Политика в отношении обработки персональных данных

Оператор: ИП Сучков Максим Сергеевич, ИНН 773378890888, адрес: г. Москва, Пятницкое шоссе, д. 42, кв. 36. Контакт по вопросам персональных данных: accounts@c-helper.ru.

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе c-helper. Она разработана во исполнение Федерального закона № 152-ФЗ «О персональных данных» и применяется ко всей информации о физическом лице, которую Оператор получает при использовании сайта, личного кабинета, форм обратной связи и подключённых интеграций.

Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного основания.

2. Принципы и цели обработки

Оператор обрабатывает только данные, необходимые для конкретной законной цели, и не использует их способом, несовместимым с этой целью. Цели обработки:

регистрация, аутентификация, создание рабочего пространства и исполнение условий использования c-helper;
предоставление функциональности отчётности, аналитики, интеграций и поддержки;
защита аккаунтов, предотвращение злоупотреблений и расследование инцидентов;
исполнение требований законодательства, бухгалтерский и договорный учёт при возникновении платных отношений;
отправка новостей и предложений — только при отдельном добровольном согласии.

3. Категории субъектов и состав данных

Оператор может обрабатывать данные пользователей, представителей клиентов и контрагентов, участников проектов, посетителей сайта и лиц, направивших обращение. В зависимости от функции это могут быть: имя, email, телефон, должность и компания (если указаны пользователем), данные учётной записи, идентификаторы OAuth-профиля, настройки ролей и проектов, технические сведения сессии, IP-адрес в хешированном виде, User-Agent, журналы действий и файлы обращения в поддержку.

Сервис не предназначен для обработки специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен передавать такие сведения через c-helper без отдельного согласования с Оператором и надлежащего правового основания.

4. Правовые основания

Обработка осуществляется на основании законодательства Российской Федерации, заключения и исполнения договора с субъектом данных или по его инициативе, законных интересов Оператора при соблюдении прав субъекта, а также согласия субъекта — когда оно требуется законом. Согласие на маркетинговые сообщения запрашивается отдельно и не является условием доступа к сервису.

5. Интеграции и данные клиентов пользователя

Пользователь сам выбирает и подключает рекламные системы, CRM и сервисы аналитики. Для персональных данных, поступающих из CRM или других систем пользователя, пользователь обычно является оператором персональных данных, а c-helper обрабатывает их по его поручению и только в пределах выбранной интеграции и функций сервиса. Пользователь подтверждает, что имеет законное основание на передачу таких данных, уведомил субъектов данных и при необходимости оформил поручение на обработку персональных данных.

Доступы к внешним системам предоставляются через OAuth, API-ключи или вебхуки. Секреты интеграций используются только для запрошенного подключения, не передаются третьим лицам без основания и могут быть отозваны пользователем в настройках соответствующей системы.

6. Передача данных и поручение обработки

Оператор может предоставлять доступ к данным работникам и привлечённым лицам, которым он необходим для работы сервиса, при условии конфиденциальности и ограничения целей обработки. Передача третьим лицам допускается по поручению пользователя, для исполнения договора, по требованию закона или с согласия субъекта. При поручении обработки Оператор заключает договор, предусматривающий конфиденциальность и меры защиты данных.

При сборе данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение с соблюдением требований законодательства Российской Федерации о локализации баз данных.

7. Cookies и технические данные

c-helper использует строго необходимые технические cookies для входа, безопасности сессии и работы личного кабинета. Клиентский скрипт атрибуции, который пользователь устанавливает на свой сайт, должен запускаться пользователем только после получения согласия посетителя сайта на использование cookies и обработку данных, когда такое согласие требуется. За текст и показ cookie-баннера на сайте клиента отвечает его владелец.

8. Сроки хранения и прекращение обработки

Данные хранятся в течение действия аккаунта, договора или подключения и далее — только в срок, необходимый для исполнения обязанностей, разрешения споров и соблюдения требований закона. Основаниями прекращения обработки могут быть достижение цели, удаление аккаунта, отзыв согласия, прекращение договора либо выявление неправомерной обработки. Удаление производится с учётом обязательных сроков хранения и необходимости подтвердить личность заявителя.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: разграничивает права доступа по ролям, использует HTTPS, хранит пароли в виде стойких хешей, шифрует секреты интеграций, ведёт журнал событий авторизации, ограничивает доступ сотрудников по принципу необходимости и проверяет актуальность прав доступа. Ни один способ передачи данных через интернет не гарантирует абсолютную безопасность; Оператор постоянно совершенствует применяемые меры с учётом характера обработки и рисков.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие на маркетинговую рассылку и обжаловать действия Оператора. Защищённое обращение можно направить через форму запроса после входа в аккаунт либо с email, указанного при регистрации, на accounts@c-helper.ru. Для защиты данных Оператор вправе запросить сведения, подтверждающие личность заявителя.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении сервиса, законодательства или способов обработки. Актуальная редакция всегда доступна по этому адресу. Для пользователей, для которых требуется подтверждение новой редакции, c-helper запросит его до продолжения соответствующей функции.

← В кабинет · Условия использования