Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц (далее — «Пользователи»), пользующихся сервисом «Кладовка», и меры по обеспечению их безопасности. 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем ПДн, которые Оператор получает через Сервис. 1.3. При оплате Пользователь перенаправляется на платёжную форму банка-эквайера, который обрабатывает платёжные данные по своим правилам; Оператор доступа к платёжным данным не имеет.

2. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю.
• Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, организующее и осуществляющее обработку ПДн (см. п. 3).
• Трансграничная передача — передача ПДн на территорию иностранного государства.

3. Оператор персональных данных

Оператором является Общество с ограниченной ответственностью «ЮМНИ», ИНН 2311391840, КПП 231101001, ОГРН 1262300020476, адрес: 350087, Краснодарский край, г. Краснодар, п. Российский, ул. им. Комарова В.М., д. 58. Сервис: сайт kladovka.iumni.ru и мобильное приложение «Кладовка». Контакт по вопросам ПДн: privacy@iumni.ru.

4. Цели обработки и состав ПДн

Оператор обрабатывает ПДн для следующих целей:

Реквизиты банковской карты Оператор не получает и не хранит. Технические и юридически значимые сообщения (статус брони, исполнение договора и т.п.) рекламной рассылкой не являются.

5. Правовые основания

Обработка осуществляется на основании: согласия субъекта ПДн (в т.ч. при регистрации); необходимости исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); необходимости исполнения обязанностей, возложенных на Оператора законодательством РФ, в том числе по обеспечению безопасности ПДн (п. 2 ч. 1 ст. 6 152-ФЗ); законных интересов Оператора и Пользователей — в безопасности Сервиса (пп. 6.6–6.8) и определении города посетителя (п. 4.3), — если при этом не нарушаются права и свободы субъекта ПДн (п. 7 ч. 1 ст. 6 152-ФЗ). Обработка ведётся на принципах законности, ограничения заявленными целями, точности и минимизации данных.

