Политика обработки персональных данных

Оператор персональных данных

Оператором персональных данных является Саяхов Илья Ильдусович (ИНН 422316490493).

Обращения по вопросам обработки персональных данных направляются на адрес privacy@approvehub.ru.

Какие данные обрабатываются

Данные учетной записи. Имя, фамилия, адрес электронной почты, пароль в виде необратимого хеша, язык интерфейса, а также сведения о входах: дата, время, IP-адрес и данные браузера.

Данные, создаваемые в Сервисе. Организации, процессы согласования, заявки и их поля, комментарии, решения согласующих и загружаемые файлы. Состав этих данных определяете вы сами, настраивая формы заявок.

Платежные данные. Сведения о тарифе, платежах и их статусах. Реквизиты банковских карт Оператором не собираются и не хранятся: платеж проводится на стороне платежного сервиса.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

Цели обработки

Регистрация и идентификация пользователя, предоставление доступа к Сервису и его функциям, маршрутизация заявок между согласующими, направление служебных уведомлений, техническая поддержка, обеспечение безопасности и защита от несанкционированного доступа, выставление счетов и проведение расчетов, исполнение требований законодательства.

Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных, договора, стороной которого является субъект персональных данных, а также в целях исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

Как обрабатываются данные

Обработка ведется смешанным способом: автоматизированно и без использования средств автоматизации. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в объеме, описанном ниже, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

Передача третьим лицам

Оператор не продает персональные данные и не передает их для целей рекламы. Данные обрабатываются привлеченными лицами исключительно по поручению Оператора и в перечисленных выше целях:

• ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525) — размещение серверов, хранение данных, доставка электронной почты и обслуживание доменных имен;
• ООО «ДДОС-ГВАРД» (ИНН 9204005780) — защита Сервиса от компьютерных атак, в связи с чем обрабатываются сетевые адреса и данные обращений;
• ООО «РОБОКАССА» (ИНН 5047063929) — проведение расчетов по платным тарифам;
• ООО «ЯНДЕКС» (ИНН 7736207543) — сбор обезличенной статистики посещений сервисом «Яндекс Метрика»; счетчик подключается только после вашего согласия.

Расчеты по договору обслуживает кредитная организация, ведущая счет Оператора; она обрабатывает данные плательщиков самостоятельно, в силу требований законодательства о банковской деятельности, а не по поручению Оператора.

Актуальный перечень предоставляется по запросу, направленному на адрес, указанный в разделе «Оператор персональных данных».

Персональные данные предоставляются государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Сроки хранения

Персональные данные хранятся в течение срока использования Сервиса и удаляются или обезличиваются при удалении учетной записи, если иной срок хранения не установлен законодательством. Данные бухгалтерского учета хранятся в течение срока, предусмотренного законодательством о бухгалтерском учете и налогах.

Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку.

Запрос направляется на адрес privacy@approvehub.ru и рассматривается в сроки, установленные законодательством. Отзыв согласия влечет прекращение использования Сервиса, если дальнейшая обработка невозможна без обрабатываемых данных.

Вы также вправе обжаловать действия Оператора в Роскомнадзоре как уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных по сети защищена шифрованием, пароли хранятся в виде необратимых хешей, контактные данные хранятся в зашифрованном виде, доступ к данным ограничен и журналируется.

Изменения настоящей Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещается на этой странице с указанием даты вступления в силу.