Политика обработки персональных данных сервиса Form

1. Общие положения

1.1. Политика определяет, как Индивидуальный предприниматель Бабалян Тигран Эдисонович (ИНН 772700415417, ОГРНИП 325774600084072), далее — Оператор, обрабатывает персональные данные в сервисе Form по адресу https://dentform.ru, далее — Сервис (статья 18.1 Федерального закона № 152-ФЗ «О персональных данных», далее — Закон).

1.2. Политика утверждена Оператором и опубликована в открытом доступе на https://dentform.ru/legal/privacy.

1.3. Ответственный за организацию обработки персональных данных — Бабалян Тигран Эдисонович (статья 22.1 Закона), почта privacy@dentform.ru.

2. Правовые основания

– Закон № 152-ФЗ «О персональных данных»;

– договор-оферта о предоставлении доступа к Сервису — для пользователей, заключивших его (пункт 5 части 1 статьи 6 Закона);

– согласие на обработку персональных данных, данное при регистрации (пункт 1 части 1 статьи 6 Закона);

– поручение пользователя — для персональных данных, которые пользователь вносит в Сервис (часть 3 статьи 6 Закона).

3. Чьи данные и для чего

– пользователи Сервиса (владельцы и сотрудники компаний) — регистрация, вход, работа в Сервисе, служебные письма, безопасность;

– лица, которым отправлено приглашение в Сервис, — адрес электронной почты для письма-приглашения;

– лица, чьи данные компании вносят в Сервис сами (контрагенты, покупатели и другие), — по поручению компании; оператором этих данных является компания.

4. Какие данные

Фамилия и имя; адрес электронной почты; пароль в виде необратимого отпечатка; фотография профиля (по желанию, не используется для установления личности); сведения о входах: IP-адрес, данные браузера и устройства, дата и время; открытые ключи устройств и секрет приложения-аутентификатора (в зашифрованном виде); журнал отправленных служебных писем (кому, какое письмо, итог отправки); для индивидуальных предпринимателей, регистрирующих компанию, — сведения из реестра: ФИО, ИНН, ОГРНИП, адрес, основной вид деятельности. Специальные категории и биометрические персональные данные не обрабатываются.

5. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; автоматизированная обработка. Решения, порождающие юридические последствия, только на основании автоматизированной обработки не принимаются.

6. Передача и место хранения

6.1. База данных Сервиса размещена на сервере в Российской Федерации (Санкт-Петербург) у хостинг-провайдера ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, г. Санкт-Петербург); через него же отправляются служебные письма. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных в Российской Федерации (часть 5 статьи 18 Закона).

6.2. При регистрации компании ИНН передается в ООО «Дейта Кью» (ИНН 7721581040, ОГРН 5077746329876), сервис DaData, и запрашивается в Едином государственном реестре на сайте ФНС России.

6.3. Компания может сама подключить свои учетные записи во внешних системах (Wildberries, Ozon, банк, системы документооборота и маркировки); данные из них поступают в Сервис по ее поручению.

6.4. Оператор не передает персональные данные на территорию иностранных государств.

7. Сроки

Данные хранятся, пока действует учетная запись и договор, и уничтожаются в течение 30 дней после удаления учетной записи, отзыва согласия или прекращения договора (части 4 и 5 статьи 21 Закона), если закон не требует хранить их дольше. Журнал входов и журнал писем хранятся в течение срока действия учетной записи. Резервные копии базы делаются ежедневно и хранятся до 14 дней на сервере и до 30 дней на носителях Оператора в Российской Федерации.

8. Меры защиты

– назначен ответственный за организацию обработки, утверждена и опубликована настоящая Политика; доступ к персональным данным есть только у лиц, которым он нужен для работы Сервиса;

– соединение с Сервисом только по защищенному протоколу HTTPS;

– пароли хранятся только в виде необратимых отпечатков; ключи доступа к внешним системам и секреты — зашифрованными (AES-256-GCM);

– вход с кодом приложения-аутентификатора или ключом устройства; ограничение числа попыток входа; журнал входов; выход на всех устройствах;

– доступ по ролям; данные разных компаний разделены, в том числе правилами самой базы данных;

– доступ к серверу только по ключу; ежедневное резервное копирование с проверкой восстановления; копии на съемном носителе — в зашифрованном виде;

– о неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

9. Файлы cookie

Сервис использует только технические файлы cookie: для входа (пропуск сессии), для входа ключом устройства и для запоминания выбранного вида Главной. Счетчиков посещений и рекламных систем в Сервисе нет.

10. Права субъекта

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14 и 17 Закона). Запросы — на privacy@dentform.ru или по адресу Оператора; ответ — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с указанием причин (статья 20 Закона).

11. Изменение Политики

Оператор может изменять Политику; новая редакция действует с момента публикации на https://dentform.ru/legal/privacy.

Реквизиты Оператора

Индивидуальный предприниматель Бабалян Тигран Эдисонович

ИНН 772700415417, ОГРНИП 325774600084072

Адрес: г. Москва, ул. 13-я Парковая, д. 8/25, кв. 43

Почта для обращений: privacy@dentform.ru

Сайт сервиса: https://dentform.ru