6. Порядок и сроки обработки

• 6.1. Обработка осуществляется с использованием средств автоматизации и без таковых, с применением баз данных, расположенных на территории Российской Федерации.
• 6.2. Данные хранятся не дольше, чем требуют цели обработки. Договоры гражданско-правового характера хранятся в течение 5 лет после прекращения обязательств (Приказ Росархива от 20.12.2019 № 236), если иной срок не установлен законом. Резервные копии базы данных и файлов Сервиса шифруются, хранятся на территории Российской Федерации и уничтожаются не позднее 215 дней с момента создания копии. Копия базы, которую Сервис снимает на своём сервере перед изменением структуры базы, хранится там же, где сама база, не более 30 дней. Данные, удалённые или обезличенные в базе, остаются в ранее созданных копиях до истечения их срока; копии используются только для восстановления Сервиса после сбоя.
• 6.3. Если личный кабинет не используется более 2 (двух) лет, Оператор вправе считать цель достигнутой и удалить кабинет с содержащимися данными, кроме сведений, подлежащих более длительному хранению по закону.
• 6.4. По достижении целей или отзыве согласия данные удаляются (обезличиваются), если иное не предусмотрено законом. После удаления личного кабинета через 30 дней из учётной записи удаляются номер телефона, адрес e-mail, имя, фотография профиля, город и сведения о сохранённой карте, завершаются все сессии, а банку направляется запрос на снятие привязки сохранённой карты. Сведения о договорах и платежах хранятся по п. 6.2 уже без этих данных. Удалить кабинет нельзя, пока есть действующая аренда, оплаченное бронирование, неоплаченный штраф или задолженность либо не завершена приёмка бокса; обезличивание откладывается также на время спора (п. 6.8). Повторный вход до обезличивания отменяет удаление; после — вход с того же номера создаёт новый кабинет. Переписка с поддержкой и фотографии приёмки бокса при обезличивании не удаляются; их срок хранения будет установлен отдельно, а удалить их раньше можно по запросу (раздел 8).
• 6.5. Копия кодов доступа на вашем устройстве. Чтобы коды были доступны у двери склада без интернета, сайт сохраняет в памяти браузера телефона или планшета (на компьютере — нет) копию: коды доступа действующих аренд, номер бокса, название и адрес локации, срок действия кода входа и время создания копии. Копия не передаётся Оператору и третьим лицам, не содержит номера телефона, имени, сведений о платежах и реквизитов входа. Она стирается при выходе из аккаунта, при входе другого пользователя на этом устройстве и при завершении сессии Оператором, а также очисткой данных сайта в настройках браузера. В мобильном приложении для той же цели используется защищённое хранилище устройства.
• 6.6. Журналы обращений. Чтобы защищать Сервис и имущество Пользователей в боксах — выявлять и расследовать инциденты, в том числе попытки несанкционированного доступа, находить причины ошибок и восстанавливать работу после сбоев, — Оператор автоматически ведёт журналы обращений к сайту и приложению (цель — п. 4.5). Для рекламы, аналитики и составления профилей журналы не используются.
  Журналы касаются любого, кто открывает сайт или пользуется приложением, в том числе без регистрации. При каждом обращении записываются: IP-адрес; дата и время; метод и адрес запрошенной страницы без параметров запроса (без части адреса после «?»); заголовки запроса браузера — в том числе сведения о браузере и устройстве (User-Agent), язык и адрес страницы, с которой пришёл переход (тоже без параметров запроса), — кроме файлов cookie и данных входа; результат, размер и длительность ответа. При действиях в личном кабинете журнал приложения записывает номер учётной записи, номер брони или аренды и совершённое действие, при удалённом открытии двери — также IP-адрес и номер бокса. Сервер, управляющий дверями, записывает IP-адрес и время каждого подключения к нему. Номер телефона и адрес e-mail в журналах скрыты маской, поисковые запросы и координаты устройства не записываются.
  Основание — законный интерес Оператора и Пользователей в безопасности Сервиса, если при этом не нарушаются права и свободы субъекта ПДн (п. 7 ч. 1 ст. 6 152-ФЗ), и обязанность Оператора обеспечивать безопасность ПДн (п. 2 ч. 1 ст. 6, ст. 19 152-ФЗ). Действия с данными — автоматические запись, хранение, копирование в резервное хранилище, использование для указанных целей и уничтожение.
  Журналы хранятся на сервере Сервиса не более 30 дней с момента записи. Раз в час их копия в зашифрованном виде передаётся в хранилище на территории Российской Федерации и хранится не более 90 дней. Сервер и хранилище предоставляет облачный провайдер (п. 7.1); ключа к копиям у него нет. По истечении срока записи уничтожаются автоматически. Выписки, нужные для расследования конкретного инцидента, ответа на запрос государственного органа или судебного спора, хранятся до их завершения и затем уничтожаются.
  Выписки из журналов передаются другим лицам только в необходимом объёме: по запросу суда, прокуратуры, органов следствия и дознания и иных органов, которым такое право дано федеральным законом; по инициативе Оператора — для уведомления Роскомнадзора об инциденте, для обращения в правоохранительные органы и для защиты прав Оператора и Пользователей в суде. Сроки этого пункта не относятся к журналу входа в личный кабинет и истории доступа к боксам — их сроки названы в пп. 6.7 и 6.8.
• 6.7. Журнал входа в личный кабинет. Чтобы защищать личные кабинеты от чужого входа и подтверждать действия в кабинете при споре (цель — п. 4.5), Оператор записывает события входа: начало проверки номера, вход, неудачная попытка, отказ в проверке, создание, восстановление и удаление кабинета, изменение профиля, выход, завершение сессии при подозрении на её копирование. В каждом событии — дата и время, IP-адрес, сведения о браузере и устройстве (User-Agent), тип события и номер учётной записи. Номер телефона в журнал не записывается. Если номера нет среди учётных записей (опечатка, чужой номер), вместо него хранятся маска — первая и две последние цифры — и отпечаток номера: значение, вычисленное из номера с секретным ключом, по которому номер без ключа не восстановить. Введённое, что не является номером телефона, не хранится. Сессии проверки номера звонком (номер, время, исход) хранятся не более 30 дней.
  Основание — законный интерес Оператора и Пользователей в безопасности Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) и обязанность Оператора обеспечивать безопасность ПДн (п. 2 ч. 1 ст. 6, ст. 19 152-ФЗ).
  События без учётной записи хранятся 90 дней, события учётной записи — 3 года с момента события (общий срок исковой давности, ст. 196 ГК РФ). При удалении кабинета (п. 6.4): если договоров аренды и платежей не было, события уничтожаются при обезличивании кабинета; если были — хранятся до истечения срока без номера телефона.
• 6.8. История доступа к боксам. Чтобы предоставлять доступ к боксу по договору и защищать имущество Пользователей, в том числе при споре о доступе (цели — пп. 4.2 и 4.5), Оператор записывает события у дверей склада и боксов: дверь (локация, бокс, номер двери), дата и время, результат (открыто или отказ), способ (код на клавиатуре или команда через Сервис) и аренда, к которой событие относится. Событие у двери бокса относится к аренде этого бокса, в срок которой оно произошло; событие у общей двери склада в срок аренды на этой локации хранится по сроку этой аренды. Время события — момент его получения Сервисом: при сбое связи у двери оно может быть позже фактического открытия. Введённый код не хранится. Касается арендаторов и лиц, которым они предоставили доступ.
  Основание — исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ), и законный интерес Оператора и Пользователей в сохранности имущества (п. 7 ч. 1 ст. 6 152-ФЗ).
  События, относящиеся к аренде, хранятся в течение аренды и 3 лет после её окончания; прочие (например, отказ у свободного бокса или открытие общей двери, когда на локации не было аренд) — 1 год с момента события.
  Для пп. 6.7 и 6.8. Данные хранятся в базе данных Сервиса на территории Российской Федерации и по истечении сроков уничтожаются автоматически. При споре, претензии или запросе суда, правоохранительного или иного государственного органа данные, относящиеся к ним, по решению Оператора сохраняются до их завершения, затем уничтожаются в общем порядке. Другим лицам данные передаются в тех же случаях и в том же объёме, что выписки из журналов обращений (п. 6.6).

