Политика обработки персональных данных

ООО «ЭГГХЕДС»: сайт eggheads.solutions, личный кабинет и продукты EGGHEADS

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные обрабатывает ООО «ЭГГХЕДС», для чего, кому они передаются и как реализовать свои права.

1. Оператор

1.1. Оператор: ООО «ЭГГХЕДС», ОГРН 1207700399081, ИНН 9731071733. Адрес: 121205, г. Москва, б-р Большой (Сколково инновационного центра тер), д. 42, стр. 1, этаж 3, пом. 1122, раб. место 7. Обращения по персональным данным: support@eggheads.solutions или письмом по указанному адресу.

1.2. EGGHEADS является оператором данных посетителей сайта, заявителей, пользователей и представителей клиентов — в части регистрации, договоров, обращений, безопасности и собственной рекламы.

1.3. Данные, которые клиенты загружают в Платформу или получают через подключённые интеграции (файлы, переписка, сведения из 1С, маркетплейсов, облачных хранилищ и других систем), обрабатываются по поручению клиента в соответствии с разделом 9 публичной оферты. Оператором таких данных является клиент: он определяет их состав и цели и отвечает за основания их обработки.

2. Цели, данные и сроки

2.1. Регистрация и исполнение договора. Данные: имя, email, телефон, данные входа через выбранный сервис (Яндекс, VK, MAX), идентификаторы аккаунта, организация и полномочия представителя, заказы и сведения об оплате. Основание: заключение и исполнение договора, осуществление прав и законных интересов оператора в отношениях с представителями клиентов. Срок: в течение существования аккаунта; после его закрытия данные удаляются в течение 30 дней, кроме сведений, указанных в пункте 2.6.

2.2. Заявки и обращения через формы сайта, email, MAX, Telegram и WhatsApp: ответ и дальнейшее взаимодействие по ним. Данные: имя, телефон, email или идентификатор в мессенджере, организация или бренд, содержание обращения. Основание: действия по инициативе заявителя до заключения договора, исполнение договора, согласие. Срок: заявки без заключения договора — 3 года после последнего контакта; обращения в поддержку — 1 год после закрытия обращения.

2.3. Работа продуктов по поручению клиентов. Данные определяются клиентом: как правило, деловые контакты, идентификаторы и сведения о деловых операциях его работников, покупателей и контрагентов. Основание: поручение клиента, обеспеченное его правовыми основаниями. Срок: в течение действия подписки; после её окончания рабочие данные хранятся два календарных месяца для восстановления и затем удаляются.

2.4. Безопасность и техническая поддержка. Данные: идентификаторы аккаунта и сессии, IP-адрес, сведения о браузере, журналы событий и ошибок, журналы выполнения заданий. Основание: обязанность обеспечивать безопасность данных и осуществление прав и законных интересов оператора по обеспечению работы сервиса. Срок: 90 дней от события; материалы расследования инцидента хранятся до его завершения.

2.5. Реклама продуктов EGGHEADS. Данные: имя, email, телефон, идентификатор в мессенджере, выбранные темы, сведения о согласии и отказе. Основание: отдельное согласие на получение рекламы. Срок: до отзыва согласия, но не более 3 лет с его получения. Отказ исполняется незамедлительно.

2.6. Бухгалтерский учёт и защита прав. Данные: реквизиты, документы об операциях, существенная договорная переписка и сведения о согласиях. Основание: требования закона и осуществление и защита прав оператора. Срок: бухгалтерские документы — 5 лет после отчётного года; договорные доказательства и сведения о согласиях — 3 года после прекращения отношений.

2.7. Cookie и статистика сайта. Сайт использует необходимые cookie для работы страниц и входа в аккаунт, а также сервисы статистики, онлайн-чата и учёта обращений: Яндекс Метрику, Google Tag Manager, Roistat и Jivo. Они могут обрабатывать cookie, IP-адрес и сведения об устройстве и посещённых страницах. Отключить cookie можно в настройках браузера; при этом часть функций сайта может работать некорректно.

2.8. EGGHEADS не запрашивает для регистрации и покупки сведения о здоровье, политических и религиозных взглядах, биометрические данные и копии документов, удостоверяющих личность.

3. Хранение и передача

3.1. Данные регистрации и аккаунтов хранятся в Российской Федерации. Первичная запись персональных данных граждан Российской Федерации осуществляется с использованием баз данных в Российской Федерации.

3.2. Для работы сервиса EGGHEADS привлекает поставщиков хостинга, связи, платёжных сервисов, сервисов статистики и функций искусственного интеллекта. Перечень поставщиков и стран размещён по адресу https://eggheads.solutions/site-legal-providers.html.

3.3. Персональные данные, оператором которых является EGGHEADS (данные регистрации, договоров и оплаты), в функции искусственного интеллекта не передаются. Содержимое заданий клиента передаётся российским и иностранным поставщикам моделей по его поручению в объёме, который определяется функцией, заданием и предоставленными доступами; за наличие в нём персональных данных и основания их передачи отвечает клиент как оператор.

3.4. Банки и платёжные сервисы обрабатывают платёжные данные как самостоятельные операторы по своим правилам. Государственным органам данные предоставляются по законному требованию.

3.5. EGGHEADS не продаёт персональные данные, не публикует их и сама не использует материалы клиентов для обучения моделей. Поставщики моделей обрабатывают переданные им данные по своим правилам.

4. Защита и уничтожение

4.1. EGGHEADS принимает правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Закона: разграничение доступа, учёт действий, защита каналов связи, резервирование и реагирование на инциденты. Доступ к данным получают только работники и исполнители, которым он необходим.

4.2. Данные уничтожаются по достижении целей обработки, истечении сроков, отзыве согласия или по законному требованию. Уничтожение подтверждается документами в порядке, установленном Роскомнадзором.

5. Права субъекта и обращения

5.1. Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, неточные, незаконно получены или не нужны для цели обработки, отозвать согласие, отказаться от рекламы, обжаловать действия оператора в Роскомнадзор или суд.

5.2. Обращения направляются по контактам пункта 1.1. Сведения предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Неточные данные уточняются, а незаконно полученные или ненужные — уничтожаются в течение 7 рабочих дней после подтверждения. При отзыве согласия обработка на его основании прекращается, данные уничтожаются в течение 30 дней, если нет иного законного основания. Рассылка рекламы прекращается незамедлительно.

5.3. По данным, обрабатываемым по поручению клиента, EGGHEADS передаёт обращение клиенту как оператору и содействует его исполнению.

6. Изменение политики

6.1. Политика доступна на сайте и на страницах сбора данных. EGGHEADS вправе изменять её; новая редакция действует с момента публикации, если в ней не указано иное. Предыдущие редакции хранятся оператором.