Политика обработки персональных данных

Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Саяхов Илья Ильдусович (ИНН 422316490493, ОГРНИП 326774600543648).

Обращения по вопросам обработки персональных данных направляются на адрес privacy@approvehub.ru.

Какие данные обрабатываются

Данные учетной записи. Имя, фамилия, адрес электронной почты, пароль в виде необратимого хеша, язык интерфейса, а также сведения о входах: дата, время, IP-адрес и данные браузера.

Данные, создаваемые в Сервисе. Организации, процессы согласования, заявки и их поля, комментарии, решения согласующих и загружаемые файлы. Состав этих данных определяете вы сами, настраивая формы заявок.

Платежные данные. Сведения о тарифе, платежах и их статусах. Реквизиты банковских карт Оператором не собираются и не хранятся: платеж проводится на стороне платежного сервиса.

Данные, полученные от Яндекс ID. Если вы входите в Сервис через Яндекс ID, Оператор получает от ООО «ЯНДЕКС» идентификатор вашего аккаунта, основной адрес электронной почты, имя и фамилию (либо отображаемое имя) и изображение профиля. Изображение сохраняется в хранилище Оператора. Пароль Яндекса Оператору не передается.

Сервис не предназначен для обработки специальных категорий персональных данных или биометрических персональных данных. Пользователь не должен размещать такие данные без предварительного письменного согласования с Оператором и наличия предусмотренных законом оснований для их обработки.

Категории субъектов персональных данных

Оператор обрабатывает данные посетителей публичных страниц, зарегистрированных пользователей, приглашенных участников организаций, заявителей, согласующих, администраторов организаций, плательщиков и лиц, обращающихся в поддержку.

Источники получения персональных данных

Персональные данные Оператор получает непосредственно от вас — при регистрации, настройке организации, подаче заявок и работе с ними.

Данные приглашенных участников, заявителей и согласующих также могут быть получены от Пользователя или организации, которые используют Сервис и обеспечивают наличие правового основания для их передачи.

Источником данных, перечисленных выше как полученные от Яндекс ID, является ООО «ЯНДЕКС» (ИНН 7736207543). Эти данные передаются Оператору по вашему указанию: вы сами выбираете вход через Яндекс ID и подтверждаете доступ на стороне Яндекса. Вход через Яндекс ID не является обязательным — регистрация с адресом электронной почты и паролем доступна всегда.

Цели обработки

• регистрация, идентификация пользователя и предоставление доступа к функциям Сервиса;
• создание и выполнение процессов согласования, маршрутизация заявок, хранение файлов и направление служебных уведомлений;
• техническая поддержка, обеспечение безопасности, предотвращение злоупотреблений и ведение журналов событий;
• выставление счетов, проведение расчетов и ведение обязательного учета;
• оценка востребованности публичных страниц, обнаружение ошибок и улучшение их интерфейса;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Правовые основания

• заключение и исполнение договора — для учетной записи, доступа к Сервису, выполнения пользовательских действий, служебных уведомлений, поддержки и расчетов;
• исполнение обязанностей Оператора по закону — для бухгалтерского и налогового учета, рассмотрения обращений и предоставления сведений уполномоченным органам;
• законные интересы Оператора — для защиты Сервиса, предотвращения злоупотреблений, ведения технических журналов и обеспечения его стабильной работы при условии, что права и свободы субъекта не нарушаются;
• законные интересы Оператора — для анализа только публичных информационных страниц и улучшения их интерфейса; аналитика не применяется в личном кабинете, при принятии приглашений и при подаче заявок;
• согласие субъекта — только в случаях, когда оно отдельно запрошено Оператором для конкретной цели и обработка не опирается на другое предусмотренное законом основание.

Данные, размещаемые организациями

При обработке данных, которые Пользователь или его организация размещают в формах, заявках, комментариях и файлах, соответствующий Пользователь или организация определяет цели и состав обработки и выступает оператором персональных данных. В этой части ApproveHub обрабатывает данные по поручению такого оператора исключительно для предоставления функций Сервиса.

Условия поручения, включая категории субъектов и данных, операции, требования конфиденциальности и безопасности и порядок привлечения иных лиц, установлены Пользовательским соглашением.

Как обрабатываются данные

Обработка ведется смешанным способом: автоматизированно и без использования средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в объеме, описанном ниже, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

Передача третьим лицам

Оператор не продает персональные данные и не передает их для целей рекламы. Для работы Сервиса привлекаются следующие лица; объем передаваемых данных ограничивается соответствующей целью:

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — размещение серверов, хранение данных, доставка электронной почты и обслуживание доменных имен;
• ООО «Яндекс.Облако» (ИНН 7704458262) — защита форм входа, регистрации, восстановления пароля и гостевой подачи заявок от автоматических обращений сервисом «Yandex SmartCaptcha», в связи с чем обрабатываются IP-адрес и данные браузера;
• ООО «ЯНДЕКС» (ИНН 7736207543) — получение статистики посещения публичных страниц сервисом «Яндекс Метрика», включая движения мыши, прокрутку и клики, записываемые технологией «Вебвизор». Данные, вводимые в поля форм, при записи маскируются. В личном кабинете, при принятии приглашений и в формах подачи заявок счетчик не загружается. Об аналитике сообщает баннер, а ограничить cookie можно в настройках браузера;

Вход через Яндекс ID к обработке по поручению Оператора не относится: в этом случае Оператор не передает Яндексу ваши данные, а получает их от него, как указано в разделе «Источники получения персональных данных». Условия обработки на стороне Яндекса определяет сам Яндекс как самостоятельный оператор.

Расчеты по платным тарифам проводит ООО «Банк Точка» (ИНН 9721194461, лицензия Банка России № 3545) — кредитная организация, обслуживающая счет Оператора. Данные плательщиков банк обрабатывает самостоятельно, в силу требований законодательства о банковской деятельности, а не по поручению Оператора.

Актуальный перечень предоставляется по запросу, направленному на адрес, указанный в разделе «Оператор персональных данных».

Персональные данные предоставляются государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Сроки хранения

Данные учетной записи и создаваемое в Сервисе содержимое хранятся, пока учетная запись или соответствующая организация используют Сервис. После прекращения договора или получения обоснованного требования данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону либо для разрешения заявленного спора. Сроки хранения технических журналов определяются целями безопасности и ограничиваются необходимым периодом. Документы бухгалтерского и налогового учета хранятся в течение установленных законом сроков.

Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку.

Запрос направляется на адрес privacy@approvehub.ru и рассматривается в сроки, установленные законодательством. Отзыв согласия прекращает обработку, основанную именно на этом согласии, но не затрагивает обработку, для которой у Оператора сохраняется иное законное основание.

Вы также вправе обжаловать действия Оператора в Роскомнадзоре как уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных по сети защищена шифрованием, пароли хранятся в виде необратимых хешей, контактные данные хранятся в зашифрованном виде, доступ к данным ограничен и журналируется.

Изменения настоящей Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается на этой странице с указанием даты вступления в силу.