Редакция от 8 февраля 2025 г.

Политика в области обработки и защиты персональных данных

Этот документ ИП Кривцова Олега Александровича ОГРН 311701708000131 ИНН 701708675322 (далее – Исполнитель) определяет порядок обработки персональных данных, которые Исполнитель получает / может получить от Пользователей Программного комплекса.

Если вы полностью и/или частично не согласны с условием(условиями) установленным данной Политикой, не используйте Программный комплекс и не заполняйте формы регистрации в Программном комплексе.

Термины

Программный комплекс

Программное обеспечение Исполнителя и входящая в его состав база данных.

Пользователь

Физическое лицо, заинтересованное в оказании Исполнителем услуг и заключившее в связи с этим с Исполнителем договор на условиях, предусмотренных Офертой, – субъект Персональных данных.

Персональные данные

Любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.

Обработка Персональных данных (Обработка)

Любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1. Целью разработки данной Политики является:

1.1. защита прав и свобод Пользователей при обработке их Персональных данных;

1.2. четко и неукоснительное соблюдение требований законодательства РФ в области персональных данных, в том числе требования Федерального закона от 27.07.2007 №152-ФЗ «О персональных данных».

2. Правовые основания обработки Персональных данных

2.1. Персональные данные Пользователей обрабатываются на основании:
2.1.1. Пользовательского соглашения, расположенного по адресу https://eda-control.ru/user-agreement
2.1.2. Лицензионного договора (оферты), расположенного по адресу https://eda-control.ru/public-offer

3. Сбор и обработка Персональных данных осуществляется в целях:

3.1. Идентификации - идентификации Пользователя, в том числе при получении доступа к личному кабинету в Программном комплексе;

3.2. Исполнения обязательств - заключения и исполнения обязательств по пользовательскому соглашению и лицензионным договорам (офертах);

3.3. Поддержания связи - установления и поддержания связи с Пользователем, в том числе направление уведомлений, рекламы, ответов на запросы Пользователя, информирования Пользователя о работе Программного комплекса, прочих новостях Сервиса;

3.4. Обеспечения работоспособности - обеспечения работоспособности и безопасности Программного комплекса (предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев).

4. Персональные данные, обрабатываемые Исполнителем:

4.1. Персональные данные, предоставленные Пользователем для целей Идентификации, Исполнения обязательств, Поддержание связи: имя, адрес электронной почты.

4.2. Иные данные об использовании Программного комплекса для цели Обеспечения работоспособности, в том числе:
4.2.1. данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет;
4.2.2. сведения о поведении Пользователя в Программном комплексе (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, о направленных заявках);
4.2.3. информация, автоматически получаемая при доступе к Программному комплексу, в том числе с использованием файлов cookies. Файлы cookies представляют собой фрагменты текста, который автоматически сохраняется в память интернет-браузера Пользователя. Это позволяет Программному комплексу в необходимых случаях обращаться к сохраненной информации на компьютере Пользователя и извлекать ее. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies.

4.3. Исполнитель обрабатывает только общие Персональные данные.

5. Способы обработки персональных данных

5.1. Сбор персональных данных осуществляется:
5.1.1. через формы Программного комплекса, которые заполняются Пользователем;
5.1.2. с помощью средств коммуникации, в том числе, по электронной почте и др.;
5.1.3. автоматически с помощью технологий, веб-протоколов, файлов “cookie”, веб-отметок, которые запускаются только при вводе Пользователем своих данных.

5.2. Хранение персональных данных осуществляется Исполнителем:
5.2.1. исключительно на должным образом защищенных электронных носителях;
5.2.2. с использованием баз данных, находящихся на территории РФ;
5.2.3. в Программном комплексе с применением автоматизированной обработки, за исключением случаев, когда неавтоматизированная Обработка необходима в связи с исполнением требований законодательства РФ;
5.2.4. для всех целей с момента дачи согласия и до момента отзыва согласия или до тех пор, пока этого требуют цели Обработки.

5.3. Доступ к персональным данным имеет только Исполнитель и его уполномоченные сотрудники.

5.4. Исполнитель не распространяет и не предоставляет Персональные данные третьим лицам без письменного согласия Пользователя, за исключением следующих случаев:
5.4.1. в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Исполнителя и третьих лиц, а также в случаях, установленных законодательством РФ;
5.4.2. по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

5.5. Обновление и актуализация Персональных данных, допускается по запросу Пользователя.

