Политика обработки персональных данных

Оператором персональных данных в рамках настоящей политики является лицо, обеспечивающее предоставление сервиса МОСТ и самостоятельно определяющее цели обработки данных для регистрации, аутентификации, поддержки, безопасности и расчётов (далее — Оператор). Сведения об Операторе публикуются в разделе «Реквизиты». Обращения по вопросам обработки персональных данных направляются по указанному юридическому контакту; контакты поддержки также доступны на сайте МОСТ.

Владелец МОСТ является оператором только по тем целям, которые определяет самостоятельно. Клиент является оператором персональных данных, которые он загружает в бизнес-модули МОСТ — CRM, HR, управление проектами и документооборот — для своих бизнес-целей. МОСТ обрабатывает эти данные по поручению клиента. Права субъекта по таким данным обеспечиваются через клиента; МОСТ содействует исполнению его инструкций.

Регистрация и предоставление доступа: имя, рабочий адрес электронной почты, хеш пароля, идентификаторы пользователя и организации, сведения о подтверждении электронной почты, входах и сессиях, а также телефон, должность и изображение профиля, если они предоставлены Пользователем. Цели — создание учётной записи, аутентификация и предоставление доступа. Правовое основание — заключение и исполнение договора с субъектом персональных данных или в его пользу в соответствии с пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Необязательные сведения предоставляются по усмотрению Пользователя.

Поддержка, обращения и запросы демонстрации: имя, контактные данные, сведения об организации, тема и текст обращения, информация о его рассмотрении. Цели — рассмотрение обращения, ответ Пользователю, организация запрошенной демонстрации и подготовка предложения. Данные публичных форм обрабатываются на основании отдельного согласия Пользователя. Обращения в рамках договора могут обрабатываться для его исполнения. Отправка обращения не является согласием на рекламную рассылку.

Обеспечение безопасности: идентификаторы, IP-адрес, сведения о браузере, дата, время и результат входа, необходимые события доступа и сведения об ошибках. Цели — защита учётных записей и Сервиса, предотвращение нарушений и расследование инцидентов. Правовые основания — выполнение установленных законом обязанностей и защита прав и законных интересов Оператора при соблюдении прав субъектов персональных данных. Обрабатываются только необходимые сведения; пароли, токены доступа и содержимое документов исключаются из диагностических журналов.

Биллинг: данные представителя, реквизиты клиента, заказы, суммы, статусы и идентификаторы платежей и способа оплаты; цели — исполнение договора, учёт расчётов и обязательные требования закона. Полные реквизиты банковских карт не собираются МОСТ.

Аналитика: браузерные идентификаторы, посещения публичных страниц, параметры устройства, события и рекламные метки. Цель — оценка использования сайта, источников переходов и связи источника с обращением; основание — отдельное добровольное согласие на аналитику. Содержание форм и бизнес-документы клиента в аналитику не передаются. Рассылка рекламы по электронной почте и телефону осуществляется исключительно после отдельного предварительного согласия адресата.

Данные поступают от субъекта, его уполномоченного работодателя или представителя, браузера и платёжного провайдера в допустимом законом объёме. Выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение; обработка автоматизированная и смешанная.

Доступ предоставляется уполномоченным лицам, участвующим в поддержке, обеспечении безопасности и расчётах, по служебной необходимости. Оператор вправе поручать отдельные операции поставщикам хостинга, хранения, почтовой доставки, мониторинга и технического обслуживания с соблюдением статьи 6 Закона № 152-ФЗ. Сведения о привлечённых лицах, их функциях, месте обработки и составе передаваемых данных предоставляются субъекту в предусмотренном законом порядке. Платёжные организации и поставщики аналитики обрабатывают данные в пределах раскрытых целей, применимых оснований и своих опубликованных условий.

При сборе персональных данных граждан Российской Федерации оператор соблюдает часть 5 статьи 18 Закона № 152-ФЗ и обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных на территории Российской Федерации. Исключения применяются только в предусмотренных федеральным законом случаях.

Трансграничная передача осуществляется исключительно при наличии законного основания и соблюдении статьи 12 Закона № 152-ФЗ, включая требования к уведомлению Роскомнадзора, стране и получателю. Принятие договора или ознакомление с политикой само по себе не является согласием на любые трансграничные передачи. Цели, категории данных и получатели раскрываются в применимом документе до передачи, когда это требуется законом.

Аккаунт хранится во время правомерного доступа и затем только в объёме и сроке, необходимых для обязательных требований закона и защиты законных требований. Обращение хранится до достижения цели обработки; при отсутствии иного законного основания данные уничтожаются не позднее 30 дней после достижения цели или отзыва согласия. Расчётные и учётные документы хранятся в предусмотренные законом сроки, в том числе не менее пяти лет для применимых бухгалтерских документов.

Доказательства договорных действий хранятся в необходимом объёме для исполнения договора и защиты прав, с регулярной оценкой необходимости, а не бессрочно. Выбор cookie имеет срок не более 180 дней, UTM после согласия — не более 30 дней. Сроки идентификаторов Яндекс Метрики уточняются по её актуальной политике. Локальные копии, поисковые индексы, журналы и резервные копии включаются в проверку удаления; действуют обязательные сроки статьи 21.

Субъект может получить сведения об обработке, потребовать уточнения, блокирования, прекращения и удаления в предусмотренных законом случаях, отозвать согласие, обратиться в Роскомнадзор или суд. Запрос направляется по опубликованному контакту с данными, позволяющими установить личность и предмет; избыточные документы не запрашиваются. Отзыв не отменяет законность предыдущей обработки и не препятствует продолжению при самостоятельном законном основании.

Информация по статье 20 предоставляется в течение 10 рабочих дней; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Прекращение по требованию — в течение 10 рабочих дней с предусмотренными законом исключениями и возможным мотивированным продлением. Исправление, прекращение незаконной обработки и удаление выполняются в сроки статьи 21. Рекламные контакты прекращаются незамедлительно по требованию.

Оператор принимает предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ правовые, организационные и технические меры: назначение ответственного, внутренние правила, ограничение доступа, обучение, защиту средств аутентификации и каналов связи, оценку угроз, контроль обработки и учёт инцидентов. При установлении инцидента уведомления по части 3.1 статьи 21 направляются в сроки 24 и 72 часа.

Редакции публикуются с датой и сохраняются в архиве. Изменение целей или состава обработки требует нового правового основания и, когда основание — согласие, отдельного нового подтверждения. Политика является уведомлением, а не договорным отказом от прав субъекта.