Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Соколковым Максимом Олеговичем при использовании сайта и сервиса «Цех360».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика распространяется на обработку персональных данных, осуществляемую при использовании:

• сайта https://ceh360.ru/;
• сервиса https://app.ceh360.ru/;
• форм регистрации, авторизации и обратной связи;
• интерфейсов управления подпиской и оплатой;
• службы поддержки;
• сервисных уведомлений;
• иных интерфейсов и сервисов Цех360, ссылающихся на настоящую Политику.

1.3. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку персональных данных.

В случаях, когда законодательство требует согласия субъекта, такое согласие запрашивается отдельно.

1.4. Настоящая Политика регулирует случаи, когда Оператор самостоятельно определяет цели обработки персональных данных.

1.5. Если организация-клиент самостоятельно размещает в Цех360 персональные данные своих работников, клиентов, представителей контрагентов и иных третьих лиц, такая обработка осуществляется Цех360 по поручению организации-клиента и регулируется отдельным Поручением на обработку персональных данных, являющимся приложением к Лицензионному договору-оферте.

2. Оператор персональных данных

2.1. Оператор:

Индивидуальный предприниматель Соколков Максим Олегович

ИНН: 591152546735

ОГРНИП: 324595800043386

Дата государственной регистрации: 01.04.2024

Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 17 по Пермскому краю

Сайт: https://ceh360.ru/

Сервис: https://app.ceh360.ru/

Email по вопросам обработки персональных данных:

info@ceh360.ru

2.2. Обращения субъектов персональных данных, отзывы согласий, требования об уточнении, прекращении обработки или удалении данных принимаются по адресу:

info@ceh360.ru

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

3.1. законность и справедливость обработки;

3.2. обработка только для заранее определённых и законных целей;

3.3. недопущение обработки, несовместимой с целями сбора;

3.4. соответствие состава и объёма обрабатываемых данных заявленным целям;

3.5. недопущение избыточной обработки;

3.6. обеспечение точности и актуальности данных в необходимом объёме;

3.7. хранение данных не дольше, чем этого требуют цели обработки или законодательство;

3.8. обеспечение конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

4.1. Посетителей сайта Цех360.

4.2. Лиц, направивших заявку или обращение через формы сайта.

4.3. Зарегистрированных пользователей Цех360, включая:

• Владельцев Организаций;
• администраторов;
• менеджеров;
• технологов;
• мастеров;
• снабженцев;
• руководителей;
• бухгалтеров;
• иных зарегистрированных участников Организации.

4.4. Лиц, получивших приглашение в Организацию и самостоятельно зарегистрировавших учётную запись Цех360.

До момента самостоятельной регистрации сведения о приглашённом лице, внесённые организацией-клиентом, могут обрабатываться Цех360 по поручению такой организации.

4.5. Представителей юридических лиц и индивидуальных предпринимателей — клиентов Цех360.

4.6. Плательщиков и лиц, взаимодействующих с Оператором по вопросам оплаты и документооборота.

4.7. Лиц, обращающихся в службу поддержки.

4.8. Пользователей, добровольно подключивших получение уведомлений через поддерживаемые внешние сервисы или мессенджеры.

5. Какие персональные данные может обрабатывать Оператор

Состав данных зависит от способа взаимодействия субъекта с Цех360.

5.1. Регистрационные и контактные данные

Оператор может обрабатывать:

• имя;
• фамилию;
• email;
• номер телефона;
• название организации или производства;
• сведения, самостоятельно указанные пользователем в профиле;
• фотографию или изображение профиля, если пользователь его добавил;
• иные сведения, добровольно предоставленные субъектом.

5.2. Данные учётной записи

Могут обрабатываться:

• внутренний идентификатор пользователя;
• сведения об Организации;
• роль;
• предоставленные права доступа;
• доступные производственные участки;
• настройки аккаунта;
• статус учётной записи;
• сведения о членстве в Организациях.

5.3. Данные авторизации и безопасности

Могут обрабатываться:

• email или иной логин;
• хэш пароля;
• идентификаторы сессий;
• технические данные авторизации;
• сведения о входах и действиях, необходимые для безопасности;
• данные, связанные с попытками несанкционированного доступа.

Пароли пользователей не хранятся Оператором в открытом виде.

5.4. Сведения о принятии юридических документов

Оператор может хранить:

• идентификатор пользователя;
• вид принятого документа;
• редакцию документа;
• дату и время акцепта или предоставления согласия;
• IP-адрес;
• User-Agent;
• иные технические сведения, необходимые для подтверждения факта совершения юридически значимого действия.

