ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ОПРЕДЕЛЕНИЕ ПОНЯТИЙ
В тексте настоящего документа нижеизложенным терминам дано следующее значение:
"Правообладатель платформы" (далее – Правообладатель) – лицо, осуществляющее разработку, управление, публикацию Платформы и иные действия, связанные с его использованием на легальных основаниях.
“Платформа” означает совокупность веб-сайтов, сервисов, служб, программ и продуктов с общим названием "WorkSpace: клиенты".
"Пользователь" означает лицо, которое (1) пользуется Платформой в соответствии с требованиями законодательства РФ и получило доступ к Услугам; и (2) дало свое согласие на соблюдение правил пользования Платформой, изложенных в тексте Пользовательского соглашения на использование Мобильного приложения и/или Пользовательского соглашения на Онлайн-запись.
“Персональные данные” означает любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.
“Обработка персональных данных” означает любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
“Автоматизированная обработка персональных данных” означает обработку персональных данных с помощью средств вычислительной техники.
“Блокирование персональных данных” означает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) .
“Информационная система персональных данных” означает совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
“Субъект персональных данных” означает физическое или юридическое лицо, чьи персональные данные обрабатываются.
“Оператор” означает лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.
“Обработчик” означает любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.
“Предоставление персональных данных” означает действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
“Распространение персональных данных” означает действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
“Уничтожение персональных данных” означает действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА
Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Правообладатель может получить во время использования Субъектом персональных данных любого из сайтов, сервисов, служб, программ и продуктов Платформы.
К настоящей Политике имеет доступ любой Субъект персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152 путем размещения в сети Интернет по адресу https://storage.workspace-clients.ru/privacy.html.
Использование Платформы означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его личной информации; в случае несогласия с этими условиями необходимо воздержаться от использования Платформы.
Действие Политики распространяется на все персональные данные Субъектов, обрабатываемые Правообладателем с применением средств автоматизации и без применения таких средств.
Положения настоящей Политики являются основой для организации работы Платформы по обработке персональных данных, в том числе для разработки внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Платформы.
В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.
Во всем ином, что не предусмотрено настоящей Политикой, Правообладатель руководствуется положениями действующего законодательства Российской Федерации.
1. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Платформа может обрабатывать:
1.1.1. Персональные данные, сбор которых осуществляет Платформа (регистрация, авторизация, подтверждение онлайн-записи) в целях исполнения обязательств перед своими Пользователями и/или третьими лицами, а также соблюдения принципов и правил обработки персональных данных, предусмотренных Федеральным законом "О персональных данных" от 27.07.2006 N 152-ФЗ.
1.1.2. Персональные данные, обработка которых осуществляется Платформой по поручению третьих лиц (Пользователей, иных Операторов) в целях исполнения договорных обязательств перед третьими лицами, а также в целях оказания услуг Пользователям. При этом сбор таких персональных данных осуществляется непосредственно Оператором, поручившим обработку персональных данных Платформы.
1.2. Платформа осуществляет обработку следующих персональных данных:
1.2.1 Идентификационные данные - персональные данные Субъекта, Фамилия, имя, отчество, номера контактных телефонов, адреса электронной почты, место работы, которые Субъект предоставляет о себе самостоятельно при регистрации (создании учётной записи) или изменении персональных данных, либо полученные персональные данные Субъектов в результате поручения третьих лиц обработки персональных данных в процессе использования сервисов Платформы. Обязательная для предоставления доступа к Сервисам Платформы и/или оказания сопутствующих услуг информация помечена специальным образом.
1.2.2 Технические данные - данные, которые автоматически передаются Сервисам Платформы в процессе их использования с помощью установленного на устройстве Субъекта, в том числе IP-адрес, информация из cookie, информация о браузере Субъекта (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
1.2.3 Данные об использовании - информация о посещении, включая полные унифицированные указатели ресурсов (URL), последовательность посещений сайта, Сервиса, через него и с него (включая дату и время), местоположение, продукты, которые вы просматривали или искали, время отклика страницы, продолжительность посещений определенных страницы, информация о взаимодействии со страницей (например, прокрутка, клики и наведение курсора мыши), методы, используемые для ухода со страницы, а также иная информация о Субъекте, сбор и/или предоставление которой определено во внутренних нормативных документов, регламентирующих обработку и защиту персональных данных Платформы или отдельных Сервисов Платформы.
