1. Общие положения
1.1. Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных в сервисе «Таблицы Vakas», доступном по адресу https://table.vakas-tools.ru/, далее — Сервис.
Обработку осуществляет индивидуальный предприниматель Кащева Анастасия Игоревна, ИНН 741806740938, ОГРНИП 310744705000080, далее — Оператор. Контактные данные Оператора приведены в разделе 10.
1.2. Политика распространяется на данные пользователей Сервиса, представителей организаций, посетителей публичных страниц и форм, а также лиц, обращающихся в поддержку.
Особенности обработки персональных данных, которые пользователи размещают в таблицах и собирают через формы, установлены разделом 4.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных, и другими применимыми нормативными актами Российской Федерации.
1.4. Ознакомление с Политикой не является согласием на любые действия с персональными данными. Если для обработки требуется согласие, Оператор получает его отдельно. Согласие на рекламные сообщения не является условием регистрации или использования Сервиса.
2. Какие данные обрабатываются и для чего
2.1. Оператор обрабатывает персональные данные в зависимости от того, какие функции использует человек и какие сведения он предоставляет.
| Цель обработки | Состав данных |
|---|---|
| Регистрация, вход и предоставление доступа к Сервису | Имя, фамилия, адрес электронной почты, данные для авторизации, дата регистрации и настройки учётной записи. При выбранном пользователем входе через другой сервис — полученные от него идентификатор, контактные сведения и изображение профиля. У учётных записей, перенесённых из прежней версии Сервиса, — также номер телефона и название компании, если они были указаны. |
| Совместная работа и сервисные уведомления | Имя, фамилия, электронная почта, сведения об участии в таблицах, назначенных правах и действиях в Сервисе. При подключении уведомлений в мессенджере — необходимые данные привязки и содержимое выбранных уведомлений. |
| Поддержка и рассмотрение обращений | Имя, электронная почта, телефон или идентификатор мессенджера, если они предоставлены, содержание обращения и сведения, необходимые для решения вопроса. |
| Подключение платных тарифов, расчёты и возвраты после введения оплаты | Сведения о плательщике, необходимые реквизиты и контакты, выбранный тариф, оплаченный период, номер, дата, сумма и статус платежа, сведения из заявления о возврате. Для проверки условий гарантии возврата — сведения о факте создания собственных таблиц. |
| Обеспечение работоспособности и безопасности | IP-адрес, сведения о браузере и устройстве, файлы cookie, время обращений к Сервису, сведения о сессиях и технические журналы. |
| Подтверждение договорных отношений, согласий и исполнение обязанностей по закону | Необходимые сведения о принятии документов, предоставлении и отзыве согласий, платежах и обращениях, включая дату и содержание соответствующего действия. |
| Направление рекламных сообщений | Имя и контактные данные, указанные в отдельно предоставленном согласии на рассылку. |
2.2. Данные поступают непосредственно от человека, от выбранных им сервисов авторизации и подключённых систем, а также формируются при использовании Сервиса. При приглашении к совместной работе контактные данные могут быть предоставлены приглашающим пользователем.
2.3. Для предоставления доступа, работы функций и расчётов данные обрабатываются на основании заключения и исполнения договора. Для выполнения установленных законом обязанностей применяется соответствующее законное основание.
Обработка для обеспечения безопасности, рассмотрения обращений представителей организаций и защиты прав Оператора может осуществляться на основании законного интереса, если при этом не нарушаются права и свободы человека. В остальных случаях, когда это необходимо, Оператор получает согласие.
2.4. Оператор обрабатывает только сведения, необходимые для соответствующей цели, и не собирает избыточные данные. Содержимое удалённых таблиц не сохраняется исключительно ради проверки права на дополнительную гарантию возврата.
2.5. Сервис не предназначен для хранения специальных категорий персональных данных и биометрических данных, используемых для установления личности. Ограничения на размещение таких сведений установлены договором-офертой.
3. Порядок обработки и предоставления доступа
3.1. Обработка осуществляется с использованием средств автоматизации, а при рассмотрении обращений и работе с документами также без них.
Она включает получение, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение данных в пределах заявленных целей.
