1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных: Индивидуальный предприниматель Поп Роман Николаевич, ИНН 430902169580, ОГРНИП 326774600653930 (далее — «Оператор»). Контакты для обращений по вопросам персональных данных: e-mail info@excel-talky.ru, адрес для корреспонденции: 108801 г.Москва, район Коммунарка, Скандинавский бульвар 5к1, 173.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://excel-talky.ru и связанных с ним приложений, виджетов и ботов (далее — «Сервис»).
1.4. Используя Сервис, пользователь подтверждает ознакомление с настоящей Политикой.
2. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- необходимости исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
- требований законодательства РФ.
3. Категории субъектов и состав обрабатываемых данных
3.1. Пользователи Сервиса (владельцы аккаунтов):
- адрес электронной почты;
- имя (если указано);
- идентификатор аккаунта Telegram (при подключении Telegram-бота);
- сведения об оплатах и тарифе (при использовании платных функций; платёжные реквизиты обрабатываются платёжным провайдером и Оператору не передаются);
- данные обращений в поддержку.
3.2. Посетители сайта и конечные пользователи опубликованных калькуляторов и чатов:
- технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время доступа, история запросов к калькуляторам и чатам;
- содержание запросов, направляемых в чаты.
3.3. Данные в загружаемых файлах. Пользователь самостоятельно определяет содержимое загружаемых Excel-файлов. Оператор не требует включения в файлы персональных данных и обрабатывает такие файлы исключительно как контент пользователя в целях оказания услуги. Загружая файлы, содержащие персональные данные третьих лиц, пользователь гарантирует наличие законного основания на их обработку и поручает Оператору их обработку в объёме, необходимом для работы Сервиса (ст. 6 ч. 3 152-ФЗ).
3.4. Специальные категории персональных данных и биометрические данные Оператором не запрашиваются и целенаправленно не обрабатываются.
4. Цели обработки
- регистрация и аутентификация пользователей, ведение личного кабинета;
- предоставление функциональности Сервиса (создание чатов и калькуляторов к Excel-моделям, выполнение расчётов и публикация результатов);
- техническая поддержка пользователей;
- информирование о работе Сервиса (сервисные уведомления);
- направление новостных и рекламных сообщений — только при наличии отдельного согласия;
- аналитика использования и улучшение Сервиса;
- исполнение требований законодательства РФ.
5. Порядок и условия обработки
5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации.
5.3. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Поручение обработки. Оператор вправе поручать обработку персональных данных третьим лицам (хостинг-провайдеры, провайдеры инфраструктуры, сервисы рассылок, платёжные провайдеры) на основании договора, содержащего требования о конфиденциальности и защите данных. Перечень основных обработчиков:
- ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525 — размещение серверов и объектное хранилище;
- ООО «Юнисендер СМАРТ» (Unisender Go), ИНН 9731091240 — отправка электронной почты (сервисные уведомления и рассылки).
- ООО «ЯНДЕКС» — веб-аналитика «Яндекс Метрика»: обезличенная статистика посещений, источников трафика и действий на страницах Сервиса.
5.5. Трансграничная передача. Трансграничная передача персональных данных не осуществляется.
5.6. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством РФ (в том числе по законным запросам уполномоченных органов).
6. Cookie и метрические программы
6.1. Сервис использует файлы cookie и аналогичные технологии для аутентификации, сохранения настроек и анализа использования Сервиса. Для веб-аналитики используется сервис «Яндекс Метрика», который может получать IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, источнике перехода, просмотренных страницах и действиях на них. Эти сведения используются в агрегированном виде для оценки посещаемости и улучшения Сервиса. Содержимое кабинета, miniapp, надстройки, форм авторизации и пользовательских моделей скрывается от записи Вебвизора.
6.2. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работоспособность отдельных функций Сервиса.
7. Сроки обработки и уничтожение
7.1. Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия либо до удаления аккаунта пользователем — в зависимости от того, что наступит раньше, если больший срок хранения не требуется законодательством РФ.
7.2. При удалении аккаунта персональные данные удаляются в срок не более 30 дней, за исключением данных, хранение которых обязательно по закону.
7.3. Уничтожение осуществляется способом, исключающим восстановление данных.
8. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
- шифрование данных при передаче (TLS 1.3) и при хранении (AES-256);
- разграничение прав доступа и контроль доступа на уровне ролей;
- назначение лица, ответственного за организацию обработки персональных данных;
- внутренние регламенты обработки и учёт носителей;
- оценку вреда и контроль соответствия обработки требованиям 152-ФЗ.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Обращения направляются на e-mail info@excel-talky.ru с темой «Персональные данные». Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ).
10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция постоянно доступна по адресу: https://excel-talky.ru/legal/privacy.
Текст согласия на обработку персональных данных, которое даёт пользователь при регистрации, размещён на странице Согласие на обработку персональных данных.