1. Назначение документа
Настоящая Политика определяет порядок обработки персональных данных в сервисе LIDORA (далее — Сервис) и меры по обеспечению их безопасности. Документ разработан во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
2. Принципы обработки
Обработка персональных данных осуществляется на законной и справедливой основе. Оператор соблюдает:
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость объединения баз данных, созданных для несовместимых между собой целей;
- обработку только тех данных, которые отвечают целям обработки;
- соответствие содержания и объёма данных заявленным целям;
- точность и достаточность данных, а при необходимости — их актуальность;
- хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.
3. Разграничение ролей
Сервис работает в двух различных ролях, и это разграничение принципиально для понимания ответственности сторон.
3.1. Оператор в отношении данных Пользователей
В отношении персональных данных зарегистрированных Пользователей (адрес электронной почты, имя, наименование компании, номер телефона, технические данные) Сервис выступает Оператором и самостоятельно определяет цели и состав обработки.
3.2. Обработчик по поручению в отношении загружаемых контактов
В отношении сведений о третьих лицах, которые Пользователь самостоятельно загружает в Сервис, Сервис осуществляет обработку по поручению Пользователя в порядке части 3 статьи 6 Закона. При этом:
- цели и состав обрабатываемых данных определяет Пользователь;
- обязанность получить правовое основание обработки, включая согласие субъектов там, где оно требуется, лежит на Пользователе;
- Сервис обрабатывает такие данные исключительно в объёме и способами, необходимыми для исполнения поручения, и не использует их в собственных целях;
- Сервис не формирует, не приобретает и не реализует базы персональных данных.
4. Категории субъектов и состав данных
4.1. Пользователи Сервиса
Адрес электронной почты, имя, наименование компании, номер телефона, IP-адрес, сведения об устройстве и браузере, история операций по балансу.
4.2. Лица, сведения о которых загружает Пользователь
Наименование организации, ИНН, должность и фамилия, имя, отчество руководителя, полученные из открытых государственных реестров; номер телефона; идентификатор и имя пользователя в мессенджере; содержание переписки, инициированной Пользователем.
Специальные категории персональных данных и биометрические персональные данные Сервисом не обрабатываются.
5. Способы обработки
Обработка осуществляется с использованием средств автоматизации. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это технически необходимо для функционирования мессенджера, используемого Пользователем, — такая передача инициируется действиями самого Пользователя.
6. Сроки обработки
Обработка прекращается по достижении целей, при отзыве согласия субъектом, при прекращении договора с Пользователем либо при выявлении неправомерной обработки. Данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с момента наступления соответствующего основания, если иной срок не установлен законом.
7. Меры по обеспечению безопасности
В соответствии со статьёй 19 Закона применяются:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение и разграничение доступа к данным, изоляция данных между Пользователями;
- шифрование канала связи и чувствительных полей хранения;
- хранение аутентификационных данных исключительно в виде необратимых свёрток;
- регистрация действий пользователей и администраторов в журнале;
- резервное копирование и контроль восстановления;
- оценка вреда, который может быть причинён субъектам, и учёт машинных носителей.
8. Права субъекта персональных данных
Субъект вправе получать информацию, касающуюся обработки его персональных данных, в том числе:
- подтверждение факта обработки и правовые основания;
- цели и применяемые способы обработки;
- сведения о лицах, имеющих доступ к данным;
- перечень обрабатываемых данных и источник их получения;
- сроки обработки и хранения;
- порядок реализации прав, предусмотренных Законом.
Субъект вправе требовать уточнения, блокирования или уничтожения данных, а также отозвать согласие на обработку. Запрос направляется на hello@lidora.tech и должен содержать сведения, позволяющие идентифицировать субъекта, и существо требования.
Если данные субъекта были загружены Пользователем Сервиса, запрос переадресуется соответствующему Пользователю как лицу, определившему цели обработки. Одновременно Сервис по требованию прекращает коммуникацию с субъектом и вносит его в перечень исключений.
9. Прекращение коммуникации по требованию
В Сервисе действует автоматический механизм: при получении от собеседника явного требования прекратить переписку диалог закрывается, а контакт вносится в стоп-лист. Дальнейшие обращения к нему средствами Сервиса становятся невозможны.
10. Актуализация Политики
Оператор пересматривает Политику при изменении законодательства или состава обрабатываемых данных. Действующая редакция размещается на настоящей странице.
11. Реквизиты для обращений
Обращения по вопросам обработки персональных данных направляются на hello@lidora.tech с пометкой «Персональные данные».