5.5. Платёжные данные

Оператор может обрабатывать:

• идентификатор платежа;
• сумму;
• валюту;
• выбранный Тариф;
• период подписки;
• статус платежа;
• дату создания платежа;
• дату оплаты;
• дату следующего платежа;
• сведения о статусе Автопродления;
• технический идентификатор сохранённого способа оплаты, если пользователь подключил Автопродление;
• сведения, необходимые для оформления кассового чека и документов по оплате.

Полные реквизиты банковской карты Цех360 не хранит.

Обработка реквизитов платежного средства осуществляется платёжным оператором.

5.6. Данные обращений

При обращении в Цех360 могут обрабатываться:

• имя;
• email;
• телефон;
• название организации;
• содержание обращения;
• вложенные файлы;
• история переписки;
• сведения об аккаунте и Организации, необходимые для решения вопроса;
• канал обращения;
• дата и время взаимодействия.

5.7. Данные форм сайта

Если пользователь заполняет формы сайта, Оператор может обрабатывать сведения, непосредственно указанные пользователем, в том числе:

• имя;
• контактные данные;
• сферу деятельности;
• сведения о компании;
• размер команды;
• содержание заявки или комментария.

5.8. Технические и аналитические данные

При посещении сайта и использовании Сервиса могут обрабатываться:

• IP-адрес;
• дата и время обращения;
• сведения о браузере;
• тип устройства;
• операционная система;
• технические идентификаторы;
• cookie;
• данные localStorage и аналогичных технологий;
• просмотренные страницы;
• источники переходов;
• действия пользователя на сайте;
• данные о технических ошибках и работе интерфейса.

5.9. Данные внешних сервисов уведомлений

Если пользователь самостоятельно подключает поддерживаемую интеграцию с мессенджером или иным каналом уведомлений, могут обрабатываться:

• идентификатор пользователя или чата;
• сведения о подключении канала;
• настройки уведомлений;
• сведения, необходимые для доставки конкретного сервисного уведомления.

6. Специальные категории и биометрические данные

6.1. Цех360 не предназначен для целенаправленного сбора специальных категорий персональных данных, включая сведения:

• о расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• состоянии здоровья;
• интимной жизни.

6.2. Цех360 не использует биометрические персональные данные для установления личности пользователей.

6.3. Оператор просит пользователей не направлять такие сведения через формы поддержки, профили и иные интерфейсы без необходимости и соответствующего правового основания.

6.4. Данные специальных категорий, которые организация-клиент самостоятельно помещает в пользовательские файлы или свободные поля Цех360, относятся к данным, обрабатываемым по поручению такой организации в соответствии с Поручением на обработку персональных данных.

7. Цели и правовые основания обработки

7.1. Регистрация и создание учётной записи

Цель:

• регистрация пользователя;
• создание и ведение аккаунта;
• предоставление доступа к Цех360.

Данные:

• email;
• телефон;
• пароль;
• имя и фамилия;
• сведения об Организации;
• технические идентификаторы.

Правовое основание:

заключение и исполнение Лицензионного договора-оферты и совершение действий по инициативе субъекта до заключения договора.

7.2. Предоставление функциональности Цех360

Цель:

• предоставление доступа к Сервису;
• управление аккаунтом;
• обеспечение работы команды;
• разграничение прав;
• сохранение пользовательских настроек.

Правовое основание:

исполнение договора с пользователем или организацией, в рамках которой действует пользователь.

7.3. Обеспечение безопасности

Цель:

• авторизация;
• предотвращение несанкционированного доступа;
• обнаружение злоупотреблений;
• расследование инцидентов;
• обеспечение информационной безопасности;
• защита прав пользователей и Оператора.

Данные:

• идентификаторы аккаунта;
• IP-адрес;
• технические данные;
• сведения о действиях;
• журналы событий.

Правовое основание:

исполнение договора, исполнение обязанностей Оператора по обеспечению безопасности персональных данных, а также осуществление прав и законных интересов Оператора и пользователей при условии ненарушения прав субъектов персональных данных.

7.4. Оплата и подписка

Цель:

• проведение платежей;
• подключение и продление Тарифов;
• управление Автопродлением;
• возвраты;
• формирование чеков;
• выставление счетов и закрывающих документов;
• бухгалтерский и налоговый учёт.

Правовое основание:

исполнение договора и исполнение обязанностей, установленных законодательством Российской Федерации.

7.5. Техническая и клиентская поддержка

Цель:

• обработка запросов;
• устранение ошибок;
• консультирование;
• помощь с настройкой Цех360.

