Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и мер по обеспечению безопасности персональных данных при использовании сервиса «АгентДеск», размещённого по адресу https://agent-desk.ru (далее — Сайт).
1. Термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними. В отношении Сайта Оператором является владелец и администратор сервиса «АгентДеск».
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2. Реквизиты и контакты Оператора
- Наименование / сервис: АгентДеск (agent-desk.ru)
- Почтовый адрес: 299011, г. Севастополь, ул. Адмирала Фадеева, д. 46Б
- Электронная почта для обращений по ПДн и иным вопросам: support@agent-desk.ru
- Телефон: +7 978 595-09-89
Сведения об ИНН, ОГРН / ОГРНИП и полном наименовании юридического лица либо фамилии, имени, отчестве индивидуального предпринимателя Оператор направляет субъекту персональных данных по запросу на адрес support@agent-desk.ru в срок, установленный законодательством РФ.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- Регистрация и идентификация пользователя, предоставление доступа к функционалу Сайта (учётная запись, кабинет агента, административная панель при наличии соответствующей роли).
- Исполнение соглашения с пользователем (пользовательской оферты), сопровождение работы Сайта, обработка обращений в поддержку.
- Обеспечение безопасности, предотвращение злоупотреблений, ведение технических и аналитических журналов в объёме, необходимом для стабильной работы Сервиса.
- Направление сервисных и информационных уведомлений, связанных с использованием Сайта (включая электронную почту, если пользователь указал её при регистрации или в профиле), при наличии правовых оснований.
- Соблюдение требований законодательства Российской Федерации, в том числе по запросам уполномоченных государственных органов в предусмотренных законом случаях.
4. Правовые основания обработки
Обработка осуществляется на основаниях:
- согласия субъекта персональных данных на обработку его персональных данных (в т.ч. при регистрации и принятии документов на Сайте);
- исполнения договора, стороной которого либо выгодоприобретателем либо поручителем по которому является субъект персональных данных;
- осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (например, обеспечение информационной безопасности);
- иных оснований, предусмотренных Законом о персональных данных и иными федеральными законами.
5. Категории и состав обрабатываемых данных
В зависимости от используемых функций Сайта могут обрабатываться, в частности:
- данные учётной записи: адрес электронной почты, пароль (в виде необратимого хэша), номер контактного телефона (в том числе указываемый при регистрации), имя/фамилия и иные поля профиля, указанные пользователем добровольно;
- данные, вносимые в CRM и связанные модули (клиенты, сделки, подборки и т.п.) — в объёме, который пользователь или уполномоченные лица вносят в Сервис;
- технические данные: IP-адрес, тип браузера и устройства, cookie-файлы и аналогичные идентификаторы сессии, дата и время запросов — для работы авторизации, безопасности и (при подключении) аналитики в обезличенном или псевдонимизированном виде, если это применимо;
- иные данные, загружаемые пользователем в интерфейс Сайта (включая документы и файлы), если такая загрузка предусмотрена функционалом.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные, если иное прямо не вытекает из добровольной загрузки пользователем в рамках функционала и применимого закона.
6. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и/или без использования таких средств. Хранение осуществляется на территории Российской Федерации, если иное не потребуется для исполнения договора с пользователем с соблюдением требований закона о трансграничной передаче.
Сроки обработки и хранения определяются целями обработки, сроком действия учётной записи, требованиями закона и необходимостью защиты прав Оператора и третьих лиц. По достижении целей обработки или при отзыве согласия (где оно является единственным основанием) персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
7. Передача третьим лицам
Оператор может передавать персональные данные третьим лицам только на законных основаниях, в том числе:
- подрядчикам и обработчикам, привлекаемым для хостинга, доставки электронных сообщений, технической поддержки и аналогичных задач, на основании договоров с обязанностью соблюдать конфиденциальность и требования 152-ФЗ;
- по запросу уполномоченных органов государственной власти — в случаях и порядке, установленных законодательством РФ.
Оператор не осуществляет продажу персональных данных. Распространение персональных данных без согласия субъекта не допускается, за исключением случаев, прямо предусмотренных законом.
8. Файлы cookie и аналогичные технологии
Сайт может использовать cookie и аналогичные технологии для сохранения сессии, настроек и (при наличии подключённых сервисов аналитики) сбора обезличенной статистики. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.
9. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в объёме, соответствующем угрозам и характеру обрабатываемых данных.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд;
- на получение информации об осуществляемой трансграничной передаче данных (если таковая имеет место на законных основаниях).
Для реализации прав направьте обращение на support@agent-desk.ru с темой «Персональные данные». Оператор рассматривает обращение в сроки, установленные законодательством РФ, и при необходимости запрашивает сведения, позволяющие идентифицировать субъекта и предотвратить разглашение данных третьим лицам.
11. Изменение Политики
Оператор вправе вносить изменения в Политику. Актуальная редакция постоянно доступна по адресу https://agent-desk.ru/privacy. Существенные изменения рекомендуется дополнительно доводить до сведения пользователей способом, применимым в конкретной ситуации (уведомление в кабинете, электронная почта и т.д.), если это требуется законом.
12. Заключительные положения
Использование Сайта после размещения новой редакции Политики может означать согласие с внесёнными изменениями в части, не требующей отдельного согласия по закону. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.