Политика в отношении обработки персональных данных

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн), другими нормативными правовыми актами. 

1.2. Политика применяется ко всей информации, которую Компания может получить о Пользователях в связи с использованием ими Сервиса. 

1.3. Пользователь подтверждает, что с момента начала использования Сервиса, он считается ознакомленным с настоящей Политикой и дает свое согласие на обработку персональных данных на условиях, указанных в ней. 

1.4. Сервис — программа для ЭВМ «Конструктор документов — Комбинатор» («Kombinator») предназначена для создания шаблонов документов и документов на основе шаблонов, а также для выполнения ряда вспомогательных функций. 

2.1. Компания в зависимости от характера взаимодействия с персональными данными может выступать как: 

• оператор персональных данных — в отношении персональной информации, предоставляемой Пользователями при регистрации и использовании Сервиса (например, регистрационные данные, контакты, данные об использовании Сервиса); 

• обработчик персональных данных, действующий по поручению Пользователя — в отношении персональных данных третьих лиц, которые Пользователь самостоятельно загружает или размещает в рамках использования функционала Сервиса (например, при загрузке документов, содержащих персональные данные сотрудников, клиентов и т.п.). 

2.2. При обработке персональных данных третьих лиц Компания действует на основании поручения Пользователя, который сам определяет цели, содержание и объем обрабатываемых данных, а также несет ответственность за соблюдение требований законодательства о персональных данных, включая получение согласий субъектов персональных данных и обеспечение их прав.  

2.3. Компания не осуществляет просмотр, анализ, модификацию или использование файлов, загружаемых Пользователем, за исключением случаев, необходимых для обеспечения функционирования Сервиса (например, технической поддержки, резервного копирования, устранения сбоев). Пользователь обязуется самостоятельно обеспечить законность получения, хранения и обработки персональных данных третьих лиц, включая получение всех необходимых согласий. 

2.4. Компания обеспечивает выполнение требований законодательства РФ при обработке персональных данных как в роли оператора, так и в роли обработчика, в рамках заключенного Пользовательского соглашения. 

3.1. В рамках использования Сервиса Компания может обрабатывать следующие категории персональных данных: 

• ФИО, адрес электронной почты, номер телефона; 

• данные, необходимые для авторизации в Сервисе; 

• данные, автоматически передаваемые устройствами Пользователя (IP-адрес, cookie, информация о браузере и операционной системе); 

• иные данные, предоставленные Пользователем добровольно. 

3.2. Цели обработки: 

• предоставление доступа к функционалу Сервиса; 

• заключение и исполнение пользовательского соглашения; 

• обратная связь, информирование о функционале Сервиса, новостях и обновлениях; 

• соблюдение требований законодательства РФ. 

4.1. Обработка персональных данных осуществляется на следующих основаниях: 

• согласие субъекта персональных данных; 

• необходимость исполнения договора, стороной которого является субъект ПДн; 

• иные предусмотренные законом основания. 

4.2. Пользователь выражает свое согласие на обработку ПДн путем совершения конкретных действий, подтверждающих волю субъекта на предоставление данных, в частности, регистрацией в Сервисе и продолжением его использования, акцепта Пользовательского соглашения и подтверждения ознакомления с настоящей Политикой. Дополнительного подтверждения в виде установки флажка (чекбокса) не требуется. 

5.1. Трансграничная передача персональных данных не осуществляется. Все процессы обработки и хранения персональных данных Пользователей происходят исключительно на территории Российской Федерации. 

5.2. Для хранения и обработки данных используется облачная инфраструктура, предоставляемая сервисом «Облакотека», дата-центры которого сертифицированы и расположены на территории РФ. Это обеспечивает соответствие требованиям законодательства Российской Федерации о персональных данных. 

5.3. Компания не размещает персональные данные Пользователей за пределами территории Российской Федерации и не осуществляет их передачу третьим лицам, находящимся за границей. 

6.1. Компания применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая: 

• использование шифрования передаваемых данных; 

• разграничение прав доступа к персональным данным; 

• ведение учёта и аудита операций с персональными данными; 

• антивирусную защиту и регулярное обновление программного обеспечения; 

• обучение сотрудников правилам работы с ПДн. 

7.1. Компания не осуществляет целенаправленную идентификацию Пользователя, за исключением случаев, когда это необходимо для выполнения условий соглашения или обеспечения функционирования Сервиса. Однако при определённых обстоятельствах технически возможна случайная идентификация. 

7.2. Пользователь имеет право: 

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно обрабатываются; 

• отозвать согласие на обработку персональных данных (в случае отсутствия иного правового основания); 

• получить информацию об обработке своих персональных данных. 

7.3. Компания рассматривает обращения субъекта данных в срок, не превышающий 30 календарных дней с момента получения запроса. 

7.4. Объединение баз данных, содержащих персональные данные, допускается только в случае совпадения целей их обработки, в соответствии со статьёй 5 Закона о ПДн. 

7.5. Срок хранения персональных данных составляет не более 5 лет с момента прекращения использования Сервиса, если иное не предусмотрено договором или требованиями законодательства. Срок хранения персональных данных может быть продлен в связи с необходимостью исполнения договора или соблюдения требований налогового и иного законодательства. 

8.1. Настоящая Политика размещена в сети Интернет по адресу: https://kombinator.ru/privacy/. 

8.2. Компания оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления редакции. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено. Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики. 

8.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты team@kombinator.ru.