Политика конфиденциальности

1. Общие положения

Эта политика описывает, как обрабатываются персональные данные пользователей сервиса iLoveWork и посетителей сайта, на котором он размещён (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и находится в открытом доступе.

Оператор персональных данных: ООО «СА МЕДИА», ИНН 9729272312, ОГРН 1187746556788 от 09.06.2018, регистрационный номер в реестре операторов персональных данных 77-25-366637, адрес: 115193, г. Москва, пр-кт Лихачёва, д. 14, кв. 50 (далее — Оператор). Связаться с Оператором по любым вопросам обработки данных: ilovework@ilovedev.ru.

Политика — информационный документ и не заменяет согласие на обработку данных. Там, где обработка ведётся на основании согласия, оно даётся отдельно: согласие на обработку персональных данных для заявки с сайта и согласие на получение рассылок.

2. Какие данные мы обрабатываем и зачем

Заявка с сайта. Имя, название компании, рабочая почта, телефон (если вы его указали), размер команды и комментарий. Цель — связаться с вами, ответить на заявку и обсудить условия подключения. Заявку отправляют только с согласием на обработку данных.

Рассылки. Имя, название компании и рабочая почта из заявки — только если вы отдельно согласились получать рассылки. Цель — сообщать о новостях и обновлениях Сервиса, приглашать на мероприятия и присылать предложения Оператора. Согласие на рассылки необязательно: заявку можно отправить и без него.

Подтверждение согласий. Время, IP-адрес и редакция документа, с которой вы согласились. Цель — подтвердить, что согласие было дано (ч. 3 ст. 9 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе»).

Учётная запись. Адрес почты, имя и инициалы, роли в пространствах. Цель — вход в Сервис (одноразовые коды и ссылки приходят на почту), работа команды и уведомления, которые вы сами настраиваете.

Содержимое пространств. Задачи, комментарии, файлы и история изменений, которые вы и ваши коллеги добавляете в Сервис. Мы храним их, чтобы Сервис работал, и не используем ни для каких других целей.

Технические данные. IP-адрес, тип браузера, время запросов. Цель — безопасность и защита от злоупотреблений, например ограничение числа заявок с одного адреса.

Мы не обрабатываем специальные категории персональных данных и биометрию и не принимаем решений, порождающих юридические последствия для вас, на основе исключительно автоматизированной обработки.

3. Cookies и локальное хранилище

Сервис использует только необходимые для работы cookies, без рекламных и аналитических:

• cookies сессии — чтобы вы оставались в учётной записи после входа;
• cookie последнего открытого пространства — чтобы открывать его по ссылкам без адреса пространства.

В локальном хранилище браузера (localStorage) сохраняются выбранная тема оформления, черновики комментариев и описаний задач и отметка о том, что вы закрыли уведомление о cookies. Эти данные не покидают ваш браузер. Отключить cookies можно в настройках браузера, но тогда войти в Сервис не получится.

4. Правовые основания

• согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для заявок с сайта;
• предварительное согласие на получение рассылок (ч. 1 ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе») — для рассылок;
• исполнение договора, стороной которого или выгодоприобретателем по которому вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), — для учётной записи и работы Сервиса;
• законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности Сервиса и подтверждения полученных согласий.

5. Как мы обрабатываем данные

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации.

Данные хранятся на территории Российской Федерации. Доступ к ним есть только у сотрудников Оператора, которым он нужен для работы, и у лиц, обрабатывающих данные по поручению Оператора, — они перечислены в Приложении № 1 и действуют на основании договора с Оператором, с обязательством соблюдать конфиденциальность и требования ч. 3 ст. 6 152-ФЗ. Об изменении перечня Оператор сообщает новой редакцией этого документа, а получателям рассылок — по почте.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Трансграничная передача данных не осуществляется.

6. Сроки хранения

• заявки с сайта — до достижения цели обработки, но не дольше 3 лет с момента последнего обращения, или до отзыва согласия;
• данные для рассылок — до отзыва согласия на рассылки (отписки);
• сведения о полученных согласиях — в течение срока их действия и 3 лет после отзыва, чтобы подтвердить законность прошлой обработки;
• данные учётной записи и содержимое пространств — пока действует учётная запись или пространство; удалённые задачи хранятся ещё 30 дней, чтобы их можно было вернуть;
• технические данные — не дольше, чем это нужно для обеспечения безопасности.

После окончания срока данные удаляются или обезличиваются.

7. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку данных или на получение рассылок;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Отписаться от рассылок можно по ссылке в любом письме рассылки или письмом на ilovework@ilovedev.ru — рассылки прекращаются сразу. Чтобы воспользоваться другими правами или отозвать согласие на обработку данных, напишите на ilovework@ilovedev.ru. Мы ответим в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с объяснением причин). После отзыва согласия данные удаляются в течение 30 дней, если у нас нет иных законных оснований их хранить.

8. Защита данных

Мы принимаем правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения и уничтожения: шифрование соединения (HTTPS), разграничение доступа по ролям, вход по одноразовым кодам, журнал действий администраторов.

9. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице, номер и дата редакции указаны в её начале, прошлые редакции сохраняются. Если изменения существенные, мы сообщим о них пользователям по почте.

Приложение № 1. Лица, обрабатывающие персональные данные по поручению Оператора

Обработка персональных данных другим лицам не поручается.