Политика обработки персональных данных
1. Общие положения
Настоящая политика определяет, как оператор обрабатывает и защищает персональные данные пользователей сервиса «Лимбо» (далее «Сервис»), размещённого по адресам ru.limbo.carfluence.io и limbo.carfluence.io. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа.
2. Оператор
[Наименование организации], ИНН [ИНН], ОГРН [ОГРН], адрес: [юридический адрес].
Электронная почта для обращений по персональным данным: [адрес почты].
Ответственный за организацию обработки персональных данных: [ФИО, должность].
3. Чьи данные мы обрабатываем
Сотрудники дилерских групп и других организаций, которым предоставлен доступ к Сервису, а также лица, указанные клиентом как получатели отчётов.
4. Какие данные мы обрабатываем
- адрес электронной почты;
- имя, если пользователь или клиент его указал;
- организация, роль и города, к которым у пользователя есть доступ;
- дата и время входа, идентификатор сеанса в файле cookie;
- IP-адрес и сведения о браузере при входе и при обращении к Сервису;
- сообщения, которые пользователь отправляет в поддержку.
Мы не обрабатываем специальные категории персональных данных и биометрические данные. Сведения об автомобилях и дилерах в отчётах Сервиса получены из общедоступных объявлений и не являются персональными данными пользователей.
5. Цели обработки
- предоставление доступа к Сервису: вход по коду, отправленному на почту, и сохранение сеанса;
- оказание услуг по договору с клиентом: отчёты в Сервисе и утренняя рассылка выбранным получателям;
- ответы на обращения в поддержку;
- обеспечение безопасности Сервиса и расследование сбоев.
6. Правовые основания
Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое пользователь даёт отдельно при входе в Сервис, а также договор с организацией-клиентом, по поручению которой пользователь получает доступ.
7. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление и уничтожение. Обработка ведётся автоматизированно.
8. Кому передаются данные
Данные обрабатываются по поручению оператора следующими лицами, только в объёме, нужном для указанной цели:
- [ООО «Таймвэб.Клауд», ИНН …]: размещение серверов в Москве;
- [ООО «Юнисендер Смарт», ИНН …] (Unisender Go): отправка писем с кодом входа и отчётов;
- [сервис чата поддержки, если используется].
Мы не продаём персональные данные и не передаём их для рекламы.
9. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача персональных данных [не осуществляется / осуществляется в следующих случаях: …].
10. Сроки обработки и хранения
- код входа: 15 минут, затем недействителен;
- сеанс входа: до 30 дней или до выхода из Сервиса;
- данные учётной записи: пока у пользователя есть доступ к Сервису, и не более 30 дней после окончания доступа, отзыва согласия или достижения цели обработки, после чего они уничтожаются;
- записи о данном согласии: в течение срока обработки и [срок] после него, чтобы подтвердить законность обработки;
- журналы сервера с IP-адресами: [срок, например, не более 6 месяцев].
11. Файлы cookie
Сервис использует один технический файл cookie, который хранит сеанс входа. Без него войти в Сервис нельзя. Счётчики посещаемости и рекламные cookie не используются.
12. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на почту, указанную в разделе 2. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением о причинах).
После отзыва согласия доступ к Сервису прекращается, а данные уничтожаются в течение 30 дней, если их хранение не требуется по закону.
13. Защита данных
Доступ к Сервису только по одноразовому коду, отправленному на почту; соединение защищено (HTTPS); доступ к серверам и базе данных есть только у назначенных сотрудников оператора; пользователь видит только данные своей организации и своих городов.
14. Изменение политики
Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице; при изменении целей или состава данных мы снова запрашиваем согласие.