Настоящий документ определяет порядок обработки и защиты персональных данных пользователей Системы и одновременно является текстом согласия, которое пользователь предоставляет при входе в Систему, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператором, организующим и осуществляющим обработку персональных данных, является владелец Системы CopyCRM (далее — «Оператор»). Реквизиты Оператора:
В Системе обрабатываются данные, необходимые для предоставления доступа сотрудникам и ведения операционного учёта:
Специальные категории персональных данных и биометрические персональные данные в Системе не обрабатываются.
Обработка осуществляется с использованием средств автоматизации и без таковых и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в установленных законом случаях), блокирование, удаление и уничтожение.
| Параметр | Значение |
|---|---|
| Способ хранения | защищённые базы данных Системы на серверах на территории Российской Федерации |
| Срок хранения | в течение срока действия учётной записи и трудовых отношений, а далее — в сроки, установленные законодательством; затем данные удаляются или обезличиваются |
| Передача третьим лицам | не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ |
| Трансграничная передача | не осуществляется |
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: разграничение прав доступа, хранение паролей в виде необратимых хэшей, журналирование действий, ограничение доступа по принципу минимальной необходимости.
Вы имеете право: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются неправомерно; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.
Отмечая соответствующий пункт и выполняя вход в Систему, пользователь свободно, своей волей и в своём интересе даёт согласие Оператору на обработку перечисленных в разделе 2 персональных данных в целях, указанных в разделе 3, способами, указанными в разделе 5.
Согласие предоставляется на срок действия учётной записи и может быть отозвано в любой момент. Факт предоставления согласия фиксируется Оператором (дата, время и IP-адрес входа).
Согласие может быть отозвано путём направления письменного обращения на адрес электронной почты Оператора, указанный в разделе 1. После получения отзыва Оператор прекращает обработку персональных данных и удаляет их, если иное не предусмотрено законодательством РФ. Отзыв согласия может повлечь невозможность дальнейшего использования Системы.