Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы SOGOL (далее — «Платформа»), размещённой по адресу https://sogol-app.duckdns.org/, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Соголаев Владислав Владимирович, ИНН 366113547970, ОГРНИП 324508100111196, адрес: Московская обл., г. Реутов, ул. Октября, д. 44, кв. 343 (далее — «Оператор»).

Используя Платформу и предоставляя свои данные, вы подтверждаете согласие с условиями настоящей Политики.

• адрес электронной почты и имя, указанные при регистрации;
• данные организации: наименование, ИНН/КПП, реквизиты — когда вы их указываете;
• данные сотрудников и исполнителей, которых вы приглашаете в рабочее пространство;
• содержимое задач, сообщений чата и файлы, которые вы загружаете;
• технические данные: IP-адрес, тип браузера и устройства, действия на Платформе (в журналах сервера);
• cookie и аналогичные идентификаторы (см. раздел 7).

Платёжные данные банковских карт обрабатываются непосредственно платёжным сервисом (эквайрингом) и Оператору не передаются и не хранятся на Платформе. Пароли хранятся сервисом аутентификации в необратимо хешированном виде.

• регистрация и предоставление доступа к личному кабинету;
• оказание услуг Платформы и исполнение договора с вами;
• приём платежей и выставление закрывающих документов;
• связь с вами (уведомления, ответы на обращения);
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства.

Обработка осуществляется на основании вашего согласия, в целях исполнения договора, стороной которого вы являетесь, а также в целях, предусмотренных законодательством Российской Федерации.

Для работы Платформы Оператор привлекает следующих поставщиков услуг, которые обрабатывают данные по поручению Оператора:

• База данных и аутентификация — платформа управляемых баз данных Supabase (облачная инфраструктура с шифрованием при хранении и передаче).
• Хранение файлов — Yandex Object Storage (ООО «Яндекс.Облако»), серверы на территории РФ.
• Электронная почта — сервис Яндекс 360, серверы на территории РФ.
• Приём платежей (эквайринг) — Т‑Банк (АО «ТБанк»), на территории РФ.
• Электронный документооборот — СБИС/Saby (ООО «Компания «Тензор»), на территории РФ.

Персональные данные хранятся в защищённых базах данных с разграничением доступа. Файлы пользователей и почтовые сервисы размещены на серверах на территории Российской Федерации. Оператор реализует меры по выполнению требований ст. 18 Федерального закона № 152-ФЗ о локализации баз данных персональных данных граждан РФ.

Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва вашего согласия, если иной срок не установлен законом.

Платформа использует только технически необходимые и функциональные cookie, без которых сервис не может работать. Рекламные и сторонние аналитические cookie на текущий момент не используются. Если состав cookie изменится, Политика будет обновлена.

Вы можете удалить cookie или ограничить их в настройках браузера — при этом часть функций Платформы (включая авторизацию) может стать недоступной.

Оператор принимает технические и организационные меры для защиты данных:

• передача всех данных между вашим устройством и Платформой — только по защищённому каналу (HTTPS/TLS);
• разграничение доступа по ролям и политики доступа на уровне базы данных (Row-Level Security);
• мультитенантная изоляция: данные каждой компании доступны только её пользователям в рамках назначенных прав;
• хранение паролей исключительно в необратимо хешированном виде;
• ограничение доступа сотрудников Оператора к данным по принципу минимальной необходимости.

Оплата банковской картой производится на защищённой платёжной странице банка-эквайера АО «ТБанк», сертифицированного по стандарту безопасности индустрии платёжных карт PCI DSS, с применением технологии 3-D Secure. Реквизиты карты вводятся на стороне банка, передаются по зашифрованному соединению и Оператору не передаются и не хранятся на Платформе.

Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав направьте обращение на privacy@sogol.tech.

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на этой странице. Существенные изменения мы будем доводить до пользователей.

Оператор: ИП Соголаев Владислав Владимирович. По вопросам обработки персональных данных: privacy@sogol.tech, телефон +7 993 603-72-83, почтовый адрес: Московская обл., г. Реутов, ул. Октября, д. 44, кв. 343.