Правовой документ
Политика обработки персональных данных
Документ определяет порядок обработки персональных данных пользователей платформы ВЕСТА в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Оператор исходит из того, что обработка персональных данных должна быть ограничена достижением конкретных, заранее определённых и законных целей, а состав обрабатываемых данных — минимально необходимым для этих целей.
1.2. Политика распространяется на данные, обрабатываемые при использовании платформы, посещении сайта и обращении в службу поддержки. Она не распространяется на обработку данных, осуществляемую организацией в её корпоративном контуре в качестве самостоятельного оператора: в этом случае состав и цели определяет организация-работодатель.
1.3. Обработка производится на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации, что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ. Трансграничная передача не осуществляется.
2. Какие данные обрабатываются
| Категория | Состав | Основание |
|---|---|---|
| Идентификационные | Номер телефона, имя пользователя, фамилия и имя, если указаны | Согласие, исполнение договора |
| Профиль | Фотография, сведения о себе, регион, язык интерфейса | Согласие |
| Сведения об устройствах | Тип и модель устройства, версия системы и приложения, идентификатор установки | Исполнение договора, обеспечение безопасности |
| Технические | IP-адрес, время обращения, приблизительное местоположение по IP-адресу (город) | Обеспечение безопасности, требования закона |
| Сведения об использовании | Факты входов, число и время сеансов связи, объём переданных данных | Исполнение договора, требования закона |
| Содержимое сообщений | Сообщения, файлы, записи встреч | Исполнение договора; личные диалоги зашифрованы и недоступны оператору |
| Платёжные | Сведения о платежах без данных банковской карты | Исполнение договора, требования закона |
| Обращения | Текст обращения, приложенные материалы, контактные данные | Согласие, рассмотрение обращений |
2.1. Оператор не запрашивает и не обрабатывает сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье (за исключением случаев, когда пользователь сам сообщает их в обращении и это необходимо для его рассмотрения) и биометрические данные, за исключением случаев, когда пользователь добровольно включает вход по биометрии — тогда данные обрабатываются устройством и оператору не передаются.
2.2. Данные банковских карт обрабатываются платёжной организацией; оператор получает только результат платежа и маскированный номер.
3. Цели обработки
- Предоставление доступа к платформе и её функциям, доставка сообщений и звонков.
- Идентификация и аутентификация пользователя, защита учётной записи.
- Обеспечение безопасности: выявление мошенничества, массовых рассылок, попыток несанкционированного доступа.
- Рассмотрение обращений и претензий, оказание поддержки.
- Исполнение обязанностей, предусмотренных законодательством, включая хранение сведений о фактах обмена сообщениями.
- Улучшение качества работы: анализ обезличенных технических показателей и статистики сбоев.
- Информирование о работе сервиса — при наличии отдельного согласия, с возможностью отказа в любой момент.
4. Сроки хранения
| Данные | Срок | После истечения |
|---|---|---|
| Профиль и настройки | Пока учётная запись существует | Удаление в течение 30 суток после удаления записи |
| Содержимое сообщений | Пока пользователь не удалил их или до истечения политики организации | Удаление, включая копии, в течение 30 суток |
| Записи встреч | 7 или 30 суток по тарифу | Автоматическое удаление |
| Технические журналы | 12 месяцев | Удаление |
| Сведения о фактах обмена сообщениями | Сроки, установленные законодательством | Удаление по истечении срока |
| Сведения о платежах | 5 лет | Удаление, кроме бухгалтерских документов |
| Обращения в поддержку | 3 года | Обезличивание либо удаление |
5. Передача данных
5.1. Оператор не продаёт персональные данные и не передаёт их для рекламного профилирования.
5.2. Передача возможна в следующих случаях: организациям связи и техническим подрядчикам в объёме, необходимом для оказания услуг, на основании договора с условием о конфиденциальности; платёжным организациям для проведения платежей; уполномоченным органам — при наличии законных оснований и после проверки полномочий заявителя; организации-работодателю — в отношении служебной переписки в её корпоративном контуре, о чём пользователь уведомляется в интерфейсе.
5.3. Сведения об обращениях уполномоченных органов публикуются в обобщённом виде дважды в год.
6. Права субъекта персональных данных
6.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения при неполноте, неточности или неправомерности обработки; отозвать согласие; получить копию своих данных в машиночитаемом виде; обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
6.2. Запрос направляется на адрес dpo@altaterra-vologda.ru либо через форму на сайте. Срок рассмотрения — 10 рабочих дней, при необходимости дополнительной проверки — до 30 календарных дней с уведомлением заявителя.
6.3. Отзыв согласия влечёт прекращение обработки, за исключением данных, обработка которых продолжается в силу требований закона. Отзыв согласия делает невозможным дальнейшее использование платформы, поскольку обработка минимально необходимого состава данных является условием её работы.
7. Удаление учётной записи
7.1. Удаление инициируется пользователем в настройках или по обращению и завершается в течение 30 суток. Срок предусмотрен для восстановления при ошибочном или совершённом посторонним удалении.
7.2. По истечении срока удаляются профиль, история личных диалогов, файлы на диске, записи встреч, организатором которых был пользователь, и настройки. Сообщения, отправленные в группы, остаются у остальных участников без указания профиля отправителя.
7.3. Сведения, подлежащие хранению в силу закона, сохраняются в обособленном виде в течение установленного срока и не используются для иных целей.
8. Меры защиты
8.1. Применяются правовые, организационные и технические меры: разграничение доступа по служебной необходимости, шифрование при передаче и хранении, раздельное хранение ключей, журналирование доступа, контроль целостности, регулярная оценка защищённости, обучение работников.
8.2. Личные диалоги защищены сквозным шифрованием: ключи находятся на устройствах пользователей, оператор не имеет технической возможности прочитать содержимое. Подробное описание — в разделе «Безопасность».
8.3. При выявлении неправомерного доступа оператор уведомляет уполномоченный орган и затронутых пользователей в сроки, установленные законодательством, и публикует сведения об инциденте после его устранения.
9. Несовершеннолетние
9.1. Для пользователей младше 18 лет действуют дополнительные ограничения круга собеседников и видимости профиля, описанные в разделе «Для образования». Ограничения не предполагают чтения переписки родителями или оператором.
9.2. Обработка данных лица, не достигшего возраста самостоятельного согласия, осуществляется с согласия законного представителя.
10. Изменения политики
10.1. Новая редакция размещается на этой странице с указанием даты. При существенных изменениях состава данных или целей обработки пользователи уведомляются не менее чем за 30 календарных дней.
10.2. Прежние редакции сохраняются и предоставляются по запросу.