Политика конфиденциальности и обработки персональных данных Projecto

Документ регулирует принципы сбора, обработки и хранения пользовательских данных при использовании автоматизированной системы управления Projecto.

1. Основные понятия

1.1. Сервис – сайт, являющийся лицензированной установленной копией системы Projecto, доступный в сети Интернет по адресу, согласованному с Администрацией Сервиса.

1.2. Администрация/Общество – общество с ограниченной ответственностью «Проджекто», расположенное по адресу: 420088, Республика Татарстан, г. Казань, пр-кт Победы, зд. 173, офис 416, ОГРН 1211600037527, ИНН 1660363595.

1.3. Компания – юридическое лицо, заключившее с Администрацией договор на внедрение и/или поддержку Сервиса, и назначившее Системного Администратора для копии Сервиса, взаимодействующего с Администрацией.

1.4. Системный Администратор – представитель Компании, осуществляющий внедрение Сервиса, первоначальную регистрацию Пользователей и обработку их персональных данных.

1.5. Приложение – мобильная версия системы Projecto, реализованная в виде приложения для iOS (и загруженная из официального магазина приложений App Store) либо для Android (и загруженная из официального магазина приложений Google Play, RuStore либо AppGallery).

1.6. Пользователь/Лицензиат – пользователь Сервиса, зарегистрированный в установленном порядке и использующий Сервис и/или Приложение.

1.7. Политика – настоящая политика соблюдения конфиденциальности и обеспечения безопасной обработки и защиты персональных данных пользователей Сервиса, Политика разработана Обществом в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон №152-ФЗ).

1.8. Место – совокупность географических координат (широты и долготы), а также радиуса в метрах относительно данной точки, дающая возможность идентифицировать факт прибытия или отъезда Пользователей из соответствующего региона.

1.9. Персональные данные - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Общества, позволяет идентифицировать личность Пользователя. Например, персональными данными являются фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, а также иная информация (перечень персональных данных отражен в п. 5.3. - 5.3.5. При этом, к персональным данным относится и техническая информация, если ее можно соотнести с физическим лицом: например, IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер – поставщик интернет-услуг, банковские реквизиты счета. Если Общество не сможет никаким образом соотнести информацию и физическое лицо (т.е. выделить физическое лицо из множества лиц и использовать в отношении него особую модель взаимодействия), то Общество в соответствии с Законом №152-ФЗ не будет считать такую информацию персональными данными.

1.10. Обработка персональных данных - к процессам обработки относятся действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача, блокирование, удаление и уничтожение персональных данных.

1.11. Сайты Общества – набор связанных между собой веб-страниц в сети Интернет, расположенных по адресам https://projecto.pro/ и/или https://promo.projecto.pro

1.11. Акцепт настоящей политики конфиденциальности Projecto, оферты Projecto, согласие на получение информационных уведомлений по работе продукта Projecto, согласие на сбор и обработку персональных данных подтверждается конклюдентными действиями Лицензиата, работников Лицензиата, Авторизованных пользователей Лицензиата и других пользователей, по заполнению регистрационной формы, проставлением отметки о прочтении и согласии на обработку персональных данных по адресу https://projecto.pro/signup/, а также нажатием кнопки «Зарегистрироваться в PROJECTO» на сайте https://projecto.pro/ и/или https://promo.projecto.pro/, указанные действия являются достаточными формами согласия с:

1.12.1. условиями настоящей политики конфиденциальности Projecto;
1.12.2. оферты;
1.12.3. согласия на получение информационных уведомлений по работе продукта Projecto в соответствии офертой; и позволяют подтвердить сторонам факт получения указанных согласий (ссылки на указанные документы по пп. 1.12.1-1.12.3 расположены по адресу: https://projecto.pro/signup/).

1.13. Под акцептом в целях Поручения на обработку персональных данных (ссылка на поручение размещена в сети Интернет на странице https://projecto.pro/signup/) признается факт использования Программы/функциональных возможностей Программы.

1.14. В Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Договором (офертой) (Лицензионным договором) на передачу неисключительных прав на Программу, а также в соответствии с Законом №152-ФЗ.

2. Общие положения

2.1. Настоящая Политика является официальным документом, определяющим порядок соблюдения конфиденциальности и обеспечения безопасной обработки и защиты персональных данных физических лиц, использующих Сервис и Приложения.

