Политика обработки персональных данных

1. Оператор и область действия

Оператор — Общество с ограниченной ответственностью «Запуск Айти» (ООО «Запуск Айти»), ИНН 9703184982, КПП 770301001, ОГРН 1247700486725.

Адрес: 123112, г. Москва, вн.тер.г. Муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 8/50. Контакт по вопросам персональных данных: hello@privategrid.online.

Политика относится к сайту privategrid.online, его каталогу и рабочему пространству, а также к обращениям в команду по поводу работы платформы. Она распространяется на посетителей, клиентов, менеджеров, собственников площадок, их представителей и контактных лиц организаций.

Обработка осуществляется с учётом Федерального закона № 152-ФЗ «О персональных данных». Эта политика информирует об обработке данных. Просмотр сайта и закрытие уведомления о cookie сами по себе не являются согласием на любую обработку, рекламу или раскрытие документов.

2. Какие данные обрабатываются и зачем

Ответ на запрос и обсуждение площадок

Имя, компания, должность, email, телефон, содержание обращения и добровольно переданные сведения — в объёме, необходимом для ответа, подбора и взаимодействия.

Вход и предоставление доступа

Email, идентификатор пользователя, роль, принадлежность к компании, параметры предоставленного доступа, сведения о сессии и технические данные запроса. Они используются для входа, разграничения прав и защиты аккаунта.

Размещение и сопровождение площадки

Контакты собственника или представителя, сведения о полномочиях, имя или идентификатор автора и ответственного, история изменений и данные в предоставленных материалах — в необходимом для рассмотрения и сопровождения предложения объёме. Общие параметры участка или юридического лица сами по себе могут не относиться к персональным данным.

Безопасность и работа сайта

IP-адрес, сведения о браузере и устройстве, время запросов, сведения о сессиях, ошибках и действиях в кабинете. Они нужны для предотвращения неправомерного доступа, устранения сбоев и сохранения настроек.

Данные поступают от пользователя, от уполномоченных представителей организаций и собственников, а технические сведения — при работе сайта. Передавая данные другого лица, необходимо иметь законное основание для их передачи и сообщить ему об обработке в PrivateGrid.

Для использования каталога не нужно загружать паспорт, сведения о здоровье и другие избыточные данные. Если документ содержит такие сведения, передайте только необходимые страницы или подготовленную копию. Биометрическая идентификация на сайте не используется.

3. Основания и способы обработки

Для каждой цели применяется соответствующее законное основание: заключение или исполнение договора с субъектом данных, когда это применимо; выполнение обязанностей по закону; законные интересы Оператора и пользователей в деловом взаимодействии и защите сервиса при соблюдении прав субъекта; либо отдельное согласие, когда обработка основана на нём.

Договор с организацией не означает разрешения на любую обработку данных её сотрудников. Согласие, когда оно необходимо, запрашивается отдельно от политики и других подтверждаемых документов. Рекламная рассылка не является условием доступа; коды входа и сообщения о работе сервиса не оформляются как согласие на рекламу.

В зависимости от цели данные собираются, записываются, систематизируются, хранятся, уточняются, используются, предоставляются уполномоченным получателям, блокируются, обезличиваются или уничтожаются. Обработка может быть автоматизированной и осуществляться с участием сотрудников. Решения, порождающие юридические последствия для человека исключительно на основе автоматизированной обработки, в каталоге не принимаются.

4. Хранение и получатели данных

Основная база сайта и хранилище загруженных файлов размещены на сервере Timeweb Cloud в российском регионе «Москва». Коды входа отправляются через почтовый сервис Timeweb на указанный пользователем адрес.

Доступ получают уполномоченные сотрудники и подрядчики в необходимом для их задач объёме. Обработка поставщиками инфраструктуры и почты допускается в пределах соответствующего договора и применимых требований закона. Данные также могут предоставляться уполномоченным органам при наличии законного требования.

Менеджеру доступны свои или назначенные площадки. Клиенту доступны предоставленные ему опубликованные сведения и разрешённые материалы. Загруженные документы по умолчанию внутренние; решение о показе принимает администратор. Разрешение показа не заменяет законного основания для предоставления содержащихся в документе персональных данных.

