Политика обработки персональных данных

Политика объясняет, какие данные обрабатывает сервис «Контакты.Компаний», зачем это необходимо, кому данные могут передаваться и как реализовать права субъекта.

1. Оператор и область действия

1.1. Оператор: ОсОО «Ай Ти Партнерсшифт», регистрационный номер 312768-3301-ООО, адрес: Кыргызская Республика, Бишкек, Ленинский район, ул. Бейшеналиева, 31, 8; email: [email protected].

1.2. Политика распространяется на посетителей contacts.company, зарегистрированных пользователей, плательщиков и лиц, чьи деловые контактные сведения представлены в карточках компаний и ИП.

2. Категории данных, цели и основания

2.1. Регистрация и работа аккаунта

Обрабатываются имя, фамилия, email, хеш пароля, идентификатор аккаунта, остаток доступов, история открытых контактов и настройки. При входе через Telegram дополнительно обрабатываются Telegram ID, имя, фамилия и публичное имя пользователя, переданные Telegram с разрешения пользователя. Цели: создание и персонализация аккаунта, аутентификация, исполнение договора, предотвращение злоупотреблений и поддержка пользователя.

Имя и фамилия предоставляются пользователем при регистрации и могут быть изменены им в личном кабинете. Эти сведения не публикуются в карточках компаний и не используются для установления связи пользователя с конкретной организацией без отдельного законного основания.

2.2. Безопасность и эксплуатация

Обрабатываются IP-адрес, сведения о браузере и устройстве, cookies, идентификаторы и время сессий, журналы запросов и технических событий. Цели: защита аккаунта, предотвращение злоупотреблений, диагностика и обеспечение работы сайта.

2.3. Оплата

Обрабатываются номер и статус заказа, сумма, способ, время и идентификатор платежа. Банковские реквизиты вводятся на стороне платежного партнера; сервис «Контакты.Компаний» не запрашивает и не хранит полные реквизиты банковской карты.

2.4. Обращения

Обрабатываются email, содержание обращения, вложения и история переписки — для ответа, разрешения споров и исполнения законных обязанностей.

2.5. Деловые контакты в карточках

Могут обрабатываться ФИО, должность, деловой телефон и email представителей организаций или ИП, а также сведения из государственных реестров. Цели: поиск контрагентов, проверка организаций и деловая коммуникация. Источниками служат официальные реестры, открытые источники и поставщики данных, имеющие обязанность обеспечивать законность их передачи.

2.6. Правовыми основаниями являются заключение и исполнение договора, согласие в случаях, когда оно требуется, исполнение обязанностей по закону, а также осуществление законных прав и интересов при условии, что права субъекта не нарушаются.

3. Действия с данными

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, предоставлять доступ в предусмотренных законом случаях, блокировать, удалять и уничтожать данные автоматизированным способом либо с участием человека.

4. Cookies

4.1. Необходимые cookies обеспечивают вход, безопасность и сохранение настроек. Их отключение может нарушить работу аккаунта. Необязательные аналитические или рекламные cookies должны использоваться только при наличии предусмотренного законом основания и доступного пользователю выбора.

4.2. Пользователь может удалить cookies в настройках браузера и завершить активные сессии в личном кабинете.

5. Получатели и трансграничная передача

5.1. Данные могут получать хостинг- и инфраструктурные подрядчики, поставщики email, службы поддержки, платежный партнер, Telegram при использовании входа через Telegram, профессиональные консультанты и государственные органы — только в необходимом объеме и при наличии законного основания.

5.2. При поручении обработки подрядчик обязан соблюдать конфиденциальность, безопасность и указания Оператора. Трансграничная передача выполняется только при соблюдении применимых требований и необходимых предварительных процедур.

6. Хранение и удаление

6.1. Имя, фамилия и другие данные аккаунта хранятся пока аккаунт активен и затем в течение срока, необходимого для исполнения договора, разрешения требований и выполнения требований закона. Платежные и учетные документы хранятся в обязательные сроки. Технические журналы и сессии хранятся не дольше, чем это необходимо для безопасности и расследования инцидентов.

6.2. После достижения цели данные удаляются, уничтожаются или обезличиваются, если закон либо действующий спор не требует дальнейшего хранения.

7. Защита данных

Оператор применяет разграничение доступа, защищенную передачу данных, хеширование паролей, журналирование событий, резервное копирование, управление сессиями и иные организационные и технические меры соразмерно рискам. Абсолютная безопасность передачи данных через интернет не может быть гарантирована.

8. Права субъекта

Субъект вправе запросить сведения об обработке, доступ к своим данным, их уточнение, блокирование или удаление при наличии оснований, отозвать согласие, возразить против обработки и обжаловать действия Оператора в компетентный орган или суд. Имя и фамилию пользователь может самостоятельно исправить в разделе «Личные данные» личного кабинета.

Запрос направляется на [email protected]. Укажите ФИО, email или иной признак, позволяющий найти запись, описание требования и сведения, подтверждающие связь с данными. Оператор вправе запросить разумное подтверждение личности и отвечает в сроки применимого законодательства.

9. Исправление деловых контактов

Если в карточке размещены неактуальные или неправомерно обрабатываемые сведения, субъект может потребовать проверку, блокирование, исправление либо удаление. На время обоснованной проверки доступ к спорным сведениям может быть ограничен.

10. Изменения политики

Актуальная версия постоянно доступна по адресу contacts.company/privacy. Существенные изменения применяются после публикации; если закон требует нового согласия, Оператор запросит его отдельно.