Политика обработки персональных данных и информации

1. Общие положения

Настоящий документ определяет политику Индивидуального предпринимателя Рузиева Дмитрия Евгеньевича (далее — Оператор, мы) в отношении обработки и конфиденциальности персональных данных и информации и излагает основные принципы в отношении обработки указанной информации у Оператора. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.

Политика регулирует отношения между Оператором и:

1. (1) любым физическим лицом (клиентом, представителем клиента, пользователем Сайтов и иных лиц) по обработке персональных данных указанных лиц, предоставленных ими Оператору;
2. (2) любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями программных продуктов Оператора — CRM-системы «Bloop» и сайтов Оператора (далее — Пользователь, Вы) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.

Оператор является Оператором в отношении Персональных данных лиц, указанных в разделе 3 Политики. Оператор является лицом, осуществляющим обработку Персональных данных по поручению Пользователя (Обработчик) в отношении Контента Пользователя в соответствии с разделом 4 Политики.

Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или его уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Сервисов Оператора.

Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных у Оператора, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

Политика подлежит актуализации в случаях:

• изменения законодательства РФ о персональных данных;
• выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
• по решению Оператора.

2. Основные термины

1. (1) Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. (2) Контент пользователя — любая информация, размещенная/загруженная (внесенная) Пользователем в Сервис Оператора («Bloop»), в том числе: (а) персональные данные клиентов/сотрудников и иных лиц, в отношении которых Пользователь выступает как Оператор или обработчик; (б) данные, которые хранятся и обрабатываются посредством использования Сервисов, такие как текст, текстовые сообщения, документы, изображения и т.п.
3. (3) Персональная информация — информация (включая, но не ограничиваясь, Контент пользователя, Персональные данные), которую Пользователь самостоятельно предоставляет Оператору при осуществлении действий, направленных на регистрацию Сервисов либо в рамках их использования (в т.ч. создание учетной записи, обращение в службу поддержки). Информация предоставляется путем заполнения Пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Пользователем самостоятельно.
4. (4) Сервисы / Программы — программа для ЭВМ «Bloop» (CRM-система), а также связанные с ними сервисы и сайты Оператора, при использовании которых может понадобиться предоставление персональных данных.
5. (5) Сайты — сайты в сети Интернет, расположенные по адресам https://bloop-crm.ru и поддоменам указанных сайтов.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон).

3. Обработка персональных данных оператором в качестве оператора

3.1. Цели, правовые основания и сроки Обработки Персональных данных

Оператор, являясь оператором, осуществляет обработку Персональных данных в следующих целях:

3.1.1. Предоставление возможности использовать Сервисы Оператора («Bloop»), включая регистрацию, авторизацию, исполнение лицензионного соглашения (публичной оферты).

Категории субъектов: Пользователи Сервисов (физические лица), представители юридических лиц и индивидуальных предпринимателей.

Перечень ПДн: фамилия, имя, отчество (при наличии); адрес электронной почты; номер контактного телефона; логин; пароль (в защищённом виде); IP-адрес; данные файлов cookie; сведения об устройстве, браузере и операционной системе; данные об использовании Сервиса.

Сроки обработки: период действия договора (лицензии) и 5 лет по истечении срока действия договора; до отзыва согласия на обработку.

Способ обработки: смешанная.

Правовое основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие субъекта на обработку ПДн (п. 1 ч. 1 ст. 6 Закона).

3.1.2. Техническая поддержка и консультации (включая обработку обращений и заявок, поступающих через формы обратной связи, чат, электронную почту).

Категории субъектов: Пользователи Сервисов, представители Пользователей, посетители Сайтов.

Перечень ПДн: фамилия, имя, отчество; контактный телефон; адрес электронной почты; содержание обращения; логин / идентификатор пользователя; сведения о совершаемых действиях в Сервисе; запись разговора (если применимо).

Сроки обработки: период действия договора; до достижения цели обработки / отзыва согласия субъектом.

Способ обработки: смешанная.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона); законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).

3.1.3. Оказание услуг по настройке, внедрению и сопровождению Сервисов (включая бесплатную настройку при оплате годовой подписки и платные услуги по настройке и доработке).

Категории субъектов: Пользователи и их представители.

Перечень ПДн: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о компании; иные данные, необходимые для выполнения работ по настройке.

Сроки обработки: период оказания услуг и 5 лет после их окончания.

Способ обработки: смешанная.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

3.1.4. Осуществление информационных и рекламных рассылок.

Категории субъектов: Пользователи, посетители Сайтов, давшие согласие на получение рассылок.

Перечень ПДн: адрес электронной почты; фамилия, имя, отчество; номер телефона; IP-адрес; данные cookie.

Сроки обработки: до достижения цели обработки / отзыва согласия на обработку данных.

Способ обработки: смешанная.

