Дата вступления в силу: 21 января 2025 года
1. Общие положения
1.1. Индивидуальный предприниматель ГАЙБОНЮК АЛИНА ВЛАДИМИРОВНА (далее — «Оператор») в настоящей Политике обработки персональных данных (далее — «Политика») определяет основные принципы, цели, порядок и условия обработки персональных данных Пользователей Платформы.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — «Закон №152-ФЗ») для обеспечения безопасности и конфиденциальности персональных данных, а также для указания перечня данных, которые могут быть запрашиваемы у Пользователей, и методов их обработки Оператором.
1.3. Политика является общедоступным документом и публикуется в информационно-телекоммуникационной сети «Интернет» по адресу: https://tabula-app.com/legal/privacy-policy
1.4. Актуальная версия Политики вступает в силу с момента ее публикации. Оператор имеет право вносить изменения в Политику. Новая версия Политики вступает в силу с момента её публикации, если иное не указано в самой новой редакции.
1.5. Регистрируясь на Платформе, проходя авторизацию или используя её, Пользователь соглашается с условиями этой Политики и даёт Оператору согласие на обработку своих персональных данных в объеме и на условиях, описанных в Политике, а также на передачу персональных данных лицам, упомянутым в разделе 5 Политики.
1.6. Обработка персональных данных осуществляется исключительно на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
1.7. Политика применяется к отношениям, возникшим у Оператора в области обработки персональных данных, как до, так и после утверждения Политики.
1.8. В соответствии с Законом №152-ФЗ, Пользователь имеет право:
- получить доступ к своим персональным данным;
- получить информацию о процессе обработки персональных данных;
- требовать уточнения, блокировки или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не соответствуют цели обработки;
- принять меры по защите своих прав в рамках закона;
- реализовывать другие права, предусмотренные законодательством о персональных данных.
1.9. Основные понятия, используемые в Политике:
- Платформа — программный продукт «Tabula», который включает программу для ЭВМ, Сайт, а также другие объекты интеллектуальной собственности Оператора (в том числе, аудио-, видео-, графические материалы, тексты, логотипы и прочие объекты, размещенные на Сайте).
- Оператор — индивидуальный предприниматель ГАЙБОНЮК АЛИНА ВЛАДИМИРОВНА, ИНН 390526456088, ОГРНИП 324390000067781, зарегистрированное по адресу: 236044, ГОРОД КАЛИНИНГРАД, Н.КАРАМЗИНА УЛ., 36, 269.
- Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
- Пользователь — физическое лицо, использующее Платформу и/или субъект персональных данных.
- Обработка персональных данных — любое действие с персональными данными, включая их сбор, запись, систематизацию, хранение, изменение, использование, передачу, блокировку, удаление и уничтожение.
- Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержимое данных в системе или уничтожение физических носителей данных.
- Предоставление персональных данных — раскрытие данных определенному лицу или кругу лиц.
- Распространение персональных данных — раскрытие данных неопределенному кругу лиц.
- Безопасность данных — защита персональных данных от несанкционированного доступа, изменения, уничтожения, а также от других неправомерных действий.
Сайт — интернет-страница, размещенная по адресу https://tabula-app.com , включая все поддомены.
