1 Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании приложения «Каскад — личный кабинет», включая мобильное приложение для Android и веб-версию, далее — «Приложение».
Оператор персональных данных — ООО «КОМПАНИЯ „КАСКАД“», ИНН 5190027286, ОГРН 1135190013331, юридический адрес: 183010, Мурманская обл., г. Мурманск, ул. Зеленая, д. 56, корп. 1, офис 3А, 4А, далее — «Оператор».
Приложение предназначено для взаимодействия клиентов и их представителей с компанией «Каскад»: работы с обращениями и задачами, обмена комментариями и файлами, просмотра документов и получения информации об обслуживании.
Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Настоящая Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
2 Какие данные обрабатываются
Оператор обрабатывает данные пользователей Приложения, клиентов и их представителей, а также иных физических лиц, сведения о которых правомерно включены в обращения и документы. В зависимости от используемых функций обрабатываются следующие категории данных:
Данные пользователя: фамилия, имя, отчество при наличии, должность, номер телефона и адрес электронной почты.
Данные учетной записи: логин, сведения, необходимые для проверки пароля, идентификаторы учетной записи и сеанса, сведения о предоставленных правах доступа.
Сведения о связи с клиентом: организация, которую представляет пользователь, ее реквизиты и сведения о полномочиях пользователя.
Данные обращений: описание задач, комментарии, история взаимодействия, сведения об исполнении и файлы, которые пользователь направляет через Приложение.
Данные документов: сведения из счетов, заказов, актов сверки и других документов, доступных пользователю в рамках обслуживания.
Технические данные: IP-адрес, дата и время обращения к сервису, сведения о запросах и ошибках, необходимые для работы и защиты Приложения. В технических журналах Оператора не сохраняются модель телефона, версия Android и версия приложения.
Сведения об организациях и документах относятся к персональным данным в той части, в которой позволяют определить физическое лицо.
Источниками данных являются сам пользователь, уполномоченные представители клиента и информационные системы Оператора, используемые при обслуживании клиента.
Пользователю следует направлять только сведения, необходимые для решения обращения. Не следует включать в задачи и вложения пароли от сторонних систем, полные реквизиты банковских карт, сведения о здоровье и другие чувствительные данные, если их передача не предусмотрена отдельным согласованным порядком обслуживания.
Передавая данные других лиц, пользователь должен иметь законное основание для такой передачи.
3 Цели и основания обработки
Оператор обрабатывает данные для следующих целей:
| Цель | Используемые данные |
|---|---|
| Создание учетной записи, проверка пользователя и предоставление доступа | Контактные данные, логин, данные аутентификации и сведения о полномочиях |
| Обслуживание клиента и работа с обращениями | Данные пользователя, организации, задач, комментариев и вложений |
| Предоставление документов | Сведения о пользователе, его правах доступа и соответствующих документах |
| Отправка служебных сообщений | Контактные данные и сведения о событиях, связанных с учетной записью и обслуживанием |
| Обеспечение безопасности и устранение ошибок | Идентификаторы сеансов, сведения о действиях и технические данные |
| Исполнение обязанностей, установленных законом | Данные, необходимые для исполнения соответствующей обязанности |
После прекращения обслуживания клиента сведения, необходимые для подтверждения выполненных работ и разбора претензий, могут сохраняться в пределах сроков и условий, указанных в разделе 7. История задач также может использоваться при возобновлении обслуживания в пределах установленного срока хранения.
Правовыми основаниями обработки являются, в зависимости от конкретной цели:
согласие субъекта персональных данных;
заключение и исполнение договора, если субъект является его стороной, выгодоприобретателем или поручителем;
исполнение обязанностей Оператора, установленных законодательством;
осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
Обработка данных представителя организации осуществляется на применимом законном основании. Само наличие договора с организацией не означает автоматического получения согласия всех ее представителей.
Рекламные сообщения, если они будут направляться, требуют отдельного предусмотренного законом основания.
4 Порядок обработки и доступ к данным
Обработка осуществляется с использованием средств автоматизации, а при необходимости — без их использования. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.
Приложение взаимодействует с серверной частью на платформе 1С:Элемент и информационной системой Оператора на платформе 1С.
Доступ к данным предоставляется уполномоченным сотрудникам Оператора в объеме, необходимом для обслуживания клиента, технической поддержки и обеспечения работы систем. Доступ поставщиков сервисов определяется условиями, указанными в разделе 5.
Доступ пользователя к сведениям организаций и документам определяется его подтвержденными полномочиями. Создание учетной записи или указание ИНН организации само по себе не предоставляет доступ к ее документам.
5 Привлеченные поставщики услуг и передача данных
Для работы Приложения Оператор использует услуги поставщиков инфраструктуры и программных сервисов.
Для работы Приложения используется облачный сервис «1С:Предприятие.Элемент», предоставляемый ООО «1С-Онлайн». Облачные информационные базы размещаются на территории Российской Федерации. Условия сервиса: https://1c.link/to/element-oferta.
При обращении в техническую поддержку поставщик облачного сервиса может получить доступ к учетной записи и облачной базе для выполнения запрошенных действий и обеспечения работы сервиса в соответствии с условиями его предоставления.