Правовое основание:

исполнение договора, действия по запросу субъекта и, в необходимых случаях, согласие субъекта.

7.6. Сервисные уведомления

Оператор может направлять сообщения, необходимые для использования Цех360, в том числе:

• сообщения о безопасности;
• уведомления об изменениях аккаунта;
• сведения об оплате;
• информацию о подписке;
• сообщения о неуспешном списании;
• уведомления о предстоящем или изменённом платеже;
• изменения условий договора;
• технические сообщения.

Правовым основанием является исполнение договора и предусмотренных законом обязанностей Оператора.

Такие сообщения не являются рекламной рассылкой сами по себе.

7.7. Аналитика и улучшение Сервиса

Оператор может использовать аналитические технологии для:

• анализа посещаемости;
• выявления технических проблем;
• анализа использования интерфейса;
• оценки эффективности источников трафика;
• развития и улучшения продукта.

Использование необязательных аналитических технологий осуществляется после получения согласия пользователя, выраженного посредством предусмотренного на сайте механизма.

На дату настоящей редакции для веб-аналитики используется сервис Яндекс Метрика.

Порядок использования аналитических технологий и предоставления согласия определяется Политикой использования файлов cookie и аналогичных технологий.

7.8. Маркетинговые сообщения

Рекламные, маркетинговые сообщения, специальные предложения и иные сообщения рекламного характера направляются только при наличии отдельного надлежащего правового основания, включая предварительно полученное согласие в случаях, когда оно требуется законом.

Отказ от рекламных сообщений не ограничивает возможность использования Цех360 и получения необходимых сервисных уведомлений.

7.9. Защита прав и разрешение споров

Оператор вправе обрабатывать необходимые сведения для:

• рассмотрения претензий;
• возвратов;
• доказывания факта заключения и исполнения договора;
• защиты прав в судебном или административном порядке;
• предотвращения злоупотреблений.

Правовым основанием являются законодательство Российской Федерации и осуществление прав и законных интересов Оператора при условии ненарушения прав субъектов.

7.10. Исполнение требований законодательства

Персональные данные могут обрабатываться для:

• исполнения требований государственных органов;
• ведения предусмотренного законом учёта;
• предоставления обязательных документов;
• исполнения обязанностей в сфере персональных данных;
• выполнения иных предусмотренных законодательством обязанностей.

8. Порядок и способы обработки

8.1. Обработка может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

8.2. Оператор может совершать следующие действия:

• сбор;
• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление доступа;
• передачу в случаях, предусмотренных настоящей Политикой;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

8.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.

8.4. Доступ работников и технических специалистов к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

9. Согласие на обработку персональных данных

9.1. В случаях, когда основанием обработки является согласие, оно предоставляется отдельно от иных документов и действий пользователя.

9.2. Факт предоставления согласия может фиксироваться техническими средствами Цех360.

9.3. Субъект вправе отозвать согласие, направив обращение на:

info@ceh360.ru

9.4. Отзыв согласия не влечёт прекращения обработки, если после отзыва у Оператора сохраняется иное предусмотренное законодательством основание для обработки соответствующих данных.

9.5. Отзыв маркетингового согласия не означает удаление аккаунта и не прекращает обработку данных, необходимую для исполнения Лицензионного договора.

10. Cookie и аналитические технологии

10.1. Сайт и Сервис используют cookie, localStorage и аналогичные технологии.

10.2. Технические технологии могут использоваться для:

• работы сайта;
• авторизации;
• сохранения сессии;
• обеспечения безопасности;
• сохранения настроек.

10.3. Аналитические технологии используются для анализа посещаемости и работы интерфейса.

10.4. На дату настоящей редакции на сайте используется Яндекс Метрика.

10.5. Использование необязательных аналитических cookie осуществляется в соответствии с выбором пользователя и Политикой использования файлов cookie.

10.6. Подробные сведения о категориях cookie, целях и управлении ими размещаются в отдельной Политике использования файлов cookie.

11. Передача и предоставление персональных данных

Оператор не продаёт персональные данные.

Персональные данные могут предоставляться или передаваться только в объёме, необходимом для соответствующей цели.

11.1. Хостинг и облачная инфраструктура

Для размещения Цех360, базы данных, пользовательских файлов и резервных копий Оператор вправе использовать российских инфраструктурных провайдеров.

На дату настоящей редакции в инфраструктуре используется Timeweb Cloud.

11.2. Платёжные сервисы

Для проведения платежей и формирования платежной документации используется ЮKassa.

