Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Панчиком Виктором Александровичем (далее — Оператор), ИНН 780519187368, адрес электронной почты: kichnap@yandex.ru.

1.2. Политика разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и размещается в свободном доступе в сети «Интернет».

1.3. Политика применяется в отношении обработки персональных данных, осуществляемой Оператором с использованием следующих ресурсов и программных продуктов:

• сайт bimzen.ru;
• сайт teamprojects.ru;
• сайт панчик.рф (xn--80aqgki4c.xn--p1ai);
• сайт картаклиматологии.рф (xn--80aaamxcajckck1abv6ag.xn--p1ai);
• сервис совместной работы «Zello» (веб-приложение по адресу teamprojects.ru/zello и приложение для Windows);
• программные модули (плагины) BIMzen для Autodesk Revit и Autodesk Navisworks.

Адрес map.teploov.ru перенаправляет посетителей на сайт картаклиматологии.рф и самостоятельно не используется.

1.4. Основные понятия используются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

1.5. Действующая редакция Политики размещена на сайтах Оператора по адресам: панчик.рф/privacy, картаклиматологии.рф/privacy.html, bimzen.ru/privacy.html, teamprojects.ru/privacy.

2. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости объединения баз данных, созданных для несовместимых между собой целей, а также соответствия объёма и содержания обрабатываемых данных заявленным целям. Обрабатываются только те данные, которые отвечают целям обработки; избыточные данные не собираются.

3. Цели обработки, правовые основания, состав данных и сроки

3.1. Предоставление доступа к сервису совместной работы «Zello»

Категории субъектов: пользователи сервиса — работники организаций, использующих сервис.

Состав данных: фамилия, имя и отчество (в объёме, указанном пользователем); адрес электронной почты; имя пользователя в мессенджере Telegram (указывается по желанию); сведения о подразделении, роли и рабочем времени в организации; содержимое сообщений, комментариев и задач, загружаемые пользователем файлы и их метаданные; сведения о действиях пользователя в сервисе, в том числе о прочтении сообщений; сведения о входах в сервис: IP-адрес, сведения о браузере или приложении, дата и время входа.

Правовое основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, которое даётся при регистрации или при первом входе в сервис (текст согласия: teamprojects.ru/consent-zello).

Срок обработки: до отзыва согласия либо до удаления учётной записи пользователя; сведения о входах в сервис — не более 12 месяцев. После удаления учётной записи сообщения, комментарии, задачи и файлы, созданные пользователем в рамках организации, сохраняются в организации без указания автора.

3.2. Идентификация пользователя внутри организации

Категории субъектов: пользователи сервиса «Zello».

Состав данных: фамилия, имя и отчество; адрес электронной почты; имя пользователя в мессенджере Telegram.

Цель: отображение сведений об авторе сообщения и участниках организации другим пользователям той же организации для обеспечения возможности коммуникации.

Правовое основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных.

Срок обработки: до отзыва согласия либо до удаления учётной записи.

3.3. Регистрация пользователей и лицензирование программных модулей BIMzen

Категории субъектов: пользователи программных модулей.

Состав данных: адрес электронной почты; пароль (хранится только в виде хеш-значения); идентификатор оборудования — хеш-значение, вычисляемое по характеристикам компьютера; сетевое имя компьютера; сведения о лицензиях, используемых программных модулях, дате и времени последнего обращения к серверу лицензий.

Цель: регистрация и авторизация пользователя; активация, проверка и привязка лицензии к устройствам, в том числе различение устройств пользователя; предоставление пробного периода и предотвращение его повторного получения; восстановление доступа к учётной записи.

Правовое основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, которое даётся при регистрации или при первом входе в программный модуль (текст согласия: bimzen.ru/consent-bimzen.html).

Срок обработки: до отзыва согласия либо до удаления учётной записи; сведения об устройствах и пробных периодах — не более 2 (двух) лет с даты последнего обращения к серверу лицензий.

Программные модули ведут на компьютере пользователя журналы работы, которые могут содержать имена и пути файлов моделей. Журналы хранятся только на компьютере пользователя и Оператору не передаются.

3.4. Рассмотрение обращений

Категории субъектов: лица, направившие обращение по указанным на сайтах контактным данным.

Состав данных: сведения, самостоятельно сообщённые субъектом в обращении, — как правило, имя, адрес электронной почты, номер телефона, имя пользователя в мессенджере.

Правовое основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, выраженное направлением обращения.

Срок обработки: 1 (один) год с даты последнего сообщения в переписке, если иное не требуется для защиты прав Оператора.

3.5. Анализ посещаемости сайтов

Категории субъектов: посетители сайтов Оператора.

Состав данных: файлы cookie; IP-адрес; сведения о браузере, операционной системе и устройстве; данные о посещённых страницах и действиях на них; источник перехода.

Правовое основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, выраженное посредством интерфейса уведомления об использовании файлов cookie.

Срок обработки: в соответствии со сроками хранения, установленными сервисом веб-аналитики, но не более 2 (двух) лет.

Сервис веб-аналитики используется на сайтах панчик.рф, картаклиматологии.рф, bimzen.ru и teamprojects.ru и не используется в сервисе «Zello» и программных модулях BIMzen.

3.6. Отображение интерактивной карты и поиск населённых пунктов на сайте картаклиматологии.рф

Категории субъектов: посетители сайта картаклиматологии.рф, в том числе пользователи сторонних приложений, в которые карта встроена.

Состав данных: IP-адрес; сведения о браузере и устройстве (User-Agent); адрес страницы, с которой выполняется запрос (Referer); сведения о запрашиваемых фрагментах карты (область и масштаб просмотра); текст поискового запроса — если искомый населённый пункт отсутствует в справочнике сайта.

