Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных при использовании веб-сервиса PropAgent.

1.2. Оператор персональных данных:

• ИП Багинский Ярослав Мичеславович
• ИНН: 614706886285
• ОГРНИП: 324619600167548
• Адрес регистрации: 347825, Ростовская область, г. Каменск-Шахтинский, мкр. Заводской, ул. Кольцевая, д. 1
• Email: streamingtwilight@mail.ru
• Сайт: https://propagent.ru

2. Персональные данные Пользователей

Оператор может обрабатывать следующие персональные данные Пользователя:

• логин;
• адрес электронной почты;
• отображаемое имя;
• дата регистрации;
• дата входа в аккаунт;
• статус аккаунта;
• роль в системе;
• сведения о подписке;
• журналы согласий и акцептов;
• IP-адрес;
• User-Agent;
• иные данные, которые Пользователь самостоятельно предоставляет при использовании Сервиса.

3. Персональные данные третьих лиц

3.1. Пользователь может размещать в Сервисе персональные данные своих клиентов и связанных лиц.

3.2. К таким данным могут относиться, в частности:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• сведения о сделках, договорах, страховании, ипотечных одобрениях, задачах и финансовых операциях;
• сведения, содержащиеся в загружаемых документах и файлах.

3.3. Пользователь является оператором персональных данных своих клиентов и связанных лиц.

3.4. Оператор обрабатывает такие данные по поручению Пользователя в целях обеспечения работы Сервиса.

3.5. Пользователь гарантирует, что:

• получил необходимые согласия субъектов персональных данных либо имеет иные законные основания для обработки таких данных;
• действует в соответствии с законодательством Российской Федерации;
• вправе передавать персональные данные в Сервис.

3.6. Оператор не определяет цели обработки персональных данных клиентов и связанных лиц Пользователя и не несет ответственности за законность их получения Пользователем, если иное не предусмотрено законодательством Российской Федерации.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• предоставление функциональности Сервиса;
• регистрация и обслуживание учетной записи Пользователя;
• учет подписки и доступа к функциональности;
• обеспечение безопасности Сервиса;
• ведение журналов согласий, акцептов и административных действий;
• формирование внутренней продуктовой аналитики;
• исполнение обязательств Оператора перед Пользователем.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора с Пользователем;
• законные интересы Оператора, связанные с обеспечением безопасности, стабильности и работоспособности Сервиса;
• поручение Пользователя на обработку персональных данных клиентов и связанных лиц.

6. Хранение и размещение данных

6.1. Основное хранение данных осуществляется в базе данных PostgreSQL.

6.2. Размещение инфраструктуры осуществляется у хостинг-провайдера Selectel, Санкт-Петербург.

6.3. Резервные копии могут храниться у того же провайдера или у иного технического подрядчика, используемого для обеспечения стабильной работы Сервиса.

7. Сроки хранения

7.1. Данные Пользователя хранятся до прекращения использования Сервиса и удаления учетной записи, если иной срок хранения не требуется в соответствии с законодательством Российской Федерации или для защиты законных интересов Оператора.

7.2. Журналы согласий, акцептов, безопасности и аудита могут храниться до 5 лет.

7.3. Данные клиентов и связанных лиц, внесенные Пользователем, хранятся в пределах срока использования Сервиса Пользователем либо до их удаления Пользователем, если иное не требуется для обеспечения функционирования Сервиса.

8. Cookie и технические данные

В Сервисе используются необходимые cookie-файлы:

• cookie авторизации;
• cookie безопасности.

Такие cookie используются исключительно для обеспечения входа в аккаунт, безопасности и корректной работы личного кабинета.

9. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать удаления персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отзывать согласие на обработку персональных данных;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• разграничение доступа к данным;
• аутентификацию пользователей;
• использование журналов безопасности и аудита;
• применение мер, направленных на предотвращение несанкционированного доступа.

11. Контакты Оператора

• Email: streamingtwilight@mail.ru