Политика конфиденциальности
Политика конфиденциальности
Настоящая Политика конфиденциальности разъясняет, каким образом ООО «Система Координат» ИНН 6200003169, осуществляющее управление платформой Plazify, собирает, использует, раскрывает и защищает персональную информацию пользователей. Мы стремимся соблюдать вашу конфиденциальность и обеспечивать безопасность ваших персональных данных. Данная Политика разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных правовых актов в сфере защиты персональных данных. Политика определяет принципы и порядок обработки персональных данных на платформе Plazify, права пользователей в отношении их данных и обязанности наши как оператора данных. Используя веб-сайт и сервисы Plazify, вы соглашаетесь с условиями настоящей Политики конфиденциальности и даете согласие на обработку ваших персональных данных в порядке, описанном в документе. Если вы не согласны с какими-либо положениями, пожалуйста, воздержитесь от использования наших сервисов.
1. Термины и определения
В настоящей Политике, если явно не указано иное, используются следующие основные понятия (в соответствии с законодательством РФ):
«Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации могут относиться, в частности, фамилия, имя, отчество, контактные данные, идентификаторы (например, адрес электронной почты, телефон), а также любая иная информация, позволяющая установить личность пользователя.
«Оператор» (или «мы») – Общество с ограниченной ответственностью «Система Координат», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. В рамках данной Политики под Оператором понимается Plazify (ООО «Система Координат») как оператор персональных данных пользователей.
«Обработка персональных данных» – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
«Конфиденциальность персональных данных» – обязательное требование для Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
«Платформа Plazify» или «Сайт» – совокупность взаимосвязанных веб-страниц и сервисов под доменным именем plazify.com (либо другим, принадлежащим платформе), управляемых Оператором, к которым Пользователи получают доступ через сеть Интернет для использования сервисов Plazify.
«Пользователь» (или «вы») – любое физическое лицо (включая представителя организации), которое имеет доступ к веб-сайту или сервисам Plazify и пользуется ими, чьи персональные данные обрабатываются. В контексте настоящей Политики Пользователь является субъектом персональных данных.
Иные термины и определения, используемые в Политике (такие как «Предоставление персональных данных», «Распространение персональных данных», «Трансграничная передача персональных данных», «Уничтожение персональных данных» и др.), употребляются в значениях, определенных действующим законодательством о персональных данных, либо разъясняются в соответствующих разделах настоящей Политики.
2. Общие положения
Сведения об Операторе: Обработка персональных данных Пользователей осуществляется Оператором – ООО «Система Координат» (ИНН 6200003169, ОГРН 1246200001850). Юридический адрес: 390000, Рязанская обл., город Рязань г.о., г. Рязань, ул. Радищева д.43, помещ. Н2, оф. 9. При наличии соответствующих требований законодательства Оператор внесен в реестр операторов, осуществляющих обработку персональных данных. Связаться с Оператором по вопросам персональных данных можно по контактным данным, указанным в разделе 9 настоящей Политики.
Применимость: Настоящая Политика конфиденциальности распространяется на любые персональные данные, которые мы получаем от Пользователей посредством веб-сайта Plazify, веб-приложения и связанных сервисов. Она охватывает данные, собираемые через онлайн-формы, учетные записи пользователей, электронную переписку, cookie-файлы (см. нашу Политику использования cookie), а также данные, предоставленные Пользователями иным образом при взаимодействии с Plazify. Настоящая Политика не применяется к сторонним веб-сайтам или сервисам, на которые могут вести ссылки с нашей платформы; мы не несем ответственности за содержание и практики обеспечения конфиденциальности таких внешних ресурсов.
Согласие и использование сервиса: Предоставляя нам свои персональные данные (например, при регистрации на сайте, заполнении форм или обращении в поддержку) и пользуясь нашими сервисами, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями, включая последующие изменения (в порядке, описанном в разделе 10). В отдельных случаях (например, при регистрации аккаунта или отправке форм) мы можем попросить вас явно подтвердить согласие, проставив отметку (чекбокс) или нажав соответствующую кнопку. Если вы не согласны с положениями данной Политики, вам следует воздержаться от использования платформы Plazify. Продолжение использования сайта означает ваше безоговорочное согласие с настоящей Политикой.
Правовые основания обработки: Мы обрабатываем персональные данные на одном или нескольких из следующих законных оснований: (a) на основе вашего согласия на обработку (например, принятие условий настоящей Политики, проставление соответствующей «галочки»); (b) обработка необходима для исполнения договора, стороной которого вы являетесь, либо для предоставления услуги по вашему запросу (например, для выполнения пользовательского соглашения); (c) обработка необходима для исполнения установленных законом обязанностей (например, бухгалтерский учет, ответы на законные запросы государственных органов); (d) обработка необходима для целей законных интересов Оператора или третьих лиц (таких как улучшение наших сервисов, обеспечение ИТ-безопасности), при условии, что при этом не нарушаются ваши права и свободы. Когда основанием служит согласие, вы вправе отозвать его в любой момент (см. раздел 8 о правах пользователей); это не затрагивает законность обработки до момента отзыва согласия.
Минимизация данных: Мы собираем и обрабатываем только те персональные данные, которые являются адекватными, актуальными и ограниченными необходимым в рамках целей их обработки. Мы не собираем специальные категории персональных данных (такие как сведения о расовой или национальной принадлежности, политических взглядах, состоянии здоровья и т.п.), если иное не требуется и не осуществляется с вашего явно выраженного согласия либо в соответствии с законом.
Точность данных: Вы несете ответственность за предоставление точных и актуальных персональных данных. Мы исходим из достоверности данных, указанных вами, и, как правило, не проверяем их правильность. Если ваши данные изменяются (например, вы поменяли адрес электронной почты или номер телефона), пожалуйста, обновите информацию в своем аккаунте либо сообщите нам об этом для внесения исправлений. Мы со своей стороны будем принимать меры по устранению или обновлению неточных или устаревших персональных данных по мере выявления таких случаев.
3. Персональные данные, которые мы собираем
Мы можем собирать у Пользователей следующие категории персональных данных:
Данные, предоставляемые непосредственно вами: При регистрации в Plazify или использовании наших сервисов вы указываете определенную информацию. В частности, это могут быть: имя, адрес электронной почты, номер телефона (если вы решите его указать), название компании/организации (для корпоративных пользователей), должность/роль, и пароль (хранится в зашифрованном виде). Например, при создании учетной записи вы указываете имя и email и задаете пароль. Если вы заполняете профиль, вы можете дополнительно сообщить такую информацию, как фотография, адрес и т.д. Любые данные, которые вы вводите в формы на сайте (например, формы обратной связи, запросы в поддержку), также собираются. Это включает обращения, вопросы или отзывы, которые вы нам направляете.
Платежная информация: Если использование Plazify связано с оплатой и вы совершаете транзакции, мы (либо наш сторонний платежный оператор) можем собирать информацию, связанную с платежами. Это может включать имя плательщика и адрес для выставления счета, а также часть данных платежного средства. Важно: мы не храним на наших серверах полные номера банковских карт или иную чувствительную платежную информацию; такие данные обрабатываются сертифицированными сторонними платежными системами в соответствии со стандартами PCI DSS, а мы получаем только токен или подтверждение платежа.
Автоматически собираемые данные: При использовании вами Plazify наша система автоматически собирает техническую информацию: IP-адрес, тип и версия браузера, тип устройства, операционная система, сайт-реферер (откуда пришли), просмотренные страницы, совершенные клики и действия на сайте, даты и время доступа и другие сведения системного журнала. Мы также применяем cookie-файлы и схожие технологии для сбора данных о взаимодействии пользователя с сервисом (подробнее см. Политику использования cookie). Например, при входе в аккаунт мы фиксируем время и ваш IP-адрес в целях безопасности; при использовании функций мы можем регистрировать статистику их применения. Эти технические данные могут быть ассоциированы с вашей учетной записью.
Cookie и технологии отслеживания: Как подробно описано в нашей Политике cookie, мы используем файлы cookie для сбора таких данных, как статус авторизации, пользовательские настройки и аналитика использования. Cookie-файлы могут косвенно вас идентифицировать (например, привязываясь к вашему аккаунту), поэтому в некоторых случаях мы относим информацию из cookie к персональным данным. Вы можете управлять cookie, как описано в соответствующей политике.
Ваши коммуникации: Если вы связываетесь с нами (например, по электронной почте поддержки или через форму обратной связи), мы сохраняем информацию, содержащуюся в вашем обращении. Это могут быть ваши контактные данные, содержание запроса, приложенные файлы и пр. Мы также храним историю нашей переписки и ответов.
Данные из сторонних источников: Как правило, мы собираем информацию непосредственно от вас. Однако, если вы выбираете способ входа через сторонний сервис (например, при наличии такой опции – через аккаунт Google или другой OAuth-сервис), мы можем получить определенные данные вашего профиля от этого провайдера (например, ваше имя и email) в рамках вашего разрешения. Кроме того, если ваш коллега или знакомый приглашает вас в наш сервис или делится с нами вашими данными от вашего имени, мы можем получить ваше имя и email, чтобы направить вам приглашение.
Контент и данные, которые вы загружаете в Plazify: Если функциональность Plazify позволяет вам загружать или импортировать данные (к примеру, если вы используете Plazify для анализа наборов данных или хранения информации), любой такой контент может содержать персональные данные. В этом случае вы несете ответственность за то, что у вас есть право загружать такие сведения. Мы обрабатываем эти данные от вашего имени в качестве оператора, осуществляющего обработку по поручению (процессора), и не используем их для собственных целей. (Подробнее см. раздел 4 о целях использования данных, включая пользовательский контент.)
Мы сознательно не собираем персональные данные детей младше 18 лет. Платформа Plazify ориентирована на деловое/взрослое использование и не предназначена для несовершеннолетних. Если нам станет известно, что были получены персональные данные ребенка без надлежащего согласия, мы удалим такую информацию.
4. Цели обработки персональных данных
Мы собираем и обрабатываем персональные данные Пользователей для следующих целей:
Предоставление услуг: Для создания и сопровождения вашей учетной записи, идентификации (аутентификации) вас как пользователя и обеспечения функционирования платформы Plazify. Например, мы используем регистрационные данные для открытия вашего аккаунта и предоставления возможности входа, а также контактную информацию – чтобы предоставить запрашиваемые вами услуги или цифровые продукты.
Персонализация опыта: Для адаптации работы Plazify под ваши нужды. В том числе мы можем использовать ваши настройки и историю взаимодействия, чтобы персонализировать контент или функции для вас – например, запомнить выбранный вами язык интерфейса или показывать информацию, релевантную вашей отрасли или интересам.
Коммуникация с пользователями: Для связи с вами по вопросам использования вами платформы. Это включает отправку служебных сообщений (таких как подтверждения, технические или.security alerts, инструкции по сбросу пароля), уведомлений о важных обновлениях или изменениях в сервисах и ответы на ваши запросы или обращения в поддержку. Если вы дали на это отдельное согласие, это также может включать направление информационных рассылок или маркетинговых сообщений о новых функциях или предложениях (с возможностью отказа от рассылки в любой момент).
Поддержка пользователей: Для предоставления технической поддержки и обслуживания клиентов, обработки ваших обращений, устранения возникших проблем и повышения качества поддержки. К примеру, мы используем информацию из ваших запросов в поддержку, чтобы решить вашу проблему, и можем связаться с вами для уточнения деталей или проверки, полностью ли решен вопрос.
Улучшение и развитие сервиса: Для анализа того, как Пользователи используют Plazify, с целью улучшения функциональности, производительности и удобства платформы. Мы обрабатываем данные об использовании и отзывы для поиска и устранения ошибок, разработки новых возможностей и принятия решений о доработках сервиса. Сюда же относится проведение статистических и иных исследований на основе обезличенных или агрегированных данных.
Безопасность и предотвращение мошенничества: Для обеспечения безопасности и целостности платформы, а также учетных записей Пользователей. Персональные данные используются для мониторинга подозрительной или несанкционированной активности, проверки подлинности действий и пресечения мошеннических или злонамеренных действий. Например, мы можем применять IP-адреса и историю входов, чтобы обнаруживать подбор паролей или злоупотребления с использованием нескольких аккаунтов.
Исполнение юридических обязательств: Для соблюдения требований применимого законодательства, нормативных актов и предписаний судов. Это может включать обработку данных в целях бухгалтерского учета и финансовой отчетности, рассмотрения запросов Пользователей по реализации их прав на данные, или предоставления сведений уполномоченным госорганам при наличии предусмотренных законом оснований. Мы также храним определенные записи для демонстрации соблюдения нами законов (например, зафиксированные согласия, уведомления об инцидентах, если таковые случались).
Обеспечение соблюдения условий и защита прав: Для исполнения нашего Пользовательского соглашения/оферты и иных применимых к вам юридических условий, а также для защиты наших законных прав, конфиденциальности, безопасности или собственности, и/или ваших прав либо прав третьих лиц. Например, мы можем использовать персональные данные, чтобы предотвращать рассылку спама, злоупотребления или действия, нарушающие наши условия, а также для разрешения споров, если они возникнут.
Иные цели с вашего согласия: Если мы планируем использовать персональные данные для каких-либо целей, не перечисленных выше, мы запрашиваем ваше предварительное согласие. Например, если когда-либо возникнет намерение опубликовать отзыв пользователя с указанием персональных данных или передать данные партнерам для их собственных маркетинговых целей, мы будем делать это только с вашим явным согласием.
Мы обеспечиваем, чтобы каждая из указанных целей имела под собой хотя бы одно законное основание для обработки (как описано в разделе 2.4). Мы не обрабатываем персональные данные способами, несовместимыми с этими целями, без получения дополнительного согласия от вас.
5. Передача и раскрытие данных
Мы относимся к вашим персональным данным бережно и конфиденциально. Доступ к персональным данным внутри нашей компании предоставляется на основе принципа «необходимости знания» только уполномоченным сотрудникам (например, службе поддержки, инженерам, руководству), которым это нужно для выполнения служебных обязанностей. Мы не продаем и не сдаем в аренду персональные данные третьим лицам. Мы можем передавать или раскрывать ваши данные третьим лицам исключительно в следующих случаях:
Аффилированные лица и дочерние компании: Если ООО «Система Координат» имеет аффилированные структуры или дочерние организации, участвующие в работе платформы Plazify или предоставлении услуг, ваши данные могут быть им переданы, но только на условиях, соответствующих данной Политике. Все такие организации соблюдают те же обязательства по защите конфиденциальности.
Поставщики услуг (операторы по поручению): Мы привлекаем сторонних поставщиков услуг для поддержки нашей деятельности – например, облачные хостинг-провайдеры, центры обработки данных, сервисы рассылки электронной почты, инструменты веб-аналитики (такие как Google Analytics, Яндекс.Метрика), системы поддержки пользователей, платежные системы и т.д. Эти сторонние компании могут обрабатывать персональные данные от нашего имени для целей, указанных в Политике (например, хранение данных на защищенном сервере, отправка писем, анализ использования). Во всех таких случаях мы заключаем договор (соглашение о обработке данных) с требованием, чтобы поставщик использовал данные только по нашим инструкциям и обеспечивал их защиту. Примеры: наш провайдер хостинга хранит ваши данные аккаунта на своих серверах; сервис рассылки обрабатывает ваш email для отправки письма с подтверждением регистрации.
Партнеры – с вашего согласия: Если Plazify проводит акции или реализует интеграции совместно с партнерскими организациями, при которых требуется передача данных (например, вы записываетесь на вебинар, проводимый вместе с партнером, и соглашаетесь предоставить ему свои контакты), мы проинформируем вас и получим ваше согласие на такую передачу. Только в этих случаях, и только оговоренные данные, будут переданы указанным партнерам.
Требования закона: Мы можем раскрыть персональные данные третьим лицам, если обязаны сделать это в соответствии с законодательством или в ответ на юридически обязывающий запрос компетентного органа (например, суда, правоохранительных органов). При этом мы предоставим лишь ту информацию, которая необходима и предусмотрена запросом. Кроме того, если мы добросовестно считаем, что раскрытие информации необходимо для защиты наших прав, соблюдения условий использования, расследования случаев мошенничества или угроз безопасности, либо для защиты прав и безопасности пользователей, мы можем раскрыть данные соответствующим организациям (например, передать в правоохранительные органы сведения о пользователе, занимающемся противоправной деятельностью).
Сделки с активами бизнеса: В случае если мы пройдем через корпоративные изменения – такие как слияние, приобретение нашej компании другой компанией, реорганизация либо продажа всех или части наших активов – персональные данные пользователей могут быть отнесены к передаваемым активам новому правопреемнику. В таком случае мы гарантируем сохранение конфиденциальности персональных данных и заранее уведомим пользователей до того, как данные будут переданы или на них начнет действовать иная политика конфиденциальности.
По вашему указанию: Мы можем поделиться вашей информацией с третьими лицами, если вы сами нас об этом попросите или дадите прямое разрешение. Например, если функциональность Plazify позволяет вам самостоятельно делиться определенными данными или работать совместно с другими пользователями, любые персональные данные, которые вы намеренно раскрываете, естественно, будут видны соответствующим получателям. Другой пример – использование функции публикации контента в стороннем сервисе (при наличии таковой): если вы ею пользуетесь, вы тем самым инициируете передачу соответствующих данных.
Мы требуем от всех третьих лиц, которым передаем персональные данные, обеспечения надлежащего уровня их защиты в соответствии с законодательными требованиями. Каждый раз, когда персональные данные передаются вне нашей непосредственной зоны контроля (например, поставщику услуги), мы предпринимаем меры для обеспечения сохранности данных (заключение необходимых договорных обязательств, оценка мер безопасности у поставщика и т.д.).
6. Трансграничная передача данных
Местонахождение данных: Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Мы соблюдаем требование законодательства РФ о том, что базы данных, содержащие персональные данные граждан России, находятся на территории России в соответствии с ФЗ-152.
Международная передача: В отдельных случаях, по техническим или операционным причинам (например, при использовании облачной инфраструктуры или сервисов, расположенных за пределами России), ваши персональные данные могут передаваться и обрабатываться в странах, отличных от РФ. Например, если мы пользуемся сервисом рассылки писем или инструментом аналитики с серверами в Евросоюзе или США, некоторые данные могут передаваться в эти регионы. При осуществлении международной передачи персональных данных мы обеспечиваем, что:
Передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, признанную в установленном порядке, либо
Мы внедрили надлежащие гарантии, такие как стандартные договорные положения или иные разрешенные механизмы передачи, для защиты ваших данных, либо
Получено ваше явное согласие на трансграничную передачу ваших данных в конкретную юрисдикцию.
Используя Plazify и предоставляя нам свои данные, вы даете согласие на возможную трансграничную передачу ваших персональных данных в страны, обеспечивающие надлежащую защиту информации, в том числе в государства Евразийского экономического союза (ЕАЭС) и другие страны, отвечающие требованиям безопасности данных. Мы при этом всегда стремимся минимизировать объем передаваемых данных и гарантировать, что любые иностранные получатели (операторы/процессоры) обращаются с вашими данными безопасно и в соответствии с настоящей Политикой.
7. Хранение и защита данных
Сроки хранения: Мы храним персональные данные столько времени, сколько необходимо для достижения целей, ради которых они были собраны, если более длительный срок хранения не требуется или не разрешен законом. К примеру:
Данные учетной записи хранятся, пока ваш аккаунт активен. Если вы решите удалить аккаунт, мы удалим либо обезличим связанные персональные данные в разумные сроки после получения запроса на удаление, за исключением тех данных, которые мы обязаны сохранять по закону (например, сведения о совершенных транзакциях, предоставленных согласиях) или имеем законное основание сохранить (например, журналы безопасности).
Записи коммуникаций (обращения в поддержку, переписка) обычно хранятся в течение периода, необходимого для обеспечения качества сервиса и сохранения истории взаимодействий, как правило, до 5 лет, если только вы не запросите их раннее удаление и у нас не будет юридических оснований хранить их дольше.
Данные аналитики могут храниться в агрегированном, нечувствительном виде неопределенно долго в целях исторического анализа. Мы регулярно пересматриваем хранящиеся данные и удаляем либо обезличиваем персональные данные, которые более не нужны ни для деловых, ни для законодательно установленных целей.
Меры безопасности: Мы реализуем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного или неправомерного доступа, изменения, раскрытия или уничтожения. Эти меры включают:
Шифрование данных при передаче (например, использование SSL/TLS для нашего сайта) и шифрование чувствительных данных в состоянии покоя, где это применимо (например, хранение паролей в виде хешей).
Механизмы контроля доступа: персональные данные доступны только уполномоченным сотрудникам, которым это необходимо для выполнения обязанностей, при этом у каждого – индивидуальные учетные данные и обязательства по сохранению конфиденциальности. Мы используем сетевые средства защиты (межсетевые экраны, системы обнаружения вторжений) для предотвращения несанкционированного доступа извне.
Регулярные оценки и обновления безопасности: мы актуализируем программное обеспечение и инфраструктуру, выполняем сканирование на уязвимости, применяем лучшие отраслевые практики во избежание инцидентов безопасности. Также мы мониторим наши системы на предмет потенциальных атак или аномалий.
Организационные политики: наш персонал проходит обучение принципам и процедурам защиты данных. Внутренними регламентами определен порядок безопасной работы с персональными данными (например, правила работы с пользовательскими данными при поддержке, планы реагирования на инциденты и пр.). Назначено ответственное лицо за организацию обработки персональных данных и обеспечение их безопасности. Несмотря на предпринимаемые усилия, ни один способ передачи данных через Интернет или метод электронного хранения не гарантирует 100% безопасности. Таким образом, хотя мы делаем всё возможное для защиты ваших данных, мы не можем дать абсолютную гарантию безопасности. В маловероятном случае, если произойдет утечка или нарушение безопасности, затрагивающее ваши персональные данные, мы уведомим вас об этом, а также компетентные органы, если того требует закон.
8. Ваши права как субъекта данных
В качестве пользователя Plazify и субъекта персональных данных вы обладаете определенными правами в отношении своих персональных данных в соответствии с действующим законодательством (включая главу 3 Федерального закона № 152-ФЗ и сопутствующие акты). Мы соблюдаем эти права и готовы содействовать вам в их реализации. К основным вашим правам относятся:
Право отзыва согласия: В случаях, когда мы обрабатываем ваши персональные данные на основании вашего согласия, вы вправе отозвать это согласие в любое время. Например, вы можете отказаться от получения маркетинговых писем, отозвав свое согласие (через ссылку «отписаться»), либо запросить удаление ваших данных. Отзыв согласия не затрагивает законность обработки, осуществленной до момента отзыва.
Право доступа: Вы имеете право запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить копию персональных данных, которые мы храним, а также информацию об их использовании. Это включает цели обработки, категории данных, категории получателей, предполагаемый срок хранения и прочие сведения.
Право на исправление: Если какие-либо ваши персональные данные неточны или неполны, вы вправе потребовать их исправления или обновления. Вы можете самостоятельно скорректировать некоторые сведения в настройках аккаунта (например, изменить информацию профиля). Для иных исправлений вы можете обратиться к нам.
Право на удаление («право быть забытым»): Вы можете запросить удаление ваших персональных данных при наступлении определенных обстоятельств – например, если данные больше не нужны для указанных целей, либо если вы отозвали согласие и нет иного законного основания, либо если вы считаете, что мы обрабатывали данные незаконно. Мы удовлетворим обоснованные запросы на удаление и также дадим указание нашим операторам по поручению (поставщикам услуг) удалить данные, с учетом случаев, когда закон требует сохранения определенной информации.
Право на ограничение обработки: Вы имеете право потребовать временно ограничить обработку ваших персональных данных, если вы оспариваете их точность, либо вы возражаете против обработки (на время проверки), либо если обработка незаконна, но вы против удаления, либо если данные вам нужны для предъявления или защиты правовых претензий.
Право на перенос данных: В предусмотренных законом случаях вы можете запросить предоставление вам тех персональных данных, которые вы нам предоставили, в структурированном, общепринятом машиночитаемом формате, и вправе передать эти данные другому оператору, если это технически осуществимо (актуально для данных, обрабатываемых на основе согласия или договора).
Право на возражение: В определенных ситуациях вы вправе возражать против обработки ваших персональных данных, в частности, если они обрабатываются на основании нашего законного интереса. Если вы заявляете возражение, мы рассмотрим его и прекратим обработку данных, если не докажем наличие существенных законных оснований для продолжения обработки либо если это не требуется для правовых претензий. Если ваши данные используются для прямого маркетинга, вы имеете безусловное право возразить против такой обработки или отказаться от нее.
Автоматизированные решения: Plazify в целом не принимает решений, основанных исключительно на автоматизированной обработке, которые существенно затрагивают ваших права или интересы. Если в будущем мы внедрим подобные процессы, у вас будет право не подпадать под действие решения, основанного исключительно на автоматизированной обработке, без оценки человеком.
Право на жалобу: Если вы считаете, что ваши права в сфере защиты персональных данных нарушены, вы вправе подать жалобу в уполномоченный надзорный орган. В России таким органом является Роскомнадзор. Однако мы рекомендуем сначала связаться с нами – мы сделаем все возможное, чтобы урегулировать ваши вопросы.
Реализация прав: Чтобы воспользоваться любым из перечисленных прав, пожалуйста, свяжитесь с нами, используя контактные данные, указанные в разделе 9. Возможно, нам потребуется подтвердить вашу личность до выполнения запроса (например, мы можем попросить вас направить запрос с электронной почты, привязанной к аккаунту, или предоставить иную информацию для идентификации). Мы ответим на ваш запрос в сроки, установленные законом (обычно в течение 30 дней). Обратите внимание, что отдельные права могут иметь ограничения по закону; например, если исполнение вашего запроса затрагивает права и законные интересы других лиц или если мы обязаны хранить определенные данные по закону, мы можем не смочь выполнить запрос полностью. В таких случаях мы сообщим вам обоснование принятого решения.
9. Контактная информация
Если у вас возникли вопросы, замечания или требования, касающиеся настоящей Политики конфиденциальности либо обработки ваших персональных данных, просим связаться с нами:
Оператор: Общество с ограниченной ответственностью «Система Координат».
Почтовый адрес: 390000, Рязанская обл., город Рязань г.о., г. Рязань, ул. Радищева д.43, помещ. Н2, оф. 9, Российская Федерация.
Электронная почта: privacy@plazify.ru (для вопросов по защите данных) / support@plazify.ru (общая поддержка пользователей).
Контактное лицо: Специалист, ответственный за работу с персональными данными (DPO) либо другое уполномоченное лицо – вы можете направить обращение на указанный email, указав в теме пометку «Вниманию: Конфиденциальность».
Мы рассмотрим ваше обращение и постараемся предоставить ответ в разумный срок. По вопросам реализации ваших прав, пожалуйста, ознакомьтесь с разделом 8 относительно порядка подачи соответствующих запросов.
10. Изменения в настоящей Политике
Мы можем периодически обновлять настоящую Политику конфиденциальности. В случае внесения изменений мы опубликуем новую редакцию на этой странице и скорректируем дату «Последнего обновления» ниже. Если изменения существенные (например, мы начнем обрабатывать данные для новых целей или изменим порядок осуществления прав пользователей), мы дополнительно оповестим вас более явным образом – например, разместим уведомление на главной странице сайта или отправим сообщение на email. Мы рекомендуем вам время от времени пересматривать текст Политики, чтобы знать, как мы защищаем вашу информацию. Дальнейшее использование вами платформы Plazify после даты вступления в силу новой редакции Политики будет рассматриваться как ваше согласие с внесенными изменениями, в той мере, в которой это допускается законодательством.
Последнее обновление: 10 июля 2025
1. Термины и определения
В настоящей Политике, если явно не указано иное, используются следующие основные понятия (в соответствии с законодательством РФ):
«Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации могут относиться, в частности, фамилия, имя, отчество, контактные данные, идентификаторы (например, адрес электронной почты, телефон), а также любая иная информация, позволяющая установить личность пользователя.
«Оператор» (или «мы») – Общество с ограниченной ответственностью «Система Координат», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. В рамках данной Политики под Оператором понимается Plazify (ООО «Система Координат») как оператор персональных данных пользователей.
«Обработка персональных данных» – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
«Конфиденциальность персональных данных» – обязательное требование для Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
«Платформа Plazify» или «Сайт» – совокупность взаимосвязанных веб-страниц и сервисов под доменным именем plazify.com (либо другим, принадлежащим платформе), управляемых Оператором, к которым Пользователи получают доступ через сеть Интернет для использования сервисов Plazify.
«Пользователь» (или «вы») – любое физическое лицо (включая представителя организации), которое имеет доступ к веб-сайту или сервисам Plazify и пользуется ими, чьи персональные данные обрабатываются. В контексте настоящей Политики Пользователь является субъектом персональных данных.
Иные термины и определения, используемые в Политике (такие как «Предоставление персональных данных», «Распространение персональных данных», «Трансграничная передача персональных данных», «Уничтожение персональных данных» и др.), употребляются в значениях, определенных действующим законодательством о персональных данных, либо разъясняются в соответствующих разделах настоящей Политики.
2. Общие положения
Сведения об Операторе: Обработка персональных данных Пользователей осуществляется Оператором – ООО «Система Координат» (ИНН 6200003169, ОГРН 1246200001850). Юридический адрес: 390000, Рязанская обл., город Рязань г.о., г. Рязань, ул. Радищева д.43, помещ. Н2, оф. 9. При наличии соответствующих требований законодательства Оператор внесен в реестр операторов, осуществляющих обработку персональных данных. Связаться с Оператором по вопросам персональных данных можно по контактным данным, указанным в разделе 9 настоящей Политики.
Применимость: Настоящая Политика конфиденциальности распространяется на любые персональные данные, которые мы получаем от Пользователей посредством веб-сайта Plazify, веб-приложения и связанных сервисов. Она охватывает данные, собираемые через онлайн-формы, учетные записи пользователей, электронную переписку, cookie-файлы (см. нашу Политику использования cookie), а также данные, предоставленные Пользователями иным образом при взаимодействии с Plazify. Настоящая Политика не применяется к сторонним веб-сайтам или сервисам, на которые могут вести ссылки с нашей платформы; мы не несем ответственности за содержание и практики обеспечения конфиденциальности таких внешних ресурсов.
Согласие и использование сервиса: Предоставляя нам свои персональные данные (например, при регистрации на сайте, заполнении форм или обращении в поддержку) и пользуясь нашими сервисами, вы подтверждаете, что ознакомились с настоящей Политикой и соглашаетесь с её условиями, включая последующие изменения (в порядке, описанном в разделе 10). В отдельных случаях (например, при регистрации аккаунта или отправке форм) мы можем попросить вас явно подтвердить согласие, проставив отметку (чекбокс) или нажав соответствующую кнопку. Если вы не согласны с положениями данной Политики, вам следует воздержаться от использования платформы Plazify. Продолжение использования сайта означает ваше безоговорочное согласие с настоящей Политикой.
Правовые основания обработки: Мы обрабатываем персональные данные на одном или нескольких из следующих законных оснований: (a) на основе вашего согласия на обработку (например, принятие условий настоящей Политики, проставление соответствующей «галочки»); (b) обработка необходима для исполнения договора, стороной которого вы являетесь, либо для предоставления услуги по вашему запросу (например, для выполнения пользовательского соглашения); (c) обработка необходима для исполнения установленных законом обязанностей (например, бухгалтерский учет, ответы на законные запросы государственных органов); (d) обработка необходима для целей законных интересов Оператора или третьих лиц (таких как улучшение наших сервисов, обеспечение ИТ-безопасности), при условии, что при этом не нарушаются ваши права и свободы. Когда основанием служит согласие, вы вправе отозвать его в любой момент (см. раздел 8 о правах пользователей); это не затрагивает законность обработки до момента отзыва согласия.
Минимизация данных: Мы собираем и обрабатываем только те персональные данные, которые являются адекватными, актуальными и ограниченными необходимым в рамках целей их обработки. Мы не собираем специальные категории персональных данных (такие как сведения о расовой или национальной принадлежности, политических взглядах, состоянии здоровья и т.п.), если иное не требуется и не осуществляется с вашего явно выраженного согласия либо в соответствии с законом.
Точность данных: Вы несете ответственность за предоставление точных и актуальных персональных данных. Мы исходим из достоверности данных, указанных вами, и, как правило, не проверяем их правильность. Если ваши данные изменяются (например, вы поменяли адрес электронной почты или номер телефона), пожалуйста, обновите информацию в своем аккаунте либо сообщите нам об этом для внесения исправлений. Мы со своей стороны будем принимать меры по устранению или обновлению неточных или устаревших персональных данных по мере выявления таких случаев.
3. Персональные данные, которые мы собираем
Мы можем собирать у Пользователей следующие категории персональных данных:
Данные, предоставляемые непосредственно вами: При регистрации в Plazify или использовании наших сервисов вы указываете определенную информацию. В частности, это могут быть: имя, адрес электронной почты, номер телефона (если вы решите его указать), название компании/организации (для корпоративных пользователей), должность/роль, и пароль (хранится в зашифрованном виде). Например, при создании учетной записи вы указываете имя и email и задаете пароль. Если вы заполняете профиль, вы можете дополнительно сообщить такую информацию, как фотография, адрес и т.д. Любые данные, которые вы вводите в формы на сайте (например, формы обратной связи, запросы в поддержку), также собираются. Это включает обращения, вопросы или отзывы, которые вы нам направляете.
Платежная информация: Если использование Plazify связано с оплатой и вы совершаете транзакции, мы (либо наш сторонний платежный оператор) можем собирать информацию, связанную с платежами. Это может включать имя плательщика и адрес для выставления счета, а также часть данных платежного средства. Важно: мы не храним на наших серверах полные номера банковских карт или иную чувствительную платежную информацию; такие данные обрабатываются сертифицированными сторонними платежными системами в соответствии со стандартами PCI DSS, а мы получаем только токен или подтверждение платежа.
Автоматически собираемые данные: При использовании вами Plazify наша система автоматически собирает техническую информацию: IP-адрес, тип и версия браузера, тип устройства, операционная система, сайт-реферер (откуда пришли), просмотренные страницы, совершенные клики и действия на сайте, даты и время доступа и другие сведения системного журнала. Мы также применяем cookie-файлы и схожие технологии для сбора данных о взаимодействии пользователя с сервисом (подробнее см. Политику использования cookie). Например, при входе в аккаунт мы фиксируем время и ваш IP-адрес в целях безопасности; при использовании функций мы можем регистрировать статистику их применения. Эти технические данные могут быть ассоциированы с вашей учетной записью.
Cookie и технологии отслеживания: Как подробно описано в нашей Политике cookie, мы используем файлы cookie для сбора таких данных, как статус авторизации, пользовательские настройки и аналитика использования. Cookie-файлы могут косвенно вас идентифицировать (например, привязываясь к вашему аккаунту), поэтому в некоторых случаях мы относим информацию из cookie к персональным данным. Вы можете управлять cookie, как описано в соответствующей политике.
Ваши коммуникации: Если вы связываетесь с нами (например, по электронной почте поддержки или через форму обратной связи), мы сохраняем информацию, содержащуюся в вашем обращении. Это могут быть ваши контактные данные, содержание запроса, приложенные файлы и пр. Мы также храним историю нашей переписки и ответов.
Данные из сторонних источников: Как правило, мы собираем информацию непосредственно от вас. Однако, если вы выбираете способ входа через сторонний сервис (например, при наличии такой опции – через аккаунт Google или другой OAuth-сервис), мы можем получить определенные данные вашего профиля от этого провайдера (например, ваше имя и email) в рамках вашего разрешения. Кроме того, если ваш коллега или знакомый приглашает вас в наш сервис или делится с нами вашими данными от вашего имени, мы можем получить ваше имя и email, чтобы направить вам приглашение.
Контент и данные, которые вы загружаете в Plazify: Если функциональность Plazify позволяет вам загружать или импортировать данные (к примеру, если вы используете Plazify для анализа наборов данных или хранения информации), любой такой контент может содержать персональные данные. В этом случае вы несете ответственность за то, что у вас есть право загружать такие сведения. Мы обрабатываем эти данные от вашего имени в качестве оператора, осуществляющего обработку по поручению (процессора), и не используем их для собственных целей. (Подробнее см. раздел 4 о целях использования данных, включая пользовательский контент.)
Мы сознательно не собираем персональные данные детей младше 18 лет. Платформа Plazify ориентирована на деловое/взрослое использование и не предназначена для несовершеннолетних. Если нам станет известно, что были получены персональные данные ребенка без надлежащего согласия, мы удалим такую информацию.
4. Цели обработки персональных данных
Мы собираем и обрабатываем персональные данные Пользователей для следующих целей:
Предоставление услуг: Для создания и сопровождения вашей учетной записи, идентификации (аутентификации) вас как пользователя и обеспечения функционирования платформы Plazify. Например, мы используем регистрационные данные для открытия вашего аккаунта и предоставления возможности входа, а также контактную информацию – чтобы предоставить запрашиваемые вами услуги или цифровые продукты.
Персонализация опыта: Для адаптации работы Plazify под ваши нужды. В том числе мы можем использовать ваши настройки и историю взаимодействия, чтобы персонализировать контент или функции для вас – например, запомнить выбранный вами язык интерфейса или показывать информацию, релевантную вашей отрасли или интересам.
Коммуникация с пользователями: Для связи с вами по вопросам использования вами платформы. Это включает отправку служебных сообщений (таких как подтверждения, технические или.security alerts, инструкции по сбросу пароля), уведомлений о важных обновлениях или изменениях в сервисах и ответы на ваши запросы или обращения в поддержку. Если вы дали на это отдельное согласие, это также может включать направление информационных рассылок или маркетинговых сообщений о новых функциях или предложениях (с возможностью отказа от рассылки в любой момент).
Поддержка пользователей: Для предоставления технической поддержки и обслуживания клиентов, обработки ваших обращений, устранения возникших проблем и повышения качества поддержки. К примеру, мы используем информацию из ваших запросов в поддержку, чтобы решить вашу проблему, и можем связаться с вами для уточнения деталей или проверки, полностью ли решен вопрос.
Улучшение и развитие сервиса: Для анализа того, как Пользователи используют Plazify, с целью улучшения функциональности, производительности и удобства платформы. Мы обрабатываем данные об использовании и отзывы для поиска и устранения ошибок, разработки новых возможностей и принятия решений о доработках сервиса. Сюда же относится проведение статистических и иных исследований на основе обезличенных или агрегированных данных.
Безопасность и предотвращение мошенничества: Для обеспечения безопасности и целостности платформы, а также учетных записей Пользователей. Персональные данные используются для мониторинга подозрительной или несанкционированной активности, проверки подлинности действий и пресечения мошеннических или злонамеренных действий. Например, мы можем применять IP-адреса и историю входов, чтобы обнаруживать подбор паролей или злоупотребления с использованием нескольких аккаунтов.
Исполнение юридических обязательств: Для соблюдения требований применимого законодательства, нормативных актов и предписаний судов. Это может включать обработку данных в целях бухгалтерского учета и финансовой отчетности, рассмотрения запросов Пользователей по реализации их прав на данные, или предоставления сведений уполномоченным госорганам при наличии предусмотренных законом оснований. Мы также храним определенные записи для демонстрации соблюдения нами законов (например, зафиксированные согласия, уведомления об инцидентах, если таковые случались).
Обеспечение соблюдения условий и защита прав: Для исполнения нашего Пользовательского соглашения/оферты и иных применимых к вам юридических условий, а также для защиты наших законных прав, конфиденциальности, безопасности или собственности, и/или ваших прав либо прав третьих лиц. Например, мы можем использовать персональные данные, чтобы предотвращать рассылку спама, злоупотребления или действия, нарушающие наши условия, а также для разрешения споров, если они возникнут.
Иные цели с вашего согласия: Если мы планируем использовать персональные данные для каких-либо целей, не перечисленных выше, мы запрашиваем ваше предварительное согласие. Например, если когда-либо возникнет намерение опубликовать отзыв пользователя с указанием персональных данных или передать данные партнерам для их собственных маркетинговых целей, мы будем делать это только с вашим явным согласием.
Мы обеспечиваем, чтобы каждая из указанных целей имела под собой хотя бы одно законное основание для обработки (как описано в разделе 2.4). Мы не обрабатываем персональные данные способами, несовместимыми с этими целями, без получения дополнительного согласия от вас.
5. Передача и раскрытие данных
Мы относимся к вашим персональным данным бережно и конфиденциально. Доступ к персональным данным внутри нашей компании предоставляется на основе принципа «необходимости знания» только уполномоченным сотрудникам (например, службе поддержки, инженерам, руководству), которым это нужно для выполнения служебных обязанностей. Мы не продаем и не сдаем в аренду персональные данные третьим лицам. Мы можем передавать или раскрывать ваши данные третьим лицам исключительно в следующих случаях:
Аффилированные лица и дочерние компании: Если ООО «Система Координат» имеет аффилированные структуры или дочерние организации, участвующие в работе платформы Plazify или предоставлении услуг, ваши данные могут быть им переданы, но только на условиях, соответствующих данной Политике. Все такие организации соблюдают те же обязательства по защите конфиденциальности.
Поставщики услуг (операторы по поручению): Мы привлекаем сторонних поставщиков услуг для поддержки нашей деятельности – например, облачные хостинг-провайдеры, центры обработки данных, сервисы рассылки электронной почты, инструменты веб-аналитики (такие как Google Analytics, Яндекс.Метрика), системы поддержки пользователей, платежные системы и т.д. Эти сторонние компании могут обрабатывать персональные данные от нашего имени для целей, указанных в Политике (например, хранение данных на защищенном сервере, отправка писем, анализ использования). Во всех таких случаях мы заключаем договор (соглашение о обработке данных) с требованием, чтобы поставщик использовал данные только по нашим инструкциям и обеспечивал их защиту. Примеры: наш провайдер хостинга хранит ваши данные аккаунта на своих серверах; сервис рассылки обрабатывает ваш email для отправки письма с подтверждением регистрации.
Партнеры – с вашего согласия: Если Plazify проводит акции или реализует интеграции совместно с партнерскими организациями, при которых требуется передача данных (например, вы записываетесь на вебинар, проводимый вместе с партнером, и соглашаетесь предоставить ему свои контакты), мы проинформируем вас и получим ваше согласие на такую передачу. Только в этих случаях, и только оговоренные данные, будут переданы указанным партнерам.
Требования закона: Мы можем раскрыть персональные данные третьим лицам, если обязаны сделать это в соответствии с законодательством или в ответ на юридически обязывающий запрос компетентного органа (например, суда, правоохранительных органов). При этом мы предоставим лишь ту информацию, которая необходима и предусмотрена запросом. Кроме того, если мы добросовестно считаем, что раскрытие информации необходимо для защиты наших прав, соблюдения условий использования, расследования случаев мошенничества или угроз безопасности, либо для защиты прав и безопасности пользователей, мы можем раскрыть данные соответствующим организациям (например, передать в правоохранительные органы сведения о пользователе, занимающемся противоправной деятельностью).
Сделки с активами бизнеса: В случае если мы пройдем через корпоративные изменения – такие как слияние, приобретение нашej компании другой компанией, реорганизация либо продажа всех или части наших активов – персональные данные пользователей могут быть отнесены к передаваемым активам новому правопреемнику. В таком случае мы гарантируем сохранение конфиденциальности персональных данных и заранее уведомим пользователей до того, как данные будут переданы или на них начнет действовать иная политика конфиденциальности.
По вашему указанию: Мы можем поделиться вашей информацией с третьими лицами, если вы сами нас об этом попросите или дадите прямое разрешение. Например, если функциональность Plazify позволяет вам самостоятельно делиться определенными данными или работать совместно с другими пользователями, любые персональные данные, которые вы намеренно раскрываете, естественно, будут видны соответствующим получателям. Другой пример – использование функции публикации контента в стороннем сервисе (при наличии таковой): если вы ею пользуетесь, вы тем самым инициируете передачу соответствующих данных.
Мы требуем от всех третьих лиц, которым передаем персональные данные, обеспечения надлежащего уровня их защиты в соответствии с законодательными требованиями. Каждый раз, когда персональные данные передаются вне нашей непосредственной зоны контроля (например, поставщику услуги), мы предпринимаем меры для обеспечения сохранности данных (заключение необходимых договорных обязательств, оценка мер безопасности у поставщика и т.д.).
6. Трансграничная передача данных
Местонахождение данных: Персональные данные Пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации. Мы соблюдаем требование законодательства РФ о том, что базы данных, содержащие персональные данные граждан России, находятся на территории России в соответствии с ФЗ-152.
Международная передача: В отдельных случаях, по техническим или операционным причинам (например, при использовании облачной инфраструктуры или сервисов, расположенных за пределами России), ваши персональные данные могут передаваться и обрабатываться в странах, отличных от РФ. Например, если мы пользуемся сервисом рассылки писем или инструментом аналитики с серверами в Евросоюзе или США, некоторые данные могут передаваться в эти регионы. При осуществлении международной передачи персональных данных мы обеспечиваем, что:
Передача осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, признанную в установленном порядке, либо
Мы внедрили надлежащие гарантии, такие как стандартные договорные положения или иные разрешенные механизмы передачи, для защиты ваших данных, либо
Получено ваше явное согласие на трансграничную передачу ваших данных в конкретную юрисдикцию.
Используя Plazify и предоставляя нам свои данные, вы даете согласие на возможную трансграничную передачу ваших персональных данных в страны, обеспечивающие надлежащую защиту информации, в том числе в государства Евразийского экономического союза (ЕАЭС) и другие страны, отвечающие требованиям безопасности данных. Мы при этом всегда стремимся минимизировать объем передаваемых данных и гарантировать, что любые иностранные получатели (операторы/процессоры) обращаются с вашими данными безопасно и в соответствии с настоящей Политикой.
7. Хранение и защита данных
Сроки хранения: Мы храним персональные данные столько времени, сколько необходимо для достижения целей, ради которых они были собраны, если более длительный срок хранения не требуется или не разрешен законом. К примеру:
Данные учетной записи хранятся, пока ваш аккаунт активен. Если вы решите удалить аккаунт, мы удалим либо обезличим связанные персональные данные в разумные сроки после получения запроса на удаление, за исключением тех данных, которые мы обязаны сохранять по закону (например, сведения о совершенных транзакциях, предоставленных согласиях) или имеем законное основание сохранить (например, журналы безопасности).
Записи коммуникаций (обращения в поддержку, переписка) обычно хранятся в течение периода, необходимого для обеспечения качества сервиса и сохранения истории взаимодействий, как правило, до 5 лет, если только вы не запросите их раннее удаление и у нас не будет юридических оснований хранить их дольше.
Данные аналитики могут храниться в агрегированном, нечувствительном виде неопределенно долго в целях исторического анализа. Мы регулярно пересматриваем хранящиеся данные и удаляем либо обезличиваем персональные данные, которые более не нужны ни для деловых, ни для законодательно установленных целей.
Меры безопасности: Мы реализуем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного или неправомерного доступа, изменения, раскрытия или уничтожения. Эти меры включают:
Шифрование данных при передаче (например, использование SSL/TLS для нашего сайта) и шифрование чувствительных данных в состоянии покоя, где это применимо (например, хранение паролей в виде хешей).
Механизмы контроля доступа: персональные данные доступны только уполномоченным сотрудникам, которым это необходимо для выполнения обязанностей, при этом у каждого – индивидуальные учетные данные и обязательства по сохранению конфиденциальности. Мы используем сетевые средства защиты (межсетевые экраны, системы обнаружения вторжений) для предотвращения несанкционированного доступа извне.
