Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Ивановым Евгением Дмитриевичем, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 500517510851, далее — «Оператор».

1.2. Политика применяется при использовании сайта kplink.ru, сервиса KPLink, личного кабинета, интерактивных коммерческих предложений, форм регистрации и поддержки, электронной почты и иных связанных способов взаимодействия.

1.3. Контакт Оператора по вопросам персональных данных: support@kplink.ru.

1.4. Политика является общедоступным информационным документом и не заменяет отдельное согласие, когда оно требуется законом.

1.5. Оператор обрабатывает данные с использованием средств автоматизации и без них, соблюдая требования Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

2. Принципы и основания обработки

2.1. Обработка осуществляется законно, справедливо и только для заранее определённых целей.

2.2. Состав и объём данных ограничиваются необходимым минимумом. Данные не объединяются, если цели их обработки несовместимы.

2.3. Оператор обеспечивает точность и актуальность данных и хранит их не дольше, чем этого требуют цели, договор или законодательство.

2.4. Основаниями обработки являются:

• действия по инициативе субъекта до заключения договора;
• заключение и исполнение договора;
• отдельное согласие субъекта, когда оно требуется;
• обязанности Оператора, установленные законодательством;
• законные интересы Оператора и третьих лиц при условии соблюдения прав субъекта;
• поручение Заказчика в отношении данных его Пользователей, клиентов и Получателей КП.

2.5. Оператор не принимает решения, создающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Статусы активности КП и расчёты стоимости имеют информационный характер.

3. Категории субъектов

Оператор может обрабатывать данные:

• посетителей сайта;
• лиц, регистрирующих Аккаунт;
• Заказчиков и их представителей;
• приглашённых Пользователей;
• плательщиков;
• лиц, обращающихся в поддержку;
• получателей сервисных сообщений;
• клиентов и потенциальных клиентов Заказчиков, данные которых размещены в Сервисе;
• Получателей КП, действия которых обрабатываются по поручению Заказчика.

4. Цели, данные, основания и сроки

4.1. Работа сайта и безопасность

Цели: предоставление сайта, защита от атак и злоупотреблений, диагностика ошибок, расследование инцидентов.

Данные: IP-адрес, дата и время запроса, адрес страницы, технические заголовки, сведения о браузере и устройстве, идентификатор сессии, журналы авторизации и ошибок.

Основания: законный интерес в обеспечении работоспособности и безопасности, исполнение договора, обязанности по защите данных.

Срок: технические журналы хранятся до 12 месяцев; связанные с инцидентом сведения — до завершения расследования и разрешения требований.

4.2. Регистрация и управление Аккаунтом

Цели: регистрация, подтверждение email, вход, восстановление доступа, управление рабочей областью и Пользователями, предоставление Сервиса.

Данные: email, имя при указании, хеш пароля, сведения о компании и роли, идентификаторы Пользователя, Аккаунта и сессий, даты регистрации и подтверждения email, сведения о принятии юридических документов.

Основания: действия по инициативе субъекта, договор, отдельное согласие, законный интерес в подтверждении юридически значимых действий.

Срок: в течение действия Аккаунта и до 30 календарных дней после его удаления; сведения о принятии документов и договорных отношениях — в течение применимого срока исковой давности, если более длительный срок не установлен законом.

4.3. Приглашение Пользователей

Цели: отправка и принятие приглашений, предоставление командного доступа, контроль полномочий.

Данные: email приглашённого лица, компания, роль, статус и срок действия приглашения, сведения о лице, направившем приглашение.

Основания: действия по инициативе Заказчика и приглашённого лица, договор, законный интерес в управлении доступом.

Срок: неиспользованные приглашения — до окончания срока их действия и не более 30 дней после него; принятые приглашения — в составе данных Аккаунта.

4.4. Оплата

Цели: выставление и учёт платежей, управление подпиской, возвраты, чеки, исполнение налоговых обязанностей.

Данные: email, сведения о Заказчике и Тарифе, сумма, дата, идентификатор и статус операции, сведения для чека и возврата. Полные реквизиты банковской карты Оператор не получает и не хранит.