2.2. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

2.3. Отношения, связанные со сбором, хранением, и защитой информации о Пользователях, регулируются настоящей Политикой и действующим законодательством Российской Федерации.

2.3.1. Политика регулирует отношения между Обществом и:

2.3.1.1. любым физическим лицом, посетившим Сайты Общества в ознакомительных или иных целях;

2.3.1.2. любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями программных продуктов Сервиса и/или Приложения и сайтов Общества (далее — Пользователь, Вы) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.

2.4. Общество является лицом, осуществляющим обработку Персональных данных по поручению Лицензиата в отношении любого контента Лицензиата/Пользователей.

2.5. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые в Обществе, а также на всю информацию, которую Общество и/или ее аффилированные или иные уполномоченные лица, действующие от имени Общества, могут получить о Пользователе во время использования им Сервиса и/или Приложения.

2.6. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Обществе, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Обществе.

2.7. Политика подлежит актуализации в случаях:

изменения законодательства РФ о персональных данных;
выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
по решению руководства Общества.

2.8. Действующая редакция Политики, являющейся публичным документом, разработана Администрацией и доступна любому Пользователю сети Интернет при переходе по URL https://projecto.pro/pricing/policy, а также Политика размещена в меню «Настройки» внутри Приложений.

2.9. Общество оставляет за собой право вносить изменения в одностороннем порядке в настоящую Политику по мере необходимости. Изменения условий настоящих правил вступают в силу после их публикации на сайте по адресу https://projecto.pro/pricing/policy. При каждом доступе и/или фактическом использовании Сервиса, Компания подтверждает свое согласие с условиями Политики конфиденциальности, оферты, Поручения на обработку, согласия на обработку персональных данных, согласия на информационную рассылку о работе продукта Projecto в редакции, действующей на момент фактического использования Сервиса.

Общество не проверяет достоверность предоставленных персональных данных и дееспособность лица, их предоставившего. Вы гарантируете, что все данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.

2.10. Используя Сервис и Приложения, Пользователь выражает свое согласие с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сервиса и/или Приложений должно быть прекращено.

2.11. Политика разработана и используется совместно с согласием на обработку персональных данных пользователей и согласием на рассылку информационных материалов.

2.12. Общество несет ответственность только в отношении тех персональных данных, которые Общество получило от Вас (физического лица) с помощью Сервиса и/или Приложений.

2.13. Действие Политики распространяется на все персональные данные физических лиц, обрабатываемые Обществом, а также на связанные с обработкой персональных данных процессы. Общество может обрабатывать персональные данные как с применением средств автоматизации, так и без него.

3. Условия использования Сервиса и Приложений

3.1. Оказывая услуги по использованию Сервиса и Приложений, Администрация, действуя разумно и добросовестно, исходит из того, что Пользователь обладает всеми необходимыми правами, позволяющими ему осуществлять запуск и использование Сервиса и Приложений; указывает достоверную информацию о себе в объемах, необходимых Компании для использования Сервиса и Приложений; осознает, что информация, размещаемая в результате использования Сервиса и Приложений, может становиться доступной для других Пользователей Приложений, может быть скопирована и распространена такими Пользователями; ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.

3.2. Администрация осуществляет сбор и обработку информации исключительно о Системных Администраторах Компаний. Администрация не проверяет достоверность получаемой (собираемой) информации о Системных Администраторах.

3.3. Системные Администраторы Компаний осуществляют сбор и обработку информации исключительно о Пользователях Компаний. Администрация не несёт ответственности за достоверность получаемой (собираемой) Системными администраторами информации о Пользователях Компаний, за хранение и использование данной информации.

4. Основания обработки персональных данных

4.1. Администрация обрабатывает Персональные данные и другую информацию, предоставляемую Пользователем, если соблюдено хотя бы одно из следующих условий:

обработка осуществляется с согласия Пользователя;
обработка необходима для заключения, исполнения, изменения или прекращения договоров, заключенных между Администрацией и Пользователем;
обработка осуществляется в связи с участием в судопроизводстве или для исполнения акта, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;
обработка необходима для осуществления прав и законных интересов Администрации, других Пользователей или третьих лиц;
обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Администрацию законодательством Российской Федерации.

