Политика конфиденциальности

#164

Политика конфиденциальности iFurn.pro

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как платформа iFurn.pro (далее — «Сервис», «Исполнитель») обрабатывает информацию в связи с регистрацией и использованием Сервиса. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой.

Настоящая Политика применяется вместе с Договором публичной оферты и Политикой безопасности. Вопросы ответственности Исполнителя регулируются Договором публичной оферты.

1. Какая информация обрабатывается

Исполнитель может обрабатывать:

  • регистрационные и контактные данные (имя, электронная почта, номер телефона, название компании и т. п.);
  • данные Аккаунта и настроек Пользователя;
  • технические данные об использовании Сервиса (IP-адрес, тип и язык браузера, файлы cookie, журналы доступа, дата и время запросов);
  • данные, необходимые для оплаты доступа к Сервису, с учётом раздела «Оплата»;
  • информацию, которую Пользователь самостоятельно вносит или загружает в Сервис.

2. Цели и правовые основания обработки

Обработка информации, в отношении которой владельцем выступает Исполнитель, осуществляется в целях регистрации и функционирования Аккаунта, предоставления услуг и работы функциональных возможностей Сервиса, поддержки, обеспечения безопасности, выполнения требований законодательства и иных правомерных целей. Правовыми основаниями могут быть исполнение договора с Пользователем, согласие Пользователя, выполнение юридических обязанностей Исполнителя и его правомерные интересы, в пределах, предусмотренных применимым законодательством.

Обработка Данных Пользователя (раздел 3) осуществляется исключительно по документированным поручениям Пользователя и в целях предоставления Сервиса.

3. Данные, которые вносит или загружает Пользователь

Пользователь может вносить или загружать в Сервис информацию, в том числе персональные данные третьих лиц (в частности собственных клиентов, работников или контрагентов Пользователя) — далее «Данные Пользователя».

В отношении Данных Пользователя Пользователь самостоятельно определяет цели и средства их обработки и выступает владельцем (контролёром) таких данных. Исполнитель обрабатывает Данные Пользователя от имени и по поручению Пользователя как распорядитель (процессор), в объёме, необходимом для предоставления Сервиса, и только по документированным инструкциям Пользователя, кроме случаев, когда иное требуется законодательством.

Условия такого поручения (предмет, цель, состав данных, операции с данными, срок, конфиденциальность, меры безопасности, удаление или возврат данных, содействие в обработке запросов субъектов данных и реагировании на инциденты) определяются настоящей Политикой и Договором публичной оферты.

Пользователь гарантирует, что имеет все правовые основания и полномочия на передачу Данных Пользователя Исполнителю и на привлечение сторонних поставщиков (субпроцессоров) для их обработки в рамках Сервиса. Пользователь самостоятельно и в полном объёме отвечает за наличие надлежащего правового основания и необходимых согласий на обработку Данных Пользователя, за их достоверность и законность, за информирование соответствующих субъектов данных и за обработку их запросов и обращений. Исполнитель не обязан проверять содержание Данных Пользователя и не несёт ответственности за их законность.

Пользователь отвечает за предоставленные им инструкции и возмещает Исполнителю требования, претензии, убытки и расходы, возникшие вследствие нарушения Пользователем настоящего раздела, — в пределах, предусмотренных Договором публичной оферты и императивными нормами законодательства.

Если Исполнителю поступит запрос или претензия третьего лица или органа, касающиеся Данных Пользователя, Исполнитель вправе уведомить об этом Пользователя и передать соответствующее обращение для рассмотрения Пользователем.

4. Файлы cookie, локальное хранилище и данные об использовании

Сервис использует файлы cookie, локальное хранилище браузера и подобные технологии двух категорий.

  • Необходимые — сеанс авторизации, защита от подделки запросов, выбранный язык интерфейса, сохранение сделанного выбора о cookie. Применяются без отдельного согласия: они нужны для предоставления запрошенных Пользователем функций, обеспечения безопасности и сохранения его собственного выбора. Правовое основание — исполнение договора либо законный интерес Исполнителя в обеспечении работы и безопасности Сервиса.
  • Аналитические — измерение посещаемости и улучшение материалов Сервиса. Применяются только на основании согласия Пользователя.

Выбор о cookie хранится в файле cookie ifp_consent в течение 6 месяцев, выбранный язык интерфейса — в файле cookie ifp_locale в течение 1 года, файл cookie сеанса авторизации — до завершения сеанса.

Для веб-аналитики используется Google Analytics, для управления тегами — Google Tag Manager; поставщик — Google Ireland Limited (см. Перечень субпроцессоров). Google может получать IP-адрес, адрес просмотренной страницы, источник перехода, сведения о браузере и устройстве, время и события использования Сервиса, а также состояние согласия.

До получения согласия аналитические файлы cookie не устанавливаются; при этом Google может получать ограниченные измерительные сигналы без файлов cookie — такие сведения не следует считать полностью анонимными. Рекламные разрешения не выдаются: Сервис не показывает рекламу и не использует рекламную персонализацию средствами Google.

