Политика обработки персональных данных

3. Какие данные могут обрабатываться

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность, роль, сведения об организации, регионе, муниципалитете, районе или городе;
• идентификаторы и технические данные, полученные при авторизации через VK ID и Яндекс ID;
• сведения, содержащиеся в загружаемых пользователем файлах и заявках;
• технические журналы: IP-адрес, user-agent, дата и время обращения, история согласий на cookie;
• cookie и иные локальные технические данные, необходимые для работы сайта и настройки пользовательского опыта.

4. Цели обработки данных

• регистрация, аутентификация и управление доступом в личном кабинете;
• распределение ролей, верификация пользователей и сопровождение профилей организаций;
• загрузка, хранение, редактирование, проверка и история версий файлов в платформе;
• оформление лицензий, контрактных заявок, платежных сценариев и исполнение обязательств по оферте или договору;
• обработка обращений в поддержку, уведомлений и коммуникации через email, MAX, VK и иные подключенные каналы;
• обеспечение безопасности сервиса, предупреждение злоупотреблений и ведение технических журналов;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, необходимости исполнения оферты или иного договора, законных обязанностей оператора, а также иных оснований, предусмотренных законодательством Российской Федерации.

6. Как происходит обработка

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, сопоставлять, передавать в пределах, необходимых для работы сервиса, обезличивать, блокировать и удалять данные как автоматизированным способом, так и без использования средств автоматизации.

7. Передача данных третьим лицам

Данные могут передаваться лицам и сервисам, без которых невозможно исполнение функций платформы: провайдерам хостинга и инфраструктуры, операторам платежных шлюзов, сервисам авторизации, каналам уведомлений, а также иным лицам, если такая передача требуется законом, договором или прямо инициирована пользователем.

Оператор не публикует персональные данные в открытом доступе без отдельного правового основания.

8. Cookie и локальное хранение

Сайт использует технически необходимые cookie для авторизации, безопасности форм, сохранения сессии и настроек интерфейса. Дополнительные cookie статистики включаются только после получения согласия пользователя через баннер cookie-настроек.

Пользователь может изменить свой выбор в баннере cookie, очистить локальное хранилище браузера или ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта.

9. Срок хранения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия оферты, сроки действия лицензий, требования бухгалтерского, налогового и иного обязательного законодательства, а также необходимость защиты прав и законных интересов оператора.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, направленные на защиту данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и иных неправомерных действий.

11. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обращаться к оператору и в уполномоченные органы по вопросам защиты своих прав.

12. Обращения по персональным данным

Для обращений по вопросам обработки персональных данных, исполнения прав субъекта данных, отзыва согласия или уточнения сведений пользователь может воспользоваться контактами ниже.