Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Таран Елена Михайловна (далее — Оператор) при использовании сайта https://axceldoc.ru, веб-приложения https://app.axceldoc.ru, сервиса Axcel, при регистрации, оплате, обращении в поддержку и ином взаимодействии с Оператором.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (Закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами.

1.3. Политика является общедоступной. Она не заменяет отдельного согласия об обработке персональных данных клиента, когда оно требуется законом. Согласие об обработке персональных данных оформляется отдельно от оферты, пользовательского соглашения и иных документов.

1.4. Оператор является самостоятельным оператором данных посетителей сайта, пользователей аккаунтов, представителей заказчиков, плательщиков и заявителей. В отношении персональных данных третьих лиц, загруженных заказчиком, Оператор действует как лицо, обрабатывающее данные по поручению заказчика.

2. Термины и принципы

2.1. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «удаление» и «уничтожение» применяются в значениях Закона № 152-ФЗ. Заказчик — юридическое лицо или ИП, использующее Сервис; Пользователь — физическое лицо, использующее Сервис от своего имени или от имени Заказчика; Клиентский контент — загруженные заказчиком данные, таблицы, шаблоны, документы и файлы.

2.2. Обработка ограничивается конкретными законными целями; объем данных соответствует целям; несовместимые цели разделяются; данные поддерживаются точными и хранятся не дольше необходимого; доступ предоставляется по принципу минимальной необходимости.

3. Цели, данные, основания и сроки

3.2. Сроки являются предельными базовыми сроками. Данные удаляются раньше при достижении цели и отсутствии иного основания. Документы, которые Оператор обязан хранить по закону, сохраняются в течение обязательного срока.

3.3. Оператор не обрабатывает специальные категории и биометрические данные для собственных целей. Их загрузка в Клиентский контент допускается только при наличии у Заказчика специального законного основания и предварительно согласованного защищенного сценария.

4. Клиентский контент и порученная обработка

4.1. Заказчик самостоятельно определяет цели и правовые основания обработки Клиентского контента, информирует субъектов, обеспечивает точность данных и не загружает избыточные сведения.

4.2. Оператор обрабатывает Клиентский контент только для выполнения конкретного задания Заказчика: получения исходных значений, сопоставления полей, формирования и передачи результата, а также обеспечения безопасности операции. Постоянная база Клиентского контента не создается.

4.3. Значения из таблиц и создаваемые рабочие копии находятся в оперативной памяти или во временной области серверов в Российской Федерации только в течение задания, не включаются в резервные копии и автоматически удаляются после завершения или аварийного прекращения задания. Сформированный результат передается Пользователю или указанному им получателю и не хранится Axcel после завершения операции.

4.4. Клиентский контент не используется для рекламы, аналитики посещаемости, формирования независимых профилей субъектов или обучения моделей машинного обучения. Доступ работников к содержанию заданий по умолчанию отсутствует и допускается только по документированному обращению Заказчика в минимально необходимом объеме.

5. Получатели, инфраструктура и интеграции

5.1. Данные могут предоставляться поставщикам инфраструктуры, платежному партнеру, операторам связи и выбранным Пользователем интеграциям только в объеме, необходимом для соответствующей функции. Оператор оформляет отношения с привлеченными лицами с учетом требований части 3 статьи 6 Закона № 152-ФЗ.

6. Локализация и получение данных из Google Sheets

6.1. При сборе персональных данных граждан Российской Федерации через Интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

6.2. Axcel не подключает аккаунт Google Пользователя и не сохраняет таблицы в Google. Если Заказчик предоставляет ссылку на доступную ему Google-таблицу, Сервис по его документированному указанию считывает необходимые значения из источника, выбранного самим Заказчиком, и получает их на сервер в Российской Федерации. Axcel не загружает Клиентский контент или сформированные результаты обратно в Google.

