Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами. Она действует в отношении данных, получаемых через сайт ceo-web.ru, Платформу, формы обратной связи, поддержку и при исполнении договоров.

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Армаш Александр Андреевич, ИНН 232018882577, ОГРНИП 322028000183760, адрес: 143444, Россия, г. Красногорск, ул. Пришвина, д. 1, к. 1, кв. 167, email: support@ceo-web.ru, телефон: +7 917 780-77-55.

2. Категории субъектов и данных

Оператор может обрабатывать данные пользователей, представителей клиентов и партнёров:

• ФИО, дата рождения — когда она необходима для конкретной функции, телефон, email, логин и сведения учётной записи;
• название, реквизиты, должность и полномочия представителя компании или ИП;
• сведения о тарифе, заказе, сумме и статусе платежа, идентификатор операции, данные для кассового чека; полные реквизиты банковской карты Оператор не получает;
• данные партнёрской структуры, источники регистрации, начисления и заявки на выплату;
• обращения в поддержку, переписка, файлы и контент, добровольно загруженные в CRM, LMS, проекты, конференции, ИИ и другие модули;
• IP-адрес, cookie, сведения о браузере и устройстве, язык, время входа, журнал действий и диагностические события.

Изображение, аудио или видео обрабатываются только при использовании соответствующих функций. Оператор не использует их для биометрической идентификации без отдельного законного основания и явно выраженного согласия.

3. Цели и правовые основания

• Регистрация и работа Платформы: заключение и исполнение договора, предоставление функций, поддержка и безопасность.
• Платежи и учёт: исполнение договора и обязанностей, установленных налоговым и бухгалтерским законодательством.
• Коммуникации: ответы на запросы, обязательные уведомления о заказе и работе сервиса — исполнение договора или законный интерес.
• Аналитика и улучшение: обезличенная статистика и законный интерес Оператора при соблюдении прав пользователей.
• Реклама и рассылки: только на основании отдельного согласия, которое можно отозвать в любой момент.
• Исполнение требований государственных органов: выполнение установленной законом обязанности.

Если основанием является согласие, его текст приведён отдельно на странице Согласия на обработку персональных данных.

4. Действия и способы обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение с применением автоматизированных средств или без них.

5. Получатели и порученная обработка

В необходимом объёме данные могут получать:

• Robokassa, банки, операторы фискальных данных и иные участники расчётов — для приёма платежа, чека и возврата;
• провайдеры хостинга, резервного копирования, почтовых, коммуникационных и технических сервисов — по поручению Оператора;
• уполномоченные сотрудники клиента, если субъект зарегистрирован в кабинете этого клиента;
• государственные органы — только в случаях и порядке, предусмотренных законом;
• другие лица — при отдельном согласии или ином законном основании.

Получателям передаётся только необходимый объём данных. Оператор заключает требуемые соглашения и требует конфиденциальности и надлежащих мер защиты.

6. Cookie и технические данные

Обязательные cookie обеспечивают авторизацию, безопасность, выбранный язык и сохранение сессии. Без них часть функций не работает. Аналитические и маркетинговые cookie используются при наличии требуемого согласия. Пользователь может ограничить cookie в браузере, однако это способно нарушить работу личного кабинета.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки: в период действия учётной записи и договора, затем — в течение сроков исковой давности и обязательного хранения бухгалтерских и налоговых документов. Данные, обрабатываемые по согласию, удаляются после его отзыва, если отсутствует другое законное основание для хранения.

8. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в предусмотренных законом случаях. Трансграничная передача выполняется только после соблюдения требований законодательства и при наличии необходимого основания.

9. Защита данных

Применяются организационные и технические меры, включая разграничение прав доступа, журналирование, резервное копирование, защищённую передачу, обновление программных компонентов и реагирование на инциденты. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

10. Права субъекта

Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обрабатываемых данных;
• отозвать согласие и отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законом.

Запрос направляется на support@ceo-web.ru и должен позволять идентифицировать заявителя и соответствующую учётную запись. Ответ предоставляется в сроки, установленные законодательством.

11. Данные, размещённые клиентом

Если компания-клиент загружает в Платформу данные своих работников, покупателей или контрагентов, такая компания самостоятельно определяет цели и основания их обработки, а Оператор обрабатывает данные по её поручению для работы сервиса. Клиент обязан предоставить субъектам необходимую информацию и получить требуемые согласия.

12. Изменение Политики

Актуальная редакция всегда доступна по адресу https://ceo-web.ru/privacy. При существенных изменениях Оператор размещает уведомление на сайте или в личном кабинете.