1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) и разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор: Индивидуальный предприниматель Лихачева Анна Николаевна, ИНН 450132979314, ОГРНИП 321723200025555, адрес: 625051, Тюменская обл., г. Тюмень, ул. 30 лет Победы, д. 79, кв. 310. Email для обращений по вопросам ПДн: info@scclean.ru.
1.3. Термины: «Сайт» — scclean.ru; «Сервис» — программа «Системный Коммерческий Клининг» по адресу app.scclean.ru (включая мобильное приложение); «Пользователь» — лицо, использующее Сервис; «Компания-пользователь» — клининговая компания (её владелец), заключившая договор-оферту; «Конечный субъект» — лицо, сведения о котором Компания-пользователь вносит в Сервис (её работник, представитель её клиента или контрагента).
1.4. Политика опубликована в открытом доступе на Сайте (scclean.ru/privacy.html) и в Сервисе и действует в отношении всех ПДн, которые Оператор получает через Сайт и Сервис. Направляя заявку, регистрируясь в Сервисе или продолжая пользоваться Сайтом и Сервисом, субъект подтверждает ознакомление с настоящей Политикой. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Обработка ПДн осуществляется на основе принципов ст. 5 152-ФЗ:
Оператор обрабатывает ПДн для каждой из целей в объёме не большем, чем необходимо для этой цели:
| Цель | Субъекты и состав ПДн | Правовое основание | Срок обработки |
|---|---|---|---|
| Связь по заявке с Сайта (звонок/сообщение, консультация по внедрению) | Посетители Сайта: имя; телефон; желаемые дата и время созвона (если указаны); IP-адрес (только для защиты формы от спама) | Согласие субъекта (чекбокс у формы); п. 5 ч. 1 ст. 6 152-ФЗ (действия по инициативе субъекта до заключения договора) | До достижения цели, не более 12 месяцев с момента обработки заявки, либо до отзыва согласия |
| Регистрация, аутентификация, предоставление и восстановление доступа к Сервису | Пользователи (владельцы, менеджеры, линейный персонал): фамилия, имя, отчество; email; телефон; должность/роль; пароль (только в виде хеша) | Договор-оферта (п. 5 ч. 1 ст. 6 152-ФЗ); согласие | Период действия учётной записи; удаляются при удалении аккаунта/компании |
| Информирование о работе и развитии Сервиса: сервисные уведомления; письма о новых возможностях и изменениях | Пользователи Сервиса: имя; email | Договор-оферта; согласие | Письма о новых возможностях — до отказа от рассылки (ссылка «Отписаться» в каждом письме); сервисные уведомления (доступ, безопасность, оплата) — период действия учётной записи |
| Учёт рабочих смен линейного персонала (по поручению Компаний-пользователей) | Сотрудники Компаний-пользователей: координаты геолокации в момент отметки прихода/ухода по QR-коду; время смен; отметки о работах и сообщения | Поручение обработки (ч. 3 ст. 6 152-ФЗ) в составе договора-оферты | Период действия договора с Компанией-пользователем |
| Приём оплаты и расчёты | Плательщики: имя; email; телефон; маскированный номер карты (первые 6 и последние 4 цифры); реквизиты плательщика при оплате по счёту | Договор; требования законодательства о бухгалтерском учёте | Платёжные детали — 12 месяцев после завершения операций (затем автоматически обезличиваются); учётные документы — в сроки, установленные законом |
| Техническая поддержка | Пользователи: имя, содержание обращений, вложения | Договор-оферта | Период действия учётной записи |
| Ответы ИИ-консультанта на Сайте (чат о возможностях платформы) | Посетители Сайта: текст вопросов в чате (указывать ПДн в чате не требуется; email, номера телефонов и иные цифровые идентификаторы автоматически удаляются из текста до обработки); IP-адрес (только для защиты от спама) | Согласие субъекта, выраженное действиями по его инициативе (использование чата); п. 5 ч. 1 ст. 6 152-ФЗ | Не более 6 месяцев (контроль качества ответов), затем уничтожаются |
5.1. При обращении к Сайту и Сервису автоматически фиксируются технические данные: IP-адрес; сведения о браузере, операционной системе и типе устройства (User-Agent); дата и время запросов. Они содержатся в серверных журналах и используются исключительно для обеспечения безопасности, отказоустойчивости и расследования инцидентов.
