персональных данных осуществляется в целях:
Правовые основания: согласие субъекта (включая действия по регистрации и акцепт оферты), исполнение договора, законные интересы оператора (безопасность), обязанности по закону — в пределах, допустимых 152-ФЗ.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление и уничтожение — в объёме, соответствующем целям.
Данные пользователей хранятся на серверах, размещённых у хостинг-провайдера (локализация и конкретная инфраструктура определяются оператором Сервиса). Доступ к данным имеют уполномоченные лица оператора и, в техническом объёме, подрядчики по соглашениям о конфиденциальности.
При оплате через ООО «ЮКасса» ввод и обработка реквизитов банковской карты и иных платёжных инструментов осуществляется на стороне ЮKassa в соответствии с её документами и политикой конфиденциальности. Оператор Сервиса получает от провайдера ограниченный набор сведений, достаточный для учёта платежа и исполнения договора.
Иные платёжные провайдеры (если подключаются) обрабатывают платёжные данные по своим правилам; актуальная информация указывается на странице оплаты.
Сервис может использовать cookie и аналогичные технологии для: поддержания сеанса авторизации, запоминания настроек интерфейса, обеспечения безопасности и (при подключении) веб-аналитики. Пользователь может ограничить использование cookie в настройках браузера; в этом случае часть функций Сервиса может стать недоступной.
Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это следует из использования инфраструктуры или сервисов, допущенных к обработке на основании законодательства РФ, либо при наличии надлежащего правового основания и уведомления уполномоченного органа — в порядке, установленном 152-ФЗ.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, срок действия договора с пользователем и сроки, установленные законодательством РФ (в т.ч. для бухгалтерских документов). По достижении целей обработки или при отзыве согласия (где применимо) данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.
Оператор применяет организационные и технические меры: разграничение доступа, использование канала HTTPS, обновление ПО, резервное копирование (в объёме, определяемом инфраструктурой), учёт действий администраторов (при реализации в продукте). Полный перечень мер может уточняться во внутренних документах оператора.
Субъект вправе запросить уточнение, блокирование или удаление своих персональных данных (если иное не противоречит договору и закону), получить информацию об обработке, отозвать согласие (где обработка основана на согласии), обжаловать действия оператора в Роскомнадзор или в судебном порядке.
Для реализации прав направьте обращение оператору по контактам, указанным в подвале сайта и в разделе контактов настоящей Политики.
Пользователь, вносящий в Сервис данные клиентов СЦ, обязан иметь правовое основание на их обработку (согласие субъекта, договор и т.д.), размещать у себя локально политику конфиденциальности и получать согласия при необходимости. Оператор Сервиса не несёт ответственности за неправомерную загрузку данных третьих лиц пользователями СЦ.
Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты обновления. Существенные изменения рекомендуется доводить до пользователей через интерфейс Сервиса или по e-mail.
Все запросы по ПДн направляйте оператору по адресу электронной почты и почтовому адресу, указанным в реквизитах и подвале сайта. Срок рассмотрения обращения — до 30 календарных дней (если иной срок не установлен законом для конкретного типа запроса).
Для модерации ЮKassa: настоящая страница содержит сведения об операторе, целях и составе обработки ПДн, роли платёжного провайдера, правах субъектов и контактной информации. Дополнительные реквизиты и юридический адрес размещаются оператором в подвале сайта и в блоке реквизитов.
Настоящий текст носит типовой характер. Адаптируйте формулировки под вашу ОПФ, фактическую инфраструктуру и модель обработки данных после консультации с юристом.