Документ регулирует принципы сбора, обработки и хранения пользовательских данных при использовании автоматизированной системы управления Projecto.
1.1. Сервис – сайт, являющийся лицензированной установленной копией системы Projecto, доступный в сети Интернет по адресу, согласованному с Администрацией Сервиса.
1.2. Администрация/Общество – общество с ограниченной ответственностью «Проджекто», расположенное по адресу: 420088, Республика Татарстан, г. Казань, пр-кт Победы, зд. 173, офис 416, ОГРН 1211600037527, ИНН 1660363595.
1.3. Компания – юридическое лицо, заключившее с Администрацией договор на внедрение и/или поддержку Сервиса, и назначившее Системного Администратора для копии Сервиса, взаимодействующего с Администрацией.
1.4. Системный Администратор – представитель Компании, осуществляющий внедрение Сервиса, первоначальную регистрацию Пользователей и обработку их персональных данных.
1.5. Приложение – мобильная версия системы Projecto, реализованная в виде приложения для iOS (и загруженная из официального магазина приложений App Store) либо для Android (и загруженная из официального магазина приложений Google Play, RuStore либо AppGallery).
1.6. Пользователь/Лицензиат – пользователь Сервиса, зарегистрированный в установленном порядке и использующий Сервис и/или Приложение.
1.7. Политика – настоящая политика соблюдения конфиденциальности и обеспечения безопасной обработки и защиты персональных данных пользователей Сервиса, Политика разработана Обществом в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон).
1.8. Место – совокупность географических координат (широты и долготы), а также радиуса в метрах относительно данной точки, дающая возможность идентифицировать факт прибытия или отъезда Пользователей из соответствующего региона.
1.9. Персональные данные - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Общества, позволяет идентифицировать личность Пользователя. Например, персональными данными являются фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, а также иная информация (перечень персональных данных отражен в п.4.3. - 4.3.5, а также в Приложениях к настоящей Политике. При этом, к персональным данным относится и техническая информация, если ее можно соотнести с физическим лицом: например, IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер – поставщик интернет-услуг, банковские реквизиты счета. Если Общество не сможет никаким образом соотнести информацию и физическое лицо (т.е. выделить физическое лицо из множества лиц и использовать в отношении него особую модель взаимодействия), то Общество в соответствии с Законом не будет считать такую информацию персональными данными.
1.10. Обработка персональных данных - к процессам обработки относятся действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача, блокирование, удаление и уничтожение персональных данных.
1.11. Акцепт настоящей политики - конклюдентные действия (заполнение регистрационной формы, проставление отметки об ознакомлении с условиями оферты и политики конфиденциальности, отметки о согласии получать уведомления об окончании пробного периода на e-mail и нажатие кнопки «Зарегистрироваться в PROJECTO») на сайте https://projecto.pro/ и/или https://promo.projecto.pro являются достаточной формой согласия на обработку персональных данных и позволяют подтвердить сторонам факт получения такого согласия.
1.12. В Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Договором (офертой) (Лицензионным договором) на передачу неисключительных прав на Программу, а также в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).
2.1. Настоящая Политика является официальным документом, определяющим порядок соблюдения конфиденциальности и обеспечения безопасной обработки и защиты персональных данных физических лиц, использующих Сервис и Приложения.
2.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
2.3. Отношения, связанные со сбором, хранением, и защитой информации о Пользователях, регулируются настоящей Политикой и действующим законодательством Российской Федерации.
2.3.1. Политика регулирует отношения между Обществом и:
2.3.1.1. любым физическим лицом (соискателем, клиентом, представителем клиента, пользователей Сайтов и иных лиц, указанных в Политике по обработке персональных данных указанных лиц, предоставленных ими Обществу;
2.3.1.2. любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями программных продуктов Сервиса и/или Приложения и сайтов Общества (далее — Пользователь, Вы) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.
2.4. Общество является лицом, осуществляющим обработку Персональных данных по поручению Лицензиата (Приложение № 3 к настоящей Политике) в отношении любого контента Лицензиата/Пользователей.
2.5. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые в Обществе, а также на всю информацию, которую Общество и/или ее аффилированные или иные уполномоченные лица, действующие от имени Общества, могут получить о Пользователе во время использования им Сервиса и/или Приложения.
2.6. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Обществе, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Обществе.
2.7. Политика подлежит актуализации в случаях:
2.8. Действующая редакция Политики, являющейся публичным документом, разработана Администрацией и доступна любому Пользователю сети Интернет при переходе по URL https://projecto.pro/pricing/policy, а также Политика размещена в меню «Настройки» внутри Приложений.
