Адрес размещения: https://app.exporus.org/legal/privacy-policy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Исаевым Максимом Сергеевичем, ОГРНИП 322508100221472, ИНН 507505297818, адрес регистрации: 143150, Московская обл., Рузский р-он, дер. Нестерово, ул. Микрорайон Городок, д. 28, кв. 46, e-mail по вопросам персональных данных: info@exporus.org, именуемым далее «Оператор».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 06.12.2011 № 402-ФЗ, Федеральным законом от 22.05.2003 № 54-ФЗ и иными нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://app.exporus.org/, личный кабинет, формы регистрации, заявки, обращения, платежные инструменты, каналы поддержки, cookie-файлы и сервис.

1.4. Политика является общедоступным документом и размещается на сайте Оператора в свободном доступе.

1.5. Политика не заменяет отдельные согласия субъекта персональных данных. Когда законодательство требует отдельного согласия, обработка осуществляется только после получения такого согласия либо при наличии иного законного основания.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому или юридическому лицу.

2.9. Cookie-файлы — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя и которые могут использоваться для работы сайта, запоминания настроек, аналитики, безопасности и иных целей.

3. Принципы обработки персональных данных

3.1. Оператор обеспечивает, что обработка осуществляется на законной и справедливой основе.

3.2. Оператор обеспечивает, что обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор обеспечивает, что не допускается обработка, несовместимая с целями сбора.

3.4. Оператор обеспечивает, что обрабатываются только данные, необходимые для заявленных целей.

3.5. Оператор обеспечивает, что содержание и объем данных соответствуют заявленным целям.

3.6. Оператор обеспечивает, что Оператор принимает меры по уточнению, блокированию, удалению или уничтожению неполных, неточных или неактуальных данных.

3.7. Оператор обеспечивает, что хранение осуществляется не дольше, чем этого требуют цели обработки, законодательство, договор, согласие субъекта или необходимость защиты прав Оператора.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные посетителей сайта, пользователей личного кабинета, представителей юридических лиц, индивидуальных предпринимателей, самозанятых, клиентов, потенциальных клиентов, плательщиков, представителей контрагентов, лиц, направляющих заявки, обращения, претензии и иные сообщения, а также иных лиц, данные которых переданы Оператору в связи с использованием сайта, сервиса, исполнением договора или соблюдением законодательства.

4.2. Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

4.3. Если Оператору станет известно о передаче персональных данных несовершеннолетнего без надлежащего правового основания, Оператор вправе удалить такие данные либо запросить подтверждение правомерности их обработки.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от способа взаимодействия с Оператором могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; наименование компании, организации, бренда, проекта или направления деятельности; ИНН; ОГРН или ОГРНИП; сведения о статусе пользователя; сведения регистрации и личного кабинета; сведения из бизнес-запросов, предложений, анкет, форм, сообщений и обращений; сведения о действиях в интерфейсе; сведения о согласиях и настройках приватности; сведения об оплатах, тарифах, счетах, чеках, документах и платежных операциях; IP-адрес, данные браузера, устройства, операционной системы, дата и время посещения, источник перехода, данные cookie и аналогичных технологий; история обращений в поддержку; иные данные, которые субъект самостоятельно предоставляет Оператору.

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

5.4. Пользователь не должен размещать в сервисе специальные категории персональных данных, биометрические данные, персональные данные несовершеннолетних и данные третьих лиц без законных оснований и необходимых согласий.

6. Цели, состав, основания и сроки обработки

6.2. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение в объеме, необходимом для соответствующей цели.

7. Поручение обработки и третьи лица

7.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора или иного законного основания при условии соблюдения конфиденциальности и требований законодательства о персональных данных.

7.2. К таким лицам и сервисам могут относиться:

• хостинг-провайдер: Reg.ru;
• платежный сервис: ЮKassa;
• сервис электронной почты: SMTP Yandex;
• CRM-система: amoCRM;
• сервис аналитики: Яндекс Метрика;
• канал технической поддержки: e-mail на Яндекс;
• бухгалтерские и юридические подрядчики Оператора;
• ИИ-сервисы, используемые только для обработки обезличенных данных без возможности идентификации субъекта персональных данных.

7.3. Оператор не раскрывает перечень конкретных ИИ-сервисов, если такое раскрытие не требуется законодательством Российской Федерации, при этом Оператор обеспечивает, что такие сервисы не получают персональные данные, позволяющие идентифицировать конкретного субъекта персональных данных.

