Политика обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных в онлайн-сервисе «Noditector» (далее — «Сервис», «Платформа») и применяется ко всем посетителям сайтов noditector.com и design.noditector.com, а также к зарегистрированным пользователям Сервиса.

Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является:
Индивидуальный предприниматель Морозов Сергей Евгеньевич
ИНН: 344646600998
ОГРНИП: 323774600841350
Регистрационный номер в реестре операторов Роскомнадзора: 77-24-168821
Место нахождения (город): Москва, Российская Федерация

Контакты:
Общие вопросы, запросы по персональным данным: office@noditector.com
Техническая поддержка: support@noditector.com
Рассылки и уведомления (адрес отправителя, ответы не обрабатываются): noreply@noditector.com

Актуальная версия Политики размещается по адресу: noditector.com/privacy.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в предусмотренных случаях), блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис.
Аккаунт — учетная запись Пользователя в Сервисе.
Публичный профиль — профиль Пользователя, который может отображаться на публичных страницах Сервиса только при наличии отдельного явного волеизъявления Пользователя.
«Нодики» — внутренняя расчетная единица (ИИ-счёт) для доступа к ИИ-инструментам Сервиса (если применимо).

Сервис не предназначен для хранения персональных данных третьих лиц, позволяющих установить их личность (ФИО, точный адрес, паспортные данные, номера телефонов и т.п.).

Пользователю запрещено размещать такие данные в Сервисе без надлежащих правовых оснований и согласий.

В случае нарушения запрета Пользователь несет самостоятельную ответственность перед третьими лицами и контролирующими органами. Оператор вправе заблокировать Аккаунт, ограничить доступ к данным и/или расторгнуть договор в одностороннем порядке.

Рекомендуемый режим — использование обезличенных обозначений (псевдонимы, условные названия, неполные адресные ориентиры без квартир/контактов и т.п.).

Мы не обрабатываем специальные категории персональных данных и биометрические персональные данные.

Фотография/аватар не используются Оператором для биометрической идентификации.

Обработка осуществляется с использованием средств автоматизации и без них.

Доступ сотрудников и подрядчиков ограничен принципом минимально необходимого доступа и регламентируется внутренними политиками безопасности.

Как правило, поддержка не просматривает содержимое проектов. В исключительных случаях точечная операция выполняется в пределах необходимости и фиксируется как техническое событие.

Публикация данных в Публичном профиле возможна только при отдельном явном волеизъявлении Пользователя в интерфейсе.

Адрес электронной почты и телефон не публикуются ни при каких условиях.

Пользователь может отключить публичность в настройках профиля. После отключения Платформа прекращает отображение профиля в разумный срок. Часть данных может временно сохраняться в кэшах и/или поисковых системах вне контроля Оператора.

Мы не раскрываем персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора, по требованию закона/суда/уполномоченных органов или при наличии отдельного согласия Пользователя (если применимо).

При привлечении подрядчиков обработка может поручаться таким лицам на основании договора и/или условий использования сервисов, содержащих требования к конфиденциальности и безопасности.

Мы используем cookie и аналогичные технологии для:

• корректной работы авторизации и сессий;
• сохранения настроек и предпочтений;
• обеспечения безопасности;
• аналитики и развития Платформы;
• защиты от автоматизированных запросов и злоупотреблений.

Пользователь может ограничить использование cookie в настройках браузера. В этом случае отдельные функции Сервиса могут работать некорректно.

Хранение и обработка персональных данных организованы с использованием баз данных, расположенных на территории Российской Федерации.

Оператор стремится организовать работу Сервиса так, чтобы избегать трансграничной передачи персональных данных. Однако при использовании сторонних сервисов, встраиваемых скриптов и сетевой инфраструктуры не исключено, что отдельные технические данные могут передаваться и/или обрабатываться с использованием распределенной инфраструктуры, в том числе за пределами территории Российской Федерации.

Если и в той мере, в какой такие операции будут квалифицированы как трансграничная передача персональных данных, Оператор обеспечивает соблюдение требований закона, включая направление уведомления о намерении осуществлять трансграничную передачу до начала соответствующей деятельности (в предусмотренных законом случаях).

Мы храним персональные данные не дольше, чем это необходимо для целей обработки:

• данные Аккаунта и профиля — пока Аккаунт активен, но, как правило, не более 5 лет с последней активности;
• данные обращений — как правило, до 3 лет;
• технические журналы и события безопасности — как правило, до 12 месяцев;
• финансовые операции — в сроки, установленные законом, и для разрешения споров.

При удалении Аккаунта данные удаляются или анонимизируются в течение 30 дней, если иное не требуется законом или для урегулирования спорных ситуаций.

Данные могут временно сохраняться в резервных копиях в течение ограниченного срока, необходимого для восстановления работоспособности, после чего перезаписываются/удаляются согласно внутренним регламентам.

Запросы, заявления и отзывы согласия направляются на: office@noditector.com.

Для обработки запроса мы можем запросить разумные сведения для идентификации Пользователя (например, e-mail Аккаунта) и уточнения сути обращения.

Как правило, ответ предоставляется в срок до 10 рабочих дней; срок может быть продлен, но не более чем на 5 рабочих дней при направлении мотивированного уведомления.

Мы применяем организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

• ограничение доступа по ролям и принципу минимально необходимого доступа;
• шифрование соединения при передаче данных (TLS);
• мониторинг, журналирование, обновление компонентов безопасности;
• защита от типовых веб-угроз (SQL-инъекции, XSS, CSRF и др.);
• резервное копирование;
• процедуры управления инцидентами безопасности;
• организационные меры (регламенты, конфиденциальность подрядчиков, контроль доступа).

Пользователь также обязан соблюдать разумные меры безопасности: не передавать третьим лицам доступ к Аккаунту, использовать сложные пароли и т.п.

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор действует в соответствии с требованиями законодательства РФ и уведомляет уполномоченный орган:

• в течение 24 часов с момента выявления инцидента — о произошедшем инциденте и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования.

Мы вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу: noditector.com/privacy.

О существенных изменениях, затрагивающих права Пользователей, мы уведомляем через интерфейс Сервиса и/или по e-mail заблаговременно, как правило, не менее чем за 10 календарных дней до вступления изменений в силу, если иной срок не требуется законом или не обусловлен характером изменений.

Используя Платформу, Пользователь подтверждает ознакомление с настоящей Политикой.

При регистрации и/или при выполнении отдельных действий в Сервисе Пользователь может предоставлять согласия на обработку персональных данных путем совершения отдельного действия в интерфейсе в форме, позволяющей подтвердить факт получения согласия. Согласие оформляется отдельно от иных документов и/или информации, которые подтверждает Пользователь.

Noditector® — зарегистрированный товарный знак RU № 1173536.