4.2. Если обеспечить правомерность обработки персональных данных невозможно, Администрация в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные.

5. Цели обработки информации

5.1. Администрация осуществляет обработку информации о Системных Администраторах, в том числе их персональных данных, в целях выполнения обязательств Компаний перед Администрацией в отношении использования Сервиса и Приложений.

5.2. Системные Администраторы каждой Компании осуществляют обработку информации о Пользователях, в том числе их персональных данных в соответствии с настоящей Политикой, в целях организации надлежащей работы Сервиса и Приложений в рамках Компании.

5.3. Общество руководствуется принципом достаточности, разумности и целесообразности обработки персональных данных. Общество осуществляет связанные с обработкой персональных данных процессы в указанных в настоящем разделе случаях и в соответствующих целях:

5.3.1. Подготовка, заключение и исполнение договора с клиентами и (или) предоставление доступа к продуктам, в том числе демо-доступа
Для надлежащего выполнения Обществом обязательств перед Вами, надлежащего оказания услуг, принятия и обработки заказов на оказание таких услуг, идентификации пользователя Сервиса, восстановления пароля от учетной записи в Сервисе, а также в любых других случаях, связанных с такими действиями, Общество обрабатывает следующие данные:

персональные данные Системных Администраторов/Пользователей, необходимые для использования Сервиса и Приложений:
фамилия, имя,
дата рождения,
пол,
занимаемая должность, подразделение,
дата начала работы,
профильная фотография,
сайт,
адрес электронной почты,
телефон (рабочий и сотовый),
адрес,
наименование организации, ИНН организации, e-mail организации, телефон организации,
данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер – поставщик интернет-услуг,
информация, автоматически полученная от Сервиса, в том числе с использованием cookie.

Правовые основания обработки ПД в рамках указанной цели: Гражданский кодекс РФ, согласие заинтересованных лиц на обработку их ПД, договоры, заключаемые между оператором и субъектом персональных данных.

Способы обработки и действия с ПД в рамках указанной цели: смешанный способ (с использованием средств автоматизации и без использования средств автоматизации) путем совершения следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Сроки обработки ПД в рамках указанной цели: в течение всего срока действия договора, а также в течение 5 лет с даты расторжения (истечения действия) договора, до достижения целей обработки персональных данных или до момента отзыва согласия (в зависимости от того, что наступит первым).

5.3.2. Подготовка и направление ответов на запросы пользователей, коммуникация с пользователями
Для предоставления Вам (по Вашему запросу через формы обратной связи) любой достоверной и полной информации, связанной с деятельностью Общества и его Сервисов, Общество обрабатывает следующие данные:

персональные данные Системных Администраторов/Пользователей, необходимые для использования Сервиса и Приложений:
фамилия, имя, отчество,
профильная фотография,
сайт,
адрес электронной почты,
телефон (рабочий и сотовый),
адрес,
наименование организации, ИНН организации, e-mail организации, телефон организации,
данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер – поставщик интернет-услуг,
информация, автоматически полученная от Сервиса, в том числе с использованием cookie.

Сроки обработки ПД в рамках указанной цели: в течение всего срока действия договора, а также в течение 5 лет с даты расторжения (истечения действия) договора (в случае заключения договора), до достижения целей обработки персональных данных или до момента отзыва согласия (в зависимости от того, что наступит первым).

5.3.3. Информирование о деятельности Общества и проводимых им мероприятиях
Для предоставления Вам информации об оказываемых Обществом услугах, предлагаемых программных продуктах, проводимых мероприятиях Общества и его партнеров, аффилированных лиц, акциях и иных активностях (среди прочего и путем прямых контактов с Вами), а также с целью осуществления рассылки о продуктах, услугах Общества, включая:

направление аналитических материалов, предоставление доступа к онлайн-материалам;
уведомлениях о новых продуктах, услугах и специальных предложениях, предстоящих мероприятиях и иных возможностях;
сбор маркетинговых данных;
телефонные оповещения, сообщения в электронных сервисах (мессенджерах и социальных сетях), в том числе, но не ограничиваясь, ВКонтакте, Одноклассники, SMS и e-mail рассылки об акциях, приглашения и добавление (включение) в сообщества, группы, каналы и в любые иные объединения и/или мероприятия Общества. Способом взаимодействия при осуществлении Обществом указанных действий могут быть любые мессенджеры и/или иные программы, посредством которых возможно взаимодействие Общества с Лицензиатом и/или Пользователями;
размещение на Сайтах, в официальных группах социальных сетей и иных сообществах Общества в сети Интернет, прочих информационных источниках: видеоматериалов, полученных в процессе использования программных продуктов или сервисов Общества, и оставленных Пользователем отзывов о программных продуктах или сервисах Общества, предоставляемых Обществом;
улучшение качества обслуживания Пользователя и модернизация Сайтов путем обработки запросов и заявок от Пользователя, а также с целью записи телефонных разговоров с Обществом, для повышения качества обслуживания, для сохранения доказательств в случае возникновения споров между Обществом и Пользователем;
статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

Согласно данному Вами согласию на рассылку информационных материалов, для достижения изложенных в настоящем пункте целей, Общество обрабатывает следующие данные:

персональные данные Системных Администраторов/Пользователей, необходимые для использования Сервиса и Приложений:
фамилия, имя, отчество,
профильная фотография,
сайт,
дата рождения,
пол,
адрес электронной почты,
телефон (рабочий и сотовый),
адрес,
наименование организации, ИНН организации, e-mail организации, телефон организации,
данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер – поставщик интернет-услуг,
информация, автоматически полученная от Сервиса, в том числе с использованием cookie.

Правовые основания обработки ПД в рамках указанной цели: согласие заинтересованных лиц на обработку их ПД.

Сроки обработки ПД в рамках указанной цели: в течение 5 лет с даты предоставления согласия, до достижения целей обработки персональных данных или до момента отзыва согласия (в зависимости от того, что наступит первым).

5.3.4. Связь с Вами и получение любой обратной связи посредством использования способов взаимодействия, изложенных в п. 5.3.3. настоящей Политики конфиденциальности
Для сбора информации о лояльности и удовлетворенности Сервисами, дальнейшего исследования и обработки этих сведений, улучшения качества Сервисов и услуг, проведения исследований на основе собранных данных, Общество обрабатывает следующие данные:

персональные данные Системных Администраторов/Пользователей, необходимые для использования Сервиса и Приложений:
фамилия, имя, отчество,
дата рождения,
сайт,
список адресов электронной почты,
список телефонов (рабочих и сотовых),
наименование организации, ИНН организации, e-mail организации, телефон организации,
данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер – поставщик интернет-услуг,
информация, автоматически полученная от Сервиса, в том числе с использованием cookie.

5.3.5. Обеспечение защиты и конфиденциальности персональных данных
Для обеспечения работоспособности и защищенности Сервиса и/или Приложений, для подтверждения совершаемых Вами действий, предотвращения мошенничества, кибератак и других злоупотреблений, а также для расследования таких случаев, Общество обрабатывает следующие данные:

персональные данные Системных Администраторов/Пользователей, необходимые для использования Сервиса и Приложений:
фамилия, имя, отчество,
дата рождения,
пол,
занимаемая должность, подразделение,
дата начала работы,
профильная фотография,
сайт,
список адресов электронной почты,
список телефонов (рабочий и сотовый),
наименование организации, ИНН организации, e-mail организации, телефон организации,
данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер – поставщик интернет-услуг,
информация, автоматически полученная от Сервиса, в том числе с использованием cookie.

Правовые основания обработки ПД в рамках указанной цели: Гражданский кодекс РФ.

5.4. Подтверждение Вами предметного Согласия на обработку персональных данных означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. При несогласии Субъекта персональных данных (Вас) с Политикой Вами должен быть произведен отзыв согласия.

5.5. Общество уничтожит Ваши персональные данные, как только достигнет целей обработки персональных данных, или утратит необходимость в ее достижении, или в иных установленных законом случаях. Если Общество заключает с Вами договор, то продолжит обрабатывать Ваши персональные данные для его исполнения. Также Системные Администраторы обрабатывают Ваши персональные данные для исполнения Договора, заключенного с Обществом.

5.6. Для связи с Вами Общество получает право использовать предоставленные Вами номер телефона, адрес электронной почты, мессенджеры (включая Telegram, но не ограничиваясь им).