7.4. Если обработка поручается конкретному лицу и для соответствующей обработки требуется письменное согласие субъекта, такое лицо указывается в согласии в объеме, предусмотренном законодательством.

8. Авторизация через внешние сервисы

8.1. На Сайте может быть доступна возможность авторизации посредством использования учетной записи Пользователя в социальных сетях и внешних сервисах авторизации.

8.2. При использовании такой авторизации Пользователь соглашается с политиками обработки персональных данных соответствующих партнеров:

• Vkontakte (vk.com): https://vk.com/privacy
• Яндекс (ya.ru): https://yandex.ru/legal/confidential/

8.3. Оператор не отвечает за порядок обработки персональных данных указанными партнерами вне сайта и сервиса Оператора. Пользователь самостоятельно знакомится с документами соответствующих партнеров до использования внешней авторизации.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике, отдельном согласии или ином документе Оператора.

9.2. Если Оператор начнет использовать иностранные сервисы, облака, CRM, аналитику, рассылки, ИИ-инструменты или иных получателей за пределами Российской Федерации, Оператор до начала такой передачи выполнит требования законодательства о трансграничной передаче персональных данных, включая направление уведомления в Роскомнадзор, когда это требуется.

9.3. До фактического начала передачи данных за пределы Российской Федерации Оператор проверяет страну получателя, основания передачи, состав передаваемых данных, меры защиты и наличие договорных гарантий.

10. Локализация персональных данных граждан Российской Федерации

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

10.2. Место нахождения основной базы данных: Россия, Москва, Reg.ru.

10.3. Резервные копии, журналы событий и технические логи, содержащие персональные данные, также должны храниться с учетом требований локализации и фактической архитектуры сервиса.

11. Cookie-файлы и аналогичные технологии

11.1. Оператор использует cookie-файлы и аналогичные технологии в порядке, установленном Политикой использования cookie-файлов и Согласием на обработку персональных данных с использованием cookie-файлов.

11.2. Обязательные технические cookie могут использоваться для работы сайта, безопасности, авторизации, сохранения сессии и выбора пользователя.

11.3. Аналитические, функциональные, рекламные и иные необязательные cookie используются только после получения согласия пользователя, если такие cookie позволяют идентифицировать пользователя или связаны с обработкой персональных данных.

11.4. Пользователь вправе изменить настройки cookie или отозвать согласие способом, указанным в cookie-политике и интерфейсе сайта.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

12.2. Субъект вправе отозвать согласие на обработку персональных данных. После отзыва Оператор прекращает обработку на основании согласия, кроме случаев, когда продолжение обработки допускается законодательством Российской Федерации.

12.3. Для реализации прав субъект направляет обращение на e-mail: info@exporus.org.

12.4. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования, сведения, позволяющие идентифицировать субъекта в сервисе, а также подтверждение полномочий представителя, если обращение направляет представитель.

12.5. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

13. Меры защиты персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных, утверждает внутренние документы, определяет перечень лиц, имеющих доступ к персональным данным, применяет разграничение прав доступа, пароли, журналирование, резервное копирование, антивирусную защиту и иные меры с учетом характера обработки.

13.3. Оператор проводит внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

13.4. При выявлении инцидента с персональными данными Оператор действует в соответствии с законодательством Российской Федерации и внутренним регламентом реагирования на инциденты.

14. Уведомление Роскомнадзора

14.1. Оператор до начала обработки персональных данных направляет уведомление в Роскомнадзор, если такая обязанность предусмотрена законодательством Российской Федерации и отсутствуют исключения.

14.2. В уведомлении указываются цели обработки, категории персональных данных, категории субъектов, правовые основания, действия с персональными данными, способы обработки, сведения об ответственном лице, месте нахождения базы данных, наличии или отсутствии трансграничной передачи и мерах защиты.

14.3. При изменении сведений, указанных в уведомлении, Оператор направляет уведомление об изменении в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Срок действия и изменение Политики

15.1. Политика действует с даты публикации на сайте до замены новой редакцией.

15.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.

15.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

Реквизиты Оператора

Оператор: Индивидуальный предприниматель Исаев Максим Сергеевич ИНН: 507505297818 ОГРНИП: 322508100221472 Адрес регистрации: 143150, Московская обл., Рузский р-он, дер. Нестерово, ул. Микрорайон Городок, д. 28, кв. 46 Сайт: https://app.exporus.org E-mail по вопросам персональных данных и юридически значимых сообщений: info@exporus.org