3.2. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования к использованию баз данных, находящихся на территории Российской Федерации.
3.3. Для обеспечения работы Сервиса Оператор может привлекать технических подрядчиков, поставщиков инфраструктуры, сервисы авторизации, защиты форм, приёма платежей, доставки писем и уведомлений.
Передача данных и предоставление доступа допускаются только при наличии законного основания и в объёме, необходимом для соответствующей функции. Если обработка поручается другому лицу, условия поручения предусматривают требования конфиденциальности и защиты данных.
В отношении данных в пользовательских таблицах дополнительно применяются условия поручения, установленные офертой.
3.4. При совместной работе имя, фамилия, электронная почта и сведения о действиях пользователя могут быть доступны владельцу и участникам соответствующей таблицы в пределах предоставленных им прав.
3.5. Оператор не продаёт персональные данные. Передача уполномоченным государственным органам осуществляется по основаниям и в порядке, предусмотренным законом.
3.6. Сведения о лицах, которым поручена обработка персональных данных, и условиях предоставления доступа можно получить, направив запрос Оператору в порядке раздела 8.
4. Персональные данные в таблицах и формах
4.1. Пользователь самостоятельно определяет, какие сведения размещать в таблицах, какие данные собирать через формы и кому предоставлять доступ.
Оператором таких персональных данных является лицо, определяющее цели и условия их обработки. При работе от имени организации таким лицом может быть соответствующая организация, а не сотрудник, зарегистрировавший учётную запись.
4.2. ИП Кащева Анастасия Игоревна обрабатывает эти данные по поручению соответствующего оператора для работы функций Сервиса. Условия поручения, допустимый состав данных и операции с ними определены договором-офертой:
https://table.vakas-tools.ru/legal/oferta
Обработка включает хранение данных, работу таблиц и форм, совместный доступ, выполнение подключённых интеграций, резервное копирование и удаление.
4.3. Пользователь обеспечивает законные основания для размещения данных и поручения их обработки Сервису, информирует людей об обработке и получает необходимые согласия.
При открытии персональных данных неопределённому кругу лиц пользователь обязан обеспечить законность их распространения, в том числе получить отдельное согласие, когда оно требуется законом.
4.4. Данные из пользовательских таблиц не используются Оператором для собственных рекламных рассылок, продажи баз или обучения моделей искусственного интеллекта. Доступ и передача осуществляются в пределах поручения и по предусмотренным законом основаниям.
4.5. Сведения, введённые в публичную форму, поступают её владельцу. По вопросам целей их использования следует обращаться к владельцу формы.
Оператор содействует рассмотрению законных запросов и выполнению требований об уточнении, блокировании и уничтожении данных в пределах своих обязанностей. Обнаруженные инциденты с данными, обрабатываемыми по поручению, доводятся до соответствующего оператора без неоправданной задержки.
5. Файлы cookie
5.1. Сервис использует технические файлы cookie и хранилище браузера для входа в учётную запись, сохранения настроек, обеспечения безопасности и работы публичных ссылок и форм.
5.2. Пользователь может удалить cookie или ограничить их использование в настройках браузера. Это может привести к необходимости повторного входа или недоступности отдельных функций.
5.3. Использование дополнительных инструментов обработки, для которых требуется согласие, допускается только после его получения. Информация о такой обработке предоставляется до её начала.
6. Сроки хранения и удаление данных
6.1. Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом.
6.2. Данные учётной записи и настройки, необходимые для работы Сервиса, хранятся в течение её использования.
Удаление учётной записи осуществляется Оператором по запросу пользователя, направленному на vakas@yandex.ru. Учётная запись, принадлежащие пользователю таблицы и связанные с ними данные удаляются в сроки, установленные законодательством о персональных данных.
6.3. Технические журналы безопасности хранятся в течение срока, необходимого для обеспечения безопасности Сервиса. Отдельные записи, необходимые для расследования инцидента или рассмотрения конкретного спора, могут сохраняться дольше при наличии самостоятельного законного основания.
6.4. После завершения договорных отношений необходимые подтверждения принятия документов, предоставления и отзыва согласий, расчётов и рассмотрения обращений могут храниться в течение срока исковой давности для защиты прав и разрешения претензий, если иной срок не установлен законом.