2. Цели обработки персональных данных
2.1. Цель: заключение соглашения о предоставлении права использования Платформы
| Какие данные обрабатываются | Общие персональные данные: фамилия, имя, адрес электронной почты. |
|---|---|
| Чьи данные обрабатываются | Пользователи Платформы (физические лица); В случае если Пользователь Платформы - юридическое лицо, персональные данные субъектов, использующих Платформу через Пространство такого Пользователя, обрабатываются Оператором на основании поручения. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом. Сроки обработки: в течение срока действия соглашения о предоставлении права использования Платформы. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных |
2.2. Цель: предоставление функциональности Платформы
| Какие данные обрабатываются | Общие персональные данные: фамилия, имя, адрес электронной почты, должность, фотография, информация, внесенная Пользователем в описание “обо мне”. |
|---|---|
| Чьи данные обрабатываются | Пользователи Платформы (физические лица); В случае если Пользователь Платформы - юридическое лицо, персональные данные субъектов, использующих Платформу через рабочее пространство такого Пользователя, обрабатываются Оператором на основании поручения. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом. Сроки обработки: до момента удаления учетной записи Пользователя в Платформе. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных |
2.3. Цель: направление уведомлений о событиях Пользователя в Платформе
| Какие данные обрабатываются | Общие персональные данные: фамилия, имя, адрес электронной почты, имя пользователя в Telegram, профиль в социальной сети Вконтакте, рабочее пространство Slack, пол, дата рождения. |
|---|---|
| Чьи данные обрабатываются | Пользователи Платформы (физические лица); |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом. Сроки обработки: до момента удаления учетной записи Пользователя на Платформе или отключения функции уведомлений в зависимости от того, какое событие наступит раньше. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных |
2.4. Цель: ведение статистики сведений об использовании Платформы
| Какие данные обрабатываются | Cookie-файлы |
|---|---|
| Чьи данные обрабатываются | Посетители Сайта |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности предоставляющими средства сбора Cookie-файлов лицами, указанными п. 4 Политики. Сроки обработки и хранения: согласно п. 4 Политики. |
| Основание обработки | Согласие субъекта персональных данных на обработку его персональных данных |
2.5. Цель: предоставление демонстрации Платформы по запросу
| Какие данные обрабатываются | Общие персональные данные: фамилия, имя, адрес электронной почты, имя пользователя в “Telegram” , профессиональная область деятельности |
|---|---|
| Чьи данные обрабатываются | Пользователи Платформы (физические лица); В случае если Пользователь Платформы - юридическое лицо, персональные данные субъектов, использующих Платформу через рабочее пространство такого Пользователя, обрабатываются Оператором на основании поручения. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом. Сроки обработки и хранения: срок предоставления демонстрационного доступа. |
| Основание обработки | Согласие субъекта персональных данных на обработку его персональных данных |
2.6. Цель: предоставление технической поддержки Пользователям
| Какие данные обрабатываются | Общие персональные данные: имя, номер телефона, адрес электронной почты, имя пользователя в “Telegram”. |
|---|---|
| Чьи данные обрабатываются | Пользователи Платформы (физические лица); |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом. Сроки обработки: до момента разрешения запроса. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных |
2.7. Цель: заключение соглашения о предоставлении права использования Платформы
| Какие данные обрабатываются | Общие персональные данные: дата рождения, личный номер телефона, рабочий номер телефона, имя пользователя в социальной сети “Вконтакте”, имя пользователя в “Telegram”, имя пользователя в “Slack”, дополнительный адрес электронной почты. |
|---|---|
| Чьи данные обрабатываются | Пользователи Платформы (физические лица); В случае если Пользователь Платформы - юридическое лицо, персональные данные субъектов, использующих Платформу через рабочее пространство такого Пользователя, обрабатываются Оператором на основании поручения. |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом. Сроки обработки: в течение срока действия соглашения о предоставлении права использования Платформы. |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных |
2.8. Цель: направление информационной рассылки
| Какие данные обрабатываются | Общие персональные данные: адрес электронной почты. |
|---|---|
| Чьи данные обрабатываются | Пользователи Платформы (физические лица); |
| Способы и сроки обработки | Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются автоматизированным способом. Сроки обработки: до момента удаления учетной записи Пользователя на Платформе или отключения функции направления информационной рассылки в зависимости от того, какое событие наступит раньше |
| Основание обработки | Исполнение договора, стороной которого является субъект персональных данных |
Для всех вышеперечисленных целей обработки Персональных данных уничтожение персональных данных или при прекращении обработки производится в порядке, установленном разделом 6 Политики.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих случаях:
- При наличии согласия субъекта персональных данных на обработку его персональных данных;
- Обработка персональных данных необходима для исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных.
3.2. После достижения целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку его данных, персональные данные подлежат уничтожению, если:
- Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом о персональных данных или другими федеральными законами;
- Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
4. Использование файлов Cookie
4.1. Использование Cookie-файлов с сервисом аналитики “Google Analytics”
На Сайте используется сервис веб-аналитики “Google Analytics”, предоставляемый компанией Google Ireland Limited (далее – Google).
