Политика в отношении обработки персональных данных IXRU
1. Оператор
Оператором персональных данных является ИП Пахоменко Оксана Александровна, ИНН 640100532610, ОГРНИП 323645700020481, регистрационный номер в реестре операторов ПДн 64-25-016771.
Адрес для обращений по вопросам персональных данных: 410030, г. Саратов, ул. им. Академика Семенова Н.Н., д. 17, пом. 5.
2. Принципы обработки
Оператор обрабатывает только персональные данные, необходимые для конкретных и законных целей, не допускает избыточной обработки и устанавливает сроки хранения применительно к соответствующей цели.
3. Категории персональных данных
В IXRU могут обрабатываться: имя; адрес электронной почты; телефон; ИНН и наименование ИП/организации в части, относящейся к физическому лицу; идентификаторы аккаунта и рабочего пространства; IP-адрес; User-Agent; сведения о пользовательских сессиях; даты регистрации, входов и действий; права доступа; сведения о подписке и оплате; содержание обращений в поддержку.
Специальные категории персональных данных и биометрические персональные данные целенаправленно не обрабатываются.
4. Основные цели
- регистрация, создание и сопровождение аккаунта, заключение и исполнение договора;
- управление рабочими пространствами и правами пользователей;
- обеспечение информационной безопасности, предотвращение злоупотреблений и расследование инцидентов;
- учёт подписок, платежей, возвратов и электронных чеков;
- техническая и информационная поддержка, рассмотрение обращений и претензий.
5. Правовые основания
В зависимости от процесса применяются: необходимость заключения или исполнения договора по инициативе субъекта; исполнение обязанностей, установленных законом; законные интересы Оператора при соблюдении прав субъекта; поручение клиента; отдельное согласие — только когда оно действительно требуется.
6. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, обезличивание, удаление и уничтожение. Обработка преимущественно автоматизированная и осуществляется с передачей данных по сети Интернет.
7. Локализация и инфраструктура
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение основной пользовательской базы осуществляются на территории Российской Федерации.
Основная серверная инфраструктура IXRU размещается у российского инфраструктурного провайдера. Точный технический адрес ЦОД фиксируется во внутренних документах и сведениях, направляемых уполномоченному органу, когда это требуется.
8. Привлечённые сервисы
Для работы IXRU могут использоваться российский инфраструктурный провайдер, платёжный провайдер, сервис транзакционной доставки электронной почты и информационные системы Wildberries.
Через транзакционную электронную почту передаётся минимально необходимый объём: адрес получателя и техническое содержание сообщения — одноразовый код либо техническая ссылка. IXRU не направляет через такие письма ИНН, телефон, финансовые показатели кабинета Wildberries или API-токены.
9. Информационная безопасность
Применяются разграничение прав доступа, аутентификация, защищённые пользовательские сессии, HTTPS/TLS, хэширование паролей, шифрование отдельных секретов и API-токенов, журналирование значимых событий, ограничение попыток авторизации, резервное копирование и процедуры реагирования на инциденты.
10. Cookies и локальное хранилище
IXRU использует необходимые для работы сервиса технические cookie, включая защищённую сессионную cookie, а также локальное хранилище браузера для отдельных пользовательских настроек интерфейса. Рекламные и маркетинговые cookie в текущей версии IXRU не используются.
11. Сроки хранения
Срок зависит от цели. Активные пользовательские сессии ограничены сроком действия; временные коды регистрации и восстановления доступа имеют короткий срок жизни; журналы безопасности, документы об акцепте, обращения поддержки и платёжные сведения хранятся в соответствии с установленными внутренними сроками и обязательными требованиями законодательства.
Резервные копии, содержащие персональные данные, хранятся не более 14 календарных дней.
12. Удаление аккаунта
После наступления установленной даты удаления активные персональные данные удаляются или обезличиваются, кроме сведений, для которых существует самостоятельное законное основание хранения. Старые резервные копии уничтожаются по мере истечения их установленного срока.
13. Права субъекта
Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, а также направлять иные обращения, предусмотренные законодательством.
Для реализации прав направьте письменный запрос по адресу для обращений, указанному в разделе 1 настоящей Политики. Оператор вправе запросить достаточные сведения для идентификации заявителя.
14. Инциденты
Оператор регистрирует и расследует инциденты с персональными данными и при наличии предусмотренных законом оснований взаимодействует с Роскомнадзором в установленные сроки.
15. Изменения Политики
Редакции Политики публикуются с номером версии. При существенном изменении целей или способов обработки документы IXRU актуализируются до начала соответствующей новой обработки.