1.2.4 При обработке персональных данных Правообладатель руководствуется Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", а также обрабатывает персональные данные в соответствии с внутренними регламентами.
1.2.5 В ходе обработки с персональными данными Субъекта будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение, передача (поручение; доступ).
1.2.6 Порядок удаления персональных данных указан в п. 3.10. настоящей Политики.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Платформа обрабатывает только те персональные данные, которые необходимы для предоставления доступа к Сервисам, для оказания услуг и исполнения своих обязательств.
2.2. Персональную информацию пользователя Платформа может использовать в следующих целях:
2.2.1. Идентификация стороны в рамках соглашений и договоров с Правообладателем;
2.2.2. Предоставление Субъекту персонализированного сервиса;
2.2.3. Оказание Субъекту услуг, в том числе Пользователями платформы;
2.2.4. Связь с Субъектом, в том числе направление уведомлений, запросов и информации, касающихся использования сервиса, оказания услуг, а также обработка запросов и заявок от пользователя;
2.2.5. Улучшение качества сервиса, удобства их использования, возможная разработка нового функционала сервиса и услуг;
2.2.6. Проведение статистических и иных исследований на основе обезличенных данных.
3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правообладатель не проверяет достоверность персональных данных и информации, предоставляемой Субъектами и/или порученной для обработки от третьих лиц. Правообладатель не проверяет дееспособность Субъектов. Правообладатель исходит из того, что Субъект предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации определены в Пользовательском соглашении на использование Мобильного приложения и Пользовательском соглашении на Онлайн-запись.
3.2. Субъект, являясь пользователем Платформы, может в любой момент самостоятельно изменить (обновить, дополнить) предоставленную им информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования данных в разделе «Личный кабинет» либо в персональном разделе соответствующего Сервиса Платформы, а также удалить предоставленную им в рамках определенной учетной записи информацию, связавшись с Правообладателем любым удобным для себя способом. При этом удаление аккаунта может повлечь невозможность использования Сервисов Платформы.
3.3. В отношении персональных данных и иной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа. Особенности обработки персональных данных, разрешенных Субъектом для распространения, установленные ст. 10.1 № 152-ФЗ, не распространяются на обработку Правообладателем при исполнении возложенных законодательством РФ функций, полномочий и обязанностей.
3.4. Персональные данные обрабатываются до достижения целей обработки персональных данных либо до отзыва согласия на обработку персональных данных. Субъект вправе в любой момент отозвать свое согласие на обработку персональных данных путем направления заявления Правообладателю в соответствии с законодательством Российской Федерации. В случае отзыва согласия на обработку персональных данных Правообладатель вправе продолжить обработку персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006.
3.5. Согласие на обработку персональных данных действует всё время до момента прекращения обработки персональных данных, указанных в п. 3.4. настоящего Документа.
3.6. Субъект подтверждает и соглашается с тем, что ему разъяснено следующее: в случае отказа Субъекта от представления полных или частичных персональных данных, необходимых для полноценного и качественного оказания услуг и представления доступов к Сервисам, а также в случае отказа дать согласие на их обработку, в том числе и по поручению, Правообладатель не может гарантировать полноразмерную работоспособность Платформы, доступность ее отдельных Сервисов, надлежащее качество оказания услуг, возможность исполнения обязательств перед Субъектом.
3.7. Обработка и Передача Информации
3.7.1. Правообладатель может обрабатывать персональные данные по поручению Субъекта либо поручить обработку персональных данных третьим лицам, если для исполнения обязательств перед Субъектом используется один из сервисов, которые предоставляются третьими лицами — партнерами Правообладателя (далее — Приложение Партнера).