6. Обработка Cookie

6.1. Cookie – это небольшой файл, который отправляется на Ваш компьютер, когда Вы посещаете какой-либо сайт. Это позволяет Сайтам Общества в необходимых случаях обращаться к сохраненной информации на Вашем компьютере и извлекать ее.

Система и Сайты Общества используем файлы cookie, чтобы можно было запомнить язык, который Вы используете на Сайтах Общества/Системе/Веб-версии Сервиса (далее именуемое «Сайт»). В следующий раз, когда Вы вернетесь на сайт, Сервис сможет лучше учесть ваши предпочтения, касающиеся его использования.

Большинство браузеров автоматически сохраняют файлы cookie, но вы всегда можете изменить параметры своего браузера и отказаться от сохранения файлов cookie. Прочитать об этом подробнее можно по ссылкам: Google Chrome, Яндекс.Браузер, Mozilla Firefox.

Обществом используются следующие типы cookie-файлов:

6.2. Обязательные cookie-файлы
Эти cookie-файлы невозможно отключить в настройках, поскольку они необходимы для использования некоторых функций сайта, например для смены страны и языка. Такие файлы обеспечивают безопасное оказание услуг на Сайте, и их невозможно отключить, не нарушив правильное функционирование Сайта.

Провайдер	Имя cookie	Срок хранения	Описание
Projecto	_csrf	не более 1 года, в настройках Сервиса можно установить любое время	используется в механизме авторизации пользователей Projecto и в целях безопасности
Projecto	auth_token	не более 1 года, в настройках Сервиса можно установить любое время	используется для защиты сессий Projecto от повторного использования токена из локального хранилища браузера

6.3. Персональные данные, обрабатываемые с помощью Файлов cookie, не относятся к специальным или биометрическим в соответствии со ст. 10–11 Закона №152-ФЗ.

6.4. Правовое основание: согласие на обработку персональных данных путем совершения конклюдентных действий - продолжением пользования Сайта.

6.5. Способ обработки персональных данных: автоматизированный.

6.6. Пользователь может отозвать согласие на сбор Файлов cookie путем изменения настроек браузера. Изменение пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайта.

6.7. Помимо обязательных cookie-файлов Администрация праве собирать файлы cookie и технологии, расширяющие функциональность Сайта. Администрация использует сторонние аналитические сервисы, и провайдеры этих сервисов устанавливают cookie-файлы от имени Администрации, чтобы сообщать Администрации о том, какие из разделов на Сайте являются популярными. Такие файлы cookie используются для добавления на Сайт функций, предоставляемых сторонними поставщиками. Без них посетителям будут недоступны некоторые возможности Сайта.

Таким провайдером является: Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), https://yandex.ru/legal/confidential/ Некоторые файлы cookie, создаваемые с этой целью, автоматически удаляются с пользовательского устройства после закрытия браузера. Другие могут храниться до 24 (двадцати четырех) месяцев с момента последнего посещения Пользователем Сайта. Пользователь может разрешить или запретить их использование в настройках своего браузера. Поскольку расположение соответствующих настроек зависит от конкретного браузера, более подробные сведения можно найти в справке браузера. Дополнительная информация о файлах cookie и других подобных технологиях при использовании сервисов Яндекса доступна в Политике конфиденциальности Яндекса и Политике использования файлов cookie Яндекса.

7. Состав информации о Пользователях

7.1. Администрация (в отношении Системных Администраторов) и Системные Администраторы (в отношении Пользователей Компаний) обрабатывают информацию о Пользователях, которая включает в себя:

персональные данные Системных Администраторов/Пользователей, необходимые для использования Сервиса и Приложений:
фамилия, имя, отчество,
дата рождения,
пол,
занимаемая должность, подразделение,
дата начала работы,
профильная фотография,
сайт,
адрес электронной почты,
телефон (рабочий и сотовый),
адрес,
наименование организации, ИНН организации, e-mail организации, телефон организации,
данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип устройства (персональный компьютер, мобильный телефон, планшет), тип браузера, географическое положение, факт заполнения веб-формы, провайдер – поставщик интернет-услуг,
информация, автоматически полученная от Сервиса, в том числе с использованием cookie.

