Политика обработки персональных данных
Какие данные мы обрабатываем, зачем, где храним и какие права есть у вас — по закону № 152-ФЗ.
Проект документа.Не действует до утверждения юристом и публикации реквизитов правообладателя. Ниже — только структура разделов: что в каждом из них будет сказано.
Общие положения
Назначение политики, на основании какого закона она составлена (Федеральный закон № 152-ФЗ «О персональных данных»), где опубликована.
Оператор
Наименование, ИНН, ОГРН и адрес оператора — [будет указано]. Лицо, ответственное за организацию обработки персональных данных, — [будет указано].
Цели обработки
Регистрация и вход, оказание услуги удалённой помощи, ведение журнала подключений, оплата и документы, поддержка, защита от мошенничества, исполнение требований закона.
Категории субъектов и данных
Пользователи кабинета, специалисты, владельцы компьютеров, представители организаций. Для каждой категории — перечень данных: контакты, идентификаторы устройств, IP-адреса, метаданные сеансов.
Правовые основания обработки
Для каждой цели — основание из статьи 6 закона № 152-ФЗ: согласие, договор, обязанность по закону и другие.
Что мы не обрабатываем
Какие данные не попадают на серверы SmartyDesk: например, содержимое экрана во время сеанса, которое передаётся в зашифрованном виде между компьютерами.
Порядок обработки и передача третьим лицам
Как собираются, хранятся и уничтожаются данные. Кому и зачем они передаются (платёжный сервис, почта, SMS) — [будет указано].
Хранение в России и трансграничная передача
Хранение данных граждан РФ на серверах в России. Случаи трансграничной передачи — например, при подключении бота в зарубежном мессенджере — и как о них уведомляется Роскомнадзор.
Сроки обработки и хранения
Сколько хранятся данные каждой категории, когда и как они удаляются или обезличиваются.
Права субъекта персональных данных
Получить сведения, уточнить, удалить, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Как направить запрос и в какой срок мы ответим — [будет указано].
Меры защиты
Организационные и технические меры: шифрование, разграничение доступа, журнал событий, модель угроз, проверка обработчиков.
Cookie и метрики
Какие cookie использует сайт и кабинет, зачем, и как от них отказаться.
Уведомление Роскомнадзора
Номер записи в реестре операторов персональных данных — [будет указано].
Контакты по вопросам персональных данных
Почтовый адрес — [будет указано], электронная почта — db@implica.ru.
Изменение политики
Как публикуется новая редакция и с какого момента она действует.