Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как […], ИНН […], ОГРН […], адрес: […] (далее — Оператор), обрабатывает и защищает персональные данные пользователей платформы Olista.
1.2. Платформа Olista (далее — Платформа) — сайты и приложения на домене olista.ru и его поддоменах: Конструктор сайтов, CRM, LowCode, Аналитика, интеграции (Коннекторы), ассистент и другие, а также опубликованные на Платформе сайты пользователей на olista-sites.ru и собственных доменах.
1.3. Политика разработана по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом (ч. 2 ст. 18.1).
1.4. Термины используются в значении 152-ФЗ.
2. Две роли Оператора
2.1. Оператор — в отношении данных пользователей Платформы: тех, кто зарегистрировался, входит в Платформу, пишет в поддержку, посещает olista.ru.
2.2. Лицо, обрабатывающее данные по поручению — в отношении данных, которые пользователь (организация) сам вносит в Платформу о третьих лицах: клиенты и контакты в CRM, заявки и заказы с его сайта, записи в решениях LowCode, данные, загруженные из учётных систем. Оператор этих данных — пользователь (организация); он отвечает за законность их сбора и за согласия своих клиентов. Olista обрабатывает их только по поручению пользователя, на условиях Пользовательского соглашения (раздел о поручении) и ч. 3 ст. 6 152-ФЗ, и не использует их в собственных целях.
3. Какие данные, зачем и на каком основании
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Регистрация и вход, доступ к приложениям | логин, адрес почты, отображаемое имя, хеш пароля, идентификаторы учётной записи и организаций | согласие (п. 1 ч. 1 ст. 6) и исполнение соглашения (п. 5 ч. 1 ст. 6) | до удаления учётной записи или отзыва согласия |
| Безопасность учётной записи и Платформы | IP-адрес, дата и время входов, данные браузера и устройства, журнал действий в учётной записи | законный интерес Оператора (п. 7 ч. 1 ст. 6) | до 12 месяцев |
| Служебные письма: подтверждение почты, восстановление доступа, уведомления об учётной записи | адрес почты, имя | исполнение соглашения | срок учётной записи |
| Ответы на обращения | имя, адрес почты, текст обращения | согласие, выраженное отправкой обращения | 3 года после ответа |
| Работа сайта olista.ru | cookie (раздел 6), обезличенная статистика посещений | законный интерес; для аналитических cookie — согласие | до 12 месяцев |
| Оплата тарифа (когда появится) | реквизиты плательщика, история платежей | исполнение договора, закон о бухучёте | 5 лет (ст. 29 402-ФЗ) |
Специальные категории (ст. 10) и биометрические данные (ст. 11) Оператор не обрабатывает.
4. Как обрабатываются данные
4.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
4.2. Данные хранятся в базах данных на серверах в Российской Федерации: […].
4.3. Передача третьим лицам — только обработчикам по поручению Оператора:
| Кому | Что делает |
|---|---|
| хостинг-провайдер […] | размещение серверов Платформы |
| сервис отправки почты […] | доставка служебных писем |
| платёжный провайдер […] | приём оплаты (когда появится) |
и органам власти — в случаях, прямо предусмотренных законом. Трансграничная передача не осуществляется.
4.4. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки (ст. 16) не принимаются.
5. Защита данных
Оператор принимает меры по ст. 18.1 и 19 152-ФЗ, в том числе: назначен ответственный за организацию обработки персональных данных ([…]); доступ к данным — только сотрудникам, которым он нужен для работы; передача по сети — только по HTTPS; пароли хранятся в виде необратимого хеша; ключи и токены сессий хранятся зашифрованными; ведётся журнал входов; резервные копии защищены так же, как основные данные; об инцидентах с утечкой Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 (24 часа — первичное, 72 часа — по итогам расследования).
6. Cookie
6.1. Необходимые — вход в учётную запись, защита форм от подделки запросов, выбранная тема. Без них Платформа не работает; согласия не требуют.
6.2. Аналитические — обезличенная статистика посещений olista.ru. Сейчас не подключены; будут устанавливаться только после согласия в баннере, и отказ не ограничит работу Платформы.
6.3. На опубликованных сайтах пользователей cookie и счётчики (например, Яндекс Метрику) подключает владелец сайта; за их использование отвечает он.
7. Права пользователя
Пользователь вправе (ст. 14–17 152-ФЗ): получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Как воспользоваться: удалить учётную запись в настройках профиля — данные будут уничтожены в течение 30 дней, кроме тех, что закон обязывает хранить дольше; либо написать на адрес для обращений по персональным данным ([…]) с адреса, указанного в учётной записи. Оператор отвечает в течение 10 рабочих дней (ч. 3 ст. 14), срок может быть продлён на 5 рабочих дней с объяснением причин.
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Действующая редакция публикуется по адресу olista.ru/legal/privacy, прежние — по адресу с номером версии. О существенных изменениях пользователи узнают письмом не позднее чем за 10 дней до вступления в силу; если меняются цели или состав данных, Платформа попросит новое согласие.
8.2. Контакты по вопросам персональных данных: […], почтовый адрес: […].