Основания: договор и требования законодательства.

Срок: в течение договора и далее в пределах обязательных сроков хранения налоговых, платёжных и юридически значимых документов.

4.5. Техническая поддержка

Цели: обработка обращений, диагностика, консультации, претензии, восстановление истории взаимодействия, настройка шаблонов и КП по запросу Заказчика, а также устранение проблем в рабочей области.

Данные: имя и email, идентификаторы Аккаунта и Пользователя, содержание обращения, история переписки, приложенные файлы, технические сведения, а при необходимости оказания помощи — настройки рабочей области, шаблоны, КП и связанные с ними материалы.

Основания: договор, действия по инициативе субъекта, законный интерес в поддержке и защите прав.

Срок: доступ к рабочей области предоставляется только на время оказания помощи; сведения об обращении и журнал действий хранятся до разрешения обращения и не более трёх лет после его закрытия, если данные не требуются для продолжающегося спора или исполнения закона.

4.6. Сервисные уведомления

Цели: подтверждение регистрации и восстановления доступа, приглашения, уведомления об оплате, подписке, безопасности, поддержке и событиях в КП.

Данные: email, имя при наличии, идентификатор Аккаунта и сведения о событии в минимальном объёме.

Основания: договор, обязанности Оператора, законный интерес в безопасности.

Срок: записи очереди и доставки — до 12 месяцев; само уведомление может храниться в почтовой системе получателя по его правилам.

4.7. Продуктовая аналитика KPLink

Цели: оценка прохождения регистрации и ключевых этапов использования Сервиса, поиск технических и продуктовых проблем.

Данные: тип события, дата и время, внутренние идентификаторы Пользователя, компании, КП или платежа, минимальные служебные параметры. В продуктовую аналитику не включаются email, IP-адрес, содержание КП и обращений.

Основания: законный интерес в развитии и надёжной работе Сервиса.

Срок: в течение действия Аккаунта и до 12 месяцев после его прекращения, после чего данные удаляются либо обезличиваются.

4.8. Необязательная веб-аналитика

На лендинге и странице регистрации может использоваться Яндекс Метрика. Она загружается только после разрешения посетителя на аналитические cookies. Вебвизор и запись содержимого форм не используются. В личном кабинете и публичных КП Яндекс Метрика не используется.

Состав данных может включать IP-адрес, сведения о браузере, устройстве и операционной системе, страницу и источник перехода, дату и время, идентификаторы cookies и действия на странице. Оператор не передаёт в параметры Метрики имя, email, телефон, содержание КП и иные явно идентифицирующие сведения.

Основанием является отдельное согласие посетителя. Обработка прекращается после отзыва разрешения; срок хранения данных в сервисе Яндекс Метрика определяется настройками счётчика и условиями ООО «ЯНДЕКС».

5. Данные Заказчиков и Получателей КП

5.1. Заказчик самостоятельно определяет содержание КП и может размещать имя или обозначение клиента, название организации, контакты, сведения о проекте, заказе и иные данные.

5.2. В отношении этих данных Заказчик является оператором, а KPLink осуществляет обработку по поручению на условиях Публичной оферты.

5.3. Заказчик обязан иметь законное основание, информировать субъектов, соблюдать принцип минимизации и не размещать специальные категории, биометрические данные, паспортные данные и платёжные реквизиты.

5.4. При использовании КП фиксируются:

• факт, дата и время первого и последующих открытий;
• количество открытий;
• факт взаимодействия с вариантами и дополнительными услугами;
• выбранная конфигурация, стоимость и изменения выбора;
• передача итогового выбора Заказчику.

5.5. Эти сведения могут быть связаны с конкретным лицом, если Заказчик самостоятельно связал индивидуальную ссылку с Получателем.

5.6. Получателю не требуется вводить имя, телефон или email. В публичных КП не используются Яндекс Метрика, рекламные пиксели и сторонние маркетинговые трекеры.

5.7. Данные КП хранятся в течение срока действия КП и Аккаунта. После прекращения договора или подтверждённого запроса на удаление основные данные удаляются либо обезличиваются не позднее 30 календарных дней, резервные копии — в пределах 90 календарных дней.

