Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в облачном сервисе CosmoOS (cosmoos.ru) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Индивидуальный предприниматель Нестеренко Артём Данилович, ИНН 623410543365, ОГРНИП 323623400034591 (дата регистрации 04.08.2023), адрес: Рязанская область, г. Рязань, ул. Приокская, д. 30, адрес электронной почты: support@cosmoos.ru (далее — «Оператор», «Сервис»).

1. Две роли Сервиса при обработке данных

Сервис является B2B-платформой. Важно различать две категории данных:

1.1. Данные учётных записей (регистрационные данные Пользователей и Клиентов: имя, адрес электронной почты, телефон, должность, данные авторизации, журналы действий). В отношении этих данных Оператором является Сервис (Исполнитель).

1.2. Данные, загружаемые Клиентом в своё рабочее пространство о третьих лицах (работниках, контрагентах, клиентах Клиента). В отношении этих данных оператором является Клиент, а Сервис действует как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ) на условиях Поручения на обработку персональных данных. Сервис обрабатывает такие данные только по указанию Клиента и не определяет цели их обработки.

2. Категории субъектов и данных

2.1. Субъекты: Пользователи и представители Клиентов; посетители сайта.

2.2. Состав данных учётных записей: фамилия, имя; адрес электронной почты; номер телефона; должность и роль; идентификаторы и данные авторизации; IP-адрес, данные об устройстве и журналы действий в Сервисе.

2.3. Специальные категории персональных данных Сервисом как оператором не запрашиваются. Если Клиент загружает такие данные в рамках своих процессов, ответственность за наличие оснований несёт Клиент как оператор.

3. Цели и правовые основания

3.1. Регистрация и предоставление доступа к Сервису, идентификация Пользователей — основание: договор (оферта), ст. 6 ч. 1 п. 5 152-ФЗ.

3.2. Техническая поддержка и связь с Пользователем — согласие и исполнение договора.

3.3. Обеспечение безопасности, предотвращение злоупотреблений, ведение журналов — законные интересы Оператора и требования закона.

3.4. Выполнение требований законодательства (бухгалтерский и налоговый учёт при оплате) — ст. 6 ч. 1 п. 2 152-ФЗ.

3.5. Обработка данных, загружаемых Клиентом, — по поручению Клиента и в целях, определённых Клиентом.

4. Принципы и порядок обработки

4.1. Обработка осуществляется законно и справедливо, ограничивается заявленными целями, объём данных соразмерен целям.

4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.3. Данные хранятся в инфраструктуре на территории РФ; чувствительные данные хранятся в зашифрованном виде.

4.4. Трансграничная передача персональных данных в иностранные государства Сервисом не осуществляется.

5. Передача данных и привлекаемые лица

5.1. Сервис не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев: исполнения договора и оказания услуг; требований закона (запросы уполномоченных органов); привлечения обработчиков, обеспечивающих работу Сервиса (хостинг, платёжные сервисы при оплате), на условиях конфиденциальности и в объёме, необходимом для оказания услуг.

5.2. Доступ работников и подрядчиков Оператора к данным предоставляется по принципу минимальной необходимости и журналируется.

6. Сроки хранения

6.1. Данные учётных записей хранятся в течение срока использования Сервиса и удаляются (обезличиваются) по истечении необходимого срока после прекращения использования, если иное не требуется законом.

6.2. Данные, загружаемые Клиентом, хранятся, возвращаются и удаляются в порядке, установленном Поручением на обработку персональных данных.

7. Защита персональных данных

Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ, включая: разграничение прав доступа; шифрование при хранении и передаче (TLS); резервное копирование; журналирование действий; контроль доступа сотрудников; реагирование на инциденты.

8. Права субъекта персональных данных

8.1. Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных при их неполноте, неактуальности или неправомерной обработке; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запросы направляются на support@cosmoos.ru. Ответ предоставляется в сроки, установленные законом.

8.3. По данным, загруженным Клиентом, субъекту следует обращаться к соответствующему Клиенту как оператору; Сервис содействует Клиенту в исполнении таких запросов.

9. Файлы cookie

Сайт использует файлы cookie; порядок описан в Политике использования файлов cookie.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу /legal/politika-pdn и действует с даты размещения.

Контакты по вопросам обработки персональных данных: support@cosmoos.ru.