Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») даётся физическим лицом — пользователем сервиса «СтройТех24» (далее также «Заказчик», «Пользователь», «субъект персональных данных») свободно, своей волей и в своём интересе при регистрации в Сервисе, подключении интеграции с amoCRM либо при ином использовании Сервиса. Проставляя соответствующую отметку («галочку») и/или продолжая использование Сервиса, Пользователь подтверждает, что ознакомился с настоящим Согласием, принимает его условия и предоставляет Оператору согласие на обработку своих персональных данных в порядке и на условиях, изложенных ниже.

Согласие даётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») Оператору — Индивидуальному предпринимателю Арзибекову Артуру Азимовичу, ИНН 190309802472 (далее — «Оператор»).

1. Перечень персональных данных, на обработку которых даётся согласие

Пользователь предоставляет Оператору согласие на обработку следующих категорий персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные аккаунта (учётной записи) Пользователя в Сервисе: логин, идентификаторы, настройки, история действий;
• данные аккаунта amoCRM, к которому подключается Сервис: идентификатор аккаунта (account_id), наименование аккаунта, технические идентификаторы, а также маркер доступа (OAuth-токен), получаемый при подключении интеграции;
• данные, которые Заказчик самостоятельно вносит или загружает в Сервис о своих мастерах, сотрудниках, бригадах и клиентах: фамилия, имя, отчество, номера телефонов, адреса электронной почты, профессиональные навыки и специализация, а при оформлении документов (договоров, актов) — паспортные данные и ИНН таких лиц (последние — при наличии их согласия и по усмотрению Заказчика).

Обработка специальных категорий персональных данных и биометрических персональных данных Сервисом не предполагается. Логины и пароли от аккаунта amoCRM Оператору не передаются и не хранятся; доступ к данным amoCRM осуществляется исключительно по протоколу OAuth 2.0 на основании маркера доступа.

2. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

• обеспечение работы функций Сервиса и предоставление Пользователю доступа к его функционалу (виджет в amoCRM и кабинет на поддомене Заказчика);
• идентификация и авторизация Пользователя, ведение его учётной записи;
• расчёт параметрических смет по геометрии помещений, формирование двойного ценообразования и калькуляций;
• формирование и хранение документов (коммерческих предложений, договоров, актов);
• планирование и ведение производственных этапов, распределение работ по мастерам и бригадам;
• синхронизация данных с amoCRM (сделки, контакты, компании, задачи, кастомные поля);
• оказание технической поддержки, обработка обращений и связь с Пользователем;
• исполнение договора (публичной оферты) и обязательств Оператора перед Пользователем.

3. Перечень действий с персональными данными и способы обработки

Пользователь даёт согласие на совершение Оператором следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) оператору хостинга (хостинг-провайдеру), блокирование, удаление и уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Передача данных по сети осуществляется по защищённому протоколу HTTPS; маркеры доступа (OAuth-токены) хранятся в зашифрованном виде; Оператор регулярно создаёт резервные копии данных. Данные изолированы по аккаунту (account_id): один Заказчик не имеет доступа к данным другого Заказчика.

4. Гарантии Заказчика в отношении данных третьих лиц

Внося в Сервис персональные данные третьих лиц (своих мастеров, сотрудников, членов бригад, клиентов и иных лиц), Заказчик действует как самостоятельный оператор или как лицо, поручившее обработку, и гарантирует, что он получил от соответствующих субъектов персональных данных согласие на их обработку и передачу Оператору в объёме и для целей, предусмотренных настоящим Согласием и условиями Сервиса. Заказчик самостоятельно несёт ответственность за правомерность предоставления таких данных и обязуется по требованию Оператора подтвердить наличие надлежащих согласий. Оператор обрабатывает такие данные по поручению Заказчика и в интересах функционирования Сервиса.

5. Срок действия согласия

Настоящее Согласие действует с момента его предоставления и в течение всего периода использования Сервиса, а также в течение срока, необходимого для достижения целей обработки и исполнения обязательств Оператора, если иное не предусмотрено законодательством Российской Федерации. По достижении целей обработки либо в случае отзыва Согласия персональные данные подлежат прекращению обработки и уничтожению в порядке, установленном Законом № 152-ФЗ.

При отключении интеграции с amoCRM доступ Сервиса к данным amoCRM прекращается автоматически (маркер доступа отзывается). По запросу Заказчика, направленному на адрес электронной почты Оператора, все данные соответствующего аккаунта удаляются безвозвратно в течение 30 (тридцати) дней.

6. Порядок отзыва согласия

Пользователь вправе в любой момент отозвать настоящее Согласие полностью или в части, направив Оператору письменное заявление об отзыве на адрес электронной почты info@art-tech24.ru. В случае отзыва Согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента поступления заявления, за исключением случаев, когда продолжение обработки требуется в соответствии с законодательством Российской Федерации. Отзыв Согласия может повлечь невозможность дальнейшего использования Сервиса либо отдельных его функций.

7. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать настоящее Согласие в порядке, предусмотренном разделом 6;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Заключительные положения

Подтверждая настоящее Согласие, Пользователь подтверждает, что предоставленные им персональные данные являются достоверными, а также что он ознакомлен с условиями обработки персональных данных. Настоящее Согласие регулируется и толкуется в соответствии с законодательством Российской Федерации. Оператор вправе вносить изменения в текст Согласия; актуальная редакция размещается на сайте Сервиса с указанием даты редакции.