7.2. Приложения запрашивают доступ к определённым функциям устройств, на которых они запускаются, для следующих целей:

доступ к камере: для создания профильной фотографии, для загрузки новых фотографий и видеороликов в аккаунт Пользователя в Сервисе;
доступ к фотографиям Пользователя: для выбора профильной фотографии из числа ранее сохранённых, для загрузки уже имеющихся на устройстве Пользователя фотографий и видеороликов в аккаунт Пользователя в Сервисе;
доступ к микрофону: для создания аудиозаметок Пользователя с целью последующей загрузки в аккаунт Пользователя в Сервисе;
доступ к службам геолокации (при запущенном Приложении): для автоматической подстановки координат при создании Пользователем новых мест в Сервисе, для загрузки данных о погоде;
доступ к интеграции с телефоном и мессенджерами: для возможности быстрого осуществления звонков и для отправки текстовых сообщений другим Пользователям Сервиса.

8. Обработка персональных данных Пользователей

8.1. Обработка персональных данных осуществляется на основе принципов добросовестности; законности целей и способов обработки персональных данных; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

8.2. Сбор персональных данных осуществляется следующими способами:

предоставление Вами персональных данных при заполнении форм, в том числе и в Сервисе;
автоматический сбор информации с помощью технологий и сервисов: веб-протоколов, файлов cookie, веб-отметок, которые запускаются только при вводе Вами своих данных;
предоставление Вами персональных данных в письменной форме, в том числе с помощью средств связи.

8.3. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем.

8.4. Общество может передавать персональные данные третьим лицам с вашего согласия. Исключения – случаи, когда данные передаются для соблюдения условий договора, требований законодательства, для предупреждения или пресечения ваших незаконных действий и для защиты законных интересов Общества и третьих лиц. К третьим лицам (далее – Третьи лица) относятся партнеры Общества, включая аффилированных лиц, консультантов, исполнителей по договорам (в том числе организации – владельцы серверов, лица, которые осуществляют звонки, СМС-рассылки, любые иные виды рассылок и уведомлений, лица, которые проводят опросы и исследования), подрядчики и агенты.

Персональные данные в порядке, предусмотренном законодательством, могут быть переданы Третьим лицам для достижения указанных выше целей на основании договора. При этом Третьи лица обязуются использовать персональные данные исключительно в соответствии с настоящей Политикой для достижения указанных целей и для оказания услуг по заключенному договору

8.5. Общество уничтожает персональные данные в следующих случаях:

Персональные данные Пользователей уничтожаются при удалении Администрацией копии Сервиса после истечения договора на использование системы Projecto;
достижение целей обработки персональных данных или утрата необходимости в достижении таких целей (срок уничтожения 10 дней, если иное не предусмотрено федеральными законами Российской Федерации);
Ваш запрос или отзыв согласия на обработку персональных данных (срок уничтожения 10 дней, если иное не предусмотрено федеральными законами Российской Федерации);
прекращение действия или расторжение заключенного договора (через 5 лет после прекращения или расторжения договора);
ликвидация или реорганизация юридического лица (срок уничтожения 10 дней, если иное не предусмотрено федеральными законами Российской Федерации);
истечение срока хранения персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Обществом осуществляется блокирование таких персональных данных и обеспечивается уничтожение персональных данных в срок не более чем 6 месяцев, если иной срок не установлен федеральными законами.

Уничтожение персональных данных осуществляется в соответствии с требованиями, установленными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) от 28.10.2022 №179 и иными требованиями действующего законодательства.

Способы уничтожения:

Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится администраторами информационных систем.

Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.

Если заключенный с Вами договор прекратил действовать или вы отозвали согласие на обработку персональных данных, Общество прекращает ее и уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней с даты поступления вашего отзыва. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

8.6. При уничтожении персональных данных Администрация в лице комиссии или должностного лица в соответствии с требованиями действующего законодательства составляет документы, подтверждающие такое уничтожение:

акт об уничтожении персональных данных;
выгрузку из журнала регистрации событий в информационной системе персональных данных.

Документы об уничтожении персональных данных подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

9. Права и обязанности Пользователей

9.1. Пользователи вправе осуществлять доступ к информации о себе посредством входа в собственный профиль в Сервисе или в Приложениях.

9.2. Системные Администраторы вправе самостоятельно вносить любые изменения и исправления в информацию о себе, используя функции редактирования профиля, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию.

