Согласие на обработку персональных данных для пользователей RAXLY

Я, субъект персональных данных, свободно, своей волей и в своём интересе, а при действии от имени организации — также в пределах своих полномочий, даю согласие Обществу с ограниченной ответственностью «СМАРТПРОЕКТСИСТЕМС» (ООО «СМАРТПРОЕКТСИСТЕМС»), ИНН 5024247616, КПП 502401001, ОГРН 1245000114325, адрес места нахождения: 143402, Московская область, г. о. Красногорск, г. Красногорск, ул. Видная, д. 2 (далее — Оператор) на обработку моих персональных данных на условиях настоящего согласия.

Сайт Оператора: https://raxly.ru. Адрес для вопросов и отзыва согласия: mail@smartproektsystems.ru.

Согласие предоставляется посредством отдельного, не предустановленного действия в интерфейсе Сервиса («Даю согласие» или равнозначного ему). Оператор фиксирует редакцию согласия, дату и время действия, идентификатор Аккаунта/сессии и минимально необходимые технические сведения, подтверждающие волеизъявление.

Согласие распространяется на мои персональные данные, которые я предоставляю Оператору или которые формируются при использовании Сервиса:

• фамилия, имя, отчество — если я их указываю;
• адрес электронной почты;
• номер телефона — если я его указываю;
• название компании, ИНН и иные реквизиты, если я их указываю для профиля, счёта, договора или оплаты;
• должность, город, страна и иные сведения профиля, если я их указываю;
• адрес сайта, домен, название проекта и сведения о моём проекте, если они относятся ко мне или позволяют прямо/косвенно идентифицировать меня;
• идентификатор Аккаунта, роль, настройки, хэш пароля, история входов и действий в Сервисе;
• IP-адрес, идентификатор сессии, cookie, сведения о браузере, устройстве, операционной системе, дате и времени действий, технические журналы, необходимые для работы и безопасности Сервиса;
• содержание моих обращений в поддержку, переписка и приложенные мной материалы;
• идентификатор и сведения, полученные при выбранном мной входе через внешний провайдер идентификации, например Яндекс ID, в объёме, переданном этим провайдером;
• сведения, необходимые для оплаты, счёта и подписки: статус, идентификатор и сумма платежа, реквизиты плательщика и документы, но не полные данные банковской карты.

Я подтверждаю, что не направляю Оператору пароли, ключи, токены, данные банковских карт, специальные категории персональных данных, биометрические данные или персональные данные третьих лиц, если это не требуется законом и не согласовано отдельно. При случайном поступлении таких данных Оператор вправе ограничить доступ к ним, удалить или обезличить их.

Оператор обрабатывает мои персональные данные для:

• создания, ведения и защиты Аккаунта, аутентификации и предоставления доступа к Сервису;
• заключения и исполнения Пользовательского соглашения, заказа, договора, предоставления выбранных функций и отображения результатов по моему проекту;
• связи со мной по вопросам регистрации, работы Сервиса, безопасности, поддержки, оплаты, существенных изменений условий и исполнения обязательств;
• обработки обращений, заявок, претензий и обратной связи;
• выставления счетов, подтверждения платежей, ведения бухгалтерского и налогового учёта;
• предотвращения злоупотреблений, проверки полномочий, защиты Сервиса, расследования инцидентов и исполнения обязанностей, установленных законом.

Настоящее согласие не включает необязательную веб-аналитику (включая счётчики и вебвизор) и рассылку рекламных или маркетинговых сообщений. Если Оператор будет использовать такие функции, согласие на них запрашивается отдельно, добровольно и с возможностью отказа без потери основной функциональности Сервиса. Отдельные публичные документы согласия на аналитику и рекламу для этого не требуются: достаточно отдельного действия в интерфейсе (например, настройки cookie или подписки).

Я соглашаюсь на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) уполномоченным получателям в необходимом объёме, обезличивание, блокирование, удаление и уничтожение моих персональных данных.

Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом, с передачей по сетям связи при применении Оператором предусмотренных законом мер защиты.

