Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных: ООО «ГК «Первый ИТ Альянс» (далее — Оператор).

ИНН 7725842448, КПП 770901001, ОГРН 5147746111013.

Юридический адрес: 109147, г. Москва, ул. Таганская, д. 34А, эт. 3, оф. 312.

Адрес для обращений по вопросам обработки персональных данных: privacy@postify.work.

Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта postify.work и сервиса app.postify.work (далее — Сервис).

Используя Сервис и предоставляя свои данные, пользователь подтверждает согласие с условиями настоящей Политики.

2. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов РФ;

• согласия субъекта на обработку персональных данных;

• договора (публичной оферты), стороной которого является субъект персональных данных;

• учредительных документов Оператора.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• регистрация, идентификация пользователя и предоставление доступа к Сервису;

• исполнение договора оказания услуг, выставление счетов и приём оплаты;

• генерация и публикация контента по запросу пользователя;

• техническая поддержка и обратная связь;

• направление сервисных и (при наличии отдельного согласия) рекламных сообщений;

• улучшение качества Сервиса и аналитика его использования;

• исполнение требований законодательства РФ.

4. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные пользователей Сервиса.

Состав обрабатываемых данных: фамилия, имя; адрес электронной почты; пароль (в зашифрованном виде); данные профиля бренда и компании; контент, загружаемый пользователем; сведения об аккаунтах социальных сетей, подключённых пользователем; IP-адрес, данные об устройстве и браузере, файлы cookie; платёжные сведения, необходимые для оплаты.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Перечень действий и способы обработки

Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется с использованием средств автоматизации и без таковых.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Файлы cookie и метрические данные

Сервис использует файлы cookie, необходимые для входа, сохранения языка и темы оформления, а также для аналитики использования Сервиса.

При первом посещении пользователю предлагается принять или отклонить необязательные cookie.

Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сервиса могут стать недоступны.

7. Передача данных третьим лицам и поручение обработки

Оператор вправе поручать обработку персональных данных третьим лицам (поставщикам облачной инфраструктуры, сервисов рассылки, платёжным провайдерам, поставщикам AI-сервисов) на основании договора с условием соблюдения ими требований 152-ФЗ и конфиденциальности.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, установленных законодательством РФ.

8. Трансграничная передача данных

Для отдельных функций (в частности, генерации контента средствами искусственного интеллекта) Оператор может передавать необходимые данные обработчикам, расположенным за пределами РФ, с соблюдением требований ст. 12 152-ФЗ.

Трансграничная передача осуществляется после уведомления уполномоченного органа и при обеспечении надлежащей защиты прав субъектов персональных данных.

9. Сроки обработки и уничтожение данных

Персональные данные обрабатываются в течение срока действия договора и согласия субъекта, а также в течение сроков, установленных законодательством РФ.

При отзыве согласия или достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;

• отозвать согласие на обработку персональных данных;

• обжаловать действия Оператора в уполномоченном органе (Роскомнадзоре) или в судебном порядке.

Обращения направляются на privacy@postify.work.

11. Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано путём направления заявления на адрес электронной почты privacy@postify.work либо на юридический адрес Оператора.

После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением данных, обработка которых продолжается на иных законных основаниях.

12. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: шифрование передачи данных (HTTPS), ограничение доступа, резервное копирование, назначение ответственного за организацию обработки персональных данных.

13. Изменение Политики и контакты

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте.

По всем вопросам обработки персональных данных обращайтесь: privacy@postify.work.