5.6. Уничтожение Персональных данных в следующих случаях:
5.6.1. наличие угрозы безопасности Программного комплекса;
5.6.2. истечение срока хранения Персональных данных;
5.6.3. по запросу Пользователя.

5.7. При уничтожении Персональных данных Исполнитель удаляет всю полученную от Пользователя информацию.

5.8. В случае отзыва Пользователем согласия на Обработку, право использования Пользователем Программного комплекса прекращается.

5.9. Удаление Персональных данных осуществляется путем стирания или форматирования носителя.

6. Права и обязанности

6.1. Пользователь вправе запросить у Исполнителя следующую информацию относительно Обработки Персональных данных:
6.1.1. подтверждение факта Обработки;
6.1.2. правовые основания Обработки;
6.1.3. цели и способы Обработки;
6.1.4. какие именно Персональные данные обрабатываются и источник их получения;
6.1.5. сроки Обработки, в том числе сроки хранения Персональных данных;
6.1.6. порядок осуществления прав, предусмотренных законодательством РФ;
6.1.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.1.8. сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Исполнителем или в соответствии с законодательством РФ;
6.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Исполнителя, если Обработка поручена или будет поручена такому лицу;
6.1.10. иные сведения, предусмотренные законодательством РФ.

6.2. Все запросы вы должны направлять в порядке, предусмотренном Политикой.

6.3. Исполнитель обязан:

6.3.1. предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ;

6.3.2. принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ;

6.3.3. по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;

6.3.4. обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Исполнитель в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных;

6.3.5. прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 30 дней с даты поступления от Пользователя отзыва согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.

6.4. Способы защиты Персональных данных, используемые Исполнителем: необходимые и достаточные правовые, организационные и технические меры:

Название группы мер	Содержание группы меры
Правовые меры	разработка локальных документов, реализующих требования законодательства РФ, в том числе – Политики и размещение ее на Программном комплексе; отказ от любых способов Обработки, не соответствующих заранее определенным целям.
Организационные меры	назначение лица, ответственного за организацию Обработки; ограничение состава лиц, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним; инструктаж и ознакомление работников Исполнителя, осуществляющих Обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, и иными документами, регламентирующими порядок обработки персональных данных; периодическая оценка рисков, касающихся процесса Обработки; регулярная проверка соответствия Обработки требованиям законодательства РФ.
Технические меры	предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные; резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных; иные необходимые меры безопасности.

7. Обращения Пользователя

7.1. Пользователь или его представитель вправе направлять свои обращения / запросы, в том числе относительно Обработки, отозвать согласие на Обработку в форме электронного документа по адресу электронной почты: admin@eda-control.ru

7.2. Запрос должен содержать:
7.2.1. сведения о документе, удостоверяющем личность Пользователя;
7.2.2. сведения, подтверждающие участие Пользователя в отношениях с Оператором (адрес электронной почты);
7.2.3. данные представителя и подтверждение его полномочий (при обращении представителя);
7.2.4. подпись Пользователя (представителя).

7.3. Исполнитель рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента поступления обращения.

7.4. Вся корреспонденция, полученная Исполнителем (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

8. Заключительные положения

8.1. Действие Политики распространяется исключительно на Программный комплекс и не применяется к другим Интернет-ресурсам.

8.2. Исполнитель не несёт ответственности за действия третьих лиц, получивших доступ к вашим Персональным данным по вашей вине.

8.3. Исполнитель не проверяет:
8.3.1. дееспособность Пользователя;
8.3.2. достоверность предоставленных Пользователем Персональных данных.

8.4. Пользователь гарантирует:
8.4.1. что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ;
8.4.2. если предоставленные Персональные данные относятся к третьему лицу, то вы получили согласие третьего лица на передачу Персональных данных Исполнителю для Обработки.

8.5. Исполнитель вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.

8.6. Если Пользователь продолжите использовать Программный комплекс после вступления в силу новой редакции Политики, это будет означать, что он согласен с условиями новой редакции.

9. Реквизиты Исполнителя

ИП Кривцов Олег Александрович
ОГРН 311701708000131
ИНН 701708675322
E-mail: admin@eda-control.ru