Сервис веб-аналитики “Google Analytics” применяется для сбора информации о использовании Платформы, такой как частота посещений Пользователя, страницы, которые он посетил, а также сайты, на которых он находился до перехода на Сайт. Google Analytics собирает IP-адреса, назначенные Пользователю в день посещения Сайта.
Google Analytics устанавливает постоянный файл cookie в веб-браузере Пользователя, чтобы идентифицировать Пользователя как уникального при следующем посещении Сайта. Этот файл cookie может быть использован исключительно Google.
Сведения, собранные через Google Analytics, используются Оператором для улучшения работы Платформы.
Возможности Google по использованию и передаче третьим лицам сведений, собранных через Google Analytics о посещениях Сайта, регулируются Политикой конфиденциальности Google.
Пользователь может отказаться от сбора cookie-файлов или ограничить их сбор, изменив соответствующие настройки в браузере.
4.2. Использование Cookie-файлов с сервисом аналитики "Яндекс Метрика"
На Сайте используется сервис веб-аналитики "Яндекс Метрика", предоставляемый Обществом с ограниченной ответственностью "Яндекс" (119021, Россия, Москва, ул. Льва Толстого, д. 16; ОГРН: 1027700229193, ИНН: 7736207543) (далее — Яндекс).
Информация о действиях Пользователя на Сайте, собранная с использованием технологии "cookie", передается в Яндекс. Яндекс использует эту информацию для оценки использования Сайта, составления отчетов о его деятельности и предоставления других услуг. Яндекс обрабатывает собранные данные в соответствии с условиями использования сервиса "Яндекс Метрика" (https://yandex.ru/).
Перечень cookie-файлов, используемых сервисом "Яндекс Метрика": ссылка на страницу с перечнем cookie.
Пользователь может отказаться от сбора cookie-файлов или ограничить их сбор, изменив соответствующие настройки в браузере. Также доступен инструмент для отказа от сбора cookie: ссылка на инструмент для отказа.
Перечень данных, которые собирает сервис "Яндекс Метрика": ссылка на перечень данных.
5. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные следующим третьим лицам:
- ООО «Живой Сайт» (ИНН: 7725745476, ОГРН: 1127746026792, адрес: 115280, город Москва, ул. Ленинская слобода, д. 19, офис 21Г1) с целью взаимодействия с Оператором через веб-чат, доступный на Сайте.
Оператор передает ООО «Живой Сайт» следующие персональные данные: фамилия, имя, отчество; информация о посещаемых страницах на Сайте; адрес электронной почты; номер телефона.
- ООО “Юнисендер Смарт” (ИНН: 9731091240, ОГРН: 1227700213180, адрес: 127015, г. Москва, Бутырский муниципальный округ, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) с целью направления информационных рассылок на адрес электронной почты.
Оператор передает ООО “Юнисендер Смарт” следующие персональные данные: адрес электронной почты.
- ООО «ВК» (ИНН: 7743001840, ОГРН: 1027739850962, адрес: 125167, Ленинградский пр-т 39/79, Москва, РФ) с целью поиска потенциальных пользователей Платформы.
Оператор передает ООО «ВК» следующие персональные данные: адрес электронной почты.
Пользователь соглашается на передачу этих персональных данных ООО «ВК», а также на выполнение ООО «ВК» любых действий с указанными данными для целей таргетирования рекламных материалов на Сайте в сети Интернет "ВКонтакте" (домен – http://vk.com, включая все его поддомены и мобильные версии, включая приложения).
При таргетировании рекламных материалов на Сайте "ВКонтакте", Пользователь дает согласие на поручение обработки своих персональных данных Оператором ООО «ВК». ООО «ВК» осуществляет следующие действия с персональными данными: запись, хранение, использование, уточнение, объединение данных посредством системы VK Реклама, систематизацию и анализ данных. Согласие действует в течение срока действия договора между Оператором и ООО «ВК».
- Оператор вправе передавать персональные данные третьим лицам в иных целях, связанных с использованием Платформы. Перечень таких третьих лиц публикуется на Сайте по адресу: tabula-app.com
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. Запросы на доступ и изменение персональных данных
Субъект персональных данных имеет право получить информацию об обработке его персональных данных Оператором, а также направить запрос на изменение или прекращение обработки его персональных данных. Для этого субъект может обратиться к Оператору через окно технической поддержки или направить письмо на адрес электронной почты: support@tabula-app.com.
