Коротко о главном
Это согласие нужно, чтобы ООО «LesFlow» могло зарегистрировать вас на платформе, создать личный кабинет, обеспечивать работу сервиса, направлять сервисные уведомления, обрабатывать обращения, исполнять требования закона и обеспечивать безопасность платформы.
Вы можете отозвать согласие, но в таком случае оператор вправе прекратить те функции, для которых обработка ПДн необходима.
1. Оператор
Оператором персональных данных является Общество с ограниченной ответственностью «LesFlow» (далее — «Оператор»).
ОГРН: 1267800011258, ИНН: 7840123650.
Адрес: 191025, г. Санкт-Петербург, Невский проспект, дом 65, лит. А, пом. 23 Н.
Email: privacy@lesflow.ru
2. Акцепт согласия
Проставляя отметку в чекбоксе рядом с текстом о согласии на обработку персональных данных при регистрации на сайте, входе в личный кабинет или использовании соответствующей функции платформы, субъект персональных данных подтверждает, что даёт настоящее согласие свободно, своей волей и в своём интересе.
Такое согласие предоставляется в электронной форме, а факт его дачи подтверждается техническими средствами оператора, включая дату и время акцепта, IP-адрес, идентификатор пользователя, версию документа и иные данные, позволяющие подтвердить факт получения согласия.
3. Категории субъектов
Настоящее согласие может даваться:
— физическим лицом, регистрирующимся на платформе от своего имени;
— представителем юридического лица, ИП или самозанятого, использующим платформу в интересах соответствующего лица;
— иным пользователем, персональные данные которого обрабатываются в рамках использования платформы.
Если согласие даёт представитель, он подтверждает наличие полномочий на его предоставление.
4. Цели обработки
Оператор обрабатывает персональные данные для следующих целей:
— регистрации пользователя на платформе и создания личного кабинета;
— идентификации пользователя при использовании сайта и сервисов LesFlow;
— предоставления доступа к функционалу платформы;
— исполнения пользовательского соглашения и иных документов платформы;
— связи с пользователем, включая направление сервисных, юридически значимых и технических уведомлений;
— обработки запросов, обращений, претензий и заявок в поддержку;
— обеспечения информационной безопасности, предотвращения фрода, злоупотреблений и несанкционированного доступа;
— ведения журналов действий, логирования акцептов и хранения доказательств юридически значимых действий;
— исполнения обязанностей, предусмотренных законодательством Российской Федерации;
— улучшения работы сайта, аналитики использования и администрирования платформы;
— предоставления отдельных функций платформы, если они активированы пользователем.
Если вы отдельно дадите маркетинговое согласие, данные также могут использоваться для рассылок, но это оформляется отдельным opt-in и не включается в базовое согласие регистрации.
5. Перечень персональных данных
Оператор может обрабатывать следующие персональные данные пользователя:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— пароль в защищённом виде;
— сведения об организации, ИП или самозанятом, если пользователь действует в предпринимательском статусе, включая наименование, ИНН, ОГРН/ОГРНИП, должность, реквизиты и контактные данные;
— данные личного кабинета и профиля;
— сведения о действиях на платформе, включая дату и время регистрации, входов, акцептов, нажатий, действий в интерфейсе;
— IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, языке, технических параметрах сессии, логи и метаданные;
— переписка с поддержкой, обращения, файлы и документы, загруженные пользователем;
— иные данные, которые пользователь самостоятельно предоставляет оператору при использовании платформы.
Если на платформе включаются отдельные функции, требующие дополнительных категорий данных (например, геолокации), это оформляется дополнительным отдельным согласием в момент активации соответствующей функции.
6. Действия с персональными данными
Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных, а также иные действия, необходимые для достижения указанных целей обработки.
Обработка может осуществляться автоматизированным способом, неавтоматизированным способом или смешанным способом.
7. Передача третьим лицам
Оператор вправе передавать персональные данные третьим лицам или поручать им обработку в объёме, необходимом для достижения целей обработки, в том числе:
— хостинг-провайдерам и операторам инфраструктуры (Timeweb Cloud);
— подрядчикам по технической поддержке, разработке и сопровождению сайта;
— сервисам отправки email, SMS, push-уведомлений;
— провайдерам аналитики, мониторинга и защиты от злоупотреблений;
— провайдерам электронного документооборота и интеграций;
— государственным органам и иным лицам в случаях, предусмотренных законом.
Если обработка поручается третьему лицу, оператор заключает с ним соответствующее поручение на обработку в порядке, предусмотренном ст. 6 ч. 3 ФЗ-152.
8. Срок действия согласия
Согласие действует с момента его предоставления и до достижения целей обработки персональных данных либо до его отзыва субъектом, если более длительный срок хранения не требуется законодательством Российской Федерации, пользовательским соглашением, обязательствами по хранению доказательств юридически значимых действий или иными законными основаниями обработки.
9. Отзыв согласия
Субъект персональных данных вправе отозвать согласие путём направления заявления на email оператора privacy@lesflow.ru либо через функционал личного кабинета, если такой функционал реализован.
После получения отзыва оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, предусмотренные законом.
10. Подтверждение субъекта
Субъект персональных данных подтверждает, что:
— ознакомился с настоящим согласием и Политикой конфиденциальности;
— понимает цели, объём и способы обработки персональных данных;
— предоставляет достоверные сведения;
— действует свободно, своей волей и в своём интересе;
— уведомлён о праве на отзыв согласия.
ПЭП и фиксация
Простая электронная подпись (ПЭП) используется для подтверждения юридически значимых действий на платформе. Соглашение между участниками электронного взаимодействия предусматривает порядок проверки такой подписи в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
Факт дачи согласия фиксируется техническими средствами оператора: дата и время акцепта, IP-адрес, идентификатор пользователя, версия документа.