1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных в сервисе RealWiki.
1.2. Оператором персональных данных является общество с ограниченной ответственностью «Дальше неразборчиво», именуемое далее «Оператор». Адрес для обращений по вопросам обработки персональных данных: sales@realwiki.ru.
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт realwiki.ru, формы регистрации и запроса коммерческого предложения, Личный кабинет и общий облачный SaaS-сервис RealWiki.
1.4. Политика не применяется к отношениям, в которых персональные данные размещает в RealWiki сам Заказчик для собственных целей. В таких отношениях Заказчик является оператором персональных данных своих сотрудников, представителей и иных лиц, а RealWiki обрабатывает данные по поручению Заказчика в объёме, необходимом для работы сервиса. Правила такой обработки определены разделом 8 настоящей Политики и Публичной офертой.
1.5. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации о персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для конкретных, заранее определённых целей.
2.2. Оператор не обрабатывает персональные данные, несовместимые с заявленными целями, и не собирает данные сверх необходимого для этих целей объёма.
2.3. Оператор принимает меры для поддержания данных в актуальном состоянии и удаляет или обезличивает их после достижения целей обработки, если дальнейшее хранение не требуется законом.
3. Какие данные обрабатываются
3.1. При регистрации Организации и создании учётной записи Оператор может обрабатывать следующие данные: наименование Организации, имя представителя, адрес электронной почты, выбранный поддомен, идентификатор учётной записи, сведения о правах доступа и технические сведения о входе в сервис.
3.2. При оформлении Тарифа и счёта Оператор может обрабатывать реквизиты юридического лица или индивидуального предпринимателя: полное наименование, ИНН, КПП, ОГРН или ОГРНИП, юридический и почтовый адреса, банковские реквизиты, имя представителя, номер телефона и адрес электронной почты для бухгалтерии.
3.3. При обращении к Оператору через формы сайта или электронную почту Оператор может обрабатывать имя, адрес электронной почты, номер телефона, содержание обращения и иные сведения, которые заявитель добровольно сообщил в сообщении.
3.4. При использовании сайта и Платформы могут обрабатываться технические сведения, необходимые для безопасности и работоспособности: IP-адрес, дата и время запроса, сведения о браузере и устройстве, системные журналы и данные, необходимые для аутентификации пользователя.
3.5. Оператор не использует рекламные и аналитические cookies, не осуществляет маркетинговые рассылки и не подключает сторонние счётчики посещаемости. Для аутентификации и работы Личного кабинета могут использоваться только технически необходимые cookies и аналогичные механизмы сеанса.
4. Цели и правовые основания обработки
4.1. Оператор обрабатывает данные для регистрации Организации, создания и ведения учётной записи, предоставления пробного и платного доступа к RealWiki, управления Тарифом и обеспечения безопасности Платформы.
4.2. Оператор обрабатывает данные для формирования счёта, учёта оплаты, исполнения Публичной оферты, рассмотрения обращений и исполнения обязанностей, установленных законодательством Российской Федерации.
4.3. Основаниями обработки являются заключение и исполнение Публичной оферты, действия субъекта до заключения договора по его запросу, исполнение обязанностей Оператора по закону, а в случаях, когда это требуется, согласие субъекта персональных данных.
4.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
5. Способы, место и срок обработки
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования, когда это необходимо для исполнения обязанностей Оператора.
5.2. Данные общего облачного сервиса RealWiki обрабатываются в изолированном контуре Оператора. Оператор не использует для обработки персональных данных внешние API, сторонние аналитические сервисы, внешние облачные платформы или зарубежную инфраструктуру.
5.3. Оператор не осуществляет трансграничную передачу персональных данных.
5.4. Данные зарегистрированной Организации и её пользователей хранятся в течение срока доступа к SaaS-сервису. После окончания Trial или оплаченного периода доступ блокируется. Данные Организации хранятся ещё 30 календарных дней; при поступлении оплаты в этот срок доступ восстанавливается. Если оплата не поступает, данные Организации удаляются.
5.5. Данные, связанные с расчётами, счетами и исполнением договора, хранятся в течение срока, необходимого для исполнения договора, защиты прав Оператора и выполнения обязанностей по законодательству Российской Федерации.
5.6. Данные обращений и запросов хранятся до достижения цели обращения или до истечения срока, установленного законодательством, если такой срок применим.
6. Передача данных и доступ к ним
6.1. Доступ к персональным данным получают только работники Оператора, которым он необходим для исполнения должностных обязанностей и предоставления сервиса. Такие лица обязаны соблюдать конфиденциальность персональных данных.
6.2. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам для их маркетинговых целей.
6.3. Оператор может передать данные уполномоченному государственному органу, если обязанность передачи установлена законодательством Российской Федерации.
6.4. В рамках настоящей версии сервиса Оператор не передаёт персональные данные внешним подрядчикам, API-провайдерам, рекламным или аналитическим платформам.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
7.2. К таким мерам относятся разграничение доступа к данным, аутентификация пользователей, ограничение доступа работников Оператора, учёт действий в информационных системах, применение средств защиты информации в пределах требований законодательства и контроль состояния безопасности Платформы.
7.3. Оператор регулярно пересматривает применяемые меры с учётом характера обрабатываемых данных, используемых технологий и актуальных рисков.
8. Данные, которые Заказчик размещает в RealWiki
8.1. Заказчик, который размещает в своей Организации персональные данные сотрудников, клиентов, контрагентов или иных лиц, самостоятельно определяет цели и правовые основания такой обработки и является оператором этих данных.
8.2. По поручению Заказчика Оператор выполняет действия, необходимые для предоставления SaaS-сервиса: хранение, систематизацию, извлечение, предоставление доступа уполномоченным пользователям Заказчика, резервное копирование, удаление и иные действия, технически необходимые для работы Платформы.
8.3. Оператор обрабатывает такие данные только в пределах функциональности RealWiki, условий Публичной оферты и инструкций Заказчика, выраженных через настройки Организации и действия уполномоченных пользователей.
8.4. Заказчик обеспечивает законность размещения данных в Платформе, информирование субъектов персональных данных и получение требуемых законом согласий. Обращения субъектов по содержанию данных в Организации Заказчика направляются Заказчику как оператору таких данных.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получить сведения об обработке его персональных данных, потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки, а также реализовать иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации прав субъект направляет обращение на sales@realwiki.ru. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и предмет обращения. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.
9.3. Если обращение относится к данным, которые Заказчик разместил в своей Организации, Оператор вправе направить заявителя к соответствующему Заказчику как к оператору персональных данных.
10. Изменение Политики
10.1. Оператор вправе обновлять Политику при изменении законодательства, способов обработки данных, функциональности RealWiki или применяемых мер защиты.
10.2. Новая редакция публикуется на странице https://www.realwiki.ru/privacy/ и действует с даты, указанной в её заголовке, если в новой редакции не установлен иной срок.
10.3. Актуальная редакция Политики всегда доступна по адресу https://www.realwiki.ru/privacy/.
11. Контакты Оператора
Оператор: ООО «Дальше неразборчиво»
Email по вопросам персональных данных: sales@realwiki.ru
Сайт: https://www.realwiki.ru/