5.2. Сайт не использует cookies и счётчики веб-аналитики для отслеживания посетителей. Сервис использует только технические средства хранения на устройстве пользователя (токен сессии, настройки интерфейса), необходимые для входа и работы. Для рекламы и профилирования эти данные не применяются и третьим лицам не передаются.
6.1. Сервис — инструмент, в котором Компании-пользователи самостоятельно ведут учёт своих сотрудников, клиентов и контрагентов. В отношении таких данных оператором является Компания-пользователь, а ИП Лихачева А.Н. осуществляет обработку по её поручению (ч. 3 ст. 6 152-ФЗ) на условиях раздела «Поручение обработки персональных данных» договора-оферты.
6.2. Категории данных, вносимых Компаниями-пользователями, могут включать: данные сотрудников (ФИО, дата рождения, паспортные данные, ИНН, СНИЛС, сведения личной медицинской книжки, контакт для экстренной связи, сведения об оплате труда, графики и отметки рабочего времени, сканы кадровых документов), а также контактные данные представителей клиентов и контрагентов (в том числе полученные через анкеты по ссылке-приглашению).
6.3. Компания-пользователь самостоятельно осуществляет сбор, уточнение, изменение, удаление и иные операции с данными Конечных субъектов и отвечает за законность этих действий; она же самостоятельно отвечает на запросы Конечных субъектов и уполномоченных государственных органов, а Оператор оказывает ей необходимое содействие.
6.4. Оператор несёт ответственность перед Компанией-пользователем за исполнение поручения, в том числе за действия лиц, допущенных им к данным. Ответственность перед Конечным субъектом и за наличие правовых оснований обработки несёт Компания-пользователь как оператор его ПДн.
8.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.
8.2. ПДн не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой. Продажа ПДн, передача и распространение их в рекламных целях не осуществляются. Получатели ограничены перечнем:
9.1. Отдельные функции Сервиса используют автоматизированный анализ текстов (генерация таблицы объёмов работ, разбор технических заданий). На анализ передаются только сведения об объекте обслуживания: название, город, состав зон и элементов, описание, текст технического задания. Перед передачей применяется автоматическая фильтрация, удаляющая из текста адреса электронной почты, номера телефонов и цифровые идентификаторы. Включать персональные данные в тексты, направляемые на анализ, запрещено условиями договора-оферты. Персональные данные в рамках этих функций не обрабатываются.
9.2. Аналогично работает ИИ-консультант на Сайте: тексты вопросов обрабатываются автоматически для формирования ответа о возможностях платформы. К каждому сообщению до обработки применяется та же автоматическая фильтрация (удаление email, номеров телефонов и цифровых идентификаторов); указывать персональные данные в чате не требуется и не рекомендуется — для связи предназначена форма заявки. Ответы консультанта формируются программой автоматически и носят справочный характер.
Решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются (ст. 16 152-ФЗ). Ответы ИИ-функций носят справочный характер и такими решениями не являются.
В собственных целях Оператор специальные категории ПДн (о состоянии здоровья, расовой и национальной принадлежности, убеждениях и др.) не обрабатывает. Сведения личных медицинских книжек работников Компаний-пользователей (сведения о состоянии здоровья) обрабатываются исключительно по поручению Компаний-пользователей на условиях раздела 6 — при обязанности Компании иметь письменные согласия работников. Биометрические ПДн не обрабатываются: загружаемые сканы документов не используются для установления личности (разъяснения Роскомнадзора от 30.08.2013).
Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), — на серверах Яндекс.Облака. Трансграничная передача ПДн не осуществляется.
13.1. ПДн хранятся не дольше, чем этого требуют цели обработки (сроки — в таблице раздела 4). После прекращения договора данные хранятся в течение сроков, установленных законодательством (в частности, для учётных и платёжных документов), после чего уничтожаются.
13.2. По истечении срока, при достижении цели, при отзыве согласия либо по обоснованному требованию субъекта данные уничтожаются программными средствами без возможности восстановления; файлы удаляются также из облачного хранилища, данные в резервных копиях уничтожаются по мере ротации копий. Факт уничтожения подтверждается в порядке, установленном приказом Роскомнадзора № 179. При удалении компании из Сервиса уничтожаются все связанные с ней данные, включая обрабатываемые по поручению.
14.1. Вы вправе:
14.2. Отзыв согласия или уничтожение данных, необходимых для работы Сервиса, может сделать дальнейшее предоставление доступа невозможным. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных ст. 6, 10 и 11 152-ФЗ (например, обязательное хранение учётных документов).
14.3. Если ваши данные внесены в Сервис клининговой компанией (вы — её сотрудник, клиент или контрагент), по вопросам их обработки следует обращаться к этой компании как к оператору (раздел 6); Оператор Сервиса окажет ей необходимое содействие.
15.1. Обращения направляются на info@scclean.ru либо письменно по адресу Оператора. Для идентификации заявителя запрос должен содержать: фамилию, имя, отчество; сведения, подтверждающие отношения заявителя с Оператором (email учётной записи, телефон из заявки или иной идентификатор); суть требования; для письменного запроса — также номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе и подпись (ч. 3 ст. 14 152-ФЗ).
15.2. Ответ даётся в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Обращения регистрируются в журнале учёта обращений субъектов ПДн. Для отзыва согласия по заявке с Сайта достаточно письма в свободной форме — данные заявки будут удалены.
Данные обрабатываются преимущественно автоматически, без доступа к ним персонала платформы; доступ предоставляется только лицам из перечня допущенных, в объёме, необходимом для исполнения обязанностей, под обязательство о неразглашении. Ответственный за организацию обработки ПДн назначен — ИП Лихачева А.Н. При инциденте, повлёкшем неправомерную передачу ПДн, Оператор уведомляет Роскомнадзор и затронутых лиц в порядке ст. 21 152-ФЗ (о факте — в течение 24 часов, о результатах внутреннего расследования — 72 часов).
Пользователь обязан сохранять в тайне свои логин и пароль. Оператор не несёт ответственности за доступ к данным третьих лиц, полученный вследствие нарушения Пользователем конфиденциальности его учётных данных.
Оператор вправе вносить в Политику изменения. Новая редакция публикуется на этой странице (scclean.ru/privacy.html) и в Сервисе и вступает в силу с момента размещения, если иное не указано в её тексте; дата редакции указывается в начале документа. О существенных изменениях Оператор дополнительно информирует Пользователей в Сервисе. Рекомендуем периодически знакомиться с актуальной редакцией.
Отмечая соответствующее поле и нажимая кнопку отправки формы на Сайте scclean.ru, я, действуя свободно, своей волей и в своём интересе, даю ИП Лихачевой Анне Николаевне (ИНН 450132979314) согласие на обработку моих персональных данных: имя; номер телефона; название компании и комментарий (если указаны мной); IP-адрес.
Цель обработки: связь со мной по оставленной заявке (звонок или сообщение) и консультация по внедрению сервиса. Перечень действий: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение — с использованием средств автоматизации. Срок действия согласия: до достижения цели обработки, но не более 12 месяцев, либо до отзыва. Согласие может быть отозвано в любой момент письмом на info@scclean.ru; после отзыва данные заявки удаляются. Данные третьим лицам не передаются; рекламные рассылки на их основании не ведутся.