MR Atelier · редакция 2
Политика обработки персональных данных
Сведения, которых пока нет, обозначены «________». Владелец сервиса заполняет их перед использованием документа в рабочем сервисе.
1. Оператор и область действия
Оператор персональных данных: ________. ИНН: ________; ОГРН: ________. Адрес: ________.
Политика относится к кабинету MR Atelier на сайте ________, его формам регистрации, авторизации и работе с заказами. Дата утверждения: ________.
Документ доступен без входа в аккаунт. Незаполненные сведения обозначены пропусками и подлежат заполнению владельцем сервиса.
2. Какие данные обрабатываются и для чего
| Регистрация и доступ | Имя, адрес электронной почты, хеш пароля, статус и роль аккаунта, подтверждение почты, сведения о согласии. Создание кабинета, проверка доступа и управление учётной записью. |
|---|---|
| Работа с заказами | Введённые пользователем имя контактного лица, телефон, наименование проекта, конфигурации изделий, состав и история заказов, комментарии и документы. Расчёт, подготовка коммерческих предложений и сопровождение заказа. |
| Приглашения и восстановление | Почта, одноразовые токены и сроки их действия, служебные сообщения. Подтверждение адреса, приглашение сотрудников и восстановление доступа. |
| Безопасность и аудит | Время и результат действий, идентификатор аккаунта, сведения об устройстве и IP-адрес, когда они регистрируются сервером. Ограничение попыток входа, расследование ошибок и контроль доступа. |
| Хранение в браузере | Технические cookie для входа и защиты запросов. При отдельном разрешении — черновик конфигурации и заказа, контактные поля черновика и история декодирования. Подробнее в политике cookie. |
3. Основания и операции
Обработка ведётся на применимом основании: согласии пользователя, необходимости исполнения договора или обязанности, установленной законом. Основания для отдельных процессов и обязательные сроки хранения уточняет оператор.
Используются сбор, запись, систематизация, хранение, уточнение, использование, предоставление доступа уполномоченным лицам, блокирование и удаление. Пароль хранится в виде хеша; исходный пароль в базе не сохраняется. Рекламные рассылки данным согласием не предусмотрены.
4. Доступ и получатели
Доступ ограничен ролями и связями с заказом: пользователь, обслуживающий продавец, реселлер и его сотрудники в пределах назначенных прав, администратор. Сам по себе статус сотрудника не предоставляет доступ ко всем заказам.
Поставщик хостинга и место хранения базы: ________. Поставщик доставки почты: ________. Другие привлечённые обработчики и условия поручения: ________.
Сведения о трансграничной передаче: ________. Сведения об уведомлении Роскомнадзора: ________.
В локальном тестовом режиме SMTP отключён: ссылки для подтверждения и восстановления показываются в интерфейсе. Этот режим предназначен для проверки на тестовых данных.
5. Сроки хранения и удаление
| Аккаунт и деловые контакты | ________ |
|---|---|
| Заказы и связанные документы | ________ |
| Журнал аудита и технические журналы | ________ |
| Резервные копии | ________ |
После достижения цели или прекращения соответствующего основания данные удаляются или обезличиваются с учётом обязательных сроков, предусмотренных законом. Конкретные процедуры удаления из резервных копий определяет оператор.
6. Права пользователя и обращения
Можно запросить сведения об обработке своих данных, их уточнение, блокирование или удаление при наличии оснований, а также отозвать согласие. Отзыв не прекращает обработку, для которой имеется самостоятельное законное основание.
Обращения по вопросам персональных данных и отзыв согласия: ________; почтовый адрес: ________.
Для защиты данных оператор вправе проверить личность заявителя. Ответ предоставляется в срок, установленный применимым законодательством. Возможность продолжить работу в кабинете зависит от данных, необходимых для доступа и выполнения заказа.
7. Защита и изменения
Сервис использует проверку ролей, хеширование паролей, одноразовые ссылки с ограниченным сроком и контроль чувствительных действий. Организацию доступа к серверу, резервного копирования и защиты инфраструктуры обеспечивает оператор.
Новая редакция публикуется по этому адресу с указанием версии. При изменении целей или состава обработки оператор определяет необходимость получения нового согласия.