Правовое основание: согласие субъекта на обработку ПДн (п. 1 ч. 1 ст. 6 Закона).

3.1.5. Обеспечение безопасности Сервисов, предотвращение мошенничества, анализ и улучшение работы Сервисов и Сайтов.

Категории субъектов: Пользователи Сервисов и посетители Сайтов.

Перечень ПДн: IP-адрес; данные cookie; сведения об устройстве, браузере, операционной системе; данные о действиях в Сервисе; технические логи.

Сроки обработки: до достижения цели обработки или в сроки, установленные законодательством.

Способ обработки: смешанная.

Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона); согласие субъекта (при необходимости).

3.1.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе формирование отчетности, ответы на запросы уполномоченных органов).

Категории субъектов: Пользователи — физические лица, представители юридических лиц и ИП.

Перечень ПДн: фамилия, имя, отчество; ИНН; ОГРНИП (при наличии); данные документа, удостоверяющего личность (при необходимости); банковские реквизиты; иные данные, необходимые для исполнения обязанностей, возложенных законом.

Сроки обработки: в сроки, установленные законодательством Российской Федерации.

Способ обработки: смешанная.

Правовое основание: исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).

3.1.7. Обработка данных в целях выставления счетов и приёма оплаты

Категории субъектов: Пользователи Сервиса (представители юридических лиц и индивидуальных предпринимателей).

Перечень ПДн (при оплате по счёту): наименование организации / ФИО ИП; ИНН; ОГРН/ОГРНИП; банковские реквизиты; адрес электронной почты для направления счёта; иные реквизиты, указанные Пользователем в форме формирования счёта.

При оплате банковской картой или через СБП обработка платёжных данных (данные карты, реквизиты СБП) осуществляется платёжным партнёром — АО «ТБанк» (Т-Банк). Оператор не получает и не хранит данные банковских карт.

Сроки обработки: период действия договора и сроки, установленные законодательством о бухгалтерском и налоговом учёте.

Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона).

3.1.8. Оператор не осуществляет обработку биометрических Персональных данных.

3.1.9. Сроки обработки персональных данных определены с учетом:

1. (1) установленных целей обработки персональных данных;
2. (2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
3. (3) сроков, определенных нормативными правовыми актами Российской Федерации.

3.2. Принципы и условия Обработки Персональных данных у Оператора

3.2.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.

3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.

3.2.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.

3.2.4. Оператор может поручать Обработку Персональных данных другим лицам. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом.

3.2.5. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:

1. (1) Субъект ПДн заблаговременно выразил свое согласие на такое раскрытие;
2. (2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных;
3. (3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
4. (4) Передача инициирована субъектом Персональных данных;
5. (5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ, либо в иных предусмотренных действующим законодательством РФ случаях;
6. (6) Передача осуществляется хостинг-провайдерам, платёжным системам, сервисам аналитики, партнёрам по телефонии и иным лицам, привлекаемым Оператором для обеспечения функционирования Сервисов, при наличии соответствующих договоров и при условии соблюдения такими лицами конфиденциальности и безопасности персональных данных.

3.3. Права субъектов Персональных данных

3.3.1. Субъект Персональных данных обладает следующими правами:

1. (1) Право получения информации, касающейся обработки его Персональных данных — направить запрос Оператору по адресу электронной почты, указанному в разделе 6 настоящей Политики, в порядке, установленном ст. 14 Закона.
2. (2) Право на уточнение, блокировку или уничтожение данных в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. (3) Право отозвать предоставленное ранее согласие на обработку Персональных данных — направить соответствующее уведомление на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование Сервисов. Оператор прекращает Обработку Персональных данных в срок, не превышающий 10 рабочих дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

3.3.2. Для исполнения запросов субъекта Персональных данных Оператору может потребоваться подтвердить личность субъекта, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме.

3.4. Исполнение обязанностей оператора

3.4.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:

1. (1) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, в том числе настоящая Политика;
2. (2) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
3. (3) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и настоящей Политики;
4. (4) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных;
5. (5) обеспечено ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных и настоящей Политикой.

4. Обработка персональных данных по поручению пользователя (контент пользователя)

4.1. При использовании Сервиса «Bloop» Пользователь может размещать (загружать, вносить) персональные данные третьих лиц (своих клиентов, сотрудников, контрагентов и иных лиц) — Контент Пользователя.

4.2. В отношении Контента Пользователя Пользователь является оператором персональных данных, а Оператор выступает лицом, осуществляющим обработку персональных данных по поручению Пользователя (обработчиком).

4.3. Обработка Контента Пользователя осуществляется Оператором исключительно в целях предоставления функциональных возможностей Сервисов и в объёме, необходимом для исполнения Лицензионного соглашения (публичной оферты).

