Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «MantisCorp».

1.2. Оператором персональных данных является Индивидуальный предприниматель Долженко Глеб Константинович (ИНН: 745212388477, ОГРНИП: 326745600035878) (далее — «Оператор»). Оператор — «государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными» (п. 2 ст. 3 152-ФЗ).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и опубликована во исполнение ч. 2 статьи 18.1 152-ФЗ.

1.4. Термины используются в значении, установленном статьёй 3 152-ФЗ: «персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)»; «обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных».

1.5. Использование сервиса MantisCorp означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен прекратить использование сервиса.

2.1. Оператор собирает и обрабатывает следующие персональные данные пользователей:

— адрес электронной почты (email);

— идентификатор пользователя в системе (ID).

2.2. Оператор не осуществляет обработку специальных категорий персональных данных, указанных в ч. 1 статьи 10 152-ФЗ, — «касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни».

3.1. Персональные данные обрабатываются исключительно в следующих целях:

— предоставление доступа к программному обеспечению «MantisCorp»;

— идентификация пользователя при входе в систему;

— направление уведомлений, связанных с использованием сервиса;

— исполнение обязательств по лицензионному договору (оферте).

3.2. Персональные данные не используются в целях рекламы, профилирования или передачи третьим лицам для маркетинговых целей.

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных ч. 1 статьи 6 152-ФЗ:

— «обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных» (п. 1 ч. 1 ст. 6 152-ФЗ);

— «обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных» (п. 5 ч. 1 ст. 6 152-ФЗ).

5.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.

5.2. Персональные данные хранятся в течение всего срока использования сервиса пользователем и в течение 1 (одного) года после прекращения использования. В соответствии с ч. 7 статьи 5 152-ФЗ хранение осуществляется «не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных».

5.3. По истечении срока хранения или при достижении целей обработки персональные данные уничтожаются в порядке и сроки, установленные статьёй 21 152-ФЗ.

6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

— платёжным агрегаторам и банкам-эквайерам для обработки оплаты лицензии;

— по требованию уполномоченных государственных органов в соответствии с законодательством Российской Федерации.

6.2. При передаче данных Оператор обеспечивает соблюдение требований по защите персональных данных; поручение обработки другому лицу осуществляется в соответствии с ч. 3 статьи 6 152-ФЗ.

7.1. В соответствии с ч. 1 статьи 19 152-ФЗ Оператор «при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных». В частности, применяются:

— использование защищённых каналов передачи данных (SSL/TLS);

— хранение паролей в захешированном виде;

— ограничение доступа к персональным данным;

— регулярное резервное копирование.

8.1. Пользователь имеет право в соответствии со статьями 9, 14 и 17 152-ФЗ:

— получить информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 152-ФЗ);

— требовать от Оператора «уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки» (ч. 1 ст. 14 152-ФЗ);

— отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);

— «обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке» (ч. 2 ст. 17 152-ФЗ). Уполномоченным органом является Роскомнадзор.

8.2. Для реализации своих прав пользователь может направить запрос на электронную почту: J72043587@GMAIL.COM.

9.1. Сервис может использовать файлы cookie для обеспечения работоспособности функций аутентификации и хранения пользовательских настроек.

9.2. Технические данные (IP-адрес, тип браузера, время доступа) могут автоматически собираться для обеспечения безопасности и анализа производительности сервиса и обрабатываются в соответствии с 152-ФЗ.

9.3. Пользователь может отключить использование файлов cookie в настройках браузера, что может ограничить функциональность сервиса.

Индивидуальный предприниматель: ДОЛЖЕНКО ГЛЕБ КОНСТАНТИНОВИЧ

ИНН: 745212388477

ОГРНИП: 326745600035878

Email: J72043587@GMAIL.COM

По всем вопросам, связанным с обработкой персональных данных, просим обращаться по указанному адресу электронной почты.