1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса «Opero» (далее — Сервис), доступного по адресу opero.expert.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными актами, принятыми в его развитие.
1.3. Реквизиты лица, обрабатывающего персональные данные:
ООО «Ментор Менеджмент Солюшенс» (ООО «ММС»)
ОГРН: 1176658075219
ИНН: 6685137519
Адрес для направления обращений: адрес юридического лица, указанный в Едином государственном реестре юридических лиц
Телефон: +7 912 049-12-05
Обращения также принимаются через раздел «Поддержка» в Сервисе.
1.4. Лицо, ответственное за организацию обработки персональных данных, назначается приказом. Обращения по вопросам обработки направляются способами, указанными в п. 1.3.
1.5. Настоящая Политика является общедоступным документом и размещается по адресу opero.expert/policy.html.
Пользователь — физическое лицо, зарегистрировавшее учётную запись в Сервисе.
Клиент — лицо (организация, индивидуальный предприниматель либо Пользователь), создавшее Рабочее пространство и использующее Сервис для ведения учёта.
Рабочее пространство — изолированный контур данных, создаваемый Клиентом.
Сотрудник — физическое лицо, которому Клиент предоставил доступ в своё Рабочее пространство.
Данные Клиента — сведения, вносимые Клиентом и его Сотрудниками в Рабочее пространство в ходе ведения учёта.
Настоящий раздел является ключевым для понимания того, кто и за что отвечает.
3.1. ООО «ММС» выступает оператором в отношении персональных данных Пользователей, которые они предоставляют при регистрации и использовании Сервиса: имя, номер телефона, служебные и технические данные учётной записи. Эти данные обрабатываются для предоставления доступа к Сервису и обеспечения его работы.
3.2. ООО «ММС» выступает лицом, осуществляющим обработку персональных данных по поручению оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ), в отношении персональных данных, содержащихся в Данных Клиента — сведений о Сотрудниках Клиента, его контрагентах, работниках контрагентов и иных лицах. Оператором таких данных является Клиент.
3.3. В отношении данных, указанных в п. 3.2, ООО «ММС»:
3.4. Клиент как оператор самостоятельно обеспечивает наличие правовых оснований для обработки данных, вносимых им и его Сотрудниками в Рабочее пространство, включая получение согласий субъектов, где это требуется, а также отвечает за состав, содержание и достоверность таких данных, включая решение о передаче адресов внешним картографическим службам (п. 9.2). Условия поручения на обработку определяются соглашением между ООО «ММС» и Клиентом.
3.5. Субъекты персональных данных, сведения о которых внесены Клиентом, реализуют свои права в отношении таких данных путём обращения к Клиенту. При поступлении обращения непосредственно в ООО «ММС» оно передаётся Клиенту для рассмотрения, о чём субъект уведомляется.
4.1. Данные Пользователей (ООО «ММС» — оператор):
4.2. Данные Клиента (ООО «ММС» — обработчик по поручению): персональные данные, которые Клиент вносит самостоятельно — сведения о Сотрудниках (имя, роль, код доступа — хранится в зашифрованном виде, чтобы руководитель мог напомнить его Сотруднику), о контрагентах и их представителях, а также иные сведения, вносимые в ходе ведения учёта.
4.3. Специальные категории персональных данных и биометрические персональные данные Сервисом не обрабатываются. Внесение таких данных Клиентом не предполагается условиями использования Сервиса.
Обрабатываются следующим образом: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации, а также без использования таких средств.
8.1. Данные Пользователя обрабатываются в течение срока использования Сервиса и 30 (тридцати) календарных дней после удаления учётной записи либо отзыва согласия. По истечении этого срока данные удаляются или обезличиваются.
8.2. Данные Клиента хранятся в течение срока действия доступа к Сервису, а после его прекращения — в следующем порядке:
По истечении этих сроков данные удаляются.
8.3. Резервные копии базы данных и вложенных файлов создаются ежедневно и перед обновлениями Сервиса, хранятся не более 30 (тридцати) календарных дней с момента создания и уничтожаются в порядке ротации. Удаление данных из действующей базы влечёт их уничтожение в резервных копиях по мере истечения указанного срока. Точки восстановления Рабочего пространства — создаваемые Клиентом и автоматически (перед загрузкой данных и ежесуточно), в количестве не более восьми — являются частью Данных Клиента и удаляются вместе с ними.
8.4. Журнал входов (дата, IP-адрес, сведения о браузере) и иные сведения журналов, необходимые для обеспечения безопасности, хранятся не более 12 (двенадцати) месяцев с последнего использования входа.
8.5. Более длительное хранение допускается, если это прямо предусмотрено законодательством Российской Федерации.
9.1. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
9.2. По умолчанию трансграничная передача персональных данных не осуществляется. Если Клиент включил в настройках Рабочего пространства расчёт расстояния по адресу, адреса погрузки и выгрузки, указанные Клиентом, передаются внешним картографическим службам, в том числе расположенным за пределами Российской Федерации. Такая передача осуществляется по решению Клиента как оператора этих данных; Клиент вправе в любой момент выключить эту возможность.
10.1. ООО «ММС» не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с работой Сервиса.
10.2. Передача возможна:
Применяются правовые, организационные и технические меры, в том числе:
12.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, ООО «ММС» уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента выявления инцидента и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования.
12.2. Если инцидент затрагивает Данные Клиента, ООО «ММС» незамедлительно уведомляет Клиента с описанием характера инцидента и предпринятых мер, поскольку оператором таких данных является Клиент.
13.1. Субъект вправе:
13.2. Обращение направляется способами, указанными в п. 1.3. Ответ предоставляется в срок, установленный законодательством.
13.3. Отзыв согласия влечёт прекращение обработки и невозможность дальнейшего использования Сервиса.
13.4. В отношении данных, указанных в п. 3.2, применяется порядок, предусмотренный п. 3.5.
Сервис не использует файлы cookie. Для сохранения входа и настроек интерфейса Сервис хранит сведения в локальном хранилище браузера Пользователя. Их можно удалить средствами браузера; при этом потребуется войти в Сервис заново.
ООО «ММС» вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу opero.expert/policy.html и вступает в силу с момента размещения. Продолжение использования Сервиса означает согласие с новой редакцией.
← Вернуться ко входу