Цель: загрузка картографической подложки и определение координат населённого пункта, отсутствующего в справочнике сайта, для подбора ближайшего пункта с климатическими данными.

Правовое основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления законного интереса Оператора в обеспечении работы интерактивной карты, которую пользователь открывает по собственной инициативе, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Без передачи указанных данных отображение карты технически невозможно; поиск через внешний сервис выполняется только по действию пользователя.

Срок обработки: Оператор указанные данные не получает и не хранит; они обрабатываются получателями, указанными в пункте 5.3, в сроки, установленные правилами этих получателей.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (статья 10 Федерального закона № 152-ФЗ) и биометрических персональных данных (статья 11 Федерального закона № 152-ФЗ).

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

4.4. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

5. Место нахождения баз данных и трансграничная передача

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.2. Трансграничная передача персональных данных осуществляется исключительно в цели, указанной в пункте 3.6, в объёме и в адрес получателей, указанных в пункте 5.3. В иных случаях трансграничная передача персональных данных Оператором не осуществляется.

5.3. Сведения о трансграничной передаче персональных данных:

• цель — отображение интерактивной карты и поиск населённых пунктов на сайте картаклиматологии.рф (пункт 3.6);
• перечень персональных данных — IP-адрес; сведения о браузере и устройстве (User-Agent); адрес страницы, с которой выполняется запрос (Referer); сведения о запрашиваемых фрагментах карты; текст поискового запроса;
• получатели — OpenStreetMap Foundation (Великобритания, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS; регистрационный номер 05912761), оператор картографического сервиса OpenStreetMap и сервиса поиска Nominatim; Fastly, Inc. (США, 475 Brannan St, Suite 300, San Francisco, CA 94107), сеть доставки контента, через которую OpenStreetMap Foundation обслуживает запросы;
• государства — Великобритания, Нидерланды, США; запросы обслуживаются ближайшим к пользователю узлом сети доставки контента, который может находиться и в иных государствах (для пользователей из России, как правило, — в Германии);
• способ передачи — браузер пользователя направляет запросы непосредственно на серверы получателей при загрузке карты и при поиске населённого пункта, отсутствующего в справочнике сайта;
• правила обработки данных получателями — https://osmfoundation.org/wiki/Privacy_Policy, https://www.fastly.com/privacy.

6. Передача персональных данных третьим лицам

6.1. Оператор поручает обработку персональных данных следующим лицам на основании заключённых договоров, содержащих условие о соблюдении конфиденциальности и требований к безопасности обрабатываемых данных:

6.2. Указанные лица действуют по поручению Оператора и не вправе использовать персональные данные в собственных целях.

6.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. Для отображения картографической подложки и поиска населённых пунктов на сайте картаклиматологии.рф используются сервисы OpenStreetMap и Nominatim. При загрузке карты, а также при поиске населённого пункта, отсутствующего в справочнике сайта, браузер пользователя направляет запросы на серверы OpenStreetMap Foundation и сети доставки контента Fastly, Inc., расположенные за пределами Российской Федерации. Цель, основание и условия такой обработки, включая трансграничную передачу, указаны в пунктах 3.6, 5.2 и 5.3.

7. Меры по обеспечению безопасности

Оператор принимает следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к административным интерфейсам сервиса «Zello», программных модулей BIMzen и облачной инфраструктуры осуществляется по индивидуальным учётным записям с двухфакторной аутентификацией; доступ к серверам и консолям управления базами данных — только по защищённому SSH-соединению с аутентификацией по ключу;
• ведётся журналирование действий администраторов с персональными данными в административных интерфейсах;
• применяется шифрование каналов связи (протокол HTTPS/TLS);
• пароли пользователей хранятся только в виде хеш-значений;
• применяется шифрование носителей, на которых размещаются резервные копии;
• применяются средства антивирусной защиты;
• реализовано разграничение прав доступа: доступ предоставляется в объёме, минимально необходимом для выполнения функций;
• журналы работы серверных компонентов, содержащие персональные данные, хранятся не более 12 месяцев и доступны только Оператору;
• для разработки и тестирования персональные данные пользователей используются только в обезличенном виде;
• ведётся учёт обращений субъектов персональных данных и учёт инцидентов;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

8.2. Обращения направляются на адрес kichnap@yandex.ru. В обращении указываются сведения, позволяющие идентифицировать субъекта, и существо требования.

8.3. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

8.4. Отзыв согласия направляется тем же способом, которым согласие было дано, либо в свободной форме на kichnap@yandex.ru. Обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если отсутствуют иные законные основания для продолжения обработки.

8.5. Отозвать согласие, потребовать удаления учётной записи сервиса «Zello» или программных модулей BIMzen и связанных с ней персональных данных, а также получить сведения о своих персональных данных можно, направив запрос на адрес kichnap@yandex.ru с адреса электронной почты, указанного при регистрации. Запрос исполняется в сроки, указанные в пунктах 8.3 и 8.4. Выход из учётной записи в программном модуле BIMzen отвязывает компьютер от лицензии, но не удаляет учётную запись и связанные с ней данные.

9. Уничтожение персональных данных

9.1. Основания уничтожения: достижение цели обработки; отзыв согласия при отсутствии иных законных оснований; выявление неправомерной обработки; истечение установленного срока хранения.

9.2. Уничтожение производится путём удаления записей из баз данных и резервных копий без возможности восстановления, а материальных носителей — способом, исключающим восстановление информации.

9.3. По факту уничтожения составляется акт с указанием даты, основания, категорий уничтоженных данных, способа уничтожения и сведений о лице, осуществившем уничтожение.

10. Заключительные положения

10.1. Политика подлежит пересмотру при изменении законодательства или процессов обработки.

10.2. Новая редакция вступает в силу с даты размещения на сайтах Оператора.