Политика в отношении обработки персональных данных
1.Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые оставляют свои данные на сайте ccase.su, используют онлайн-платформу app.ccase.su или подключают интеграции личного кабинета (далее совместно — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Оператором персональных данных является Общество с ограниченной ответственностью «КЕЙС» (далее — «Оператор», «мы»):
ООО «КЕЙС»
ИНН 7813280251 · ОГРН 1177847195228
Юридический адрес: Санкт-Петербург, пр. Славы, д. 2, корп. 2, лит. А, помещение 8-Н
Адрес для корреспонденции и осуществления деятельности: 197376, Санкт-Петербург, ул. Чапыгина, д. 6, оф. 312
Телефон: 8 812 6-085-085
Telegram: @ccase
Политика информирует о правилах обработки и не заменяет согласие. Когда обработка основана на согласии, Оператор запрашивает его отдельным действием. Использование Сервиса подтверждает ознакомление с Политикой, но не является согласием на обработку персональных данных или на рекламные сообщения.
Отдельное согласие на обработку персональных данных запрашивается в каждой форме сбора данных — лид-форме, форме обратной связи, регистрации в личном кабинете или подключения интеграции — посредством чекбокса «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных». Для рекламных и информационных сообщений запрашивается отдельное согласие, от которого можно отказаться в любой момент.
2.Какие данные мы обрабатываем
Оператор обрабатывает данные разных категорий субъектов: посетителей сайта, представителей клиентов, пользователей личного кабинета, работников и контрагентов клиентов, сведения о которых содержатся в загружаемых документах. В зависимости от сценария это могут быть:
- имя (то, как к Пользователю обращаться);
- контакт для связи — номер телефона или имя пользователя в Telegram;
- адрес электронной почты, сведения учётной записи и технические журналы входа;
- комментарий — произвольный текст, который Пользователь по своему усмотрению оставляет в заявке (например, форма собственности, система налогообложения, описание задачи).
- данные документов, банковских выписок, 1С, обращений в чате и подключённых интеграций — только в объёме, который загрузил клиент или который нужен для исполнения договора и функции кабинета;
- данные календарных событий, синхронизируемых через интеграции личного кабинета, — только по явному выбору пользователя и в объёме, необходимом для работы функции календаря.
Оператор не запрашивает и намеренно не собирает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья, политических или религиозных взглядах и т. п.), а также биометрические персональные данные.
Дополнительно при посещении Сайта обрабатываются технические данные: необходимые cookie, IP-адрес, данные браузера и устройства. Яндекс Метрика подключается только после отдельного разрешения пользователя. Подробнее — в Политике cookie.
3.Цели обработки
- обработка обращения (заявки) Пользователя и обратная связь с ним;
- подготовка и направление расчёта стоимости услуг;
- заключение и исполнение договора на оказание услуг;
- информирование Пользователя об услугах Оператора по его запросу;
- предоставление доступа к личному кабинету и его функциям;
- синхронизация календарных событий и работа подключённых интеграций;
- анализ посещаемости Сайта и повышение удобства его использования;
- обеспечение безопасности Сервиса, расследование инцидентов и защита прав Оператора.
4.Правовые основания обработки
Правовыми основаниями являются: отдельное согласие субъекта — для лид-форм, необязательной аналитики и рекламы; договор или действия по его заключению — для клиентского кабинета и услуг; требования законодательства — для хранения документов и исполнения законных обязанностей; законный интерес Оператора — для безопасности Сервиса при соблюдении прав субъектов. Согласие на рекламу всегда отдельно и необязательно.
Оператор направил уведомление об обработке персональных данных в Роскомнадзор; сведения включены в реестр операторов персональных данных: реестровая запись № 78-25-077371.
5.Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Если интеграция предполагает трансграничную передачу персональных данных, Оператор до её начала проверяет условия такой передачи и выполняет предусмотренное законом уведомление уполномоченного органа. При запрете или ограничении передачи соответствующая интеграция не подключается либо приостанавливается.
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и случаев привлечения по поручению Оператора лиц, обеспечивающих работу Сервиса, личного кабинета, интеграций и сервисов веб-аналитики, — при условии соблюдения ими требований к защите персональных данных.
6.Получатели и обработка по поручению
Для работы Сервиса доступ к данным могут получать хостинг- и инфраструктурные провайдеры, поставщики резервного хранения, сервисы электронной почты и сообщений, CRM, подрядчики технической поддержки, операторы ЭДО, банки и поставщики интеграций. Каждый получатель привлекается только для указанной цели, на основании закона, договора или поручения обработки, с обязанностью конфиденциальности и защиты данных.
Когда клиент загружает в кабинет данные своих работников или контрагентов, клиент остаётся оператором этих данных, а КЕЙС действует по его документированному поручению в пределах договора. Если КЕЙС определяет цель обработки самостоятельно, он действует как самостоятельный оператор.
7.Сроки хранения
Заявки и переписка хранятся не более трёх лет с даты завершения обращения; данные учётной записи — в течение срока договора и трёх лет после его прекращения; данные первичных, бухгалтерских и налоговых документов — в сроки, предусмотренные законодательством и договором; квитанции согласий — весь период обработки и не менее трёх лет после отзыва согласия или прекращения обработки. По достижении цели или после отзыва согласия данные уничтожаются или обезличиваются в сроки, установленные законом, если их дальнейшая обработка не требуется по договору или закону.
8.Права Пользователя
В отношении своих персональных данных Пользователь вправе:
- получать информацию, касающуюся обработки его данных, в объёме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.Отзыв согласия и обращения
Пользователь может отозвать согласие на обработку персональных данных, а также направить любой запрос, связанный с обработкой его данных, обратившись к Оператору по телефону 8 812 6-085-085, в Telegram @ccase либо направив письменное заявление по адресу для корреспонденции: 197376, Санкт-Петербург, ул. Чапыгина, д. 6, оф. 312. После получения отзыва Оператор прекращает обработку данных и уничтожает их в сроки, установленные законодательством, за исключением случаев, когда обработка должна быть продолжена в силу закона.
При достижении цели обработки или отзыве согласия данные уничтожаются не позднее 30 дней, если иной срок не требуется законом или договором. При выявлении неправомерной обработки данные уничтожаются не позднее 10 рабочих дней со дня выявления.
В обращении укажите имя, контакт для ответа и суть требования; при необходимости Оператор запросит сведения для подтверждения личности. Информация об обработке предоставляется в течение 10 рабочих дней, а при необходимости срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
10.Файлы cookie
Необходимые cookie используются для работы сайта. Необязательные аналитические cookie и внешние счётчики включаются только после отдельного выбора пользователя; этот выбор можно изменить через настройки браузера. Подробный состав и порядок — в Политике cookie.
При первом посещении сайта cookie-баннер предлагает принять все cookie, оставить только необходимые или отказаться от необязательных. Выбор фиксируется и может быть изменён через настройки браузера или повторное открытие cookie-баннера.
11.Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на данной странице. При изменении обработки, для которой требуется согласие, Оператор запрашивает новое отдельное согласие.
Рассчитаем стоимость за 1 день
Расскажите о бизнесе — зададим несколько вопросов и пришлём конкретную цену обслуживания. Без «подарков», навязчивых звонков и скрытых условий.