Политика обработки персональных данных

Юридические документы

Настоящая Политика обработки персональных данных (далее – «Политика») определяет основные принципы, цели и условия обработки персональных данных, перечни субъектов и категорий персональных данных, функции ООО «АЙГОТТА» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «АЙГОТТА» требования к защите персональных данных.

Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.

1. Определение Терминов

Сайт - Вебсайт Оператора, расположенный в информационно-телекоммуникационной сети «Интернет» по адресу: https://scalaxi.ru/.

Оператор - ООО «АЙГОТТА», которое организует и/или осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные - Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Регистрационная форма - html-форма, которую Пользователь Сайта заполняет своими персональными данными на Сайте для создания учетной записи (аккаунта) в Сервисе или для регистрации в партнерской программе, либо для обратной связи от Оператора.

Пользователь - субъект персональных данных (Субъект ПДн), получивший доступ к Сайту, посредством сети Интернет и использующий Сайт и/или Сервис.

Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес - Уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Блокирование персональных данных – Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Распространение персональных данных - Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Обезличивание персональных данных - Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Сервис - цифровая low-code платформа Scalaxi, являющаяся комплексным программным обеспечением, предоставляющая быстрый, простой и доступный способ разработки кроссплатформенных приложений, порталов и систем автоматизации любой сложности.

2. Общие положения

2.1. Действия Политики распространяются на Пользователей Сайта, Сервиса, участников партнерской программы.

2.2. Осуществляя доступ к Сервису, используя Сайт, личный кабинет в партнерской программе, Пользователь дает согласие на сбор, хранение и обработку персональных данных. Оператор обязуется использовать информацию, переданную через Сервис (например, обращения в службу поддержки, данные платежей и пр.), только таким образом, как описано в данной Политике.

2.3. В случае непредоставления Пользователем Персональных данных, Оператор не сможет предоставить Пользователю доступ к Сервису/Сайту, личному кабинету в партнерской программе или осуществить поддержку.

2.4. Использование Пользователем Сайта/Сервиса любым способом и в любой форме в пределах объявленных функциональных возможностей, включая: (а) регистрацию и/или авторизацию на Сайте, в партнерской программе; (б) иное использование функциональных возможностей Сайта или любых сервисов Оператора, Пользователь подтверждает, что:

Ознакомился с условиями настоящей Политики в полном объеме до начала использования Сайта или любых сервисов Оператора.
Принимает все условия настоящей Политики в полном объеме без каких-либо изъятий и ограничений со стороны Пользователя и обязуется их соблюдать или в случае несогласия с какими-либо условиями настоящей Политики, Пользователь обязан полностью воздержаться от использования Сайта или любых сервисов Оператора в какой бы то ни было форме.
Проставление отметки в соответствующем поле при регистрации/ авторизации на Сайте (а равно, использование логина и пароля для доступа к Сайту и/или любым сервисам Оператора, включая партнерскую программу) в совокупности с прочими конклюдентными действиями Пользователя признаются аналогом собственноручной подписи Пользователя при оформлении электронных документов, направляемых от Пользователя в адрес Оператора, включая получение любых необходимых согласий (включая, Согласие на обработку персональных данных).

2.5. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления Пользователей. Новая редакция Политики вступает в силу с момента размещения на Сайте, либо доведения до сведения Пользователя в иной удобной форме, по усмотрению Оператора, если иное не предусмотрено новой редакцией Политики, Пользователь самостоятельно несет бремя проверки изменений и/или дополнений в Политики. Действующая редакция Соглашения постоянно находится на странице по адресу: https://scalaxi.ru/privacy-statement.

3. Какую информацию мы собираем

3.1 Мы получаем информацию о Пользователях тремя основными способами:

Информация (включая, но не ограничиваясь, персональные данные), которую Пользователь самостоятельно предоставляет Оператору (например, при регистрации учетной записи);
Информация, получаемая автоматически при использовании Сайта Оператора (в том числе с помощью таких технологий как «куки/cookies»);
Информация, предоставленная партнерами/агентами Оператора.

