Политика конфиденциальности для шаблонов сайтов

1. Область действия и оператор

1.1. Эта Политика регулирует обработку персональных данных и иной конфиденциальной информации, которую Индивидуальный предприниматель Болотников Станислав Михайлович, ИНН 541014640227, далее — «Разработчик» или «Оператор», получает в связи с распространением, поддержкой и использованием перечисленных в начале документа шаблонов сайтов для Битрикс24.Сайты.

1.2. Общие условия применяются к каждому Шаблону из перечня в начале документа в части взаимодействия Пользователя с Разработчиком. Пользователь — лицо, устанавливающее или использующее Шаблон, либо его уполномоченный представитель.

1.3. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации. Контакт для вопросов и обращений — myscaleup@mail.ru.

1.4. Эта Политика не является политикой обработки данных посетителей любого сайта, созданного на основе Шаблона. За такую обработку отвечает соответствующий владелец сайта согласно разделу 4. Посещение сайта MyScaleUp и отправка его формы дополнительно регулируются политикой сайта MyScaleUp и отдельным согласием, когда оно требуется.

2. Какие сведения получает Разработчик

2.1. Для общения с пользователями, исполнения договоров и оказания поддержки могут обрабатываться:

• имя, фамилия, отчество, если предоставлено, электронная почта или телефон заявителя;
• сведения об организации или индивидуальном предпринимателе и представителе в объёме, необходимом для исполнения договора;
• название Шаблона, адрес портала и сайта, сведения о его установке и версии, которые заявитель предоставил для решения вопроса;
• содержание обращения, переписка, описание проблемы, дата и время ошибки, добровольно предоставленные снимки экрана и файлы;
• сведения о предоставлении права использования и расчётах, если они доступны Разработчику на законном основании и необходимы для соответствующего договора.

2.2. Источники — сам Пользователь, его уполномоченные представители и законно доступные сведения платформы или участников договора. Политика не означает, что Разработчику доступны все данные портала, все заявки или все сведения об оплате.

2.3. Категории субъектов: пользователи Шаблонов, представители организаций и предпринимателей, заявители в поддержку и лица, чьи сведения законно предоставлены в обращении. Не отправляйте пароли, токены, данные банковских карт, специальные категории персональных данных и избыточные сведения о клиентах.

2.4. Если проблему можно описать без реальных данных клиентов, используйте обезличенные примеры. Перед отправкой снимков экрана скройте информацию, которая не нужна для диагностики.

3. Цели, основания и способы обработки

3.1. Данные используются для предоставления и подтверждения права использования Шаблона, заключения и исполнения договоров, ответа на обращения, диагностики ошибок, согласования поддержки, исполнения обязательных требований закона и защиты законных прав сторон.

3.2. Основаниями являются заключение или исполнение договора с субъектом либо по его инициативе, предусмотренные законом обязанности, а в необходимых случаях — отдельно полученное согласие. Представитель обеспечивает правомерность передачи данных иных лиц; согласие не предполагается только из факта установки Шаблона.

3.3. Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, законная передача, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и без использования средств автоматизации.

3.4. Данные поддержки не используются для продажи баз данных или рекламных рассылок без самостоятельного законного основания. Согласие на маркетинговые сообщения, если они предлагаются, оформляется отдельно; отказ от него не препятствует использованию Шаблона.

4. Формы и данные посетителей созданного сайта

4.1. При использовании штатных форм, CRM-форм и других функций Битрикс24 обработка заявок осуществляется средствами платформы и выбранных владельцем сайта получателей. Правообладатель Шаблона не становится оператором всех заявок только потому, что создал исходное оформление сайта.

4.2. Владелец сайта определяет состав полей, цели и законные основания обработки, получателей заявок, сроки хранения и подключённые сервисы. Он размещает собственную политику, сведения об операторе и необходимые формы согласий, обеспечивает исполнение прав субъектов и применимых требований законодательства.

4.3. Перед публикацией владелец проверяет получателей форм, CRM-настройки, внешние виджеты, скрипты и ссылки, а также заменяет демонстрационные сведения и юридические тексты. Нельзя использовать реквизиты Разработчика вместо реквизитов фактического оператора данных посетителей.

4.4. Аналитика, cookies, чаты, телефония и иные подключаемые инструменты регулируются настройками владельца сайта и условиями их поставщиков. Владелец обеспечивает необходимые уведомления, согласия и настройки в соответствии с фактически используемыми инструментами.