Публикация персональных данных для неограниченного круга лиц требует отдельного основания. Публичное демо содержит вымышленные предложения и не предназначено для раскрытия данных собственников.

Если адресат использует иностранный почтовый сервис, доставка письма может затрагивать инфраструктуру этого сервиса. Предоставление адреса само по себе не заменяет выполнение требований к трансграничной передаче. Для передачи иностранным получателям должны быть выполнены условия статьи 12 закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях. Политика не является разрешением передавать документы в произвольные внешние сервисы.

5. Сроки хранения и удаление

Данные обрабатываются не дольше, чем необходимо для конкретной цели: сведения обращения — до его рассмотрения и завершения согласованного взаимодействия; данные аккаунта — на период предоставления доступа; контакты и материалы площадки — на период её рассмотрения и сопровождения. Сроки исполнения договора и обязательного хранения документов учитываются отдельно.

Если после завершения взаимодействия отдельные сведения необходимы для выполнения требований закона или защиты прав по конкретному спору, сохраняется только необходимый объём на соответствующем законном основании. Бессрочное хранение всех данных не допускается.

После достижения цели или отзыва согласия, когда другого основания для обработки нет, данные подлежат уничтожению в предусмотренные законом сроки, как правило не позднее 30 дней. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в пределах срока, установленного законом. Это относится и к сохраняемым копиям. Архивирование карточки и отключение аккаунта сами по себе не равнозначны уничтожению данных.

Сроки технического хранения в браузере указаны ниже. Истечение кода или сессии прекращает их действие, но само по себе не означает удаления всех относящихся к аккаунту записей.

6. Cookie и настройки браузера

На сайте используются необходимые для входа и работы функции хранения. Рекламные счётчики и инструменты сторонней веб-аналитики в текущую версию не подключены.

• Cookie входа: поддерживают авторизованную сессию и проверку доступа. Настроенный срок сессии — до 7 дней; при продолжении работы она может продлеваться. Выход завершает текущую сессию.
• Временное хранилище браузера: сохраняет выбранные фильтры и время ожидания повторного запроса кода в рамках сеанса вкладки. Это помогает не вводить настройки заново.
• Отметка о закрытии уведомления: хранится локально, без идентификатора пользователя, до 180 дней. По истечении этого срока уведомление снова показывается при следующем посещении.

Кнопка «Понятно» закрывает уведомление. Она не включает аналитику и не является согласием на рекламную рассылку или раскрытие данных. Удалить cookie и локальные настройки можно в браузере; блокировка необходимых cookie может помешать входу. Публичная политика и демо доступны без аккаунта.

При подключении необязательных инструментов их назначение и основание обработки должны быть определены отдельно, а эта политика — обновлена. Если требуется согласие, соответствующие инструменты не должны работать до его получения.

7. Защита информации

На сайте используются HTTPS, серверная проверка сессий и прав, ограничение попыток входа, отзыв предоставленного доступа и закрытая выдача документов. Личные ссылки менеджеров ограничены по сроку и могут быть отозваны администратором; в базе хранится хеш секретной части ссылки. Ведётся история изменений площадок, для восстановления сохраняются резервные копии.

Личная ссылка является средством входа: не размещайте её публично и не передавайте посторонним. При подозрении на утечку ссылки или ошибочный доступ напишите команде для её отзыва. Не отправляйте по почте пароли и одноразовые коды.

Оператор организует доступ сотрудников, проверку мер защиты и реагирование на инциденты в соответствии с применимыми требованиями закона. Наличие политики не означает государственной сертификации сайта или гарантии отсутствия любых рисков.

8. Ваши права и обращения

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Напишите на hello@privategrid.online с темой «Персональные данные PrivateGrid» или направьте запрос по адресу Оператора. Укажите суть обращения и сведения, позволяющие найти ваши данные. При необходимости команда запросит минимально достаточное подтверждение личности или полномочий представителя; не прикладывайте паспорт без такого запроса.

Запросы рассматриваются в сроки, установленные законом № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание; в ответе Оператор объясняет его применимость. Изменения публикуются на этой странице с новой датой редакции и не заменяют получение согласия там, где оно требуется.