4.4. Пользователь гарантирует и заверяет Оператора, что:

1. (1) имеет все необходимые законные основания для передачи Оператору персональных данных третьих лиц и поручения их обработки;
2. (2) обеспечил наличие необходимых согласий субъектов персональных данных на обработку их данных, в том числе с привлечением Оператора в качестве обработчика;
3. (3) информировал субъектов персональных данных об обработке их данных с использованием Сервисов Оператора.

4.5. Оператор обязуется:

1. (1) обрабатывать Контент Пользователя только в рамках целей и поручения, определённых Пользователем и условиями использования Сервисов;
2. (2) соблюдать конфиденциальность Контента Пользователя;
3. (3) принимать необходимые правовые, организационные и технические меры по защите персональных данных, содержащихся в Контенте Пользователя;
4. (4) не привлекать других лиц к обработке Контента Пользователя без предварительного согласия Пользователя, за исключением инфраструктуры, необходимой для функционирования Сервисов (хостинг и т.п.);
5. (5) по окончании оказания услуг или по письменному требованию Пользователя уничтожить или возвратить персональные данные, содержащиеся в Контенте Пользователя (если иное не предусмотрено законодательством Российской Федерации);
6. (6) в случае получения запроса субъекта персональных данных, касающегося Контента Пользователя, направлять такой запрос Пользователю и действовать в соответствии с указаниями Пользователя, если иное не требуется по закону.

4.6. Оператор не несет ответственности за законность сбора, наличие правовых оснований для обработки, полноту, достоверность и содержание Контента Пользователя. Вся ответственность за соответствие обработки персональных данных, содержащихся в Контенте Пользователя, требованиям законодательства Российской Федерации (включая получение согласий субъектов персональных данных, уведомление Роскомнадзора при необходимости, соблюдение прав субъектов персональных данных) полностью и исключительно лежит на Пользователе как на операторе таких персональных данных. Оператор не проверяет наличие у Пользователя правовых оснований на обработку персональных данных третьих лиц и не обязан это делать.

4.7. Оператор не контролирует и не несет ответственности за действия (бездействие) Пользователя по обработке персональных данных с использованием Сервисов, за содержание размещаемой Пользователем информации, а также за любые последствия таких действий, за исключением случаев, когда соответствующий ущерб прямо и непосредственно причинен виновными действиями или бездействием Оператора. Пользователь самостоятельно и в полном объёме несёт ответственность перед субъектами персональных данных, уполномоченными органами и третьими лицами за любые нарушения законодательства о персональных данных, допущенные при использовании Сервисов.

4.8. В максимальной степени, допустимой применимым законодательством, Оператор не несёт ответственности за любые прямые, косвенные, случайные, штрафные, специальные или последующие убытки (включая упущенную выгоду, потерю данных, ущерб деловой репутации), возникшие в связи с использованием или невозможностью использования Сервисов, даже если Оператор был уведомлен о возможности таких убытков.

4.9. Совокупная ответственность Оператора по любым требованиям, связанным с обработкой персональных данных и/или использованием Сервисов, в любом случае ограничивается суммой, фактически уплаченной Пользователем Оператору за последние 12 (двенадцать) месяцев, предшествующих возникновению соответствующего требования (а при отсутствии платежей — суммой в 10 000 рублей).

4.10. Пользователь обязуется своими силами и за свой счёт урегулировать претензии субъектов персональных данных и уполномоченных органов, связанные с обработкой Контента Пользователя, а также возместить Оператору все убытки (включая штрафы, судебные расходы и расходы на юридическую помощь), понесённые Оператором в связи с такими претензиями, если они возникли не по вине Оператора.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Оператор стремится к тому, чтобы обработка (включая хранение) персональных данных граждан Российской Федерации осуществлялась с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ст. 18 Закона.

6. Изменение политики

6.1. Оператор имеет право в любое время в одностороннем порядке изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет по адресу: https://bloop-crm.ru/documents/privacy, если иное не предусмотрено новой редакцией Политики.

6.2. Действующая редакция Политики всегда доступна на странице по адресу: https://bloop-crm.ru/documents/privacy.

6.3. Продолжение использования Сервисов Оператора после размещения новой редакции Политики означает согласие Пользователя с изменениями и принятие Политики в новой редакции. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сервисов.

6.4. Оператор рекомендует Пользователям регулярно знакомиться с актуальной редакцией Политики.

7. Контактная информация

Оператор персональных данных:

Индивидуальный предприниматель Рузиев Дмитрий Евгеньевич

ОГРНИП: 323631200114281

ИНН: 183115494436

Адрес: 443099, Самарская область, г. Самара, улица Водников 49, 77

Адрес электронной почты для обращений субъектов персональных данных и по вопросам обработки персональных данных: bloop_crm@mail.ru

Запросы субъектов персональных данных рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления.

Актуальная редакция Политики размещена в сети Интернет по адресу: