1.1. Политика определяет, какие персональные данные, для каких целей, на каком основании и как долго обрабатывает Оператор, а также права субъектов персональных данных. Политика издана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте startbiz.space в открытом доступе.
1.2. Оператор — индивидуальный предприниматель Драгонат Вячеслав Александрович, ИНН 230821932921, ОГРНИП 320237500234796; в реестре операторов, осуществляющих обработку персональных данных, № 24-25-030572. Ответственный за организацию обработки персональных данных — Драгонат В.А. Связь по вопросам персональных данных: gendir.startbiz@yandex.ru; почтовый адрес: 350089, г. Краснодар, ул. Думенко, 27, офис 25.
1.3. Платформа — сайт startbiz.space и связанные с ним сервисы Оператора: личные кабинеты, База знаний, CRM «Клиенты», ведение объектов, демо-кабинет, система электронного документооборота (ЭДО), Telegram-боты Оператора.
| № | Цель | Чьи данные | Какие данные | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 1 | Заключение и исполнение договоров и соглашений с партнёрами, в том числе подписание в ЭДО простой электронной подписью | партнёры — индивидуальные предприниматели, самозанятые, физические лица, представители организаций | ФИО, паспортные данные (для физических лиц и самозанятых), ИНН, ОГРН/ОГРНИП, адрес регистрации, телефон, e-mail, аккаунт Telegram, банковские реквизиты, сведения о подписании (дата, время, IP-адрес, тип устройства, отпечаток документа) | п. 5 ч. 1 ст. 6 Закона — заключение договора по инициативе субъекта и исполнение договора, стороной которого является субъект | 5 лет после окончания договора |
| 2 | Предоставление доступа к Платформе: личный кабинет, обучение, поддержка | партнёры и их сотрудники, которым партнёр открыл доступ | ФИО, e-mail (логин), телефон, аккаунт Telegram, город, прогресс обучения, ответы на задания, действия в кабинете | п. 5 ч. 1 ст. 6 Закона | срок действия договора и 1 год после его окончания |
| 3 | Демонстрация Платформы кандидатам в партнёры (демо-доступ) | кандидаты в партнёры | имя, город, действия в демо-кабинете, время просмотра, тип устройства | п. 5 ч. 1 ст. 6 Закона — действия до заключения договора по инициативе субъекта | 6 месяцев после окончания демо-доступа |
| 4 | Деловое взаимодействие с организациями — потенциальными клиентами партнёров: ведение CRM, деловая переписка | представители организаций (руководители, сотрудники кадровых служб) | ФИО, должность, наименование организации, рабочий телефон, рабочий e-mail, история деловых контактов | п. 7 ч. 1 ст. 6 Закона — законный интерес Оператора и партнёров в деловом взаимодействии с организациями при условии, что не нарушаются права и свободы субъекта | до возражения субъекта (ответ «не пишите», отписка) или до прекращения деловой необходимости, но не более 3 лет с последнего контакта |
| 5 | Подбор исполнителей и учёт их работы на объектах партнёров | исполнители и кандидаты в исполнители | ФИО, телефон, аккаунт Telegram, город, сведения об опыте, документы, необходимые для работы на объекте, сведения о сменах и выплатах | согласие субъекта (оформляется отдельным документом при регистрации в Telegram-боте); обработка по поручению партнёра (ч. 3 ст. 6 Закона) | до отзыва согласия или окончания поручения, но не более 3 лет с последней смены |
| 6 | Обработка обращений с сайта | лица, оставившие заявку | имя, телефон, e-mail, текст обращения | согласие субъекта (оформляется отдельным документом при отправке формы) | 1 год с последнего обращения |
| 7 | Обеспечение работы и безопасности Платформы | пользователи Платформы | IP-адрес, тип браузера и устройства, данные сессии (cookie), журналы действий | п. 7 ч. 1 ст. 6 Закона — законный интерес Оператора в безопасности сервиса | 1 год |
2.1. Биометрические персональные данные Оператор не обрабатывает. Сведения о состоянии здоровья исполнителей (наличие медицинской книжки) обрабатываются только если это требуется для работы на конкретном объекте и только с письменного согласия исполнителя (ст. 10 Закона).
2.2. Согласия на обработку персональных данных оформляются отдельными документами и в настоящую Политику не включаются.
3.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3.3. Персональные данные передаются только в объёме, необходимом для цели:
3.4. Для связи с партнёрами и исполнителями Оператор использует мессенджер Telegram, сообщения которого могут обрабатываться на серверах за пределами Российской Федерации. Через Telegram передаются только сведения, необходимые для работы по договору; паспортные данные и банковские реквизиты через Telegram не передаются.
3.5. Меры защиты (ст. 18.1, 19 Закона): доступ к персональным данным предоставляется только уполномоченным лицам и только к данным своего кабинета; вход по паролю, личным ссылкам и одноразовым кодам; шифрование соединения (HTTPS); журналирование действий; резервное копирование; уничтожение данных по истечении сроков хранения.
Субъект персональных данных вправе:
Запрос направляется на gendir.startbiz@yandex.ru или по почтовому адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 14, 20 Закона).
Обработка прекращается по достижении цели, истечении срока хранения, отзыве согласия (если оно было основанием обработки), по обоснованному возражению субъекта или при выявлении неправомерной обработки. Персональные данные уничтожаются в сроки, установленные ст. 21 Закона, с подтверждением уничтожения.
Новая редакция Политики публикуется на странице startbiz.space/politics и действует с момента публикации.