3.7.2. Персональные данные Субъекта не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, политиками отдельных Приложений Партнеров, иными применимыми правилами, а также применимым законодательством.
3.7.3. В рамках заключенных договоров с Субъектом или третьими лицами (в том числе, например с деловыми партнерами, субподрядчиками для оказания технических, платежных и иных услуг, провайдерами аналитики, провайдерами поисковых данных, смс-интеграторами), Правообладатель может получать информацию о Субъекте, а также поручать обработку персональных данных Субъекта технологическим партнерам, аффилированным лицам, в целях предоставления Субъекту услуг и/или доступа к Приложению Партнера.
3.7.4. Правообладатель вправе передать персональные данные и/или поручить обработку третьим лицам в следующих случаях:
· субъект выразил свое согласие на такие действия;
· передача необходима в рамках использования Субъектом определенного Приложения Партнера, либо для оказания Субъекту услуги;
· передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
· передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации;
· в целях обеспечения возможности защиты прав и законных интересов Правообладателя или третьих лиц в случаях, когда Субъект нарушает Пользовательском соглашении на использование Мобильного приложения, или Пользовательском соглашении на Онлайн-запись, или Политику конфиденциальности Правообладателя.
3.7.5. Правообладатель может передавать Идентификационные и иные данные субъектов третьим лицам, с соблюдением целей и при наличии оснований, указанных в настоящей Политике. К таким третьим лицам могут относиться:
· лица, которые имеют законные основания обрабатывать Идентификационные данные, например, если передача данных таким лицам осуществляется с согласия Субъекта, в том числе если Идентификационные данные необходимы для предоставления Субъекту соответствующего доступа к услуге и/или функционалу Приложения Партнера или выполнения определенного соглашения или договора, заключенного с Субъектом, в частности технологическим партнерам и аффилированным лицам.
· любой орган государственной власти или местного самоуправления, которому Компания обязана предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу.
3.7.6. В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Субъектов сервисов, Правообладатель развивает, совершенствует, оптимизирует текущий и внедряет новый функционал программного обеспечения (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), в том числе с участием партнеров и/или аффилированных лиц.
3.7.7. Принимая во внимание изложенное, а также учитывая соблюдение Правообладателем целей обработки, указанных в п. 2.1. настоящей Политики, Субъект соглашается и поручает Правообладателю осуществлять следующие действия со своими персональными данными:
· обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, удаление/уничтожение Идентификационных и Иных данных Субъекта;
· передачу партнерам и аффилированным лицам Идентификационных данных, и их обработку партнерами и аффилированными лицами, на основании поручения (указанными в настоящем пункте способами), а также совместную обработку технологическим партнерами и аффилированными лицами Идентификационных данных с данными, имеющимися в распоряжении партнеров и аффилированных лиц;
· получение от партнеров и/или аффилированных лиц результатов обработки Идентификационных данных совместно с данными, находящимися в распоряжении партнеров и аффилированных лиц, в том числе в виде целочисленных и/или текстовых значений и идентификаторов.
3.7.8. Учитывая характер и функциональные особенности сервисов, Правообладатель может способствовать деятельности по исследованию рынка товаров и услуг, в том числе оценке спроса и предложений, продвижению товаров, анализу эффективности проведенных информационных, рекламных и маркетинговых кампаний путем формирования обезличенной аналитической информации на основе данных об использовании Субъектом(ами) Приложений Партнеров.
3.7.9. Субъект соглашается на обработку собираемых Правообладателем данных в объеме, указанном в настоящей политике конфиденциальности, совместно с данными о нем, полученными от партнеров и аффилированных лиц, и обеспеченных партнерами Правообладателя законными основаниями для такой обработки, в объеме, указанном в Политике конфиденциальности партнеров и аффилированных лиц Правообладателя, который(ые) использует субъект, в целях оказания услуг, использования Приложений Партнера и улучшения качества предоставляемых Сервисов, а именно: для удовлетворения интересов Субъекта путем показа релевантной интересам Субъекта информации, таргетирования и направления точной рекламы (показа релевантной его интересам информации), формирования обобщенной статистической/аналитической информации на основе использования Приложений и сервиса(ов) Партнеров и аффилированных лиц.
