Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта, веб-приложения, API и связанных локальных программных компонентов сервиса Recsynx.

Документ разработан с учетом обязательных применимых требований к обработке персональных данных и применяется ко всем случаям, когда пользователь регистрирует учетную запись, использует временный аккаунт, проходит обучение, получает цифровой доступ, скачивает или запускает локальный компонент, а также направляет обращения в поддержку.

Оператор исходит из принципов добросовестности, соразмерности и ограничения обработки заранее определенными целями. Персональные данные не используются способом, несовместимым с заявленными в настоящей Политике целями.

2. Термины и определения

• Оператор — лицо, самостоятельно организующее обработку персональных данных при эксплуатации сервиса Recsynx. Сведения об операторе публикуются на странице /legal/operator/.
• Пользователь — физическое лицо, посещающее сайт, использующее веб-приложение, временный аккаунт, локальный компонент или иные функции сервиса.
• Сервис — совокупность сайта, веб-приложения, API, сценариев обучения, механизмов выдачи цифрового доступа и связанных с ними локальных программных компонентов Recsynx.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Временный аккаунт — ограниченная учетная запись, создаваемая в предусмотренном интерфейсом продукта сценарии для первоначального ознакомления с сервисом и прохождения обязательных шагов.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на одном или нескольких основаниях:

• с согласия пользователя в случаях, когда такое согласие требуется;
• для заключения, исполнения, изменения или прекращения пользовательского соглашения и связанных с ним обязательств;
• для исполнения обязанностей, подлежащих соблюдению оператором в рамках обязательных применимых требований;
• для осуществления обоснованных интересов оператора при условии, что при этом не нарушаются права и свободы пользователя;
• для рассмотрения обращений, урегулирования споров, обеспечения безопасности сервиса и фиксации технически значимых событий.

4. Категории и состав обрабатываемых персональных данных

В зависимости от сценария использования оператор может обрабатывать следующие категории данных:

• адрес электронной почты пользователя;
• пароль в защищенном серверном представлении;
• идентификаторы аккаунта, сессии, загрузки и цифрового доступа;
• статусы подписки, обучения, активации и связанного пользовательского пути;
• IP-адрес, сведения о браузере, устройстве, дате и времени обращения к сервису;
• cookie-файлы, служебные идентификаторы сеанса, local storage, session storage и иные технические маркеры;
• сведения о скачивании, запуске и технической диагностике локального компонента в объеме, необходимом для обеспечения работоспособности и безопасности;
• содержание обращений в поддержку и приложенные пользователем материалы;
• сведения от платежного провайдера в объеме, фактически доступном оператору при оплате, проверке статуса платежа, возврате или урегулировании спора.

Оператор не требует предоставления специальных категорий персональных данных, биометрических персональных данных или сведений, не относящихся к целям обработки, если иное прямо не требуется обязательными применимыми правилами.

5. Цели обработки персональных данных

6. Порядок и условия обработки персональных данных

• Обработка осуществляется с использованием средств автоматизации, а при необходимости — смешанным способом.
• Содержание и объем обрабатываемых данных должны соответствовать заявленным целям и не являться избыточными по отношению к ним.
• Оператор принимает меры к обеспечению точности, достаточности и актуальности персональных данных, в том числе путем учета пользовательских обращений об уточнении сведений.
• Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он объективно необходим для исполнения их функций.
• Если достижение целей обработки более не требуется, персональные данные подлежат удалению, обезличиванию или уничтожению, если иной срок хранения не установлен условиями хранения, внутренним порядком оператора или обязательными применимыми требованиями.

7. Файлы cookie и аналитические данные

При работе сайта и веб-приложения используются обязательные технические и защитные технологии: cookie, session storage, local storage, anti-bot токены, служебные идентификаторы сеанса и иные аналогичные механизмы.

Необязательные аналитические технологии, если они фактически включены на сайте, используются в порядке, описанном в Политике обработки данных аналитики.

8. Передача персональных данных третьим лицам

Оператор вправе передавать отдельные данные третьим лицам только в объеме, необходимом для достижения целей обработки и исполнения обязательств перед пользователем.

• хостинг- и инфраструктурные провайдеры;
• email- и коммуникационные провайдеры;
• провайдеры антибот- и captcha-решений;
• платежные провайдеры и участники расчетной цепочки;
• технические подрядчики по сопровождению сервиса и поддержке пользователей.

В каждом случае оператор исходит из обязанности соблюдать режим конфиденциальности, ограничения целей обработки и иные обязательные применимые требования.

9. Локализация хранения и трансграничная передача

Оператор организует размещение, хранение и обработку персональных данных с учетом обязательных применимых требований к месту, способу и архитектуре хранения данных.

Трансграничная передача персональных данных допускается только в объеме и порядке, совместимых с целями обработки, внутренними правилами оператора и обязательными применимыми требованиями.

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• разграничение прав доступа к системам и данным;
• использование защищенных каналов связи и защищенной аутентификации;
• ведение служебных журналов и фиксация технически значимых событий;
• применение антибот- и защитных механизмов;
• организационные меры по ограничению доступа персонала к данным.

11. Права субъекта персональных данных

• получать сведения о факте обработки его персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отзывать согласие на обработку в случаях, когда обработка основана на согласии;
• заявлять возражения против обработки в пределах, допускаемых условиями обработки и обязательными применимыми требованиями;
• направлять обращения по опубликованным реквизитам оператора и использовать иные допустимые способы защиты своих интересов.

Запросы по вопросам обработки персональных данных направляются по адресу электронной почты recsynx@outlook.com.

12. Хранение, удаление и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, пользовательское соглашение, обязательства оператора перед пользователем и обязательные применимые требования.

По достижении целей обработки, при отзыве согласия, прекращении обязательств или по иным допустимым основаниям данные подлежат удалению, обезличиванию либо уничтожению в сроки, определяемые внутренними процедурами оператора и обязательными применимыми требованиями.

13. Изменение политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по постоянному адресу https://www.recsynx.com/legal/privacy/ и применяется с даты, указанной в обновленной редакции, если иное прямо не предусмотрено ее текстом.