Корпоративная почта Оператора обслуживается сервисом VK WorkSpace (Mail.ru для бизнеса), поставщик — ООО «ВК Цифровые Технологии». Через сервис обрабатываются адреса отправителей и получателей, содержание служебных писем, обращений и вложения. Условия сервиса: https://workspace.vk.ru/docs/saas/legal/license-agreement/.
Поставщикам сервисов предоставляются данные, необходимые для соответствующих функций. При поручении обработки другому лицу Оператор определяет условия обработки, требования к конфиденциальности и защите данных в соответствии с законодательством.
Данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законом.
Основная информационная база 1С Оператора и ее резервные копии размещены на собственном сервере Оператора в России. Данные облачной части Приложения обрабатываются с использованием сервиса, указанного выше.
6 Разрешения устройства и сторонние сервисы
При использовании функций загрузки и сохранения файлов Приложение может обращаться к системным средствам выбора и сохранения файлов. Пользователь самостоятельно выбирает передаваемые документы.
В мобильном приложении используются камера для съемки фото и видео, прикрепляемых к задаче, и микрофон для записи звука в таком видео. Эти функции используются при предоставлении пользователем соответствующих разрешений устройства. Фото, видео и записанный в составе видео звук обрабатываются как вложения к задаче. Приложение не использует геолокацию, контакты телефона, рекламные идентификаторы и сторонние сервисы аналитики. Push-сервисы в текущей версии не подключены.
Если пользователь открывает внешнюю ссылку, обработка данных на соответствующем сайте или в стороннем приложении регулируется документами его владельца.
7 Сроки хранения и удаление
Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, кроме случаев, когда иной срок предусмотрен законом или применимым договором.
Оператор применяет следующие сроки или условия хранения:
| Категория | Срок или условие |
|---|---|
| Данные учетной записи и полномочий | В течение использования Приложения и обслуживания клиента. После прекращения обслуживания учетная запись блокируется. Сведения, необходимые для подтверждения выполненных работ и разбора претензий, сохраняются в пределах сроков хранения соответствующих задач и документов. Остальные персональные данные удаляются или обезличиваются при утрате необходимости и законного основания для их обработки. |
| Задачи, комментарии и вложения | Завершенные задачи, связанные с ними комментарии и вложения хранятся 10 лет с даты завершения задачи для подтверждения выполненных работ, разбора претензий и возможного возобновления обслуживания. Срок применяется при сохранении необходимости и законного основания обработки; при их утрате данные подлежат удалению или обезличиванию ранее. По окончании срока данные удаляются или обезличиваются, если отсутствует иное законное основание для хранения. |
| Договорные и учетные документы | В течение сроков, установленных применимым законодательством и номенклатурой хранения Оператора |
| Технические журналы | Технические журналы на сервере Оператора хранятся 90 дней. |
| Резервные копии основной базы 1С | Резервные копии основной базы 1С на сервере Оператора хранятся 30 дней, после чего удаляются. |
При достижении целей обработки, утрате правового основания или наличии предусмотренного законом основания для исполнения требования пользователя Оператор прекращает обработку и удаляет, уничтожает либо обезличивает данные в предусмотренных законом случаях и сроки. Блокирование учетной записи само по себе не заменяет удаление данных. При наличии законного основания для дальнейшего хранения сохраняется только необходимый объем сведений.
Удаление Приложения с телефона не удаляет автоматически учетную запись и сведения из информационных систем Оператора. Для рассмотрения вопроса об удалении данных пользователь может направить обращение по контактам из раздела 10.
8 Защита данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных с учетом характера обработки и актуальных угроз.
Такие меры включают разграничение прав доступа, проверку полномочий, защиту сетевого обмена, ограничение доступа к учетным данным и контроль работы информационных систем.
Пользователю необходимо сохранять конфиденциальность пароля и своевременно сообщать Оператору о подозрении на несанкционированный доступ к учетной записи.
9 Права пользователя
Пользователь вправе в предусмотренных законом случаях:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отзывать согласие на обработку;
требовать прекращения обработки;
обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав следует направить обращение по контактам из раздела 10. Для защиты данных Оператор может запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.
Запросы пользователей на удаление персональных данных рассматриваются Оператором вручную. При наличии оснований запросы выполняются уполномоченными сотрудниками вручную с учетом установленных законом требований. Если отдельные сведения должны сохраняться на другом законном основании, Оператор сообщает заявителю основание и условия дальнейшей обработки в ответе на обращение.
Обращения рассматриваются в сроки, установленные законодательством Российской Федерации. Отзыв согласия не исключает продолжение обработки при наличии другого законного основания.
10 Контакты Оператора
Оператор: ООО «КОМПАНИЯ „КАСКАД“».
Юридический адрес: 183010, Мурманская обл., г. Мурманск, ул. Зеленая, д. 56, корп. 1, офис 3А, 4А.
Адрес офиса: 183010, г. Мурманск, ул. Зеленая, 56/1, оф. 3А, 4А.
Электронная почта: info@kskd.net.
Телефон: 8-8152-777-666.
Сайт: https://kskd.net.
Рекомендуемая тема письма: «Персональные данные — личный кабинет».
11 Изменения Политики
Актуальная редакция Политики размещается по адресу: https://kskd.net/privacy.
При изменении порядка обработки Оператор актуализирует Политику. Если изменения требуют получения отдельного согласия или иного действия пользователя, Оператор обеспечивает соответствующую процедуру.