2.9. Общество оставляет за собой право вносить изменения в одностороннем порядке в настоящую Политику по мере необходимости. Изменения условий настоящих правил вступают в силу после их публикации на сайте по адресу https://projecto.pro/pricing/policy. При каждом доступе и/или фактическом использовании Сервиса, Компания подтверждает свое согласие с условиями Поручения в редакции, действующей на момент фактического использования Сервиса.
Общество не проверяет достоверность предоставленных персональных данных и дееспособность лица, их предоставившего. Вы гарантируете, что все данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.
2.10. Используя Сервис и Приложения, Пользователь выражает свое согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сервиса и/или Приложений должно быть прекращено.
2.11. Политика разработана и используется совместно с согласием на обработку персональных данных пользователей и согласием на рассылку рекламно – информационных материалов.
2.12. Общество несет ответственность только в отношении тех персональных данных, которые Общество получило от Вас (физического лица) с помощью нашего Сервиса и/или Приложений.
2.13. Действие Политики распространяется на все персональные данные физических лиц, обрабатываемые Обществом, а также на связанные с обработкой персональных данных процессы. Общество может обрабатывать персональные данные как с применением средств автоматизации, так и без него.
3.1. Оказывая услуги по использованию Сервиса и Приложений, Администрация, действуя разумно и добросовестно, исходит из того, что Пользователь обладает всеми необходимыми правами, позволяющими ему осуществлять запуск и использование Сервиса и Приложений; указывает достоверную информацию о себе в объемах, необходимых Компании для использования Сервиса и Приложений; осознает, что информация, размещаемая в результате использования Сервиса и Приложений, может становиться доступной для других Пользователей Приложений, может быть скопирована и распространена такими Пользователями; ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
3.2. Администрация осуществляет сбор и обработку информации исключительно о Системных Администраторах Компаний. Администрация не проверяет достоверность получаемой (собираемой) информации о Системных Администраторах.
3.3. Системные Администраторы Компаний осуществляют сбор и обработку информации исключительно о Пользователях Компаний. Администрация не несёт ответственности за достоверность получаемой (собираемой) Системными администраторами информации о Пользователях Компаний, за хранение и использование данной информации.
4.1. Администрация осуществляет обработку информации о Системных Администраторах, в том числе их персональных данных, в целях выполнения обязательств Компаний перед Администрацией в отношении использования Сервиса и Приложений.
4.2. Системные Администраторы каждой Компании осуществляют обработку информации о Пользователях, в том числе их персональных данных в соответствии с настоящей Политикой, в целях организации надлежащей работы Сервиса и Приложений в рамках Компании.
4.3. Общество руководствуется принципом достаточности, разумности и целесообразности обработки персональных данных. Общество осуществляет связанные с обработкой персональных данных процессы в указанных в настоящем разделе случаях и в соответствующих целях.
4.3.1. Заключение договора с клиентами и предоставление доступа к продуктам, в том числе демо-доступа
Для надлежащего выполнения Обществом обязательств перед Вами, надлежащего оказания услуг, принятия и обработки заказов на оказание таких услуг, идентификации пользователя Сервиса, восстановления пароля от учетной записи в Сервисе, а также в любых других случаях, связанных с такими действиями, Общество обрабатывает следующие данные:
4.3.2. Ответ на запрос
Для предоставления Вам (по Вашему запросу через формы обратной связи) любой достоверной и полной информации, связанной с деятельностью Общества и его Сервисов, Общество обрабатывает следующие данные:
4.3.3. Информирование о деятельности Общества и проводимых им мероприятиях
Для предоставления Вам информации (в том числе рекламного характера) об оказываемых Обществом услугах, предлагаемых программных продуктах, проводимых мероприятиях Общества и его партнеров, аффилированных лиц, акциях и иных активностях (среди прочего и путем прямых контактов с Вами) мы обрабатываем следующие данные:
4.3.4. Связь с Вами и получение любой обратной связи
Для сбора информации о лояльности и удовлетворенности Сервисами, дальнейшего исследования и обработки этих сведений, улучшения качества Сервисов и услуг, проведения исследований на основе собранных данных, мы обрабатываем следующие данные:
4.3.5. Обеспечение защиты и конфиденциальности персональных данных
Для обеспечения работоспособности и защищенности Сервиса и/или Приложений, для подтверждения совершаемых Вами действий, предотвращения мошенничества, кибератак и других злоупотреблений, а также для расследования таких случаев, мы обрабатываем следующие данные:
4.4. В рамках, указанных в пп. 4.3.-4.3.5. целей настоящей Политики все данные о Вас мы обрабатываем на основании Согласия на обработку персональных данных (Приложение № 1 к настоящей Политике), Согласия на направление вам сообщений о программных продуктах, услугах (сервисах) Общества и (или) аффилированных лиц в информационных, рекламно-информационных целях (Приложение № 2 к настоящей Политике) и Поручения на обработку персональных данных (Приложение № 3 к настоящей Политике).
