2. Политика обработки персональных данных FFLogic

Редакция 0.1. Адрес публикации: https://fflogic.ru/privacy.

1. Оператор и область действия

1.1. Оператор: ИП Адаменко Владислав Игоревич, ИНН 771676287382, ОГРНИП 326774600257140; адрес указан в заключительном разделе; support@fflogic.ru.

1.2. Политика распространяется на посетителей сайта, заявителей бета-программы, уполномоченных пользователей организаций и лиц, сведения о которых правомерно обрабатываются в связи с предоставлением сервиса. Для данных, внесённых организациями о своих контрагентах и работниках, распределение ролей оператора и лица, обрабатывающего данные по поручению, определяется действительными правоотношениями и договором.

2. Цели, данные, основания

2.1. Рассмотрение бета-заявки и обратная связь: название организации/ИП, имя контактного лица, рабочий email, тип склада, необязательный телефон, данные о согласии и переписке. Основание: отдельное согласие заявителя и иные применимые законные основания.

2.2. Создание и обслуживание аккаунта: логин, email, идентификаторы организации, полномочия, события авторизации, технические сведения безопасности, история использования. Основания: исполнение соглашения, обязанности закона и законный интерес в обеспечении безопасности при наличии соответствующих условий.

2.3. Обеспечение работы и защиты сервиса: IP-адрес, время событий, идентификаторы сессий, технические журналы и сообщения об ошибках в объёме, необходимом для диагностики и предотвращения злоупотреблений. Не допускается публикация паролей, токенов и иных секретов в доступных журналах.

2.4. Документы об оплате и подписке обрабатываются после реализации соответствующих функций и в необходимом по закону объёме; не следует считать, что платёжная система уже подключена.

2.5. Рекламная рассылка по умолчанию не осуществляется. Служебные письма о заявке, приглашении, активации и состоянии доступа не являются согласием на рекламные сообщения.

3. Операции и способы обработки

3.1. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление уполномоченным обработчикам, ограничение доступа, обезличивание и удаление — в объёме соответствующей цели. Применяется автоматизированная обработка; при рассмотрении заявок возможна ручная обработка администратором.

3.2. Доступ предоставляется по принципу необходимого минимума. Используются средства разграничения прав, журналирования существенных действий и защиты каналов передачи; конкретные меры и поставщики должны быть подтверждены фактической инфраструктурой до публикации.

4. Сроки хранения

4.1. Контакты заявителей, которые не стали клиентами, хранятся не более 24 месяцев после последнего содержательного контакта лишь пока существует законная цель обработки. Данные удаляются раньше при достижении цели, прекращении основания или удовлетворении правомерного требования, если закон не требует иного.

4.2. Данные действующих пользователей хранятся в течение отношений с организацией и в иные необходимые сроки, предусмотренные договором или законом. Переход на бесплатный тариф не означает автоматического прекращения отношений.

4.3. После добровольного закрытия организации предусмотрено 30 календарных дней восстановления; затем данные удаляются, за исключением данных, сохранение которых необходимо по действующему законному основанию. Это правило не отменяет специальные законные сроки реагирования на требования субъектов.

4.4. Обезличенная агрегированная статистика, не позволяющая идентифицировать конкретное лицо, может храниться для аналитики после удаления идентификаторов. Резервные копии обрабатываются по контролируемой политике хранения и восстановления с защитой от повторной активации удалённых данных.

5. Передача и размещение

5.1. Персональные данные не передаются в рекламные сети в рамках описанных процессов. Передача подрядчикам хостинга, электронной почты и технического обслуживания допускается только при действительном законном основании и необходимом объёме.

5.2. До начала сбора через публичные формы необходимо проверить фактическое размещение баз данных граждан РФ, применимость требований локализации, договоры поручения обработки и необходимость уведомления уполномоченного органа.

5.3. Список фактических обработчиков и сервисов подлежит заполнению после выбора инфраструктуры. Настоящая версия не является заверением о конкретном поставщике дата-центра или почтового сервиса.

6. Права субъектов

6.1. Субъект вправе в установленном законом порядке запрашивать сведения об обработке, уточнение, прекращение обработки, блокирование или удаление персональных данных, отзывать согласие и обращаться за защитой прав.

6.2. Обращения направляются на support@fflogic.ru. Для предотвращения раскрытия чужих данных оператор может разумно проверять личность и полномочия заявителя. Сроки ответа и действий определяются применимыми нормами законодательства.

6.3. Отзыв согласия не всегда исключает дальнейшую обработку, если имеется отдельное основание, предусмотренное законом. В таких случаях оператор разъясняет основание и объём продолжающейся обработки.

7. Cookies и технические данные

7.1. Для работы авторизации и защиты сессий могут использоваться технически необходимые cookies. Рекламные cookies и независимое отслеживание для маркетинга не вводятся без отдельной правовой оценки и необходимых уведомлений/согласий.

8. Изменение политики

8.1. Дата и версия действующей политики указываются на сайте. Изменения публикуются с учётом необходимости уведомления и получения согласия в случаях, установленных законом.