Согласие пользователя аккаунта на обработку персональных данных
1. Согласие
Я свободно, своей волей и в своем интересе даю индивидуальному предпринимателю Перовой Елене Константиновне, ИНН 781149064307, ОГРНИП 323470400110185, адрес: 188660, Ленинградская область, Всеволожский муниципальный район, деревня Энколово, улица Охтинская перспектива, дом 37, далее — «Оператор», согласие на обработку моих персональных данных на условиях настоящего документа.
2. Субъект и область действия
2.1. Согласие относится к пользователю, который регистрирует аккаунт, подтверждает адрес электронной почты, входит в личный кабинет или активирует рабочее место Баббл как индивидуальный предприниматель либо уполномоченный представитель организации или ИП.
2.2. Согласие не является:
- акцептом лицензионной оферты;
- согласием на рекламные сообщения;
- согласием за родителей, детей, заказчиков, сотрудников или иных участников клиентских переписок;
- поручением на обработку клиентских переписок и CRM-данных;
- согласием на обучение модели искусственного интеллекта.
3. Цели и данные
3.1. Регистрация и обслуживание аккаунта
Цель: создать аккаунт, подтвердить пользователя, предоставить доступ к личному кабинету и функциям Баббл, поддерживать связь по вопросам аккаунта.
Данные:
- адрес электронной почты;
- название организации или ИП, от имени которых действует пользователь;
- хеш пароля;
- статусы подтверждения, блокировки и доступа;
- даты регистрации, подтверждения и входа.
3.2. Аутентификация, восстановление и безопасность доступа
Цель: поддерживать сессию, подтверждать адрес электронной почты, восстанавливать и защищать доступ, предотвращать несанкционированное использование.
Данные:
- адрес электронной почты;
- хеши и технические параметры сессий и одноразовых токенов;
- дата и время создания, использования и отзыва;
- IP-адрес и User-Agent в необходимом объеме;
- идентификатор, название и версия рабочего места;
- безопасные сведения о событиях входа, выхода, восстановления и отзыва.
3.3. Подтверждение действий и документов
Цель: доказать факт и содержание совершенного действия, принятия документов и предоставления или отзыва настоящего согласия.
Данные:
- идентификатор аккаунта и организация;
- тип, версия и хеш документа;
- точный текст подтверждаемого действия;
- дата и время;
- IP-адрес, User-Agent, поверхность и версия расширения;
- дата и способ отзыва.
3.4. Транзакционные сообщения
Цель: направлять коды подтверждения, ссылки восстановления, уведомления безопасности и иные сообщения, без которых невозможно обслуживать аккаунт и договор.
Данные:
- адрес электронной почты;
- тема и текст сервисного сообщения;
- минимальные сведения об аккаунте, организации, действии или счете, если они необходимы для конкретного уведомления.
Рекламные предложения в эту цель не входят.
4. Операции и способ обработки
4.1. Оператор вправе совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление привлеченному лицу в необходимом объеме, блокирование, удаление и уничтожение данных.
4.2. Обработка осуществляется автоматизированным способом и, когда это необходимо для обращения или подтверждения действия, без использования средств автоматизации.
4.3. Оператор не принимает на основании указанных данных исключительно автоматизированных решений, порождающих юридические последствия для пользователя.
5. Получатели
5.1. Данные обрабатываются в информационных системах Оператора, размещенных на облачном виртуальном сервере ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, в Российской Федерации (Москва). Сервер и размещенные на нем системы администрирует Оператор; договор с провайдером не является поручением на обработку персональных данных.
5.2. Для доставки транзакционных писем адрес электронной почты, тема и текст сообщения передаются ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580, через Yandex Cloud Postbox и почтовому провайдеру, выбранному пользователем. Резервные копии базы данных в зашифрованном виде хранятся в Yandex Object Storage того же лица.
5.3. Точные юридические лица, роли, категории данных, цели и территория обработки указываются в опубликованном перечне привлеченных лиц.
5.4. Настоящее согласие не является основанием для обработки переписок и CRM-контекста: она выполняется по поручению клиента-оператора и описана в приложении № 1 к оферте. Данные аккаунта внешнему ИИ-сервису не передаются.
6. Срок действия и хранение
6.1. Согласие действует с момента его предоставления до достижения целей, закрытия аккаунта или отзыва согласия — в зависимости от того, что наступит раньше, если иное основание обработки не установлено законом.
6.2. Данные активного аккаунта обрабатываются в течение договорных отношений. После их прекращения данные, необходимые для претензий и подтверждения действий, хранятся до трех лет, а обязательные учетные сведения — в течение установленного законом срока.
6.3. Неподтвержденная регистрация удаляется через 30 дней. Истекшие и использованные токены подтверждения адреса и восстановления доступа хранятся не более 30 дней. Технические журналы безопасности хранятся по срокам опубликованной Политики.
6.4. Запись о настоящем согласии, его версии, предоставлении и отзыве хранится в течение срока отношений и трех лет после их прекращения либо дольше при текущем споре или обязательном требовании закона.
7. Отзыв согласия
7.1. Согласие можно отозвать письмом на peroon@peroon.ru или по адресу Оператора. В обращении следует указать адрес электронной почты аккаунта, организацию, требование об отзыве и сведения, позволяющие подтвердить личность заявителя.
7.2. После получения отзыва Оператор прекращает обработку, основанную только на согласии, и уничтожает соответствующие данные в сроки, установленные законом, если их сохранение не требуется для исполнения договора, выполнения установленной законом обязанности, защиты прав или по иному законному основанию.
7.3. Отзыв не влияет на законность обработки, выполненной до его получения. Если без соответствующих данных невозможно безопасно обслуживать аккаунт, Оператор уведомляет пользователя об ограничении или прекращении доступа.
8. Подтверждение
8.1. Перед отправкой формы пользователь самостоятельно включает отдельный выключенный по умолчанию чекбокс:
Я даю согласие ИП Перовой Елене Константиновне на обработку моих персональных данных для регистрации, предоставления доступа и обслуживания аккаунта.
8.2. Рядом с чекбоксом размещается ссылка на полный текст настоящего согласия. Чекбокс оферты размещается отдельно.
8.3. Оператор фиксирует версию и хеш согласия, идентификатор аккаунта, дату и время, IP-адрес, User-Agent и поверхность подтверждения. Эти данные используются только для доказательства волеизъявления, безопасности и исполнения обязанностей Оператора.