Кто обрабатывает данные
Оператор персональных данных сайта и кабинета IANep — Непряхин Илья Сергеевич, физическое лицо, владелец платформы. Исполнитель по отдельному договору с заказчиком может быть другим лицом. Сайт: ianep.ru. Обращения: info@ianep.ru.
Политика относится к публичному сайту IANep, анкете проекта и личному кабинету IANep.
Какие данные обрабатываются
Заявка
Имя, способ связи и контакт, ответы о задаче, сроках, бюджете, материалах и пожеланиях, дата и версия принятого согласия.
Личный кабинет IANep и проекты
Имя, имя пользователя, защищённое представление пароля, при наличии — адрес электронной почты и номер телефона, настройки уведомлений; проекты, этапы и сроки; комментарии, решения о принятии результата или правках; сведения о состоянии платежей без реквизитов банковской карты; история действий и уведомлений.
Материалы и файлы
Содержание загруженных материалов, названия, размер, тип, контрольная сумма, принадлежность проекту и автору.
Обращения по персональным данным и технические сведения
Вид и содержание обращения, даты, результат, основания частичного сохранения, канал обращения и служебный идентификатор; данные сеанса и ограниченные записи безопасности. Подробнее — в политике использования файлов cookie и хранилища браузера.
Зачем нужны данные
- получить заявку, связаться с заказчиком и обсудить проект;
- создать и вести проект, показывать этапы, материалы, сведения о платежах и следующие действия;
- организовать согласования, правки, загрузку и выдачу файлов;
- обеспечить вход, работу личного кабинета и выбранные уведомления;
- исполнить обращения об отзыве согласия, прекращении обработки или удалении;
- обеспечить безопасность, целостность данных и подтверждение действий;
- выполнить обязанности по закону и защищать законные интересы при споре.
Правовые основания
Основание зависит от ситуации: согласие пользователя; действия по его запросу до заключения договора; заключение и исполнение договора; выполнение обязанностей оператора по закону; осуществление прав и законных интересов оператора или других лиц, если при этом не нарушаются права субъекта.
Обработка не основана только на согласии: проектные данные могут быть нужны для исполнения договорённостей, а отдельные сведения — для обязательного учёта, рассмотрения требований или защиты прав.
Как происходит обработка
Данные собираются через формы и кабинет, записываются, систематизируются, хранятся, уточняются, используются, предоставляются самому клиенту, используются владельцем и пользователями с индивидуальными учётными записями роли operator для работы со всеми заявками и проектами, блокируются и уничтожаются с использованием средств автоматизации и, когда необходимо, без них. Роль owner дополнительно позволяет управлять сотрудниками, системными настройками, архивированием и удалением. Техническая роль сама по себе не является правовым основанием обработки или доступа. IANep не продаёт данные и не подключает рекламную аналитику.
Хранение и удаление
Данные хранятся не дольше, чем требуют цели обработки, отношения по проекту, обязательные сроки по закону или защита прав. Архивная заявка, не ставшая проектом, обычно хранится до одного года после архивирования. Данные завершённого или архивного проекта и связанного кабинета обычно хранятся до трёх лет после архивирования для исполнения оставшихся обязательств и защиты прав; оператор может назначить более короткий срок. Указанные сроки служат предельными ориентирами для хранения по этим целям и не заменяют сроки прекращения обработки и уничтожения, установленные законом. По истечении применимого срока данные становятся кандидатами на контролируемое удаление или обезличивание: ответственное лицо должно проверить наличие иного законного основания для сохранения и выполнить удаление. Автоматическое удаление архивных заявок и проектов сейчас выключено, поэтому исполнение этих сроков требует ручного контроля. Если у клиента остаётся другой действующий или сохраняемый проект, его аккаунт хранится до окончания необходимости по последнему такому проекту. Не прикреплённые к проекту загрузки и технические остатки могут удаляться через 24 часа.
После исполнения требования об уничтожении подтверждающие сведения и служебный псевдонимный идентификатор обращения хранятся три года, после чего автоматически удаляются. Этот идентификатор формируется из приведённого к единому виду адреса электронной почты или номера телефона с использованием секретного ключа и не является анонимными данными. После очистки остаётся минимальная техническая запись без контакта и без связи с заявкой, проектом или учётной записью.
Где хранятся данные
Основная база данных IANep и закрытое файловое хранилище размещены на серверной инфраструктуре на территории Российской Федерации.
При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Как защищаются данные
Применяются соразмерные рискам организационные и технические меры: разграничение доступа, защищённая авторизация, ограничение сессий, журналирование значимых действий, проверка загрузок, закрытое файловое хранилище, контроль целостности и управление секретами. Детали, которые могут ослабить защиту, публично не раскрываются.
Как обратиться по своим данным
Напишите на info@ianep.ru. Укажите сведения, позволяющие подтвердить вашу личность, с какой заявкой, проектом или учётной записью связано обращение и что вы просите: уточнить данные, прекратить обработку, отозвать согласие или удалить данные.
Оператор может запросить сведения для подтверждения личности и связи с данными. Обращение регистрируется и рассматривается в установленные законом сроки. Если часть данных должна быть сохранена на другом законном основании, оператор сообщит их состав и причину сохранения.
Обновление политики
Актуальная версия публикуется здесь и применяется с указанной даты. Если изменение требует нового согласия, оно запрашивается отдельно; прежние доказательства согласия не переписываются.