9.3. Пользователи вправе самостоятельно редактировать профильную фотографию, а также поле «Сайт», используя функции редактирования профиля, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию.

9.4. При необходимости редактирования другой персональной информации в профилях Пользователи вправе обращаться с требованием внесения таких изменений к Системным Администраторам.

9.5. Пользователи могут на основании запросов получать от Администрации и Системных Администраторов информацию, касающуюся обработки их персональных данных в следующем порядке:

9.5.1. Субъект Персональных данных обладает следующими правами:

Право субъекта	Способ реализации
(1) Право получения информации, касающейся обработки его Персональных данных;	направить письменный запрос на адрес: 420088, Республика Татарстан, г. Казань, пр-кт Победы, зд. 173, офис 416 в порядке, установленном ст.14 Закона №152-ФЗ.
(2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
(3) Право отозвать предоставленное ранее согласие на обработку Персональных данных.	направить соответствующее уведомление на электронный адрес Общества info@projecto.pro с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Обществом может сделать невозможным дальнейшее использование Сервиса и/или Приложения. Общество прекращает Обработку Персональных данных в срок до 10 рабочих дней.

9.5.2. Для исполнения положений в подпунктах (1) и (3) пункта 9.5.1. Политики Обществу может потребоваться подтвердить личность субъекта Персональных данных, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме.

10. Меры по защите персональных данных Пользователей

10.1. Защита Персональных данных Пользователя осуществляется за счёт Администрации в порядке, установленном законодательством Российской Федерации.

10.2. Администрация принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.3. Описание соответствующих технических и организационно-правовых мер содержится в локальных нормативных актах Администрации.

11. Ограничения действия политики

11.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц.

11.2. Администрация не несет ответственности за действия третьих лиц, получивших в результате использования Сервиса и/или Приложений доступ к информации о других Пользователях.

Вы обязаны разумно и ответственно подходить к размещению в открытом доступе собственных персональных данных, в том числе в Сервисе при оставлении отзывов и комментариев.

Общество не несет ответственности за действия третьих лиц, получивших доступ к Вашим персональным данным по Вашей вине.

Общество не является ответственным за какой-либо ущерб или Ваши убытки, возникшие в результате проблемы, возникшей в связи с Вашей ошибкой или халатностью при использовании Сервиса и/или Приложений.

До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Обществом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Вся переписка Сторонами производится в письменной форме, путем направления письма на электронные адреса Сторон. Электронный адрес Общества для получения претензий по вопросам обработки персональных данных: info@projecto.pro

После получения претензии Сторона обязана в течение 10 (десяти) календарных дней предоставить письменный мотивированный ответ на претензию. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Общества.

К настоящей Политике и отношениям между субъектом персональных данных и Обществом применяется действующее законодательство Российской Федерации.

Во всем остальном, что не отражено напрямую в Политике, Общество обязуется руководствоваться нормами и положениями Закона.

12. Обращения Пользователей

12.1. Пользователи вправе направлять Администрации свои запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 9.5 настоящей Политики, в письменной форме по адресу регистрации Администрации, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты info@projecto.pro.

12.2. Запрос, направляемый Пользователем, должен содержать следующую информацию:

номер основного документа, удостоверяющего личность Пользователя или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
подпись Пользователя или его представителя.

12.3. Администрация обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в сроки, предусмотренные законодательством.

12.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователей, Администрация обязана с момента выявления такого инцидента самостоятельно, или Роскомнадзором, или иным заинтересованным лицом уведомить Роскомнадзор:

в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователей, и предполагаемом вреде, нанесенном правам Пользователей, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Администрацией на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

12.5. Вся корреспонденция, полученная Администрацией от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

13. Трансграничная передача персональных данных

13.1. Общество не осуществляет трансграничную передачу персональных данных, не осуществляет хранение персональных данных на зарубежных серверах и не использует иностранное программное обеспечение в своей деятельности.

13.2. В случае необходимости трансграничной передачи персональных данных на территорию иностранных государств Общество заблаговременно обратится к Вам за поручением на трансграничную передачу персональных данных и реализует необходимые меры по обеспечению безопасности такой передачи данных, в том числе изменений положений настоящей Политики.