1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://solcontrol.ru, личного кабинета и связанных сервисов «Солнечный Контроль» (Solar Control).
Оператор персональных данных и правообладатель: Индивидуальный предприниматель Юдин Артем Владимирович, ИНН 421403451178, ОГРНИП 326547600053958, адрес: Новосибирская область, г. Новосибирск.
Политика является общедоступным информационным документом. Ознакомление с ней не заменяет отдельное согласие, когда закон требует получить такое согласие.
2. Принципы обработки
- законность, справедливость и прозрачность обработки;
- обработка только для заранее определённых законных целей;
- соответствие состава данных заявленным целям и недопущение избыточности;
- обеспечение точности, достаточности и актуальности данных;
- хранение не дольше, чем этого требуют цели, договор или закон;
- применение правовых, организационных и технических мер защиты.
3. Категории субъектов
- посетители сайта и лица, направляющие заявку на демонстрацию;
- пользователи личного кабинета — владельцы бизнеса и представители юридических лиц, ИП или самозанятых;
- лица, обращающиеся в поддержку;
- пользователи устройств, на которых активирована лицензия Solar Control.
4. Заявка на демонстрацию
Цель: обработать заявку, связаться с заявителем и согласовать демонстрацию продукта.
Основание: отдельное согласие субъекта персональных данных.
- обязательные данные: имя и email;
- необязательные данные: телефон и название студии или компании;
- источник: субъект персональных данных через форму сайта;
- срок: до отзыва согласия, но не более 1 года с даты заявки;
- после окончания срока данные удаляются, если отсутствует другое законное основание для их хранения.
5. Регистрация и личный кабинет
Цели: создать и защищать учётную запись, аутентифицировать пользователя, предоставить доступ к сведениям о подписке, лицензиях и устройствах, исполнять Пользовательское соглашение.
Основание: заключение и исполнение договора по инициативе субъекта персональных данных, а также осуществление прав и законных интересов Оператора в части безопасности, если при этом не нарушаются права субъекта.
- имя, email, хеш пароля, дата создания и изменения учётной записи;
- идентификаторы организации и учётной записи Provider, если аккаунт связан с организацией;
- идентификаторы сессии и необходимые технические сведения для входа и защиты кабинета;
- срок: в период действия договора и 3 года после его прекращения, если более длительный срок не установлен законом.
6. Лицензирование, устройства и синхронизация
Для активации и проверки лицензии Provider API может обрабатывать идентификатор установки, имя устройства, версию приложения и операционной системы, даты активации и последней проверки, статус подписки и платежа.
Основная база клиентов студии, журнал, склад и кассовые операции хранятся local-first в SQLite на компьютере пользователя. Сервис синхронизации может принимать идентификаторы и типы изменённых сущностей, сведения об операции и технический payload в пределах настроенного протокола. Поэтому Пользователь обязан не передавать в поддержку или синхронизацию избыточные персональные данные без отдельного законного основания и согласованного порядка.
7. Обращения в поддержку
При обращении на hello@solcontrol.ru обрабатываются адрес отправителя, имя, содержание обращения и добровольно приложенные материалы. Цели — ответить на обращение и исполнить договорные обязательства.
Не направляйте резервные копии базы клиентов студии и иные персональные данные третьих лиц без предварительного согласования защищённого канала и правового основания.
9. Способы и операции обработки
Обработка преимущественно автоматизированная. Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.
Специальные категории, биометрические данные и данные несовершеннолетних целенаправленно не собираются. Персональные данные не предоставляются неопределённому кругу лиц и не продаются.
10. Получатели и поручение обработки
Доступ получают только работники и подрядчики, которым он необходим для работы сервиса и которые обязаны соблюдать конфиденциальность.
- российский хостинг-провайдер и администратор инфраструктуры — для размещения сайта и баз данных;
- платёжный провайдер — после подключения оплаты и только в объёме, необходимом для операции; полные реквизиты банковской карты Оператор не хранит;
- государственные органы — в случаях и порядке, установленных законом.
11. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется. До подключения сервиса, предполагающего такую передачу, Оператор отдельно оценит её законность и выполнит установленные законом процедуры.
12. Защита данных
Оператор ограничивает доступ по ролям, применяет защищённое соединение, резервное копирование и журналирование критичных действий. Пароли не хранятся в открытом виде и хешируются с помощью bcrypt.
Ни один способ передачи или хранения не исключает риски полностью. При инцидентах Оператор действует в сроки и порядке, предусмотренных законодательством Российской Федерации.
13. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно обрабатываемых либо неточных данных, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
Запрос можно направить через форму на странице https://solcontrol.ru/personal-data-request или на hello@solcontrol.ru. Запрос должен позволять идентифицировать заявителя и его отношения с Оператором. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
14. Прекращение обработки и уничтожение
При достижении цели, отзыве согласия или законном требовании Оператор прекращает обработку и уничтожает данные в сроки, установленные 152-ФЗ, если договор или закон не разрешает продолжить обработку.
Уничтожение автоматизированных данных подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора. Если немедленное уничтожение невозможно, данные блокируются на установленный законом срок.
15. Изменения и контакты
Актуальная версия всегда доступна на этой странице. Существенные изменения применяются к новым операциям после публикации; зарегистрированные пользователи уведомляются доступным способом, когда это требуется законом или договором.
Оператор: Индивидуальный предприниматель Юдин Артем Владимирович, ИНН 421403451178, ОГРНИП 326547600053958, адрес: Новосибирская область, г. Новосибирск. По вопросам обработки персональных данных: hello@solcontrol.ru.