4.5. Подтверждение Вами предметного Согласия на обработку персональных данных означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. При несогласии Субъекта персональных данных (Вас) с Политикой Вами должен быть произведен отзыв согласия.
4.6. Общество уничтожит Ваши персональные данные, как только достигнем целей обработки персональных данных или утратим необходимость в ее достижении. Если мы заключим с Вами договор, то продолжим обрабатывать Ваши персональные данные для его исполнения. Также системные администраторы обрабатывают Ваши персональные данные для исполнения Договора, заключенного с Обществом.
4.7. Для связи Общество получает право использовать указанные Вами номер телефона, адрес электронной почты, мессенджеры (включая Telegram, но не ограничиваясь им).
5.1. Cookie – это небольшой файл, который отправляется на Ваш компьютер, когда Вы посещаете какой-либо сайт. Это позволяет сайту в необходимых случаях обращаться к сохраненной информации на Вашем компьютере и извлекать ее.
Мы используем файлы cookie, чтобы можно было запомнить язык, который Вы используете на нашем сайте/Сервисе/веб-приложении/веб-версии Сервиса (далее именуемое «Сайт»). В следующий раз, когда Вы вернетесь на сайт, мы сможем лучше учесть ваши предпочтения, касающиеся его использования.
Большинство браузеров автоматически сохраняют файлы cookie, но вы всегда можете изменить параметры своего браузера и отказаться от сохранения файлов cookie. Прочитать об этом подробнее можно по ссылкам: Google Chrome, Яндекс.Браузер, Mozilla Firefox.
Мы используем следующие типы cookie-файлов:
5.2. Обязательные cookie-файлы
Эти cookie-файлы невозможно отключить в настройках, поскольку они необходимы для использования некоторых функций сайта, например для смены страны и языка. Такие файлы обеспечивают безопасное оказание услуг на нашем сайте, и их невозможно отключить, не нарушив правильное функционирование сайта.
| Провайдер | Имя cookie | Срок хранения | Описание |
|---|---|---|---|
| Projecto | _csrf | по умолчанию бессрочно, в системных настройках Projecto можно установить другое время | используется в механизме авторизации пользователей Projecto и в целях безопасности |
5.6. Персональные данные, обрабатываемые с помощью Файлов cookie, не относятся к специальным или биометрическим в соответствии со ст. 10–11 152-ФЗ.
5.7. Правовое основание: согласие на обработку персональных данных путем совершения конклюдентных действий - продолжением пользования Сайта.
5.8. Способ обработки персональных данных: автоматизированный.
5.9. Пользователь может отозвать согласие на сбор Файлов cookie путем изменения настроек браузера. Изменение пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайта.
6.1. Администрация (в отношении Системных Администраторов) и Системные Администраторы (в отношении Пользователей Компаний) обрабатывают информацию о Пользователях, которая включает в себя:
6.2. Приложения запрашивают доступ к определённым функциям устройств, на которых они запускаются, для следующих целей:
7.1. Обработка персональных данных осуществляется на основе принципов добросовестности; законности целей и способов обработки персональных данных; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
7.2. Сбор персональных данных осуществляется следующими способами:
7.3. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем.
7.4. Общество передает персональные данные третьим лицам с вашего согласия. Исключения – случаи, когда данные передаются для соблюдения условий договора, требований законодательства, для предупреждения или пресечения ваших незаконных действий и для защиты законных интересов Общества и третьих лиц. К третьим лицам (далее – Третьи лица) относятся партнеры Общества, включая аффилированных лиц, консультантов, исполнителей по договорам (в том числе организации – владельцы серверов, лица, которые осуществляют звонки, СМС-рассылки, любые иные виды рассылок и уведомлений, лица, которые проводят опросы и исследования), подрядчики и агенты.
Персональные данные передаются Третьим лицам для достижения указанных выше целей на основании договора. При этом Третьи лица обязуются использовать персональные данные исключительно в соответствии с настоящей Политикой для достижения указанных целей и для оказания услуг по заключенному договору.
7.5. Общество уничтожает персональные данные в следующих случаях:
В случае отсутствия возможности уничтожения персональных данных в течение указанного срока мы осуществляем блокирование таких персональных данных и обеспечиваем уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.
