Политика конфиденциальности

1. Оператор и назначение политики

Оператор персональных данных: Индивидуальный предприниматель Ильин Данила Александрович, ИНН 772419345339, ОГРНИП 322774600239761. Адрес для обращений по обработке и защите данных: support@flagmanlabs.ru. Дополнительный канал поддержки — Telegram @flagman_n.

Политика описывает обработку данных при использовании программы «4знак». Она является информацией об обработке, а не самостоятельным согласием субъекта и не заменяет отдельное согласие, когда оно требуется законом.

2. Состав данных и цели обработки

Для подключения и предоставления доступа используются сведения об организации или ИП, представителе, открытые реквизиты сертификата, идентификатор рабочего места, контактные данные при их предоставлении и настройки кабинета. Для исполнения поручений обрабатываются сообщения, загруженные файлы, сведения о товарах, коды маркировки, документы и результаты операций. Они могут содержать данные представителей, подписантов и иных лиц, законно включённые Пользователем в документы.

Для подтверждения договорных действий сохраняются редакция и контрольная сумма оферты, время акцепта, кабинет, реквизиты сертификата и сведения о рабочем месте. Для защиты доступа, диагностики и поддержки используются технические журналы: время, сведения о соединении и клиенте, ошибки и события операций. Закрытые ключи и PIN не включаются в журнал акцепта.

Цели обработки: предоставление и защита доступа, исполнение порученных задач, хранение истории для продолжения работы, рассмотрение обращений, устранение ошибок и защита прав в споре. Состав данных должен соответствовать этим целям. Избыточные сведения и данные, не относящиеся к задаче, передавать не следует.

3. Правовые основания и действия с данными

Основание определяется для конкретной цели и категории данных: заключение или исполнение договора с субъектом данных, исполнение обязанностей по закону, защита законных прав и интересов при соблюдении прав субъекта либо отдельное согласие, когда оно необходимо. Договор с организацией сам по себе не заменяет законного основания обработки любых данных её работников или третьих лиц.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу необходимым получателям, блокирование, удаление и уничтожение с применением средств автоматизации. Оператор не использует принятие оферты как универсальное разрешение на дополнительные цели. Согласие на обработку, если оно является требуемым основанием, оформляется отдельно от договорных условий.

4. Получатели и внешние компоненты

Для выполнения запрошенных операций необходимые сведения передаются в Честный знак, СУЗ и другие подключённые Пользователем системы. Для подготовки ответов сообщения и необходимые фрагменты файлов могут обрабатываться поставщиками внешних программных компонентов, в том числе сервисами искусственного интеллекта и автоматизированной обработки текста. Состав привлекаемых компонентов зависит от конфигурации сервиса. Такая обработка не означает публичного размещения сообщений и документов.

Передача допускается при надлежащем правовом основании и в необходимом объёме. При поручении обработки применяются предусмотренные законом требования к поручению и защите данных; привлечение внешних поставщиков не освобождает Оператора от его обязанностей. Если обработка влечёт трансграничную передачу, до её осуществления должны быть выполнены применимые требования закона, включая необходимое уведомление уполномоченного органа и ограничения передачи. Локализация обеспечивается в случаях и объёме, установленных законом. Акцепт оферты эти требования не отменяет.

Сведения о конкретных получателях, составе передаваемых данных и основаниях обработки можно запросить по указанному адресу. Не следует загружать специальные категории персональных данных, биометрические данные и иные сведения ограниченного доступа без необходимого основания и согласованной задачи.

5. Хранение, защита и прекращение обработки

Данные хранятся не дольше, чем необходимо для определённых целей, исполнения предусмотренных законом обязанностей и правомерной защиты интересов. Для истории задач срок зависит от продолжения работы и оснований её хранения; для записей акцепта — от необходимости подтвердить заключение и исполнение договора и урегулировать возможный спор. Бессрочное хранение без цели не является условием использования сервиса.

Применяются разграничение доступа по кабинетам и рабочим местам, защита средств доступа, предусмотренное приложением шифрование чувствительных данных и меры по предотвращению несанкционированного доступа. Абсолютная невозможность нарушения защиты не гарантируется. При достижении цели, утрате основания или наличии законного требования данные подлежат прекращению обработки, блокированию, уточнению или уничтожению в предусмотренном законом порядке и сроки.

Удаление чата в интерфейсе не отменяет документы во внешних системах и не равнозначно требованию уничтожить все относящиеся к операции записи. Сохранение отдельных сведений после такого удаления допускается только при наличии самостоятельной цели и основания.

6. Права субъекта и обращения

Субъект вправе получать предусмотренные законом сведения об обработке, требовать уточнения неточных данных, блокирования или уничтожения при наличии оснований, а также обжаловать действия Оператора в уполномоченный орган или суд. Отдельное согласие, когда обработка основана на нём, можно отозвать. После отзыва обработка может продолжаться только при наличии иного предусмотренного законом основания.

Для обращения напишите на support@flagmanlabs.ru: укажите имя, способ связи, связь с кабинетом и суть запроса. Оператор вправе запросить необходимые сведения для проверки личности и полномочий, чтобы не раскрыть данные другого лица. Пароли, PIN и закрытые ключи не требуются. Если закон предусматривает специальную форму или состав запроса, применяются соответствующие требования. Ответ направляется в установленный законом срок.

7. Изменение политики

При изменении порядка обработки публикуется новая редакция с номером и датой. Изменение текста политики само по себе не создаёт отсутствующего правового основания и не заменяет новое отдельное согласие, если оно необходимо. Предыдущие редакции и записи договорных действий сохраняются в необходимом объёме для подтверждения применявшихся условий.