Платёжный сервис самостоятельно обрабатывает предоставляемые ему платёжные реквизиты в соответствии со своими документами и применимым законодательством.

Цех360 не получает и не хранит полный номер банковской карты пользователя.

11.3. Аналитические сервисы

При наличии соответствующего правового основания технические данные могут передаваться сервису Яндекс Метрика в объёме, необходимом для веб-аналитики.

11.4. Сервисы коммуникации

Если пользователь добровольно выбирает внешний мессенджер или иной сервис для взаимодействия с Цех360 либо получения уведомлений, минимально необходимые сведения могут передаваться оператору соответствующего сервиса.

Пользователь также самостоятельно вступает в отношения с соответствующим внешним сервисом в соответствии с его условиями.

11.5. Государственные органы

Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Персональные данные третьих лиц, размещаемые клиентами

12.1. Пользователь Цех360 может вносить в Сервис сведения о:

• сотрудниках;
• PIN-работниках;
• клиентах;
• контактных лицах;
• представителях контрагентов;
• иных лицах.

12.2. Такие данные могут содержаться также в:

• заказах;
• комментариях;
• дополнительных полях;
• документах;
• чертежах;
• таблицах;
• изображениях;
• иных загружаемых файлах.

12.3. В отношении таких данных организация-клиент самостоятельно определяет цели и правовые основания обработки и, как правило, выступает оператором персональных данных.

12.4. Цех360 обрабатывает такие персональные данные по поручению организации-клиента в соответствии с Поручением на обработку персональных данных.

12.5. Цех360 не использует такие данные для собственной рекламы или формирования собственной клиентской базы.

13. Локализация и трансграничная передача

13.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Цех360 осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.

13.2. Основная серверная инфраструктура и хранилище пользовательских файлов Цех360 размещаются на территории Российской Федерации.

13.3. При использовании пользователем добровольной интеграции с внешним мессенджером или иным зарубежным информационным сервисом может возникнуть необходимость передачи минимально необходимой информации оператору такого сервиса.

13.4. Такая передача допускается Оператором только при наличии законного основания и выполнении предусмотренных законодательством Российской Федерации требований к трансграничной передаче персональных данных.

14. Сроки обработки и хранения

14.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующей цели, если иной срок не установлен законодательством или договором.

14.2. Данные учётной записи

Хранятся в течение срока существования аккаунта и использования Цех360, а после прекращения обработки — в течение периода, необходимого для завершения договорных отношений, исполнения законных требований и защиты прав сторон.

14.3. Платёжные и бухгалтерские сведения

Могут храниться в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством.

14.4. Сведения о юридически значимых действиях

Сведения об акцепте договоров, предоставленных согласиях, оплатах и иных юридически значимых действиях могут храниться в течение срока, необходимого для подтверждения правомерности действий Оператора, исполнения договора и защиты прав.

14.5. Технические данные

Хранятся в течение периода, необходимого для обеспечения безопасности, диагностики работы Сервиса и разрешения возможных споров.

14.6. Cookie

Сроки использования cookie определяются их назначением и отдельной Политикой использования файлов cookie.

15. Прекращение обработки и удаление данных

15.1. Окончание платной подписки само по себе не означает прекращения обработки персональных данных, если аккаунт продолжает существовать и пользователь использует Бесплатный Тариф.

15.2. Пользователь вправе направить запрос на прекращение обработки и/или удаление аккаунта на:

info@ceh360.ru

15.3. Оператор вправе запросить сведения, необходимые для подтверждения личности субъекта и его полномочий.

15.4. В случае достижения цели обработки данные уничтожаются или обезличиваются в срок, установленный законодательством, если отсутствуют иные законные основания для продолжения их обработки.

15.5. При отзыве согласия данные, обработка которых основывалась исключительно на таком согласии, уничтожаются при отсутствии иного законного основания для дальнейшей обработки.

15.6. Если немедленное уничтожение данных технически невозможно, они блокируются и уничтожаются в предусмотренный законом срок.

15.7. Данные, содержащиеся в резервных копиях, могут сохраняться до завершения установленного Оператором цикла хранения резервных копий.

Такие данные не используются для текущей деятельности и могут обрабатываться исключительно в целях аварийного восстановления.

При восстановлении резервной копии ранее полученные требования об удалении или прекращении обработки исполняются повторно.

