Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных при использовании сайта pachca.com и программы для ЭВМ «Пачка» (далее — «Пачка»).

1.2. ООО «Примавера» (ИНН: 7842383501, ОГРН: 1089847164384) участвует в обработке персональных данных в двух ролях:

(a) как оператор — при собственной обработке: заключение и исполнение лицензионного договора, заключаемого акцептом публичной оферты, размещённой по адресу pachca.com/legal (далее — «Оферта» или «Условия»; заключённый договор — «Договор»); работа сайта pachca.com (пункт 2.1(d) настоящей Политики); выставление счетов и учёт оплаты; поддержка вне Пачки (пункт 2.1(c)); исполнение обязанностей, установленных законом (пункт 2.1(e));

(b) как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ), — в отношении персональных данных, обрабатываемых в Пространствах Учётных записей компаний. Оператором таких данных является соответствующий Лицензиат: он определяет цели, состав, объём, сроки и законные основания обработки, включая доступ и Экспорт, обеспечивает информирование субъектов и получение их согласий, когда они требуются (пункты 6.7, 6.9, 14.8 и 16.5 Оферты). Условия поручения установлены разделом 14 Оферты.

1.3. Термины настоящей Политики используются в значениях, определённых Офертой. «Посетитель сайта» — человек, использующий сайт pachca.com без входа в Учётную запись пользователя.

2.1. Собственная обработка (оператор — ООО «Примавера»):

(a) при заключении и исполнении Договора — идентификаторы и дата создания Учётной записи пользователя и Учётной записи компании;

(b) при выставлении счетов и учёте оплаты — адрес электронной почты Учётной записи компании (термин Оферты — «Электронный адрес Учётной записи компании», пункт 4.1), сведения о выставленных счетах и совершённых платежах; при оплате банковской картой платёж проводится через платёжного провайдера Payture (пункт 5.1 настоящей Политики);

(c) при поддержке вне Пачки — содержание обращений в службу поддержки, поступивших до входа в Учётную запись пользователя, а также через боты в сторонних мессенджерах (MAX, Telegram);

(d) при использовании сайта pachca.com Посетителями сайта и Пользователями — IP-адрес, тип и версия браузера, операционная система, данные файлов cookie, сведения о действиях на сайте (посещённые страницы, время посещения); подробнее о cookie — в Политике использования cookie-файлов (pachca.com/cookie-policy);

(e) при исполнении обязанностей, установленных законом, — переданные Лицензиатом сведения реестра абонентских номеров: абонентский номер, фамилия, имя, отчество и адрес электронной почты Пользователя (пункт 10.6 Оферты);

(f) при подписке на обновления на сайте pachca.com — адрес электронной почты, указанный в форме подписки;

(g) при направлении информационных и рекламных сообщений, в том числе приветственных писем, сообщений об изменениях в Пачке и рассылок по подписке, — адрес электронной почты, фамилия, имя, номер телефона (при его указании), роль в Учётной записи компании и тип тарифа Пользователя, создавшего Учётную запись компании.

2.2. Обработка по поручению Лицензиата — персональные данные Пространств Учётных записей компаний; состав данных и категории субъектов определены пунктом 14.2 Оферты.

3.1. Цели собственной обработки: заключение и исполнение Договора; выставление счетов и учёт оплаты; направление уведомлений по Договору (пункт 12.1 Оферты); поддержка вне Пачки; направление информационных и рекламных сообщений (пункт 2.1(g) настоящей Политики); обеспечение безопасности и предотвращение мошенничества; обеспечение работы сайта pachca.com; улучшение сайта и Пачки на основе агрегированных и обезличенных сведений; исполнение обязанностей, установленных законом.

3.2. Цели обработки данных Пространств установлены поручением Лицензиата (пункт 14.1 Оферты).

3.3. Рекламные сообщения направляются при наличии согласия Пользователя на их получение. Согласие может быть отозвано в любое время посредством ссылки об отказе, содержащейся в каждом сообщении. Отзыв согласия не влечёт прекращения направления информационных сообщений и уведомлений, связанных с использованием Пачки.

4.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Обязанности ООО «Примавера» по безопасности данных Пространств и подтверждение принятых мер по запросу Лицензиата установлены пунктами 14.4 и 14.5 Оферты.