6.3. Предоставляя при использовании Сервиса ссылку на Google-таблицу, Заказчик подтверждает законность размещения содержащихся в ней данных, предоставления Axcel доступа к таблице и обработки этих данных Axcel по поручению Заказчика. Заказчик гарантирует соблюдение Закона № 152-ФЗ, включая наличие правовых оснований, информирование субъектов, локализацию и выполнение требований к трансграничной передаче в своей зоне ответственности. Для таблиц с персональными данными Заказчик обязан выбрать минимально необходимый режим доступа и не использовать публикацию для неопределенного круга лиц; если безопасный ограниченный доступ технически невозможен, Заказчик загружает в Axcel файл XLSX вместо ссылки.

6.4. Получение значений из Google-таблицы в описанной конфигурации не является передачей Клиентского контента компанией Axcel иностранному получателю. Заказчик самостоятельно отвечает за предварительное размещение таблицы в Google и предоставление доступа к ней. Нарушение Заказчиком указанных обязанностей не влечет ответственности Оператора, если последствия вызваны исключительно действиями или бездействием Заказчика и Оператор надлежащим образом исполнил собственные обязанности по закону и договору.

7. Cookie и технические данные

7.1. Необходимые cookie используются для авторизации, поддержания сессии, защиты от CSRF, безопасности и сохранения выбранных настроек. Яндекс.Метрика и иные необязательные аналитические или маркетинговые технологии включаются только после предварительного активного согласия Пользователя и отключаются после его отзыва.

7.2. IP-адрес и иные сетевые идентификаторы могут относиться к персональным данным и защищаются в соответствии с настоящей Политикой. Подробности приведены в отдельной Политике использования cookie.

8. Права субъектов и обращения

8.1. Субъект вправе получить сведения об обработке и доступ к данным; потребовать уточнения, блокирования или уничтожения данных; отозвать согласие об обработке своих персональных данных; потребовать прекращения неправомерной обработки; отказаться от рекламы; обжаловать действия Оператора в Роскомнадзоре или суде.

8.2. Запрос направляется на support@axceldoc.ru либо по адресу Оператора. Запрос должен позволять идентифицировать заявителя и соответствующую обработку. Оператор может запросить разумное подтверждение личности и полномочий.

8.3. Сведения предоставляются в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней. Прекращение обработки по требованию исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях.

8.4. По Клиентскому контенту запрос обычно адресуется Заказчику как оператору соответствующего массива. Axcel передает обращение Заказчику и оказывает документированное содействие.

9. Удаление и резервные копии

9.1. Клиентский контент не сохраняется до прекращения договора: он обрабатывается только в рамках конкретного задания и удаляется после завершения или аварийного прекращения операции. Временные копии и сформированные результаты не включаются в резервные копии Axcel.

9.2. При достижении цели или отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует иное основание. Неправомерно обрабатываемые данные, обработку которых невозможно сделать правомерной, уничтожаются в сроки, установленные законом.

10. Безопасность и инциденты

10.1. Оператор назначает ответственного, принимает локальные акты, оценивает угрозы, разграничивает и учитывает доступ, применяет защищенную передачу, резервное копирование, журналирование, управление уязвимостями, контроль привлеченных лиц и обучение лиц с доступом.

10.2. О предполагаемой компрометации следует незамедлительно сообщить на support@axceldoc.ru. При инциденте Оператор выполняет обязанности по уведомлению Роскомнадзора и расследованию в установленные законом сроки.

11. Рассылки и распространение

11.1. Для рекламы самого Axcel используется отдельное предварительное согласие. Сервисные сообщения, необходимые для исполнения договора и безопасности аккаунта, рекламой не являются и направляются без маркетингового содержания.

11.2. При рассылках Заказчика Axcel не определяет адресатов и содержание. Заказчик обеспечивает согласия и иные основания, возможность отказа и немедленное прекращение рассылки по требованию адресата.

11.3. Персональные данные не распространяются среди неопределенного круга лиц без отдельного согласия на распространение, оформленного по статье 10.1 Закона № 152-ФЗ.

12. Изменение Политики

12.1. Политика пересматривается при изменении закона, целей, функций, поставщиков или мер защиты. Новая редакция применяется с указанной в ней даты. О существенных изменениях зарегистрированные Пользователи уведомляются через Сервис или e-mail.

12.2. Постоянный адрес документа: https://axceldoc.ru/legal/privacy-policy.