Политика конфиденциальности

Как REM-SOFT Audit обрабатывает и защищает данные пользователей.

1. Общие положения

Настоящая Политика описывает порядок обработки и защиты персональных данных пользователей сервиса REM-SOFT Audit, доступного в том числе по адресу audit.рем-софт.рф. Оператором персональных данных является ИП Барнаев Александр Валерьевич · ИНН 370212334495 · ОГРНИП 316370200054839.

2. Какие данные могут обрабатываться

• имя, телефон, адрес электронной почты и иные контактные сведения, которые пользователь вводит самостоятельно;
• сведения об объекте ремонта и данные, содержащиеся в загружаемой или вставляемой смете;
• данные учетной записи пользователей кабинета;
• технические сведения: IP-адрес, user-agent, дата и время действий, технические cookie и идентификаторы сессии, необходимые для авторизации, безопасности и работы сервиса;
• обращения по вопросам персональных данных.

3. Цели обработки

• проведение автоматизированного сравнительного аудита сметы и формирование отчета;
• предоставление результата пользователю и обратная связь по его запросу;
• работа личных кабинетов, управление доступами, лицензиями и безопасностью;
• предотвращение злоупотреблений, защита аккаунтов и ведение технических журналов;
• улучшение качества сервиса и анализ его использования в обезличенном или агрегированном виде;
• исполнение обязанностей, установленных применимым законодательством.

4. Правовые основания

Обработка осуществляется при наличии применимого законного основания, включая согласие субъекта персональных данных, необходимость исполнения пользовательского соглашения или договора, а также выполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, необходимых для работы сервиса, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

6. Срок хранения

Данные хранятся не дольше, чем этого требуют цели обработки, условия договорных отношений и обязательные сроки хранения, установленные законом. После достижения целей данные подлежат удалению или обезличиванию, если иное не требуется законодательством.

7. Передача и инфраструктура

Для технической работы сервиса данные могут обрабатываться поставщиками инфраструктуры и связи в объеме, необходимом для оказания соответствующей услуги и при наличии надлежащего правового основания. Оператор не продает персональные данные третьим лицам.

8. Загружаемые сметы и данные третьих лиц

Пользователь обязан не загружать в смету лишние персональные данные. Если файл содержит сведения третьих лиц, пользователь подтверждает наличие законного основания на их передачу оператору. По возможности рекомендуется удалить из файла ФИО, адреса, банковские реквизиты и иные данные, не нужные для анализа стоимости работ.

9. Безопасность

В сервисе применяются разграничение доступа, защищенные сессии, CSRF-защита, журналирование критичных действий, двухфакторная аутентификация для мастер-аккаунта и иные организационные и технические меры, направленные на защиту данных.

10. Права субъекта

Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие в случаях, когда обработка основана на согласии. Обращение можно направить через форму по вопросам персональных данных.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении функциональности, процессов обработки или законодательства. Актуальная редакция публикуется на этой странице.

12. Интеллектуальные права

Копирование информации, текстов, структуры, интерфейсов, визуальных элементов, отчетов-шаблонов и иных материалов сайта без письменного разрешения правообладателя запрещено, кроме использования, прямо разрешенного законом или настоящим соглашением.