4.5. Если Разработчику требуется доступ к порталу или заявкам для поддержки, такой доступ предоставляется отдельно в минимально необходимом объёме и на согласованный срок. До передачи персональных данных иных лиц оформляются необходимые законные основания и, когда требуется, поручение обработки с перечнем данных, целей, действий и мер защиты.

4.6. Установка Шаблона не даёт Разработчику автоматического права использовать данные посетителей в своих целях. Если в конкретном решении предусмотрена передача информации в сервис Разработчика или иной дополнительный сервис, состав, цель и получатели такой передачи должны быть описаны в условиях этого решения до её начала; общие условия не заменяют такого описания.

5. Передача и конфиденциальность

5.1. Доступ работников и технических исполнителей Разработчика допускается только в объёме, необходимом для исполнения конкретного обращения или договора, при наличии законного основания и обязанностей конфиденциальности.

5.2. Для связи могут использоваться выбранные заявителем почтовые сервисы и средства обратной связи. Привлечение иного обработчика допускается с соблюдением требований закона и необходимых договорных условий. Передача уполномоченным органам осуществляется в предусмотренных законом случаях.

5.3. Работа Битрикс24 и сторонних сервисов регулируется их документами и договорами с соответствующим пользователем. Разработчик отвечает за собственные действия, но не подменяет поставщика платформы и оператора созданного сайта.

5.4. Трансграничная передача персональных данных, если предполагается, осуществляется только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ. Принятие Политики не заменяет обязательных уведомлений, согласий и иных законных условий.

5.5. Если Пользователь самостоятельно публикует на созданном сайте персональные данные, он обеспечивает основания для передачи и распространения, включая отдельное согласие на распространение, когда оно обязательно. Шаблон и настоящая Политика не являются таким согласием.

6. Защита и сроки хранения

6.1. Разработчик принимает необходимые правовые, организационные и технические меры для защиты обрабатываемой им информации от неправомерного доступа, раскрытия, изменения и уничтожения, ограничивает доступ кругом уполномоченных лиц и соблюдает применимые требования локализации данных граждан Российской Федерации.

6.2. Обращения и материалы поддержки хранятся до завершения обращения и исполнения связанных с ним обязательств. Договорные и расчётные сведения хранятся в течение применимых обязательных сроков. Более длительное хранение иных данных допускается лишь при самостоятельном законном основании, например для защиты прав по возникшему спору.

6.3. По достижении цели, утрате основания или получении обоснованного требования обработка прекращается, а данные удаляются либо уничтожаются в сроки, установленные законом. Когда применяется обязанность уничтожения после достижения цели или отзыва согласия и нет иного основания продолжать обработку, применяется предусмотренный Федеральным законом № 152-ФЗ срок не более 30 дней. Для иных требований действуют соответствующие законные сроки и исключения.

6.4. Удаление Шаблона или сайта не означает автоматического удаления переписки с Разработчиком, данных CRM, заявок и сведений независимых сервисов. Данными платформы управляет владелец портала в пределах её возможностей; для удаления сведений у Разработчика используется порядок раздела 7.

7. Права субъектов и обращения

7.1. Субъект вправе получить предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения неточных, избыточных либо незаконно обрабатываемых данных, отозвать согласие, когда обработка основана на нём, и обжаловать нарушение в уполномоченный орган или суд.

7.2. Запрос направляется на myscaleup@mail.ru или по почтовому адресу ниже. Укажите имя, контакт для ответа, название Шаблона, связь с данными и содержание требования. Для предотвращения раскрытия или удаления чужих данных могут потребоваться соразмерные подтверждения личности и полномочий.

7.3. Если обращение относится к заявке посетителя созданного сайта, его необходимо адресовать владельцу этого сайта — соответствующему оператору. Когда Разработчик законно участвует в обработке по поручению, он содействует оператору в исполнении обращения в пределах своего доступа и обязанностей.

7.4. Ответ предоставляется в установленные законом сроки. Отзыв согласия не исключает обработку при наличии самостоятельного законного основания; причина такого продолжения разъясняется заявителю в предусмотренном законом порядке.

8. Изменение Политики

8.1. Актуальная редакция публикуется по адресу https://myscaleup.ru/docs/site-templates-privacy с датой и перечнем Шаблонов. Если способы обработки нового Шаблона отличаются, до её начала публикуются применимые дополнительные или отдельные условия.

8.2. Изменение текста не уменьшает установленных законом прав субъектов и не заменяет согласие, которое должно быть получено отдельно. Вопросы по документу направляются по контактам ниже.