Политика обработки персональных данных

1. Оператор и общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Ladmera (далее — «Сервис»), доступном по адресу ladmera.com.

Оператор: Индивидуальный предприниматель Акчурин Рахим Кадимович (далее — «Оператор»). Место нахождения серверной инфраструктуры: Российская Федерация, г. Санкт-Петербург.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, пользователь подтверждает ознакомление с настоящей Политикой.

2. Термины

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Тенант (владелец точки) — предприниматель, использующий Сервис для ведения записи и учёта клиентов своего автобизнеса.
• Клиент точки — физическое лицо, обслуживаемое тенантом (запись на услугу, хранение шин, абонемент и т. п.).
• Обработка — любое действие с ПД: сбор, запись, хранение, уточнение, использование, передача, обезличивание, удаление.

3. Цели обработки

• регистрация и авторизация пользователей Сервиса (тенантов и их сотрудников);
• предоставление функциональности Сервиса: онлайн-запись, учёт клиентов и автомобилей, платежей, хранения шин, абонементов;
• направление уведомлений и напоминаний (в том числе через Telegram);
• техническая поддержка и связь с пользователями;
• исполнение требований законодательства РФ.

4. Состав персональных данных

Оператор не обрабатывает специальные категории ПД и биометрические ПД.

5. Правовые основания

• согласие субъекта ПД на обработку (ст. 6 ч. 1 п. 1 152-ФЗ) — для клиентов точек;
• договор (пользовательское соглашение), стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) — для тенантов и сотрудников;
• исполнение поручения оператора-тенанта (ст. 6 ч. 3 152-ФЗ) — Оператор выступает обработчиком ПД клиентов по поручению тенанта;
• требования законодательства РФ.

6. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор принимает правовые, организационные и технические меры защиты ПД от неправомерного доступа, уничтожения, изменения и распространения: разграничение доступа, шифрование каналов связи (HTTPS), хранение паролей в виде необратимых хешей, резервное копирование.

Оператор обрабатывает ПД клиентов точек по поручению тенанта, который является оператором в отношении своих клиентов. Условия такого поручения определяются отдельным документом (Поручение на обработку ПД).

Оператор не передаёт ПД третьим лицам, за исключением: сервиса Telegram (для доставки уведомлений, по инициативе субъекта); случаев, предусмотренных законодательством РФ.

7. Сроки хранения и локализация в РФ

ПД обрабатываются и хранятся в базах данных, расположенных на территории Российской Федерации (г. Санкт-Петербург), в соответствии с ч. 5 ст. 18 152-ФЗ.

ПД хранятся в течение срока использования Сервиса. При расторжении отношений данные тенанта и его клиентов удаляются в течение 30 дней, если иное не предусмотрено законом. Согласие может быть отозвано в любой момент.

8. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны или получены неправомерно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

По запросу тенанта Оператор предоставляет выгрузку всех данных и обеспечивает их удаление.

9. Порядок обращения

Обращения по вопросам обработки ПД направляются Оператору через Telegram: @ladmera_ru. Оператор рассматривает обращение в срок, установленный законодательством РФ.

10. Изменение политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу ladmera.com/legal/privacy.html с указанием даты редакции.