Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор — Филберт Наталия Владимировна, Самозанятая, плательщик налога на профессиональный доход, ИНН 645327240883. Адрес для обращений по вопросам обработки персональных данных: help@marklabx.ru.

1.3. Политика распространяется на все данные, которые Оператор получает о посетителях и пользователях сайта marklabx.ru и сервиса MarkLabX (далее — Сервис).

1.4. Действующая редакция размещена по адресу marklabx.ru/privacy и доступна неограниченному кругу лиц.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.

Пользователь — посетитель Сайта; Клиент — лицо, создавшее учётную запись в Сервисе.

ГИС МТ — государственная информационная система мониторинга за оборотом товаров, подлежащих обязательной маркировке («Честный Знак»).

3. Две роли Оператора

3.1. В отношении данных Пользователей и Клиентов — адреса электронной почты, сведений о входах, данных учётной записи — Оператор выступает оператором и определяет цели обработки сам.

3.2. В отношении данных, которые Клиент загружает в Сервис — файлов, списков кодов, реквизитов его организаций и контрагентов, — оператором остаётся сам Клиент. Оператор обрабатывает их по поручению Клиента и только для того, чтобы выполнить запрошенное им действие.

3.3. Клиент самостоятельно обеспечивает наличие правовых оснований для обработки данных, которые он загружает, включая согласия третьих лиц, если они требуются.

4. Правовые основания

4.1. Согласие субъекта — при создании учётной записи и при подписке на уведомления (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

4.2. Исполнение договора, стороной которого является субъект, — Публичная оферта (пункт 5 части 1 статьи 6).

4.3. Исполнение обязанностей, возложенных законодательством, — в частности налоговых (пункт 2 части 1 статьи 6).

4.4. Обеспечение безопасности Сервиса и предотвращение злоупотреблений — законный интерес Оператора (пункт 7 части 1 статьи 6).

5. Какие данные обрабатываются

Файлы, которые загружает Клиент

5.1. Загруженные изображения и документы обрабатываются в оперативной памяти и во временных файлах и удаляются после выполнения задания. Результат распознавания доступен ограниченное время: результат готового задания — 1 час, незавершённое задание — не более 12 часов.

5.2. Готовый файл, сохранённый в историю кабинета, хранится 30 дней (см. таблицу выше).

Чего Оператор не делает

6. Действия с данными

6.1. Оператор совершает с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, перечисленных в разделе 7, блокирование, удаление и уничтожение.

6.2. Обработка ведётся автоматизированно, с использованием средств вычислительной техники.

7. Кому передаются данные

7.1. Оператор передаёт данные только тем лицам, без которых Услуга не может быть оказана, и только в объёме, необходимом для конкретного действия:

7.2. Данные передаются государственным органам по мотивированному запросу в случаях и порядке, установленных законом.

7.3. Иным третьим лицам данные не передаются.

8. Место хранения и трансграничная передача

8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.2. Трансграничная передача персональных данных не осуществляется. Страницы Сервиса не загружают сторонних скриптов, стилей и шрифтов: всё необходимое размещено на серверах Оператора.

9. Меры безопасности

• соединение с Сервисом защищено протоколом HTTPS; переход по незащищённому протоколу невозможен;
• пароли хранятся только в виде необратимого хеша и не могут быть восстановлены даже Оператором;
• токен доступа к ГИС МТ хранится в зашифрованном виде;
• файлы в хранилище шифруются при записи;
• идентификаторы сеансов хранятся в базе только в виде хеша, а в браузере — в защищённых куках, недоступных сценариям страницы;
• ИНН и адреса электронной почты маскируются в служебных журналах; пароли и содержимое запросов в журналы не пишутся;
• частота обращений к входу и восстановлению пароля ограничена;
• при смене пароля все ранее выданные сеансы прекращаются;
• доступ к данным на стороне Оператора имеет ограниченный круг лиц и только в объёме, необходимом для сопровождения Сервиса.

10. Права субъекта персональных данных

10.1. Клиент вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (статьи 14 и 17 Закона № 152-ФЗ).

10.2. Обращение по вопросам обработки данных направляется на адрес help@marklabx.ru. Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

10.3. Отзыв согласия прекращает обработку в срок, не превышающий 30 дней. Обработка может быть продолжена без согласия в случаях, прямо предусмотренных законом, — в частности для хранения сведений о расчётах в сроки, установленные налоговым законодательством.

10.4. Удаление учётной записи прекращает оказание услуг. Оплаченная и неиспользованная часть подписки при этом не возвращается, за исключением случаев, предусмотренных разделом 8 Публичной оферты.

11. Куки и хранение данных в браузере

11.1. Сервис использует две куки, и обе строго необходимы для работы: одна удостоверяет текущий сеанс, вторая позволяет продлить его без повторного ввода пароля. Обе недоступны сценариям страницы, передаются только по защищённому соединению и удаляются при выходе из учётной записи.

11.2. Аналитических, рекламных и профилирующих кук в Сервисе нет. Поэтому отдельного запроса согласия на куки не требуется: без строго необходимых кук вход в учётную запись невозможен в принципе.

11.3. В локальном хранилище браузера Сервис сохраняет настройки и черновики: выбранную тему оформления, последний открытый раздел, шаблоны этикеток и настройки дизайнера, а при входе по сертификату электронной подписи — сведения из этого сертификата, чтобы показывать, от чьего имени идёт работа. Эти данные остаются на устройстве Клиента и Оператору не передаются; их можно удалить средствами браузера.

12. Рассылки

12.1. Оператор направляет Клиенту только служебные сообщения: подтверждение адреса, восстановление пароля, готовность заданий, состояние подписки и объёма, события безопасности.

12.2. Рекламные рассылки не ведутся. Состав служебных уведомлений настраивается в Личном кабинете; сообщения, связанные с безопасностью и доступом, отключить нельзя.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Новая редакция размещается на Сайте с указанием номера редакции и даты вступления в силу.

13.2. О существенных изменениях Клиенты уведомляются в Личном кабинете или по электронной почте не позднее чем за 10 календарных дней до вступления изменений в силу.

13.3. Продолжение использования Сервиса после вступления новой редакции в силу означает согласие с ней.