После получения согласия сведения об источнике первого перехода (параметры UTM, идентификатор рекламного перехода, домен источника) могут храниться в локальном хранилище браузера до 90 дней. До получения согласия эти сведения сохраняются только на время текущего сеанса.

Сервис также ведёт собственную статистику использования базы знаний: считает просмотры статей и частоту поисковых запросов с учётом языка интерфейса. Эти сведения не связываются с учётной записью, IP-адресом или идентификатором устройства. Просим не вводить в строку поиска персональные данные и конфиденциальную информацию. Правовое основание — законный интерес Исполнителя в улучшении материалов Сервиса.

Изменить или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу страницы. После отзыва аналитическая обработка, основанная на согласии, прекращается. Отзыв не влияет на правомерность обработки, осуществлённой до отзыва. Дополнительно Пользователь может ограничить или удалить файлы cookie в настройках своего браузера; это может повлиять на доступность отдельных функций Сервиса.

При использовании сервисов Google данные могут обрабатываться в Европейской экономической зоне, США и других странах, где действуют компании группы Google. Передача за пределы ЕЭЗ осуществляется на основании применимого решения Европейской комиссии об адекватности либо стандартных договорных положений Европейской комиссии.

5. Передача информации третьим лицам

Исполнитель может привлекать сторонних поставщиков (в частности хостинг-провайдеров, дата-центры, поставщиков облачной инфраструктуры, электронной почты, аналитических и платёжных сервисов), которые обрабатывают информацию от имени Исполнителя в объёме, необходимом для функционирования Сервиса. В отношении Данных Пользователя такие поставщики привлекаются по общему разрешению Пользователя и обязаны соблюдать соответствующие требования к конфиденциальности и защите информации.

Исполнитель может раскрывать информацию без отдельного согласия Пользователя, если это требуется юридически обязательным предписанием закона или уполномоченного органа, а также если это необходимо для выявления и предотвращения мошенничества или нарушений либо для обеспечения безопасности, защиты прав, имущества или безопасности Исполнителя, Пользователей или третьих лиц, в пределах, разрешённых законодательством. По возможности и если это не запрещено законом, Исполнитель уведомляет Пользователя о таком запросе в отношении Данных Пользователя.

6. Международная передача

Информация может обрабатываться и храниться на серверах, расположенных в разных странах, в том числе за пределами страны проживания Пользователя, с учётом расположения инфраструктуры Исполнителя и привлечённых поставщиков услуг, при наличии предусмотренного законодательством основания и надлежащих гарантий защиты.

7. Срок хранения

Информация хранится в течение срока, необходимого для целей, указанных в настоящей Политике, функционирования Аккаунта и предоставления Сервиса, а также в течение сроков, предусмотренных законодательством. После прекращения потребности в обработке информация удаляется или обезличивается, кроме случаев, когда её дальнейшее хранение требуется законодательством или необходимо для защиты прав и законных интересов.

8. Права Пользователя и субъектов данных

В пределах, предусмотренных применимым законодательством, Пользователь имеет право получить доступ к своим персональным данным, требовать их исправления, удаления или ограничения обработки, а также отозвать согласие. Для реализации этих прав Исполнитель может попросить подтвердить личность. Обращения направляются через раздел «Связаться с нами» на сайте Сервиса.

Реализацию прав субъектов данных в отношении Данных Пользователя (раздел 3) обеспечивает сам Пользователь как владелец таких данных.

9. Защита информации и инциденты

Исполнитель принимает разумные организационные и технические меры защиты информации. Описание таких мер приведено в Политике безопасности. Ни одна информационная система не может гарантировать абсолютную безопасность, и Исполнитель не гарантирует полной защищённости информации от всех возможных угроз.

Об известном ему инциденте безопасности, касающемся Данных Пользователя, Исполнитель уведомляет Пользователя без неоправданной задержки, в объёме и порядке, предусмотренных применимым законодательством. Последующее уведомление субъектов данных и компетентных органов в отношении Данных Пользователя обеспечивает Пользователь как владелец таких данных.

10. Оплата

При оплате банковской картой обработка платёжных реквизитов осуществляется соответствующим банком, платёжной системой или иным поставщиком платёжных услуг. Если реквизиты карты вводятся непосредственно на стороне платёжного поставщика, Сервис не получает и не хранит полные реквизиты такой карты. Условия оплаты и возврата средств определяются Договором публичной оферты.

11. Изменения Политики

Исполнитель вправе изменять настоящую Политику, в том числе в связи с изменениями функциональности Сервиса, инфраструктуры, используемых технологий или требований законодательства. Актуальная редакция Политики публикуется на сайте Сервиса.

12. Ответственность и соотношение с другими документами

Настоящая Политика не является соглашением об уровне обслуживания (SLA), гарантией или самостоятельным основанием ответственности Исполнителя; объём ответственности Исполнителя определяется Договором публичной оферты.

В случае противоречия между настоящей Политикой и Договором публичной оферты применяются положения Договора публичной оферты. Положения настоящей Политики и Договора публичной оферты применяются с учётом императивных норм законодательства, которые не могут быть изменены договором. Ограничения и исключения ответственности Исполнителя не применяются в той части, в которой они запрещены императивными нормами законодательства.