6. Привлечённые сервисы

Оператор передаёт только сведения, необходимые для соответствующей функции.

Оператор также может предоставлять сведения государственным органам в предусмотренных законом случаях и консультантам, связанным обязательством конфиденциальности, когда это необходимо для защиты прав.

Оператор не продаёт персональные данные и не передаёт их для самостоятельной рекламной деятельности третьих лиц.

7. Cookies и локальное хранилище

7.1. Сервис использует необходимые cookies для авторизации, безопасности и сохранения выбора посетителя относительно аналитики.

7.2. Аналитические cookies устанавливаются только после разрешения посетителя. Разрешение можно изменить через пункт «Настройки cookies» на сайте.

7.3. Подробности приведены в Политике cookies по адресу https://kplink.ru/legal/cookies.

8. Права субъекта

Субъект вправе:

• получить сведения об обработке;
• потребовать уточнения неточных или устаревших данных;
• потребовать блокирования, прекращения обработки или уничтожения данных при наличии законного основания;
• отозвать согласие;
• возражать против обработки, основанной на законном интересе;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• реализовать иные права, предусмотренные законодательством.

9. Обращения

9.1. Обращение направляется на support@kplink.ru.

9.2. В обращении необходимо указать ФИО, контактный email, сведения, позволяющие подтвердить отношения с Оператором и найти данные, а также содержание требования.

9.3. Оператор вправе запросить дополнительные сведения для проверки личности и предотвращения раскрытия данных постороннему лицу.

9.4. Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

9.5. Если обращение касается данных, оператором которых является Заказчик, KPLink вправе передать обращение Заказчику, сообщить заявителю его контактные сведения и выполнить необходимые технические действия по поручению Заказчика.

10. Прекращение обработки и уничтожение

10.1. Обработка прекращается при достижении цели, прекращении договора, отзыве согласия при отсутствии другого основания, получении обоснованного требования, выявлении неправомерной обработки или в иных предусмотренных законом случаях.

10.2. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный срок.

10.3. Удаление Аккаунта не влечёт удаления сведений об оплате, чеках, принятии документов, нарушениях, инцидентах и спорах, если их хранение требуется законом или необходимо для защиты прав.

10.4. Уничтожение основных данных и резервных копий выполняется в сроки, указанные в разделе 4 и пункте 5.7.

11. Защита данных

Оператор применяет необходимые и соразмерные меры, в том числе:

• разграничение доступа по ролям и принципу необходимого минимума;
• отдельный ограниченный по времени и регистрируемый режим доступа поддержки к рабочей области Заказчика;
• аутентификацию, управление сессиями и безопасное хранение паролей;
• шифрование сетевого соединения;
• регистрацию событий безопасности и ограничение частоты запросов;
• приватное хранение файлов;
• резервное копирование и проверку восстановления;
• обновление программного обеспечения;
• контроль доступа к инфраструктуре и секретам;
• проверку загружаемых файлов;
• порядок обработки обращений и реагирования на инциденты;
• внутренний контроль соответствия обработки настоящей Политике.

Конкретные настройки защиты публично не раскрываются, если это может снизить безопасность.

12. Инциденты

При выявлении неправомерного доступа или передачи данных Оператор принимает меры для прекращения нарушения, ограничения ущерба, установления причин, восстановления безопасности и исполнения обязанностей по уведомлению уполномоченных органов и затронутых лиц.

Заказчик обязан незамедлительно сообщить на support@kplink.ru о компрометации Аккаунта или другом обнаруженном инциденте.

13. Изменение Политики

13.1. Политика может изменяться при изменении законодательства, функциональности, состава данных, сроков или привлечённых поставщиков.

13.2. Актуальная редакция публикуется на kplink.ru с указанием даты. При существенных изменениях Оператор может дополнительно уведомить Пользователей.

13.3. Политика действует до замены новой редакцией.

14. Реквизиты Оператора

Оператор: Иванов Евгений Дмитриевич
Статус: плательщик налога на профессиональный доход
ИНН: 500517510851
Электронная почта: support@kplink.ru
Сайт: https://kplink.ru