Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта EXPRI, расположенного по адресу expri-server.ru, а также связанных с ним страниц, личных кабинетов, клиентских, менеджерских, служебных и API-разделов сервиса EXPRI.

Политика применяется, когда пользователь открывает сайт, авторизуется, создаёт аккаунт, отправляет форму, обращается в поддержку, использует кабинет или взаимодействует с сервисом иным способом.

Использование функций сайта, связанных с передачей персональных данных, означает, что пользователь ознакомился с этой Политикой.

2. Оператор персональных данных

Оператор персональных данных: физическое лицо Романов Дмитрий Петрович.

Регистрационный номер оператора персональных данных в реестре Роскомнадзора: 66-26-086497.

Оператор определяет цели обработки персональных данных, состав данных, действия с ними и применяемые меры защиты.

Для обращений по вопросам персональных данных используется email: info@sorld.ru.

Ответственное лицо по вопросам обработки персональных данных: Романов Дмитрий Петрович.

3. Сведения об обработке персональных данных

4. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые нужны для работы сайта, кабинетов, поддержки пользователей, безопасности и исполнения обязанностей по закону.

• имя, отображаемое имя, никнейм, логин или идентификатор пользователя;
• адрес электронной почты и данные, которые пользователь сам указывает в формах;
• идентификатор клиента, франшизы, рабочего пространства, кабинета или устройства;
• сведения, необходимые для регистрации, авторизации, поддержки и восстановления доступа;
• технические данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере, устройстве и операционной системе;
• сессионные идентификаторы, строго необходимые cookie и дополнительные cookie при наличии согласия;
• журналы безопасности: попытки входа, ошибки авторизации, подозрительная активность, системные ошибки.

Оператор не запрашивает специальные категории персональных данных: сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, национальности и другие подобные сведения.

5. Цели обработки

• регистрация, авторизация и предоставление доступа к сайту, кабинету и сервису EXPRI;
• сохранение пользовательской сессии и базовая работа закрытых разделов;
• обработка обращений, сообщений, заявок и запросов пользователя;
• техническая поддержка, исправление ошибок и улучшение работы сервиса;
• защита сайта, аккаунтов, кабинетов и инфраструктуры от несанкционированного доступа, спама и злоупотреблений;
• ведение технических журналов и диагностика сбоев;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания

Обработка выполняется на основании согласия пользователя, необходимости предоставить пользователю доступ к сайту и сервису, необходимости ответить на обращение, защиты прав и законных интересов оператора, а также исполнения требований законодательства Российской Федерации.

Согласие пользователя должно быть свободным, конкретным, информированным, сознательным и однозначным. Пользователь может отозвать согласие по контактному адресу оператора.

7. Действия с персональными данными

В рамках указанных целей оператор может выполнять следующие действия с персональными данными:

Обработка выполняется смешанным способом: автоматически средствами сайта и вручную, когда это нужно для поддержки, администрирования, безопасности или исполнения запроса пользователя.

8. Cookie

Сайт использует cookie и похожие технические данные. Cookie помогают сайту узнавать сессию пользователя, поддерживать авторизацию, сохранять базовую работоспособность и защищать закрытые разделы.

При первом посещении пользователь выбирает: согласиться с использованием дополнительных cookie или отказаться. При отказе сайт работает в базовом режиме, а дополнительные cookie, аналитика и необязательные внешние скрипты не запускаются.

Пользователь может изменить выбор, очистив cookie и данные сайта в настройках браузера либо обратившись к оператору.

9. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

Доступ к данным может быть предоставлен только там, где это нужно для работы сайта, поддержки пользователя, защиты прав или исполнения требований закона.

• хостинг, домен, серверная инфраструктура, технические и защитные сервисы, обеспечивающие работу сайта;
• почтовые и служебные сервисы, если они нужны для отправки сообщений, восстановления доступа, поддержки или уведомлений;
• лица, которым доступ нужен для технической поддержки, исправления ошибок, администрирования или защиты сайта;
• уполномоченные государственные органы — при наличии законного требования или запроса.

10. Хранение данных

Персональные данные хранятся не дольше, чем это необходимо для целей обработки. Данные аккаунта хранятся, пока аккаунт активен или пока они нужны для работы сервиса. Технические журналы и данные безопасности хранятся ограниченный срок, необходимый для диагностики ошибок и защиты сайта.

Базы данных, содержащие персональные данные пользователей сайта, размещаются: Российская Федерация, территория Российской Федерации.

Условие прекращения обработки: до достижения целей обработки персональных данных, отзыва согласия субъектом персональных данных либо прекращения работы сайта/сервиса, если иное не предусмотрено законодательством Российской Федерации.

11. Защита персональных данных

Оператор применяет разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, удаления или уничтожения.

• ограничение доступа к данным и административным разделам;
• авторизация пользователей и защита пользовательских сессий;
• использование HTTPS при передаче данных, если сайт открыт по защищённому соединению;
• хранение паролей в защищённом виде, без сохранения их в открытом тексте;
• контроль ошибок, подозрительных действий и попыток несанкционированного доступа;
• резервное копирование, если оно необходимо для сохранности сервиса;
• обновление программной части сайта и ограничение лишнего сбора данных.

12. Права пользователя

Пользователь может запросить сведения об обработке своих персональных данных, уточнение, блокирование или удаление данных, отзыв согласия, прекращение обработки при отсутствии законных оснований, а также разъяснения по вопросам обработки персональных данных.

Для обращения нужно написать на email оператора: info@sorld.ru.

В обращении желательно указать имя или логин, email, связанный с аккаунтом или обращением, суть запроса и способ обратной связи.

13. Отзыв согласия

Пользователь может отозвать согласие на обработку персональных данных, направив обращение оператору.

После получения отзыва оператор прекращает обработку данных, если их дальнейшая обработка не требуется по закону, для защиты прав оператора или для иных законных целей.

Отзыв согласия может привести к невозможности пользоваться аккаунтом, кабинетом или отдельными функциями сайта, если без соответствующих данных сервис не может работать корректно.

14. Данные несовершеннолетних

Сайт и сервис EXPRI не предназначены для самостоятельного использования лицами младше 18 лет без участия законных представителей.

Если оператору станет известно, что данные несовершеннолетнего были переданы без необходимого участия законного представителя, такие данные могут быть удалены или заблокированы.

15. Сторонние ссылки

На сайте могут быть ссылки на сторонние сайты, сервисы, мессенджеры или платформы. Оператор не отвечает за обработку персональных данных на сторонних ресурсах. Перед передачей данных на таких ресурсах пользователь должен ознакомиться с их собственными документами о конфиденциальности и обработке персональных данных.

16. Изменение Политики

Оператор может обновлять настоящую Политику. Новая редакция начинает действовать с момента публикации на сайте, если в самой Политике не указан иной срок.

Если изменения являются существенными, оператор может дополнительно уведомить пользователей доступным способом: через сайт, кабинет, уведомление или email.

17. Контакты

По вопросам обработки персональных данных, удаления данных, отзыва согласия или использования cookie можно обратиться по контактам ниже.