Регулярные оценки и обновления безопасности: мы актуализируем программное обеспечение и инфраструктуру, выполняем сканирование на уязвимости, применяем лучшие отраслевые практики во избежание инцидентов безопасности. Также мы мониторим наши системы на предмет потенциальных атак или аномалий.
Организационные политики: наш персонал проходит обучение принципам и процедурам защиты данных. Внутренними регламентами определен порядок безопасной работы с персональными данными (например, правила работы с пользовательскими данными при поддержке, планы реагирования на инциденты и пр.). Назначено ответственное лицо за организацию обработки персональных данных и обеспечение их безопасности. Несмотря на предпринимаемые усилия, ни один способ передачи данных через Интернет или метод электронного хранения не гарантирует 100% безопасности. Таким образом, хотя мы делаем всё возможное для защиты ваших данных, мы не можем дать абсолютную гарантию безопасности. В маловероятном случае, если произойдет утечка или нарушение безопасности, затрагивающее ваши персональные данные, мы уведомим вас об этом, а также компетентные органы, если того требует закон.
8. Ваши права как субъекта данных
В качестве пользователя Plazify и субъекта персональных данных вы обладаете определенными правами в отношении своих персональных данных в соответствии с действующим законодательством (включая главу 3 Федерального закона № 152-ФЗ и сопутствующие акты). Мы соблюдаем эти права и готовы содействовать вам в их реализации. К основным вашим правам относятся:
Право отзыва согласия: В случаях, когда мы обрабатываем ваши персональные данные на основании вашего согласия, вы вправе отозвать это согласие в любое время. Например, вы можете отказаться от получения маркетинговых писем, отозвав свое согласие (через ссылку «отписаться»), либо запросить удаление ваших данных. Отзыв согласия не затрагивает законность обработки, осуществленной до момента отзыва.
Право доступа: Вы имеете право запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и получить копию персональных данных, которые мы храним, а также информацию об их использовании. Это включает цели обработки, категории данных, категории получателей, предполагаемый срок хранения и прочие сведения.
Право на исправление: Если какие-либо ваши персональные данные неточны или неполны, вы вправе потребовать их исправления или обновления. Вы можете самостоятельно скорректировать некоторые сведения в настройках аккаунта (например, изменить информацию профиля). Для иных исправлений вы можете обратиться к нам.
Право на удаление («право быть забытым»): Вы можете запросить удаление ваших персональных данных при наступлении определенных обстоятельств – например, если данные больше не нужны для указанных целей, либо если вы отозвали согласие и нет иного законного основания, либо если вы считаете, что мы обрабатывали данные незаконно. Мы удовлетворим обоснованные запросы на удаление и также дадим указание нашим операторам по поручению (поставщикам услуг) удалить данные, с учетом случаев, когда закон требует сохранения определенной информации.
Право на ограничение обработки: Вы имеете право потребовать временно ограничить обработку ваших персональных данных, если вы оспариваете их точность, либо вы возражаете против обработки (на время проверки), либо если обработка незаконна, но вы против удаления, либо если данные вам нужны для предъявления или защиты правовых претензий.
Право на перенос данных: В предусмотренных законом случаях вы можете запросить предоставление вам тех персональных данных, которые вы нам предоставили, в структурированном, общепринятом машиночитаемом формате, и вправе передать эти данные другому оператору, если это технически осуществимо (актуально для данных, обрабатываемых на основе согласия или договора).
Право на возражение: В определенных ситуациях вы вправе возражать против обработки ваших персональных данных, в частности, если они обрабатываются на основании нашего законного интереса. Если вы заявляете возражение, мы рассмотрим его и прекратим обработку данных, если не докажем наличие существенных законных оснований для продолжения обработки либо если это не требуется для правовых претензий. Если ваши данные используются для прямого маркетинга, вы имеете безусловное право возразить против такой обработки или отказаться от нее.
Автоматизированные решения: Plazify в целом не принимает решений, основанных исключительно на автоматизированной обработке, которые существенно затрагивают ваших права или интересы. Если в будущем мы внедрим подобные процессы, у вас будет право не подпадать под действие решения, основанного исключительно на автоматизированной обработке, без оценки человеком.
Право на жалобу: Если вы считаете, что ваши права в сфере защиты персональных данных нарушены, вы вправе подать жалобу в уполномоченный надзорный орган. В России таким органом является Роскомнадзор. Однако мы рекомендуем сначала связаться с нами – мы сделаем все возможное, чтобы урегулировать ваши вопросы.
Реализация прав: Чтобы воспользоваться любым из перечисленных прав, пожалуйста, свяжитесь с нами, используя контактные данные, указанные в разделе 9. Возможно, нам потребуется подтвердить вашу личность до выполнения запроса (например, мы можем попросить вас направить запрос с электронной почты, привязанной к аккаунту, или предоставить иную информацию для идентификации). Мы ответим на ваш запрос в сроки, установленные законом (обычно в течение 30 дней). Обратите внимание, что отдельные права могут иметь ограничения по закону; например, если исполнение вашего запроса затрагивает права и законные интересы других лиц или если мы обязаны хранить определенные данные по закону, мы можем не смочь выполнить запрос полностью. В таких случаях мы сообщим вам обоснование принятого решения.
9. Контактная информация
Если у вас возникли вопросы, замечания или требования, касающиеся настоящей Политики конфиденциальности либо обработки ваших персональных данных, просим связаться с нами:
Оператор: Общество с ограниченной ответственностью «Система Координат».
Почтовый адрес: 390000, Рязанская обл., город Рязань г.о., г. Рязань, ул. Радищева д.43, помещ. Н2, оф. 9, Российская Федерация.
Электронная почта: privacy@plazify.ru (для вопросов по защите данных) / support@plazify.ru (общая поддержка пользователей).
Контактное лицо: Специалист, ответственный за работу с персональными данными (DPO) либо другое уполномоченное лицо – вы можете направить обращение на указанный email, указав в теме пометку «Вниманию: Конфиденциальность».
Мы рассмотрим ваше обращение и постараемся предоставить ответ в разумный срок. По вопросам реализации ваших прав, пожалуйста, ознакомьтесь с разделом 8 относительно порядка подачи соответствующих запросов.
10. Изменения в настоящей Политике
Мы можем периодически обновлять настоящую Политику конфиденциальности. В случае внесения изменений мы опубликуем новую редакцию на этой странице и скорректируем дату «Последнего обновления» ниже. Если изменения существенные (например, мы начнем обрабатывать данные для новых целей или изменим порядок осуществления прав пользователей), мы дополнительно оповестим вас более явным образом – например, разместим уведомление на главной странице сайта или отправим сообщение на email. Мы рекомендуем вам время от времени пересматривать текст Политики, чтобы знать, как мы защищаем вашу информацию. Дальнейшее использование вами платформы Plazify после даты вступления в силу новой редакции Политики будет рассматриваться как ваше согласие с внесенными изменениями, в той мере, в которой это допускается законодательством.
Последнее обновление: 10 июля 2025
