ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Экосистема ЦЕХ» (ОГРН 1193850024123, ИНН 3849105792, адрес: 664007, Иркутская область, г. Иркутск, ул. Красноказачья, д. 2, офис 31), далее — «Оператор», на онлайн-платформе «Экосистема ЦЕХ», доступной по адресу: https://экосистема-цех.рф/ (далее — «Платформа»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Постановлением Правительства РФ № 1119 от 01.11.2012 и другими нормативными правовыми актами РФ в области защиты персональных данных.

1.3. Используя Платформу и предоставляя Оператору свои персональные данные, Пользователь свободно, своей волей и в своем интересе дает согласие на их обработку, в том числе в автоматизированном режиме, способами и для целей, указанных в настоящей Политике.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь — физическое лицо (представитель юридического лица или индивидуального предпринимателя), посетитель Платформы, зарегистрированный и/или использующий ее функционал.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

3.1.1. Идентификация Пользователя в рамках исполнения договора на предоставление доступа к Платформе (Договора-оферты).

3.1.2. Предоставление Пользователю доступа к персонализированным ресурсам Платформы (Личному кабинету).

3.1.3. Осуществление клиентской поддержки, обратной связи с Пользователем, включая направление уведомлений, запросов и информации, касающихся использования Платформы.

3.1.4. Проведение процедур верификации и активации для Пользователей, выбравших роль «Исполнитель».

3.1.5. Улучшение качества работы Платформы, удобства ее использования, разработка новых сервисов и услуг.

3.1.6. Таргетирование рекламных материалов.

3.1.7. Проведение статистических и иных исследований на основе обезличенных данных.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Данные, предоставляемые Пользователем самостоятельно при регистрации и использовании Платформы:

• Для физических лиц (представителей): Фамилия, Имя, Отчество, должность.
• Контактная информация: адрес электронной почты (e-mail), номер мобильного телефона.
• Данные организации, которую представляет Пользователь: наименование юридического лица/ИП, ИНН, КПП, ОГРН/ОГРНИП, юридический и фактический адреса, основной вид деятельности (ОКВЭД).
• Профессиональная информация: описание компании, фотографии работ/оборудования, логотип, перечень технологических операций, компетенций, данные об оборудовании (марка, модель, характеристики).
• Финансовые данные, необходимые для выставления счетов и проведения платежей (реквизиты организации).
• Аудио- и видеозаписи, сделанные в ходе обязательной процедуры видеоверификации для Пользователей типа «Производство».

4.2. Данные, автоматически собираемые при доступе к Платформе:

• Техническая информация: IP-адрес, данные cookies, тип браузера, информация об устройстве (тип, операционная система), время доступа, адреса запрашиваемых страниц.
• Информация о действиях Пользователя на Платформе: история поиска, просмотры, совершенные транзакции (факт оплаты).

5. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

5.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор предоставляет доступ к части персональных данных Пользователя другим участникам Платформы в рамках ее функционала. Это является основной целью Платформы — обеспечить информационное взаимодействие между Пользователями. В частности, при публикации заказа или профиля компании, следующие данные становятся доступны другим зарегистрированным Пользователям:

• Название компании, описание, логотип.
• Контактные данные (телефон, e-mail, адрес), указанные Пользователем для публикации.
• Фотографии работ, оборудования.
• Перечень технологических операций или компетенций.
• ИНН (может отображаться для повышения доверия).

6.2. Важно: Размещая информацию на Платформе, Пользователь самостоятельно и осознанно принимает решение о раскрытии этих данных неограниченному кругу других Пользователей. Оператор не несет ответственности за дальнейшее использование этих данных третьими лицами, получившими к ним доступ в рамках функционала Платформы.

6.3. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил свое согласие на такие действия.
• Передача необходима для работы Платформы и/или оказания услуг Пользователю (например, передача данных в платежные системы для обработки транзакций).
• Передача предусмотрена действующим законодательством РФ в рамках установленной процедуры (по запросу суда, правоохранительных органов).

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, включая:

• Регламентацию доступа сотрудников к персональным данным.
• Использование защищенных каналов передачи данных (SSL/TLS).
• Применение средств антивирусной защиты и систем обнаружения вторжений.
• Регулярное резервное копирование данных.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь (субъект персональных данных) имеет право:

8.1.1. На получение информации, касающейся обработки его персональных данных.

8.1.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. На отзыв согласия на обработку персональных данных. Важно: Отзыв согласия на обработку персональных данных, необходимых для исполнения Договора-оферты (например, для идентификации), влечет невозможность дальнейшего использования Платформы.

8.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав Пользователь может направить официальный запрос Оператору по контактному email, указанному в разделе 10, либо заказным письмом по юридическому адресу.

9. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

9.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Платформе, если иное не предусмотрено новой редакцией.

9.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.