Политика конфиденциальности

1. Что регулирует документ

Настоящая политика конфиденциальности объясняет, какие данные могут обрабатываться при использовании сайта calcuta.ru, партнерского портала, форм связи и служебных страниц входа. Политика применяется вместе с политикой обработки персональных данных.

Документ рассчитан на посетителей сайта, представителей партнеров, дилеров, поставщиков, сотрудников контрагентов и пользователей личного кабинета. Если отдельный сервис или договор содержит более специальные условия обработки, применяются такие специальные условия в части, не противоречащей законодательству Российской Федерации.

2. Какие данные могут собираться

Оператор может получать имя, контактный телефон, адрес электронной почты, организацию, должность, учетные данные пользователя портала, сведения о правах доступа, содержание обращений, технические данные запроса, IP-адрес, сведения о браузере, файлы cookie, события безопасности и действия в личном кабинете.

Источниками данных могут быть сам пользователь, его работодатель или контрагент, администратор партнерской сети, договорные документы, журналы работы сайта и портала, а также технические системы, обеспечивающие безопасность и поддержку сервиса.

Специальные категории персональных данных и биометрические персональные данные через публичный сайт не запрашиваются. Если такие данные будут случайно направлены пользователем, оператор не использует их для новых целей и удаляет, когда отсутствует законное основание для хранения.

3. Зачем используются данные

Данные используются для ответа на обращения, предоставления доступа к партнерскому порталу, администрирования аккаунтов, исполнения договоров, восстановления пароля, обеспечения безопасности, ведения журналов событий, диагностики ошибок, соблюдения требований закона и защиты прав оператора, пользователей и партнеров.

Оператор не использует данные для автоматизированного принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, если отдельно не уведомит пользователя и не выполнит требования закона.

4. Правовые основания

Обработка может выполняться на основании согласия, договора или действий до заключения договора, требований закона, законного интереса оператора в защите сервиса и администрировании партнерской сети, а также иных оснований, предусмотренных 152-ФЗ.

Когда требуется согласие, оно запрашивается так, чтобы подтвердить конкретное, информированное, сознательное и однозначное волеизъявление пользователя. Пользователь может ознакомиться с текстом согласия.

5. Cookie и технические данные

Сайт может использовать технически необходимые cookie для авторизации, защиты сессий, сохранения настроек интерфейса и корректной работы сервисов. Пользователь может ограничить cookie в настройках браузера, но часть функций портала может стать недоступной.

Если на сайте будут подключены необязательные аналитические, рекламные или сторонние cookie, оператор должен отразить это в настоящей политике и, когда требуется, запросить отдельное согласие до такой обработки.

6. Передача третьим лицам

Персональные данные не продаются. Передача возможна только когда это требуется для работы сайта и портала, исполнения договора, обработки обращений, выполнения требований закона, защиты прав оператора или при наличии согласия субъекта персональных данных.

Доступ к данным может предоставляться хостинг-провайдерам, подрядчикам технической поддержки, сервисам электронной почты, операторам связи, бухгалтерам, аудиторам, юристам и государственным органам в пределах их полномочий. Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность и требования защиты персональных данных.

7. Защита и хранение

Оператор применяет организационные и технические меры защиты, ограничивает доступ к данным, использует учетные записи, журналы событий и резервное копирование. Срок хранения определяется целью обработки, договором, сроками исковой давности и обязательными требованиями закона.

После достижения цели обработки данные удаляются, обезличиваются или архивируются на срок, необходимый для исполнения обязанностей оператора, разрешения претензий, бухгалтерского и налогового учета, безопасности и защиты прав.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, а также обратиться в Роскомнадзор или суд. Запросы направляются на noreply@calcuta.ru.

В запросе следует указать сведения, позволяющие идентифицировать заявителя, описание сути запроса и контакт для ответа. Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить личность заявителя или найти относящиеся к нему данные.

9. Изменение политики

Оператор может обновлять политику при изменении законодательства, процессов обработки, состава сервисов, целей или категорий данных. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.