4.2. Сроки обработки:

(a) данные Пространств обрабатываются до прекращения обработки по поручению (пункт 14.9 Оферты): после наиболее позднего из событий — прекращения Договора или окончания срока действия оплаченных лицензий, — за исключением хранения и иных операций в течение сроков, прямо предусмотренных Офертой или законом, после чего данные удаляются или уничтожаются. Закрытие отдельной Учётной записи пользователя или прекращение её доступа к Пространству не влечёт удаления данных, размещённых в Пространствах (пункт 16.7 Оферты); о данных Чатов с внешними участниками — пункт 6.10 Оферты;

(b) сведения, обрабатываемые во исполнение обязанностей, установленных законом, включая метаинформацию (статья 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»), хранятся в течение сроков, установленных законодательством Российской Федерации;

(c) иные данные собственной обработки (пункт 2.1 настоящей Политики), включая персональные данные, хранятся в течение срока действия Договора и трёх лет после его прекращения (статья 196 ГК РФ); сведения о счетах и платежах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте; cookie — в сроки, указанные в Политике использования cookie-файлов; обращения в поддержку вне Пачки — до достижения целей обработки.

5.1. Мы не продаём и не передаём персональные данные третьим лицам, за исключением случаев:

• с согласия субъекта персональных данных;
• по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством (для данных Пространств такие операции ООО «Примавера» выполняет самостоятельно на основании закона; в предмет поручения они не входят — пункт 14.1 Оферты);
• с привлечением лиц, указанных в пункте 5.2 настоящей Политики;
• при оплате банковской картой — платёжному провайдеру Payture (ООО «Платежный», ИНН: 7701870710) в объёме, необходимом для проведения платежа.

5.2. Для обработки данных Пространств ООО «Примавера» привлекает лиц, необходимых для работы Пачки и службы поддержки, на условиях пункта 14.7 Оферты; за их действия перед Лицензиатом отвечает ООО «Примавера». Хранение данных — и собственной обработки (по поручению ООО «Примавера», ч. 3 ст. 6 Федерального закона № 152-ФЗ), и Пространств (в рамках поручения Лицензиата) — осуществляет хостинг-провайдер АО «Селектел» (ИНН: 7810962785).

5.3. Предоставление данных Пространств Пользователям, Лицензиату и владельцу Чата с внешними участниками в пределах прав доступа, установленных Лицензиатом (пункты 6.9 и 6.10 Оферты), является исполнением поручения Лицензиата и не относится к передаче третьим лицам по усмотрению ООО «Примавера».

6.1. Персональные данные в составе Пользовательского контента ООО «Примавера» обрабатывает по поручению Лицензиата на условиях раздела 14 Оферты (пункт 1.2(b) настоящей Политики).

6.2. Лицензиатам рекомендуется разработать внутренние правила и документы, регулирующие порядок отправки и получения персональных и иных конфиденциальных данных посредством Пачки.

7.1. Права субъекта персональных данных, предусмотренные Федеральным законом № 152-ФЗ, в отношении данных, обрабатываемых в Пространствах Учётных записей компаний, реализуются обращением к соответствующему Лицензиату (пункт 1.2(b) настоящей Политики). Обращения по таким данным, поступившие ООО «Примавера», передаются Лицензиату, если законом прямо не предусмотрено иное (пункт 16.5 Оферты).

7.2. По собственной обработке ООО «Примавера» (пункт 2.1 настоящей Политики) запросы направляются по адресу dp@pachca.com.

8.1. Сведения настоящего раздела относятся к собственной обработке персональных данных ООО «Примавера» (пункт 2.1 настоящей Политики). Обработка персональных данных в Пространствах Учётных записей компаний осуществляется по поручению Лицензиата (пункт 1.2(b) настоящей Политики); оператором таких данных и источником сведений о мерах их защиты является Лицензиат.

8.2. Адрес ООО «Примавера»: 191015, г. Санкт-Петербург, ул. Таврическая, д. 27, кв. 55.

8.3. Ответственный за организацию обработки персональных данных в ООО «Примавера» — Генеральный директор Любачев Андрей Леонидович.

8.4. Меры по обеспечению безопасности персональных данных реализуются в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21.

8.5. ООО «Примавера» не осуществляет трансграничную передачу персональных данных.

9.1. Мы оставляем за собой право обновлять настоящую Политику. Актуальная версия размещается на данной странице.