Политика конфиденциальности (в отношении обработки персональных данных)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт SaaS-платформы «МОДУС» (лендинг, страницы регистрации, формы заявок) и в рамках использования сервиса «МОДУС» (CRM) Пользователями.

1.3. Использование сайта и Сервиса означает согласие субъекта персональных данных с настоящей Политикой. Отдельные согласия (например, при регистрации или отправке заявки) оформляются в порядке, установленном ст. 9 152-ФЗ.

2. Оператор персональных данных

3. Какие персональные данные обрабатываются

3.1. Данные Пользователей Сервиса (при регистрации и в Личном кабинете):

• имя (ФИО) и логин;
• адрес электронной почты;
• номер телефона;
• данные компании/ИП (наименование, реквизиты, настройки бизнеса).

3.2. Данные клиентов Пользователей, вносимые Пользователем в Сервис для исполнения его заказов:

• имя, номер телефона, адрес электронной почты, адрес (в том числе адрес замера/монтажа);
• данные заказов: состав и стоимость заказа, сроки, замеры, спецификации, приложения (фото, чертежи), документы (счета, акты, УПД, договоры).

3.3. Технические данные: IP-адрес, данные cookies, сведения о браузере и устройстве, журналы доступа (логи) — в целях обеспечения работы и безопасности Сервиса.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3.5. Источники персональных данных: сведения, предоставленные субъектом непосредственно (регистрация, обращения, договоры); сведения, внесённые Пользователем о своих клиентах в рамках работы с Сервисом; сведения, полученные автоматически (cookies, IP-адрес, логи доступа); открытые источники — не используются.

3.6. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение — как автоматизированным, так и неавтоматизированным способом.

4. Цели обработки

• исполнение договора-оферты: предоставление доступа к Сервису, ведение заказов, исполнение заказов Пользователей;
• связь с субъектом: обработка заявок, консультации, сервисные и информационные сообщения, уведомления о заказах;
• формирование и отправка документов (счета, акты, УПД, договоры) в рамках ведения бизнеса Пользователя;
• приём онлайн-платежей по заказам: формирование и отправка платёжных ссылок (страниц оплаты) и обработка платежей через платёжного провайдера (эквайринг);
• исполнение налоговых и бухгалтерских обязанностей (документы об оказании услуг);
• улучшение работы Сервиса, аналитика, обеспечение информационной безопасности.

5. Правовая основа обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект — публичная оферта (ст. 6 ч. 1 п. 5 152-ФЗ);
• требования законодательства РФ (в том числе Налогового кодекса РФ — для целей учёта документов);
• законные интересы Оператора (обеспечение безопасности Сервиса, защита от злоупотреблений).

6. Сроки обработки и хранение

6.1. Персональные данные обрабатываются в течение срока, необходимого для целей обработки: пока действует аккаунт Пользователя и/или до достижения целей обработки, а также в сроки, установленные законодательством РФ (в том числе для первичных учётных документов).

6.2. Данные хранятся на серверах (хостинг-провайдера) с применением организационных и технических мер защиты: разграничение доступа, резервное копирование, шифрование канала передачи (HTTPS), парольная защита аккаунтов.

6.3. По достижении целей обработки или при отзыве согласия данные уничтожаются/обезличиваются в сроки, установленные законом, если иное не предусмотрено законодательством РФ.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• поручения обработки операторам/поставщикам, обеспечивающим работу Сервиса (хостинг, платёжные провайдеры, например ЮKassa, почтовые сервисы) — в объёме, необходимом для оказания услуг;
• предоставления по обоснованному требованию уполномоченных государственных органов в соответствии с законодательством РФ;
• перехода прав по договору (реорганизация/уступка) с соблюдением требований 152-ФЗ.

7.2. Обработка персональных данных клиентов Пользователя: Оператор осуществляет обработку таких данных по поручению Пользователя исключительно в целях исполнения Договора-Оферты. Пользователь самостоятельно обеспечивает наличие правовых оснований для внесения данных своих клиентов в Сервис и отвечает перед своими клиентами за соблюдение законодательства РФ о персональных данных.

7.3. Трансграничная передача персональных данных не осуществляется. При необходимости такой передачи в будущем Оператор уведомит уполномоченный орган и субъектов в порядке, установленном законодательством РФ.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Для реализации прав достаточно направить обращение по контактам раздела 10. Срок рассмотрения — не более 10 (десяти) рабочих дней.

8.3. Порядок отзыва согласия: согласие на обработку может быть отозвано субъектом в любой момент направлением обращения по контактам раздела 10 (с указанием email, использованного при регистрации) либо — для рекламно-информационных рассылок — ссылкой «Отписаться» в письме. После отзыва обработка прекращается, за исключением случаев, когда закон требует или допускает дальнейшую обработку.

9. Cookies

9.1. Сайт и Сервис используют cookies (файлы cookie) для аутентификации, сохранения настроек и аналитики. Субъект может отключить cookies в настройках браузера, при этом часть функций сайта/Сервиса может стать недоступной.

10. Контакты оператора и порядок обращений

Обращение должно содержать ФИО субъекта, суть запроса и подпись (для письменного обращения). Ответ направляется в срок, установленный ст. 20 152-ФЗ (не позднее 10 рабочих дней).

Условия оказания услуг определены Публичной офертой.