Сохраняются только сведения, необходимые для этой цели, а не всё содержимое учётной записи. Документы, для которых законом предусмотрено обязательное хранение, сохраняются в установленные им сроки.
6.5. Обработка контактных данных для рекламной рассылки продолжается до отзыва соответствующего согласия или прекращения рассылки. По требованию человека обработка для этой цели прекращается незамедлительно. Подтверждения предоставления и отзыва согласия могут сохраняться в соответствии с пунктом 6.4.
6.6. При достижении цели, прекращении законного основания обработки или поступлении подлежащего исполнению требования данные уничтожаются в порядке и сроки, установленные законом. Электронные данные уничтожаются способом, исключающим их восстановление, бумажные документы, при их наличии, путём физического уничтожения.
Сроки хранения резервных копий не изменяют обязательные сроки блокирования и уничтожения персональных данных. При невозможности своевременного уничтожения применяется предусмотренный законом порядок блокирования и последующего уничтожения.
6.7. Удаление учётной записи само по себе не означает удаления сведений, которые правомерно находятся в таблицах других пользователей. Требования в отношении таких данных рассматриваются с участием соответствующего оператора.
7. Защита персональных данных
7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, утраты, раскрытия и других неправомерных действий.
Меры включают разграничение доступа, защиту передачи данных, контроль действий уполномоченных лиц, выявление нарушений и обеспечение восстановления данных после сбоев. Требования к защите определяются с учётом характера обработки и применимого законодательства.
7.2. Доступ работников и подрядчиков допускается только в объёме, необходимом для выполнения их обязанностей. Такие лица обязаны соблюдать конфиденциальность.
7.3. Пользователю рекомендуется сохранять в тайне пароль и другие средства доступа и своевременно сообщать о подозрении на использование учётной записи посторонними лицами. Это не освобождает Оператора от его собственных обязанностей по защите данных.
8. Права человека и порядок обращений
8.1. Человек, чьи персональные данные обрабатываются, вправе получать сведения об обработке; требовать исправления неточных данных, их блокирования или уничтожения при наличии законных оснований; отзывать согласие; отказываться от рекламных сообщений; обращаться за защитой прав в Роскомнадзор или суд.
8.2. Запросы направляются на vakas@yandex.ru или по почтовому адресу из раздела 10.
В обращении следует описать требование и указать сведения, позволяющие определить заявителя и относящиеся к нему данные. Для пользователя Сервиса это могут быть адрес электронной почты учётной записи или её идентификатор.
При необходимости Оператор запрашивает предусмотренное законом подтверждение личности или полномочий представителя.
8.3. Информация об обработке предоставляется в течение 10 рабочих дней после обращения или получения надлежащего запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Для других требований применяются соответствующие сроки, установленные законом.
8.4. Доступные для редактирования сведения пользователь может изменить в настройках учётной записи. Для исправления остальных данных следует обратиться к Оператору.
8.5. Отзыв согласия сам по себе не прекращает договор и не является запросом на удаление учётной записи.
После отзыва Оператор прекращает обработку, основанную на этом согласии, в установленном законом порядке. Обработка, необходимая для исполнения договора, выполнения обязанностей по закону или имеющая другое самостоятельное законное основание, может продолжаться в соответствующих пределах.
9. Изменение Политики
9.1. Действующая редакция Политики размещается по адресу:
https://table.vakas-tools.ru/legal/privacy
9.2. Оператор обновляет Политику при изменении порядка обработки или требований законодательства. Дата редакции указывается в начале документа.
9.3. Публикация новой редакции не заменяет получение согласия, когда оно необходимо, и не расширяет содержание ранее предоставленных согласий. Новая обработка начинается только при наличии соответствующего законного основания.
10. Контактные данные Оператора
Индивидуальный предприниматель Кащева Анастасия Игоревна
ИНН: 741806740938
ОГРНИП: 310744705000080
Адрес: 456504, Челябинская область, Сосновский район, посёлок Вавиловец, улица Киевская, дом 225А, квартира 6.
Электронная почта для обращений по персональным данным: vakas@yandex.ru
Сервис: https://table.vakas-tools.ru/