6.2. Предоставление информации о персональных данных
Оператор обязуется предоставить подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также другие сведения, предусмотренные статьей 14 Федерального закона №152-ФЗ, субъекту персональных данных или его представителю в течение 10 рабочих дней с момента получения запроса. Если срок предоставления информации необходимо продлить, Оператор уведомляет субъекта о причинах продления, при этом срок может быть продлен не более чем на пять рабочих дней.
6.3. Требования к запросу
Запрос должен содержать следующие сведения:
- Номер основного документа, удостоверяющего личность субъекта или его представителя, данные о дате выдачи и выдавшем органе;
- Информацию, подтверждающую участие субъекта в отношениях с Оператором (например, номер договора, дата его заключения, условное обозначение договора или другие подтверждающие данные), или информацию, которая подтверждает факт обработки персональных данных;
- Подпись субъекта персональных данных или его представителя.
Запрос может быть отправлен в виде электронного документа с электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет информацию в той форме, в которой был направлен запрос, если не указано иное в запросе.
Если запрос не содержит всех необходимых сведений, или если субъект персональных данных не имеет права доступа к запрашиваемой информации, Оператор направляет мотивированный отказ.
6.4. Ограничения на доступ к персональным данным
Право субъекта персональных данных на доступ к своим данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона №152-ФЗ.
6.5. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе отозвать согласие на обработку своих данных до окончания срока их обработки. Для этого субъект направляет запрос на адрес электронной почты Оператора support@tabula-app.com. После получения отзыва согласия, Оператор прекращает обработку данных, за исключением случаев, когда продолжение обработки предусмотрено законом.
6.6. Уничтожение персональных данных
Персональные данные подлежат уничтожению путем их удаления из информационных систем Оператора, что исключает возможность восстановления данных.
7. Меры защиты персональных данных
7.1. Оператор принимает все необходимые и достаточные меры для выполнения требований Федерального закона №152-ФЗ «О персональных данных» и других нормативных актов, регулирующих обработку персональных данных.
7.2. Оператор принимает следующие меры для обеспечения выполнения требований, предусмотренных Федеральным законом №152-ФЗ:
- Назначение ответственного за организацию обработки персональных данных.
- Разработка и утверждение Политики в отношении обработки персональных данных, которая включает перечень обрабатываемых данных, цели обработки, способы и сроки хранения, а также порядок уничтожения персональных данных по завершении обработки или при наступлении иных законных оснований.
- Принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также от других неправомерных действий.
- Проведение внутреннего контроля или аудита на соответствие обработки персональных данных требованиям Федерального закона о персональных данных и установленным нормативным актам.
- Оценка риска и возможного вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, и соотношение этого риска с мерами, принимаемыми Оператором для обеспечения выполнения требований.
- Ознакомление работников, непосредственно занимающихся обработкой персональных данных, с требованиями законодательства, внутренними актами Оператора, а также проведение обучения для таких работников.
7.3. Обеспечение безопасности персональных данных достигается через:
- Определение угроз безопасности персональных данных при их обработке в информационных системах.
- Применение организационных и технических мер для обеспечения безопасности персональных данных, соответствующих требованиям защиты информации, установленным Правительством Российской Федерации.
- Использование средств защиты, которые прошли процедуру оценки соответствия.
- Оценка эффективности принимаемых мер до ввода в эксплуатацию информационных систем, обрабатывающих персональные данные.
- Учет всех машинных носителей персональных данных.
- Обнаружение несанкционированного доступа к персональным данным и принятие мер для предотвращения, предупреждения и ликвидации последствий таких инцидентов, в том числе реагирование на компьютерные атаки.
- Восстановление персональных данных, утраченных или поврежденных в результате несанкционированного доступа.
- Установление правил доступа к персональным данным и регистрация всех действий с данными в информационной системе.
- Контроль за соблюдением мер безопасности персональных данных и уровня защищенности информационных систем.
7.4. Для получения дополнительной информации по вопросам обработки персональных данных, вы можете связаться с Оператором, отправив письмо на электронную почту: support@tabula-app.com.