Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор и исполнитель

ИП Артёмов Николай Александрович

ИНН

772375723446

ОГРНИП

317774600116491

Адрес для обращений

г. Москва, ул. Тарутинская, д. 1, кв. 150

Поддержка и вопросы о персональных данных

flagio.group@yandex.ru

Политика относится к сайту Flagio, обращениям в поддержку, взаимодействию с представителями клиентов и работе сервиса. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных».

2. Заявки на подключение и ранний доступ

Когда приём заявок открыт, форма запрашивает имя и один удобный способ связи: телефон, email или имя в мессенджере. Для подключения можно указать число точек, компанию, город и комментарий. Дополнительные сведения о заведении заполняются по желанию.

Цель формы подключения — ответить на заявку и согласовать запуск Flagio Business. Цель формы раннего доступа — один раз сообщить о готовности Flagio Home к тестированию. Основание — отдельное согласие пользователя для выбранной формы.

Данные заявки обрабатываются до достижения её цели, отзыва согласия или истечения 180 дней с отправки — в зависимости от того, что наступит раньше. Если возникают договорные отношения, нужные для них сведения обрабатываются на соответствующем законном основании. Согласие на заявку не разрешает рекламные рассылки.

Не указывайте пароли, паспортные, банковские, медицинские данные и сведения о других людях.

3. Договоры и поддержка

Для заключения и исполнения договоров используются сведения об ИП, контактные данные представителей организаций, переписка и сведения о расчётах. Основание зависит от отношений: договор с самим субъектом данных, законный интерес во взаимодействии с представителем клиента либо другое применимое основание. Документы о договорах и расчётах хранятся в обязательные сроки и в течение срока, необходимого для защиты прав сторон.

Обращения в поддержку используются для ответа и решения конкретного вопроса. Метаданные обращения хранятся 365 календарных дней после его закрытия, текст и вложения — 90 дней. Если для конкретных сведений необходимо более длительное хранение, отдельно фиксируются законное основание и срок.

4. Данные в рабочих аккаунтах клиентов

В отношении данных работников, которые передаёт клиент, оператором выступает клиент. Flagio обрабатывает их по его поручению в пределах договора. В сервисе могут использоваться имя или обозначение сотрудника, роль, логин и журнал действий. Для входа и безопасности могут обрабатываться IP-адрес, сведения о браузере, устройстве и сессии.

Внутри рабочей области также фиксируются технические события: настройка аккаунта, импорт, печать и ошибки форм. Они нужны для анализа работы сервиса и исправления ошибок. Записи содержат идентификатор рабочей области, роль и технический идентификатор пользователя; введённый текст, пароли и контакты в них не включаются. Срок хранения этих событий — 90 дней.

Роль, условное имя или логин не означают автоматически, что данные обезличены: если по ним можно определить человека, к ним применяются требования о персональных данных.

Сроки по договору: обычные действия — 90 дней; события входа, безопасности, прав и административного доступа — 365 дней. Период хранения производственных записей согласуется с клиентом отдельно. После прекращения договора активные персональные данные подлежат удалению не позднее 30 дней, если для них не сохраняется другое законное основание.

Работник может обратиться к своему работодателю по вопросам своих данных. Flagio помогает клиенту исполнить законный запрос и принимает обращения по указанной выше почте.

5. Где хранятся данные и какие сервисы используются

Для размещения сервера и резервных копий используется Timeweb Cloud, контрагент — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215. По письменному ответу провайдера серверные ресурсы в регионах Санкт-Петербург и Москва размещаются в России; S3-хранилище региона ru-1 находится в Санкт-Петербурге.

Обращения на flagio.group@yandex.ru принимаются через Яндекс Почту. Для расчётов и бухгалтерского учёта используются банк и «Бухгалтерия Точкабанка». Передаются только сведения, необходимые для соответствующей услуги. Перечень и условия получателей данных рабочей области определяются договором с клиентом.

Передача персональных данных за пределы России требует отдельного законного основания и выполнения обязательных процедур. Эта политика и согласие на заявку сами по себе такую передачу не разрешают.

6. Защита и удаление

Доступ ограничивается рабочими обязанностями и ролями. В сервисе предусмотрены авторизация, разделение рабочих областей и регистрация событий безопасности. Владелец администрирует инфраструктуру лично; для Timeweb и рабочей почты включён двухфакторный вход. Устройства защищены PIN-кодами и автоматической блокировкой.

При достижении цели или отзыве согласия обработка прекращается и организуется уничтожение данных в предусмотренные законом сроки, если нет другого законного основания. Удаление должно охватывать активные системы и учитываться при ротации и восстановлении резервных копий. Данные, удалённые по законному основанию, не должны возвращаться в работу при восстановлении.

7. Cookie и технические сведения

Необходимые cookie и сведения о сессии используются для входа, безопасности и сохранения технических настроек. Их отключение в браузере может помешать входу. Эти сведения не используются для рекламных рассылок. Если добавляется аналитика или иная обработка, её условия и применимое основание должны быть отражены отдельно до запуска.

8. Как обратиться и отозвать согласие

Можно запросить сведения об обработке, исправление, ограничение или удаление данных, а также отозвать согласие. Напишите на flagio.group@yandex.ru или отправьте обращение по указанному почтовому адресу. Укажите, с какого контакта отправлялась заявка и что нужно сделать; лишние персональные данные присылать не требуется.

Запросы рассматриваются в сроки, установленные законом. Для подтверждения, что запрос направил сам субъект или его представитель, могут потребоваться необходимые сведения о полномочиях. Отзыв не делает незаконной уже выполненную обработку и не отменяет хранение на другом законном основании. Действия оператора можно обжаловать в Роскомнадзоре или суде.