7. Передача данных третьим лицам

7.1. ПДн передаются третьим лицам только в минимально необходимом объёме:

• банку-эквайеру — для проведения и возврата онлайн-платежей (реквизиты ниже);
• облачному провайдеру ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — серверы, база данных, журналы (п. 6.6) и резервные копии Сервиса на территории РФ; копии зашифрованы, ключа к ним у провайдера нет;
• сервису подтверждения входа (Zvonok) ООО «Колл-Тулз» (ИНН 9701083668, ОГРН 1177746836750, 420012, г. Казань, ул. Некрасова, д. 28, помещ. 1201) — номер телефона, чтобы сверить входящий звонок при входе;
• почтовому сервису (Яндекс 360) ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, ОГРН 1257700155668, 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44) — адрес e-mail, имя и текст письма, чтобы отправлять письма Сервиса;
• операторам и владельцам локаций (в т.ч. управляющим компаниям) — для обеспечения доступа/пропуска Пользователя к боксу;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

7.2. Облачный провайдер и сервисы подтверждения входа и почты получают данные только для названных целей и не вправе использовать их для своих; при передаче сторонней организации в договоре с ней закрепляются обязанности по конфиденциальности и защите ПДн. Карту на сайте показывает сервис Яндекс Карты: при её загрузке браузер сам передаёт ООО «ЯНДЕКС» IP-адрес, сведения о браузере и файлы cookie, и ООО «ЯНДЕКС» обрабатывает их как самостоятельный оператор по своим правилам. 7.3. Оператор не осуществляет трансграничную передачу ПДн. Оператор не передаёт ПДн третьим лицам в коммерческих целях.

8. Права субъекта ПДн

Пользователь вправе:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Часть данных Пользователь может изменять самостоятельно в личном кабинете. В иных случаях — запрос на privacy@iumni.ru. Оператор вправе запросить оформление официального запроса в соответствии с 152-ФЗ.

9. Меры защиты данных

Оператор принимает правовые, организационные и технические меры по защите ПДн с учётом ст. 19 152-ФЗ: назначение ответственного за организацию обработки, издание локальных актов, внутренний контроль, ознакомление работников, разрешительный (минимально необходимый) порядок доступа к данным. Соединение с Сервисом защищено протоколом HTTPS.

10. Отзыв согласия и заключительные положения

10.1. Пользователь может отозвать согласие, направив уведомление на privacy@iumni.ru с пометкой «Отзыв согласия». При наличии иных оснований (исполнение договора, обязанности по закону, законный интерес Оператора — раздел 5) обработка может быть продолжена в установленных законом пределах (ч. 2 ст. 9 152-ФЗ). 10.2. Политика действует бессрочно до замены новой редакцией. Актуальная версия размещена по адресу kladovka.iumni.ru/privacy.