Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе ExpoScan (сайт exposcan.ru и связанные с ним поддомены, чат-боты сервиса в мессенджерах, далее — Сервис) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Общество с ограниченной ответственностью «КЕЙДЛАБ» (ООО «КЕЙДЛАБ», далее — Оператор). Реквизиты Оператора приведены в конце документа.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Актуальная редакция постоянно доступна по адресу exposcan.ru/legal/privacy.html.

2. Какие данные мы обрабатываем

Данные учётной записи — то, что вы сообщаете о себе при регистрации и работе в Сервисе:

• адрес электронной почты, имя и фамилия;
• номер телефона (если указан);
• название компании и роль в ней (владелец или менеджер);
• идентификатор чата в мессенджере (Telegram, в дальнейшем — MAX), если вы подключили чат-бота;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, необходимые для работы входа в кабинет.

Данные, которые вы загружаете в Сервис — фотографии визиток, голосовые заметки и карточки контактов деловых партнёров. Эти данные обрабатываются автоматизированно (распознавание изображений и речи) по вашему поручению и в ваших интересах: применительно к таким данным вы самостоятельно определяете цели их обработки, а Оператор действует по вашему поручению на основании статьи 6 части 3 Закона № 152-ФЗ.

3. Зачем мы обрабатываем данные

• создание и обслуживание учётной записи, вход в личный кабинет;
• работа основной функции Сервиса: распознавание визиток и голосовых заметок, формирование карточек, их хранение и выгрузка;
• привязка чат-бота к вашей учётной записи;
• расчёты: учёт кредитов, выставление счетов, история операций;
• поддержка: ответы на обращения и уведомления о работе Сервиса;
• исполнение требований законодательства Российской Федерации.

Мы не используем персональные данные для рассылки рекламы третьих лиц и не продаём их кому бы то ни было.

4. Правовые основания

• договор с пользователем (оферта Сервиса), для исполнения которого обработка необходима;
• согласие субъекта персональных данных, выраженное при регистрации;
• законные интересы Оператора — обеспечение работоспособности и безопасности Сервиса;
• требования законодательства (бухгалтерский учёт, налоги).

5. Где и как хранятся данные

Данные хранятся на серверах, расположенных на территории Российской Федерации; запись персональных данных граждан РФ при сборе осуществляется в базы данных на территории РФ (статья 18 часть 5 Закона № 152-ФЗ). Распознавание визиток и голосовых заметок выполняется на вычислительных мощностях Оператора без передачи содержимого внешним сервисам распознавания.

Доступ к данным ограничен: сотрудники Оператора получают его только в объёме, необходимом для поддержки Сервиса. Пароли хранятся в необратимо зашифрованном виде. Соединение с Сервисом защищено протоколом HTTPS.

6. Кому данные могут передаваться

• провайдерам инфраструктуры (хостинг, резервное копирование) — в объёме, необходимом для размещения Сервиса, по договору с обязательством конфиденциальности;
• оператору платёжного сервиса — при оплате, в объёме, необходимом для проведения платежа;
• государственным органам — только по законному требованию в установленном законом порядке.

7. Сроки хранения

Данные учётной записи хранятся, пока существует учётная запись, и удаляются либо обезличиваются в течение 30 дней после её удаления, если закон не требует хранить их дольше (например, данные о расчётах — в течение сроков, установленных бухгалтерским законодательством). Загруженные вами данные (карточки, файлы) вы можете удалить самостоятельно в любой момент средствами кабинета.

8. Ваши права

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для реализации прав напишите на адрес, указанный в реквизитах; мы ответим не позднее 30 календарных дней. Отзыв согласия влечёт прекращение доступа к Сервису в части, для которой данные были необходимы.

9. Cookie

Сервис использует технические cookie, необходимые для входа и поддержания сессии, — они устанавливаются всегда и согласия не требуют.

На публичных страницах сайта (главная и настоящие юридические документы) дополнительно используются аналитические cookie сервиса Яндекс.Метрика (ООО «ЯНДЕКС», счётчик № 111686746). Они собирают обезличенную статистику посещаемости: IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, дату и продолжительность визита.

Аналитические cookie устанавливаются только после вашего согласия, которое даётся нажатием кнопки «Принять» в баннере при первом посещении. Пока согласие не дано или в нём отказано, счётчик не загружается вовсе, и отказ не ограничивает доступ ни к одной части сайта. Отозвать согласие можно, очистив данные сайта в настройках браузера, — баннер появится снова.

В личном кабинете счётчик не используется: данные ваших контрагентов в сервисы аналитики не передаются. Рекламных cookie нет.

Условия обработки данных сервисом Яндекс.Метрика опубликованы по адресу yandex.ru/legal/confidential.

10. Изменения Политики

При изменении смысла документа выпускается новая редакция с новым номером версии и датой; прежние редакции сохраняются. Согласие пользователя фиксируется применительно к той редакции, которая действовала на момент согласия.