Оператор вправе поручать обработку данных привлечённым лицам, необходимым для работы Сервиса: поставщикам инфраструктуры и резервного копирования, почтовых и коммуникационных сервисов, технической поддержки, бухгалтерского обслуживания, платёжной инфраструктуры и внешней идентификации. Такие лица обрабатывают данные только по поручению Оператора, для указанных целей и при обязательствах конфиденциальности и безопасности. В зависимости от выбранной мной функции к ним могут относиться ЮKassa (платёж), Яндекс ID (авторизация); необязательная Яндекс.Метрика действует только при моём отдельном согласии на аналитику.

5.1. Согласие действует с момента его предоставления до достижения целей обработки или до его отзыва, если иной срок не установлен законом, договором или не требуется для исполнения обязательств Оператора.

5.2. Основные сроки хранения изложены в Политике обработки персональных данных. В частности, данные Аккаунта и проекта хранятся в период действия Аккаунта и не более 30 календарных дней после его удаления, а журналы безопасности — до 12 месяцев, если более длительное хранение не требуется для исполнения закона, договора, разрешения спора или защиты прав.

5.3. Я вправе отозвать согласие, направив обращение на mail@smartproektsystems.ru с адреса, связанного с моим Аккаунтом, либо иным способом, позволяющим Оператору достоверно идентифицировать меня. Оператор вправе запросить минимально необходимые сведения для проверки личности и полномочий представителя.

5.4. Отзыв не влияет на законность обработки, совершённой до него, и не обязывает Оператора прекратить обработку, которая необходима по договору, закону, для бухгалтерского/налогового учёта, разрешения спора, безопасности либо по иному предусмотренному законом основанию. Если без обрабатываемых данных нельзя предоставлять функцию Сервиса, такая функция или Аккаунт могут быть прекращены.

Мне разъяснено, что я вправе получать сведения об обработке моих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, отказаться от рекламы и необязательной аналитики, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Порядок реализации прав и контакты Оператора указаны в Политике обработки персональных данных: https://raxly.ru/privacy.

7.1. Я понимаю, что при добавлении мной сайта или задания в RAXLY Оператор в целях исполнения Пользовательского соглашения и выбранного Scope может обрабатывать Данные аудита: технические сведения о сайте, сведения о домене, конфигурации, публично наблюдаемые признаки программного обеспечения, доступные без аутентификации HTML-код и контент указанной страницы, статус и публичные HTTP/TLS/DNS-показатели, IP-адрес и инфраструктурные признаки, сведения об организации и иные связанные с сайтом данные, если они появляются в результатах проверки.

7.2. Я подтверждаю, что до запуска Подтверждённого технического аудита отдельно принимаю Пользовательское соглашение, указываю Scope и подтверждаю наличие полномочий на проверку. Я понимаю, что техническая верификация домена не заменяет юридическое разрешение и распространяется только на конкретный верифицированный актив.

7.3. Настоящее согласие относится только к моим персональным данным. Оно не является согласием на обработку персональных данных других лиц, не разрешает получение содержимого Чувствительных путей, не даёт мне право проверять чужой сайт и не заменяет согласие/поручение, которое может требоваться в отношениях с владельцем Цели проверки или иными субъектами данных.

7.4. Если в Результатах аудита случайно появятся персональные данные или информация ограниченного доступа, Оператор вправе применить минимизацию, маскирование, ограничение доступа, удаление или иной предусмотренный законом способ защиты. Я не вправе требовать раскрытия такой информации мне или третьим лицам.

Предоставляя согласие, я подтверждаю, что прочитал(а) и понял(а) его содержание, действую добровольно, располагаю необходимыми полномочиями при действии от имени организации и ознакомлен(а) с Политикой обработки персональных данных.

Мне понятно, что ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Принятие Пользовательского соглашения и настоящее согласие оформляются отдельными действиями. Если в Сервисе появятся необязательная аналитика или рекламные сообщения, согласие на них также будет запрашиваться отдельно — без объединения с настоящим документом.