Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных при использовании сервиса конвертации Excel-таблиц и CSV-файлов. Политика применяется к персональным данным, которые оператор получает от пользователя через сайт, включая данные, содержащиеся в загружаемых файлах, если такие сведения относятся к прямо или косвенно определенному физическому лицу.

2. Категории субъектов и данных

Оператор может обрабатывать персональные данные пользователей сайта, представителей пользователей, а также иных лиц, сведения о которых пользователь самостоятельно включил в загружаемые файлы.

В зависимости от содержания конкретного файла и сценария использования сервис может обрабатывать: имя файла, сведения о сессии, IP-адрес, технические идентификаторы запроса, время обращения, данные о действиях на сайте, а также содержащиеся в файлах сведения о платежах, контрагентах, банковских реквизитах, назначениях платежей, юридических лицах и иные данные, загруженные пользователем.

Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных или биометрических персональных данных. Пользователь обязуется не загружать такие данные, если их обработка не имеет законного основания и не требуется для допустимого использования сервиса.

3. Цели и правовые основания обработки

Персональные данные обрабатываются в целях предоставления пользователю доступа к функциональности сайта, загрузки и автоматизированной конвертации файлов, обеспечения информационной безопасности, предотвращения злоупотреблений, технической поддержки, исполнения требований законодательства Российской Федерации и защиты прав и законных интересов оператора.

Правовыми основаниями обработки являются: акцепт пользователем пользовательского соглашения, совершение действий по использованию сервиса, необходимость исполнения обязательств оператора перед пользователем, законные интересы оператора в части обеспечения безопасности и стабильной работы сервиса, а также иные основания, предусмотренные законодательством Российской Федерации.

4. Перечень действий с данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законом или необходимых для функционирования инфраструктуры сервиса, обезличивание, блокирование, удаление и уничтожение персональных данных. Основной способ обработки: автоматизированная обработка с ограниченными действиями оператора в исключительных случаях, необходимых для поддержки, безопасности и соблюдения закона.

5. Условия доступа к содержимому файлов

Оператор не использует содержимое загруженных файлов по существу для анализа бизнеса пользователя, маркетинга, обучения моделей, профилирования или сбора статистики по содержимому пользовательских данных.

Доступ к содержимому файлов допускается только при наличии объективной необходимости для диагностики технических ошибок, реагирования на инциденты безопасности, рассмотрения обращения пользователя, пресечения злоупотреблений либо исполнения требований законодательства Российской Федерации.

6. Место хранения и сроки обработки

Временные таблицы, исходные загруженные файлы, промежуточные результаты обработки и итоговые файлы размещаются в дата-центре на территории Российской Федерации.

Данные, содержащиеся в загруженных файлах, обрабатываются и хранятся только на срок, объективно необходимый для конвертации и скачивания результата, и автоматически удаляются не позднее чем через 24 часа с момента создания, если более раннее удаление не произошло в рамках штатного цикла обработки.

Технические журналы и служебные записи безопасности могут храниться дольше в пределах сроков, необходимых для расследования инцидентов, защиты прав оператора, предотвращения злоупотреблений и исполнения требований закона.

7. Передача данных и поручение обработки

Оператор не раскрывает персональные данные третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для функционирования технической инфраструктуры сервиса и осуществляется в объеме, необходимом для такой цели.

При использовании хостинга, дата-центра, CDN, систем защиты или иных технических подрядчиков обработка данных может осуществляться с их участием как с участием лиц, обеспечивающих инфраструктурное функционирование сервиса, при условии соблюдения требований законодательства и договорных ограничений на использование данных.

8. Меры защиты

Оператор принимает разумные организационные и технические меры для защиты персональных данных, включая ограничение доступа к данным, использование защищенного соединения при работе сайта, разграничение доступа к временным файлам, идентификацию сессий, автоматическое удаление временных файлов, применение технических ограничений к загружаемым файлам и реагирование на инциденты безопасности.

9. Права субъектов персональных данных

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

Обращения по вопросам обработки персональных данных могут направляться оператору по адресу anyexcel@alexeiboev.ru, а также через контактный канал, указанный в настоящей Политике. Для идентификации заявителя оператор вправе запросить сведения, подтверждающие полномочия и связь заявителя с соответствующими данными.

10. Изменение политики

Оператор вправе изменять настоящую Политику, размещая на сайте новую редакцию с указанием актуальной версии. Новая редакция применяется с момента ее публикации на сайте, если иное не указано в самой редакции документа.