16. Права субъекта персональных данных

Субъект вправе:

16.1. получать информацию об обработке своих персональных данных;

16.2. узнавать:

• цели обработки;
• правовые основания;
• способы обработки;
• перечень обрабатываемых данных;
• источники получения данных;
• сроки обработки и хранения;
• лиц, которым данные могут предоставляться;
• иные сведения, предусмотренные законодательством;

16.3. требовать уточнения неполных, неточных или устаревших данных;

16.4. требовать блокирования или уничтожения данных, если они:

• являются неполными;
• устарели;
• являются неточными;
• получены незаконно;
• не нужны для заявленной цели;

16.5. отзывать предоставленное согласие;

16.6. требовать прекращения обработки в предусмотренных законодательством случаях;

16.7. отказаться от получения рекламных сообщений;

16.8. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

16.9. использовать иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращений субъектов

17.1. Обращения по вопросам персональных данных направляются на:

info@ceh360.ru

17.2. Оператор вправе запросить подтверждение того, что обращение исходит от самого субъекта или его уполномоченного представителя.

17.3. Обращение должно содержать сведения, позволяющие определить субъекта и проверить факт обработки его персональных данных.

17.4. Информация о персональных данных предоставляется субъекту или его представителю в сроки, предусмотренные законодательством Российской Федерации.

17.5. Если обращение направлено через Telegram, MAX или иной канал поддержки и требует юридически значимого действия с персональными данными, Оператор вправе попросить подтвердить обращение через info@ceh360.ru либо иным способом, позволяющим надёжно установить личность заявителя.

18. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

В зависимости от используемой системы и характера данных такие меры могут включать:

18.1. разграничение прав доступа пользователей;

18.2. идентификацию и аутентификацию;

18.3. хранение паролей в защищённом виде;

18.4. защиту сетевого соединения;

18.5. ограничение непосредственного доступа к базе данных;

18.6. использование приватного файлового хранилища и временных защищённых ссылок для доступа к пользовательским файлам;

18.7. резервное копирование и меры по восстановлению данных;

18.8. обновление используемого программного обеспечения;

18.9. разграничение административного доступа;

18.10. выявление и устранение технических уязвимостей;

18.11. меры реагирования на инциденты;

18.12. внутренние организационные меры по обеспечению конфиденциальности данных.

18.13. Оператор пересматривает применяемые меры по мере развития Сервиса и изменения характера угроз безопасности.

19. Инциденты с персональными данными

19.1. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным, Оператор принимает меры по:

• локализации инцидента;
• устранению его последствий;
• установлению причин;
• предотвращению повторного возникновения;
• исполнению предусмотренных законодательством обязанностей по уведомлению уполномоченного органа.

19.2. Оператор взаимодействует с Роскомнадзором и иными уполномоченными органами в порядке и сроки, установленные законодательством Российской Федерации.

20. Данные несовершеннолетних

20.1. Цех360 является B2B-сервисом управления производством и не предназначен для самостоятельного использования несовершеннолетними.

20.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через регистрацию в Сервисе.

20.3. Если Оператору станет известно о предоставлении таких данных без необходимого законного основания, он вправе принять меры для прекращения их обработки.

21. Изменение Политики

21.1. Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении функциональности Цех360;
• изменении способов обработки;
• изменении состава используемых поставщиков;
• необходимости повышения уровня защиты данных.

21.2. Новая редакция вступает в силу с даты, указанной в самой Политике.

21.3. Актуальная редакция постоянно размещается на:

https://ceh360.ru/legal/privacy

21.4. Существенные изменения, способные повлиять на права зарегистрированных пользователей, могут дополнительно доводиться через Сервис или по email.

21.5. Если изменение требует получения нового согласия субъекта, Оператор запрашивает такое согласие отдельно.

22. Соотношение с другими юридическими документами

22.1. Настоящая Политика применяется совместно с:

• Лицензионным договором-офертой;
• Согласием на обработку персональных данных;
• Поручением на обработку персональных данных;
• Политикой использования файлов cookie;
• отдельным согласием на получение рекламных сообщений, если такое согласие предоставляется.

22.2. Политика регулирует обработку, при которой ИП Соколков Максим Олегович самостоятельно является оператором персональных данных.

22.3. Поручение на обработку персональных данных регулирует обработку тех персональных данных третьих лиц, цели которой самостоятельно определяет организация-клиент Цех360.

23. Контактная информация

По всем вопросам, связанным с обработкой и защитой персональных данных:

info@ceh360.ru

Оператор:

Индивидуальный предприниматель Соколков Максим Олегович

ИНН: 591152546735

ОГРНИП: 324595800043386

Дата государственной регистрации: 01.04.2024

Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 17 по Пермскому краю

Сайт: https://ceh360.ru/

Сервис: https://app.ceh360.ru/