Политика обработки персональных данных

Политика описывает порядок обработки и защиты персональных данных посетителей сайта и пользователей сервиса Хроника (далее — «Сервис»). Она составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Используя сайт, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных — отдельный документ. Вы даёте его, когда отмечаете флажок в форме раннего доступа.

Сервис находится в разработке. Сейчас сайт собирает только заявки на ранний доступ и технические данные о посещениях. Перед запуском Сервиса мы опубликуем новую редакцию Политики с описанием обработки данных аккаунтов и документов дел.

Уведомление об обработке персональных данных направлено в Роскомнадзор в порядке статьи 22 152-ФЗ. Контакты для обращений по персональным данным указаны в разделе «Контакты».

В зависимости от того, как вы пользуетесь сайтом, мы можем обрабатывать:

• контактные данные из формы раннего доступа: имя, адрес электронной почты, кто вы (частный юрист, юридическая фирма, компания-кредитор или физическое лицо);
• содержимое писем и обращений, которые вы направляете нам;
• технические данные: IP-адрес, сведения об устройстве и браузере, адреса посещённых страниц, дата и время посещения, cookie-файлы.

Мы не собираем специальные категории персональных данных (о здоровье, убеждениях, судимости) и биометрические данные. Если такие сведения попадут в ваше обращение, мы обработаем их только в объёме, нужном для ответа.

Мы обрабатываем персональные данные, чтобы:

• записать вас в лист ожидания и пригласить в Сервис, когда он будет готов;
• отвечать на ваши вопросы и обращения;
• направлять письма о запуске Сервиса, пилоте и условиях раннего доступа — только с вашего согласия (статья 18 Федерального закона «О рекламе»);
• обеспечивать работу и безопасность сайта, вести статистику посещений;
• исполнять требования законодательства.

Правовые основания: ваше согласие (пункт 1 части 1 статьи 6 152-ФЗ), подготовка к заключению договора по вашей инициативе (пункт 5 части 1 статьи 6 152-ФЗ) и исполнение обязанностей, возложенных на оператора законом.

Данные из формы раннего доступа мы храним, пока действует цель обработки: до приглашения в Сервис и заключения договора или до отзыва согласия. Если вы отзовёте согласие, мы прекратим обработку и удалим данные в течение 30 дней (часть 5 статьи 21 152-ФЗ).

Переписку по обращениям храним три года с момента последнего ответа. Технические журналы — не дольше 12 месяцев. По истечении сроков данные удаляются или обезличиваются.

Мы не продаём персональные данные и не передаём их для чужой рекламы. Доступ к данным могут получать только лица, которые действуют по нашему поручению на условиях конфиденциальности (часть 3 статьи 6 152-ФЗ):

• хостинг-провайдер и дата-центр на территории России — хранение данных;
• сервис почтовых рассылок — отправка писем о запуске и пилоте;
• Яндекс Метрика — статистика посещений сайта в обезличенном виде.

Мы передаём данные государственным органам только по запросу, основанному на законе.

Базы данных с персональными данными граждан России находятся на серверах в Российской Федерации (часть 5 статьи 18 152-ФЗ). Для сбора и хранения персональных данных мы не используем иностранные сервисы и формы.

Трансграничную передачу персональных данных мы не осуществляем. Если это потребуется, мы уведомим Роскомнадзор в порядке статьи 12 152-ФЗ и обновим Политику до начала передачи.

Вы вправе (статьи 14, 20 и 21 152-ФЗ):

• получить сведения о том, какие ваши данные мы обрабатываем, зачем и как долго;
• требовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку в любой момент;
• отказаться от писем о Сервисе — по ссылке в письме или по запросу.

Запрос направьте на адрес из раздела «Контакты». Укажите имя и адрес электронной почты, который вы оставили в форме. Мы ответим в течение 10 рабочих дней. Если понадобится больше времени, продлим срок не более чем на 5 рабочих дней и сообщим причину.

Мы принимаем правовые, организационные и технические меры по статье 19 152-ФЗ: разграничение доступа к данным, шифрование передачи по HTTPS, журналирование доступа, резервное копирование и регулярную проверку защищённости. Доступ к персональным данным есть только у сотрудников, которым он нужен для работы.

Сайт использует cookie-файлы двух видов. Необходимые нужны, чтобы сайт работал: они включены всегда. Аналитические (Яндекс Метрика) помогают понять, какие страницы читают и где посетители уходят. Их мы включаем только после вашего согласия в баннере на сайте.

Вы можете отозвать согласие в настройках баннера или удалить cookie-файлы в браузере. Сайт продолжит работать.

Мы можем обновлять Политику, когда меняются закон или Сервис. Действующая редакция всегда опубликована на этой странице, дата обновления указана в начале документа. О существенных изменениях мы сообщим по электронной почте тем, кто оставил контакты.

По вопросам обработки персональных данных пишите на help@khronika.ru.

Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, напишите нам: разберёмся и ответим. Вы также вправе обратиться в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных — или в суд.