Уничтожение персональных данных осуществляется в соответствии с требованиями, установленными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 28.10.2022 №179 и иными требованиями действующего законодательства.
Способы уничтожения:
Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем.
Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.
Если заключенный с Вами договор прекратил действовать или вы отозвали согласие на обработку персональных данных, мы прекращаем ее и уничтожаем данные в срок, не превышающий 30 (тридцати) рабочих дней с даты поступления вашего отзыва. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
7.6. Данные о прибытии и отъезде пользователей по Местам, собранные согласно п. 6.2 настоящей Политики, в результате использования технологии геофенсинга, не хранятся в Сервисе на постоянной основе и не используются ни для каких иных целей, кроме рассылки информационных уведомлений Пользователям.
8.1. Пользователи вправе осуществлять доступ к информации о себе посредством входа в собственный профиль в Сервисе или в Приложениях.
8.2. Системные Администраторы вправе самостоятельно вносить любые изменения и исправления в информацию о себе, используя функции редактирования профиля, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию.
8.3. Пользователи вправе самостоятельно редактировать профильную фотографию, а также поле «Сайт», используя функции редактирования профиля, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию.
8.4. При необходимости редактирования другой персональной информации в профилях Пользователи вправе обращаться с требованием внесения таких изменений к Системным Администраторам.
8.5. Пользователи могут на основании запросов получать от Администрации и Системных Администраторов информацию, касающуюся обработки их персональных данных в следующем порядке:
8.5.1. Субъект Персональных данных обладает следующими правами:
| Право субъекта | Способ реализации |
|---|---|
| (1) Право получения информации, касающейся обработки его Персональных данных; | направить письменный запрос на адрес: 420088, Республика Татарстан, г. Казань, пр-кт Победы, зд. 173, офис 416 в порядке, установленном ст.14 Закона. |
| (2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; | |
| (3) Право отозвать предоставленное ранее согласие на обработку Персональных данных. | направить соответствующее уведомление на электронный адрес Компании info@projecto.pro с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Обществом может сделать невозможным дальнейшее использование Сервиса и/или Приложения. Общество прекращает Обработку Персональных данных в срок до 10 рабочих дней. |
8.5.2. Для исполнения положений в подпунктах (1) и (3) пункта 8.5.1. Политики Обществу может потребоваться подтвердить личность субъекта Персональных данных, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме.
9.1. Администрация принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. Описание соответствующих технических и организационно-правовых мер содержится в локальных нормативных актах Администрации.
10.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.
10.2. Администрация не несет ответственности за действия третьих лиц, получивших в результате использования Сервиса и/или Приложений доступ к информации о других Пользователях.
Вы обязаны разумно и ответственно подходить к размещению в открытом доступе собственных персональных данных, в том числе в Сервисе при оставлении отзывов и комментариев.
Общество не несет ответственности за действия третьих лиц, получивших доступ к Вашим персональным данным по Вашей вине.
Общество не является ответственным за какой-либо ущерб или Ваши убытки, возникшие в результате проблемы, возникшей в связи с Вашей ошибкой или халатностью при использовании Сервиса и/или Приложений.
До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Обществом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Вся переписка Сторонами производится в письменной форме, путем направления письма на электронные адреса Сторон.
После получения претензии Сторона обязана в течение 10 (десяти) календарных дней предоставить письменный мотивированный ответ на претензию. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Общества.
К настоящей Политике и отношениям между субъектом персональных данных и Обществом применяется действующее законодательство Российской Федерации.
Во всем остальном, что не отражено напрямую в Политике, Общество обязуется руководствоваться нормами и положениями Закона.
11.1. Пользователи вправе направлять Администрации свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 8.5 настоящей Политики, в письменной форме по адресу регистрации Администрации, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты info@projecto.pro.
11.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:
11.3. Администрация обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 14 (Четырнадцати) календарных дней с момента поступления обращения.
11.4. Вся корреспонденция, полученная Администрацией от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
12.1. Мы не осуществляем трансграничную передачу Ваших персональных данных, т.е. не передаем персональные данные за пределы Российской Федерации.
В случае необходимости трансграничной передачи персональных данных на территорию иностранных государств мы заблаговременно обратимся к Вам за согласием на трансграничную передачу персональных данных и реализуем необходимые меры по обеспечению безопасности такой передачи данных, в том числе изменений положений настоящей Политики.
Приложение № 1: Согласие на сбор и обработку персональных данных.
Приложение № 2: Согласие на получение рассылки рекламно-информационных материалов.
Приложение № 3: Поручение на обработку персональных данных.