Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://notend.ru и сервиса Notend (далее — Сайт, Сервис).
1.2. Оператором персональных данных является Индивидуальный предприниматель Пьянков Константин Владимирович, ИНН 111601347872, ОГРНИП 323112100007787, адрес регистрации: 167005, Россия, Республика Коми, г. Сыктывкар, ул. Малышева, д. 2, кв. 94 (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Используя Сайт и/или регистрируясь в Сервисе, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.
2. Термины
2.1. Пользователь — физическое лицо, использующее Сайт и/или Сервис.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Аккаунт — учётная запись Пользователя в Сервисе.
2.5. Рабочее пространство — часть Сервиса, создаваемая Пользователем, включая поддомен вида xxx.notend.ru, в которой Пользователь и приглашённые им лица ведут базу знаний, размещают материалы и работают с данными.
3. Какие данные обрабатываются
3.1. При регистрации в Сервисе Оператор может обрабатывать следующие персональные данные Пользователя:
имя;
фамилия;
адрес электронной почты;
пароль;
аватар (изображение профиля), если он добавлен Пользователем.
3.2. Пароль Пользователя хранится в хэшированном виде и не доступен сотрудникам Оператора в открытой форме.
3.3. В рамках использования Сервиса Пользователь и приглашённые им лица могут размещать в рабочих пространствах:
тексты и материалы базы знаний;
заметки, статьи, документы;
изображения и файлы;
пароли и иные сведения, размещённые Пользователем в Сервисе;
данные о пользователях рабочего пространства, ролях и настройках доступа.
3.4. Оператор также может обрабатывать технические и автоматически передаваемые данные:
IP-адрес;
сведения о браузере, устройстве и операционной системе;
данные о дате, времени и действиях на Сайте и в Сервисе;
cookie-файлы и аналогичные технологии;
данные веб-аналитики.
3.5. Оператор может обрабатывать данные, содержащиеся в обращениях Пользователя в поддержку, в том числе переданные через интерфейс Сервиса или по электронной почте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
4.1. Регистрация Пользователя в Сервисе и создание аккаунта.
4.2. Предоставление доступа к функциям Notend, создание и обслуживание рабочих пространств, включая поддомены вида xxx.notend.ru.
4.3. Обеспечение хранения, отображения и технической обработки материалов, размещённых Пользователем в Сервисе.
4.4. Идентификация Пользователя, аутентификация и обеспечение безопасности аккаунта.
4.5. Оказание технической поддержки и обработка обращений Пользователей.
4.6. Направление служебных уведомлений, связанных с работой Сервиса, безопасностью, изменениями функциональности, условиями использования и иными существенными событиями.
4.7. Направление информационных и маркетинговых сообщений о Сервисе, его функциях, обновлениях и предложениях — при наличии соответствующего согласия Пользователя и возможности отказаться от таких сообщений.
4.8. Анализ использования Сайта и Сервиса, улучшение продукта, интерфейсов и производительности.
4.9. Исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора.
5. Правовые основания обработки
Оператор осуществляет обработку персональных данных на следующих основаниях:
согласие Пользователя на обработку персональных данных;
необходимость исполнения договора или пользовательского соглашения, стороной которого является Пользователь;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
законные интересы Оператора, если при этом не нарушаются права и свободы Пользователя.
6. Особенности обработки данных, размещаемых в Notend
6.1. Пользователь самостоятельно определяет состав данных, которые размещает в рабочих пространствах Notend.
6.2. Оператор не использует содержимое базы знаний, файлов, заметок, изображений, паролей и иных материалов Пользователя в маркетинговых целях и не передаёт их третьим лицам без отдельного правового основания.
6.3. Обработка содержимого рабочих пространств осуществляется исключительно в объёме, необходимом для предоставления функциональности Сервиса, резервного копирования, обеспечения безопасности и оказания поддержки.
6.4. Если Пользователь приглашает в рабочее пространство других лиц, Пользователь самостоятельно несёт ответственность за законность добавления таких лиц и правомерность предоставления их данных в Сервис.
7. Cookie, аналитика и метрики
7.1. На Сайте и в Сервисе могут использоваться cookie-файлы и иные аналогичные технологии для корректной работы Сайта и Сервиса, сохранения пользовательских настроек, обеспечения безопасности и анализа поведения пользователей.
7.2. Для анализа посещаемости и использования Сайта может использоваться сервис веб-аналитики Яндекс.Метрика.
7.3. Пользователь может изменить настройки использования cookie в своём браузере. При отключении cookie отдельные функции Сайта или Сервиса могут работать некорректно.
8. Хранение данных и инфраструктура
8.1. Обработка и хранение персональных данных осуществляется на территории Российской Федерации.
8.2. Персональные данные размещаются в дата-центрах провайдера Timeweb Cloud в московском регионе:
IXcellerate — 117545, Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1;
IXcellerate Moscow North — Россия, г. Москва, Алтуфьевское шоссе, д. 33Г;
DataPro I — Россия, г. Москва, ул. Авиамоторная, д. 69;
DataPro III — Россия, г. Москва, ул. Рябиновая, д. 53, стр. 3;
WEB DC — Россия, Московская область, г. Химки, Нагорное шоссе, д. 2.
8.3. Услуги по предоставлению инфраструктуры оказывает Общество с ограниченной ответственностью «ТАЙМВЭБ.КЛАУД» (ООО «ТАЙМВЭБ.КЛАУД»), ОГРН 1217800122560, ИНН 7802997990.
8.4. Для обработки служебной электронной переписки и уведомлений может использоваться Яндекс Почта.
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
9.2. К таким мерам, в частности, относятся:
ограничение доступа к персональным данным;
использование средств аутентификации и защиты доступа;
хранение паролей в хэшированном виде;
резервное копирование данных;
применение защищённых каналов передачи данных;
контроль и обновление используемого программного обеспечения.
10. Передача персональных данных третьим лицам
10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача:
необходима для работы Сервиса;
осуществляется на основании закона;
осуществляется с согласия Пользователя;
необходима для защиты прав и законных интересов Оператора.
10.2. В целях обеспечения функционирования Сервиса Оператор может привлекать третьих лиц, действующих по поручению Оператора, включая:
провайдеров облачной инфраструктуры;
почтовые сервисы;
сервисы аналитики;
иные технические сервисы, используемые для работы Notend.
10.3. Такие лица получают доступ к персональным данным только в объёме, необходимом для выполнения их функций, и обязаны соблюдать требования законодательства о персональных данных.
11. Доступ к данным со стороны сотрудников Оператора
11.1. Содержимое рабочих пространств Пользователя по умолчанию не просматривается сотрудниками Оператора.
11.2. Доступ к содержимому аккаунта, базы знаний, файлов и иных материалов может быть предоставлен сотруднику Оператора только по обращению Пользователя в поддержку и исключительно в объёме, необходимом для решения технического вопроса или инцидента.
12. Сроки обработки и хранения данных
12.1. Персональные данные обрабатываются в течение срока использования Сервиса Пользователем, а также в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. После достижения целей обработки или отзыва согласия Пользователя персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не требуется по закону.
13. Права Пользователя
Пользователь имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления своих персональных данных;
отзывать согласие на обработку персональных данных;
возражать против обработки персональных данных в случаях, предусмотренных законом;
обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных или в суд.
14. Обращения по вопросам персональных данных
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: admin@notend.ru.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, функциональности Сервиса, состава используемых технических средств или иных существенных обстоятельств.
15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.3. Актуальная версия Политики постоянно доступна по адресу: https://notend.ru/privacy.