Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, применяемые Лукашенок Алексеем Владимировичем, плательщиком налога на профессиональный доход (ИНН 402574217434; адрес: г. Санкт-Петербург, ул. Авангардная, д. 5, лит. А, кв. 29; e-mail: admin@metka-field.ru; тел. +7 906 508 90 52), далее — Оператор, в связи с работой сервиса «Метка» (сайт metka-field.ru, веб-приложение и мобильные приложения «Метка · Поле» и «Метка · Офис»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в соответствии с частью 2 статьи 18.1 этого закона.
1.3. Оператор выступает в двух ролях: (а) как оператор в отношении данных представителей клиентов, посетителей сайта и данных, необходимых для авторизации, безопасности и поддержки; (б) как лицо, обрабатывающее данные по поручению организаций-клиентов (Заказчиков) в отношении данных их работников и иных лиц, загружаемых в Сервис. В случае (б) оператором является организация-клиент; Оператор действует по её поручению на условиях Приложения № 2 к публичной оферте.
2. Основные понятия
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «информационная система» используются в значениях, установленных 152-ФЗ.
3. Цели, категории данных, основания и сроки
| Категория субъектов | Данные | Цель | Основание | Срок хранения |
|---|---|---|---|---|
| Представители клиентов | ФИО, должность, e-mail, телефон, реквизиты организации | Договор, счета, связь | Исполнение договора; согласие | Срок договора и 3 года после |
| Пользователи Сервиса (аккаунт) | ФИО, e-mail, роль, журнал входов, IP, устройство, версия приложения | Доступ, безопасность | Договор с клиентом; законный интерес (безопасность) | Срок аккаунта и 12 месяцев после |
| Обращения в поддержку | Содержание, контакты | Ответ, улучшение сервиса | Согласие / законный интерес | 12 месяцев |
| Посетители сайта | IP, cookie, браузер, действия на сайте | Работа сайта, статистика | Согласие (для необязательных cookie) | До 13 месяцев |
| Заявки и обратная связь | ФИО, e-mail, телефон, компания, текст | Обработка заявки, КП | Согласие | До цели, не более 12 месяцев с последнего контакта |
| Работники клиентов (по поручению) | ФИО, контакты, фото заданий, геолокация в момент действия, время, чаты, явка | По целям клиента | Определяет клиент-оператор | По сроку клиента; по умолчанию 12 месяцев для фото |
3.2. Сервис не предназначен для обработки биометрических и специальных категорий персональных данных. Оператор не использует фотографии для идентификации лиц.
4. Принципы и условия
4.1. Обработка на законной и справедливой основе, ограничена целями, без избыточности.
4.2. Согласие оформляется отдельным документом, не включается в оферту, даётся свободно и информированно. Предустановленные отметки не применяются. Тексты: согласия.
4.3. Отзыв согласия — на admin@metka-field.ru. Отзыв не влияет на законность обработки до отзыва и на обработку на иных законных основаниях.
5. Способы обработки и хранение
5.1. Автоматизированная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление доступа), блокирование, удаление, уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ — с использованием баз данных на территории Российской Федерации. Резервные копии — на территории РФ.
5.3. Обработка прекращается при достижении целей, истечении срока, отзыве согласия (если нет иных оснований) либо по требованию субъекта в установленных законом случаях.
6. Передача третьим лицам
6.1. Данные передаются только в объёме, необходимом для работы Сервиса:
- хостинг серверов и БД — инфраструктура VPS в РФ;
- объектное хранилище файлов — Timeweb Cloud S3 (РФ, region ru-1);
- карты — ООО «Яндекс» (Яндекс.Карты): координаты точек;
- статистика сайта — Яндекс.Метрика (только после согласия на cookie);
- push-уведомления — Google Firebase Cloud Messaging: идентификатор устройства и технический текст уведомления (трансграничная передача; отдельное согласие пользователя при включении push);
- электронная почта — SMTP-провайдер для служебных писем.
6.2. Данные не продаются и не передаются третьим лицам в рекламных целях.
7. Меры защиты
- назначен ответственный за организацию обработки ПДн — Лукашенок А. В.;
- внутренние документы по обработке и защите, оценка вреда субъектам;
- разграничение доступа по ролям, изоляция данных разных организаций;
- TLS, хэши паролей, токены с ограниченным сроком, rate-limit входа;
- закрытое объектное хранилище, подписанные ссылки на ограниченное время;
- журналирование значимых действий, резервное копирование;
- порядок реагирования на инциденты и уведомление Роскомнадзора в сроки закона.
8. Права субъектов
8.1. Право получить сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия в Роскомнадзоре или в суде.
8.2. Обращение: admin@metka-field.ru или почтовый адрес Оператора. Ответ — в срок ст. 20 152-ФЗ (10 рабочих дней + до 5 с уведомлением).
8.3. Если данные обрабатываются по поручению организации-клиента, обращение может быть перенаправлено ей как оператору.
9. Инциденты
9.1. При утечке, повлёкшей нарушение прав субъектов: уведомление Роскомнадзора в течение 24 часов с момента выявления и результаты внутреннего расследования в течение 72 часов. Организации-клиенты уведомляются по Приложению № 2 к оферте.
10. Файлы cookie
10.1. Сайт использует технические cookie, необходимые для работы. Статистические cookie (Яндекс.Метрика) включаются только после согласия посетителя через баннер. Можно выбрать «Только необходимые».
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с публикации.
11.2. Контакты: admin@metka-field.ru, +7 906 508 90 52. Ответственный: Лукашенок Алексей Владимирович.