Политика обработки персональных данных
Как мы обращаемся с данными клиентов портала «Новый Сад» и с данными садов в облачной версии.
1. Оператор
[оператор — заполните в настройках], ИНН [ИНН]. Вопросы о персональных данных — на [почта — заполните в настройках].
2. Какие данные мы обрабатываем
- имя, почта и телефон — при регистрации в кабинете, в форме «Написать нам» и в чате на сайте;
- название организации и ИНН — для счетов и документов;
- текст обращений и сообщений чата и приложенные к ним файлы;
- ключ лицензии, доменное имя сайта, номер версии и IP-адрес — когда сайт клиента обращается к серверу лицензий.
Данные детей и родителей с сайтов садов, которые работают на своём хостинге, к нам не поступают: они хранятся на хостинге сада, и оператором для них является сад. Сайты садов в облачной версии работают на нашем сервере — об этом раздел 8. Данные банковских карт при оплате вводятся на странице банка и к нам не попадают.
3. Зачем
Чтобы заключить и исполнить лицензионный договор: выставить счёт и принять оплату, выдать и продлить лицензию, дать скачать Программу, ответить в поддержке, прислать уведомления по заказам и обращениям.
4. Основание и сроки
Согласие субъекта и исполнение договора (пункты 1 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Данные храним, пока действует кабинет клиента, и ещё три года после его удаления для бухгалтерского и налогового учёта, если закон не требует иного срока.
5. Кому передаём
Никому, кроме случаев, прямо предусмотренных законом. Письма отправляются через почтовый сервис, указанный в настройках портала; оплата картой проходит через банк-эквайер; данные хранятся на серверах в России. Сервер облачной версии и хранилище его резервных копий арендованы у ООО «Селектел», дата-центры находятся в России. Если вы согласились на cookie, сведения о посещении сайта получает ООО «ЯНДЕКС» через Яндекс Метрику (раздел 9).
6. Ваши права
Вы можете узнать, какие данные о вас хранятся, исправить их в профиле кабинета, отозвать согласие и попросить удалить кабинет — напишите на [почта — заполните в настройках]. Ответим в течение 10 рабочих дней.
7. Защита
Доступ к данным есть только у сотрудников поддержки; пароли хранятся в виде хэшей; соединение с порталом шифруется; действия сотрудников записываются в журнал.
8. Облачная версия: данные садов
Сайты садов и детских центров в облачной версии работают на нашем сервере. Данные детей, родителей, работников и посетителей этих сайтов мы обрабатываем не как оператор, а по поручению сада (часть 3 статьи 6 Федерального закона № 152-ФЗ). Оператором остаётся сад: он решает, какие данные собирать и зачем, и отвечает за это перед родителями.
Мы храним эти данные и обрабатываем их только для того, чтобы сайт сада работал: показываем их на сайте, в кабинете родителя и в админке, отправляем письма и уведомления, делаем резервные копии, ставим новые версии системы и удаляем данные после окончания договора. В своих целях мы их не используем и третьим лицам не передаём, кроме сервисов, которые сад сам подключил к своему сайту, и случаев, прямо предусмотренных законом.
Сервер и хранилище резервных копий находятся в дата-центрах ООО «Селектел» в России, за границу мы эти данные не передаём. Копии шифруются до отправки в хранилище и хранятся 14 дней. После окончания договора данные хранятся 30 дней, чтобы сад мог их выгрузить, затем мы удаляем их вместе с копиями и присылаем саду акт об удалении.
Условия поручения — перечень данных и действий, цели, меры защиты, порядок при утечке и удаление — в разделе 9 лицензионного договора. С вопросами о данных, которые хранит сад, обращайтесь в сад. Если вы напишете нам на [почта — заполните в настройках], мы перешлём обращение саду.
9. Cookie и Яндекс Метрика
Сайт ставит необходимые cookie: без них не работают вход в кабинет и защита форм от спама. Отключить их нельзя.
Если в плашке о cookie вы нажали «Хорошо», на страницах сайта работает Яндекс Метрика — сервис ООО «ЯНДЕКС» — с Вебвизором. Она ставит свои cookie и получает сведения о посещении: откуда вы пришли, какие страницы открывали, как прокручивали и куда нажимали, браузер, устройство, IP-адрес. Вебвизор записывает действия на страницах, но не то, что вы вводите в формы и чат. Нам это нужно, чтобы понимать, какие страницы помогают выбрать систему, а какие путают.
В кабинете клиента и в админке Метрики нет. Передумали — нажмите «Cookie» внизу любой страницы и выберите «Только необходимые»: счётчик перестанет загружаться, а его cookie в браузере удалятся.