3.8. Особенности обработки персональных данных
3.8.1. Правообладатель не получает согласие Субъекта на обработку его персональных данных по поручению. Третье лицо, являясь Оператором персональных данных, без привлечения Правообладателя самостоятельно уведомляет Субъектов о факте поручения Правообладателю обработки персональных данных Субъекта. Третье лицо самостоятельно получает согласие Субъекта на поручение Правообладателю обработки персональных данных. Ответственность перед Субъектами, чьи персональные данные обрабатываются Правообладателем по поручению, несет третье лицо как Оператор персональных данных. Правообладатель, в свою очередь, несет ответственность перед Третьим лицом в рамках поручения. Правообладатель вправе в течение всего срока действия настоящего Соглашения запрашивать у третьих лиц документальное подтверждение согласия Субъектов на поручение обработки персональных данных.
3.8.2. Правообладатель не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Субъект может перейти по ссылкам, доступным на сайтах Правообладателя, в том числе в результатах поиска. На таких сайтах у Субъекта может собираться или запрашиваться иная персональная информация для целей, отличающихся от целей Правообладателя, а также могут совершаться иные действия.
3.8.3 Субъект имеет право на получение у Правообладателя информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Правообладателя уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Субъект вправе принимать предусмотренные законом меры по защите своих прав.
3.9. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
3.10. Для удаления персональных данных из баз данных Правообладателя, Субъект может самостоятельно частично или полностью, удалить персональные данные через интерфейс Сайта и/или Сервисов или в соответствии с п. 3.4. настоящей Политики, либо обратиться в Службу поддержки Правообладателя, контакты которой указаны в разделе 7 настоящей Политики.
4. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В случае, если для цели исполнения обязательств Правообладателя необходима трансграничная передача персональных данных Субъекта персональных данных, необходимо уведомить Правообладателя до момента такой передачи о перечне персональных данных Субъекта, планируемых к передаче, цели передачи с указанием получателя данных.
4.2. Трансграничная передача персональных данных Субъекта на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с законодательством и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
4.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
· наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
· предусмотренных международными договорами Российской Федерации;
· предусмотренных федеральными законами, если это необходимо в целях защиты основ конституционного строя Российской Федерации, обеспечения обороны страны и безопасности государства, а также обеспечения безопасности устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
· исполнения договора, стороной которого является Субъект персональных данных;
· защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц при невозможности получения согласия в письменной форме субъекта персональных данных.
5. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Правообладатель принимает необходимые и достаточные организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц включая:
· определение угроз безопасности Персональных данных при их обработке;
· применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
· ведение учета машинных носителей Персональных данных;
· восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
· использование аппаратных систем для сбора и анализа сведений от различных компонентов системы информационной безопасности;
5.2. Правообладатель обеспечивает конфиденциальность и безопасность персональных данных при их обработке в Платформе с использованием технических методов:
· Предоставление доступа к Платформе по протоколу HTTPS или аналогу, обеспечивающему аналогичный уровень безопасности.
· Антивирусная защита сервера (серверов), на котором размещены персональные данные, с помощью антивирусного программного обеспечения, применяемого для защиты серверов подобного типа.
· Использования межсетевого экрана, пропускающего только сетевой трафик, необходимый для использования и обслуживания Платформы.
· Дублирование и резервное копирование блоков и подсистем сетей, которые имеют значение для сохранности данных.
6. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО
6.1. Правообладатель имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция находится на странице по адресу https://storage.workspace-clients.ru/privacy.html.
6.2. К настоящей Политике и отношениям между Пользователем/Субъектом и Правообладателем, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации.
7. ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ
Все предложения или вопросы по поводу настоящей Политики следует сообщать в Службу поддержки пользователей Платформы следующим способом:
написать в telegram чат @WorkSpace_supportBot,
Дата публикации: 02.07.2024 г.