Согласие на обработку персональных данных

1. Оператор персональных данных

Оператор персональных данных — компания, развивающая сервис Struktura (далее — «Оператор»). Реквизиты юридического лица будут опубликованы здесь после государственной регистрации; до этого момента их можно запросить на sales@strura.ru.

2. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация пользователя в сервисе Struktura;
• предоставление доступа к функциям продукта согласно тарифу;
• биллинг, отправка счетов, отчётность по 54-ФЗ;
• отправка сервисных уведомлений (изменение тарифа, инциденты, обновления);
• информационные рассылки (по отдельному согласию).

3. Перечень обрабатываемых данных

• фамилия, имя, отчество (если указаны);
• адрес электронной почты;
• номер телефона (если указан);
• учётные данные для входа (логин, хеш пароля);
• IP-адрес, User-Agent, метаданные сессий;
• содержимое создаваемых пользователем баз, таблиц, документов;
• реквизиты юридического лица (для корпоративных клиентов);
• платёжная информация (через платёжного агрегатора, без хранения данных карт).

4. Способы обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5. Срок обработки

Согласие действует с момента предоставления и до момента его отзыва субъектом, а также до момента удаления учётной записи. После прекращения обработки данные хранятся в течение сроков, предусмотренных законодательством РФ (например, 5 лет для документов первичного учёта).

6. Передача третьим лицам

Оператор может привлекать третьих лиц для обработки данных по поручению:

• хостинг-провайдер (хранение и обработка данных на серверах);
• оператор электронной почты для отправки уведомлений;
• платёжный агрегатор для приёма платежей;
• государственные органы — в рамках обязательств по законодательству РФ.

Все обработчики связаны соответствующими договорами и обязательствами по защите данных.

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Серверы и резервные копии размещены на территории Российской Федерации.

8. Права субъекта

Пользователь имеет право:

• получить информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать настоящее согласие в любой момент;
• обратиться в Роскомнадзор или в суд для защиты своих прав.

Запросы и отзыв согласия направляются на privacy@strura.ru. Срок обработки запроса — 30 дней с момента получения.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, распространения. Подробности — в разделе безопасности.