Категория субъекта ПДн
Посетитель Сайта
Перечень ПДн
Технические сведения о пользовательских устройствах и идентификаторы, в т. ч. файлы cookie.
Цели обработки ПДн

Предоставление доступа к Сайту (его использование);
Идентификация пользователя Сайта;
Персонализации учета посещений и регистрации действий. В качестве типичных примеров можно назвать следующее: использование Сайта (временные метки, клики, скроллинг, время просмотра, поисковые запросы, тепловые карты кликов, страницы входа/выхода, активность и взаимодействия внутри игровых клиентов, включая логи чата); ваш компьютер или устройство (например, IP-адрес, уникальные идентификационные номера устройств (ID),

Правовое основание обработки ПДн
Согласие Субъекта ПДн
Срок обработки ПДн/Способ отзыва согласия
До момента отзыва согласия на обработку персональных данных, но не более 6 (шести) месяцев с момента последнего посещения сайта, если иное не предусмотрено законодательством Российской Федерации/Заявление об отзыве согласия на обработку персональных данных.

Категория субъекта ПДн
Пользователь сервиса
Перечень ПДн
Имя, фамилия, номер телефона для связи, адрес электронной почты, название компании, должность и иные данные, предоставленные субъектом ПДн самостоятельно.
Цели обработки ПДн

Оказание услуг, предоставление сервиса в ходе исполнения Оператором соглашений и договоров, заключенных с самим субъектом ПДн или с юридическим лицом, от имени которого субъект ПД заключил и исполняет указанные соглашения и договоры;
Идентификация стороны в рамках сервиса, соглашений и договоров, заключенных Оператором;
Обеспечение связи с субъектом ПДн, в том числе направление уведомлений, сообщений, запросов и информации, касающихся оказания

Создание аккаунта в сервисе;
Обращение через форму обратной связи для оказания поддержки;
Обработка запросов и заявок от субъекта ПДн;
Улучшение качества оказываемых услуг, предоставляемого Сервиса, удобства его использования, разработка новых сервисов.

Создание аккаунта/личного кабинета в партнерской программе Оператора;
Обработка запросов и заявок от субъекта ПДн (представителя юридического лица-партнера Оператора);
Идентификация стороны в рамках сервиса, соглашений и договоров, заключенных Оператором;
Оказание услуг, предоставление сервиса в ходе исполнения Оператором соглашений и договоров, заключенных с самим субъектом ПДн или с юридическим лицом, от имени которого субъект ПД заключил и исполняет указанные соглашения и договоры

Правовое основание обработки ПДн
Согласие Субъекта ПДн
Срок обработки ПДн/Способ отзыва согласия
Персональные данные Пользователей хранятся всё время использования аккаунта/личного кабинета Пользователем и после его удаления в течение срока, определенного в соответствии с Законом № 149-ФЗ.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц.

3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом ПДн, и не имеет возможности оценивать его дееспособность. Оператор исходит из того, что Субъект ПДн предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

3.4. Субъект ПДн вправе в любое время отозвать согласие на обработку его персональных данных путем направления письменного заявления по адресу: 121205, город Москва, тер Сколково Инновационного Центра, ул. Нобеля, д. 7, этаж/помещ. 4/V ком. /раб.м. 68/10 или по адресу электронной почты: 152fz@scalaxi.com.

3.5. В случае отзыва Субъектом ПДн согласия на обработку его ПДн, Оператор прекращает их обработку, и в случае, если сохранение ПДн более не требуется для целей обработки, уничтожает или обеспечивает уничтожение ПДн. Уничтожение ПДн осуществляется в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва согласия на обработку ПДн, если иное не предусмотрено договором, стороной которого является Субъект ПДн.

3.6. В случае отзыва согласия на обработку ПДн такая обработка может быть продолжена без согласия субъекта ПДн, при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6 и ч. 2 ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.7. Отзывая согласие на обработку персональных данных, Субъект ПДн понимает, что дальнейшей оказание услуг (использование Сервиса Оператора) будет невозможным.

4. Принципы и условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Важным условием реализации целей деятельности Оператора является обеспечение защиты прав и свобод субъекта персональных данных при обработке его данных.

4.3. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях актуальность по отношению к целям обработки персональных данных.

4.4. Оператор не раскрывает и не распространяет персональные данные без согласия Субъекта ПДн (если иное не предусмотрено законодательством Российской Федерации).

5. Права и обязанности

5.1 Субъекты персональных данных имеют право:

Получать полную информацию о своих персональных данных и обработке этих данных;
Осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные субъекта, за исключением случаев, предусмотренных федеральным законодательством РФ;
Требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработка которых ведется с нарушением законодательства РФ;
Обжаловать в суде любые неправомерные действия или бездействие Оператора или уполномоченного им лица, осуществляемые при обработке и защите персональных данных субъекта.

5.2. Субъекты персональных данных обязаны:

Предоставлять Оператору персональные данные, соответствующие действительности;
Своевременно уведомлять Оператора обо всех изменениях персональных данных;
Если Оператору были переданы сведения о субъекте не от него самого, то лицо, передавшее персональные данные, гарантирует получение у субъекта(ов) всех необходимых в соответствии с действующим законодательством РФ согласий на обработку их персональных данных на условиях, указанных в Политике, а также согласий предоставить полученные персональные данные и права на их обработку на условиях, указанных в Политике, третьим лицам. Лица, передавшие Оператору сведения о субъекте ПДн без согласия такого субъекта, несут ответственность в связи с неисполнением этого обязательства перед Оператором и третьими лицами самостоятельно.

5.3. Оператор имеет право осуществлять обработку персональных данных при условии наличия законных оснований, соответствия процессов обработки заявленным целям обработки и требованиям законодательства РФ, положениям настоящей Политики и иных локальных актов Оператора.

5.4. Оператор обязан:

Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ;
Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ;
По требования субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено федеральным законодательством РФ;
Предоставлять персональные данные субъекта только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящим Положением и законодательством Российской Федерации.

6. Защита Персональных данных

6.1. Оператор обеспечивает защиту персональных данных субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

6.2. Защита персональных данных обеспечивается Оператором в установленном действующим законодательством РФ и локальными актами Оператора порядке, путем выполнения комплекса организационно – технических мероприятий, обеспечивающих их безопасность.

6.3. Все меры защиты при сборе, обработке, хранении и передаче персональных данных субъекта распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.

6.4. Оператор обеспечивает реализацию правовых, организационных и технических мер, необходимых и достаточных для обеспечения защиты Персональных данных:

Правовые меры

Разработка Оператором локальных документов, реализующих требования законодательства РФ, в том числе – Политики и размещение ее на Сайте;
Отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Оператором.

Организационные меры

Назначение лица, ответственного за организацию Обработки;
Ограничение состава сотрудников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
Проведение обучающих семинаров и ознакомление сотрудников Оператора, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора, регламентирующими порядок работы и защиты персональных данных;
Периодическая оценка рисков, касающихся процесса обработки персональных данных;
Проведение периодических проверок в целях осуществления внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ.

Технические меры

Предотвращение, в том числе путем проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные;
Резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
Иные необходимые меры безопасности.

7. Конфиденциальность Персональных данных
7.1. Обеспечение конфиденциальности Персональных данных Пользователей является обязательным требованием для всех сотрудников Оператора и третьих лиц, допущенных к обработке персональных данных в связи с исполнением целей обработки персональных данных. Сотрудники и третьи лица принимают на себя обязательства по охране и неразглашению конфиденциальной информации.

8. Трансграничная передача Персональных данных

8.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

8.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

9. Заключительные положения

9.1 Оператор, а также его должностные лица и сотрудники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных физических лиц, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.

9.2. Политика является общедоступной и подлежит размещению на официальном Сайте Оператора или иным образом обеспечивается неограниченный доступ к настоящему документу.

9.3. К настоящей Политике и отношениям между Субъектом ПДн и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Общество с ограниченной ответственностью «АЙГОТТА»
ОГРН 1125001003775
ИНН 5001089875
КПП 773101001
Юридический адрес: 121205, город Москва, тер Сколково Инновационного Центра, ул Нобеля, д. 7, этаж/помещ. 4/V ком./раб.м. 68/10
E-mail 152fz@scalaxi.com

Москва, 21 сентября 2023 г.