Политика конфиденциальности и политика работы ООО "ГЕТ ЭЙТ"

В настоящем документе используются следующие основные понятия:
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
компания или оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных, пользователю);
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ-152;
виджет – вспомогательная программа для ЭВМ, размещаемая в рабочем пространстве Программы и предназначенная для решения определенного перечня задач. Исключительными правами на все виджеты, упоминаемые в настоящих Политках, обладает Компания;
программа – программа для ЭВМ «amoCRM» («амоЦРМ») (как в целом, так и ее компоненты), являющаяся представленной в объективной форме совокупностью данных и команд, в том числе исходного текста, базы данных, аудиовизуальных произведений, включенных Правообладателем в состав указанной программы для ЭВМ, а также любая документация по ее использованию;
правообладатель – Акционерное общество «амоЦРМ» – российское юридическое лицо, обладающее всем объемом исключительных прав в отношении Программы;
пользователь – физическое лицо, непосредственно осуществляющее использование Программы. Пользователем может быть Заказчик, работник Заказчика, а также иное лицо, получившее право использования Программы на законных основаниях;
заказчик – любое лицо, вне зависимости от организационно правовой формы, заинтересованное в Услугах, оказываемых Обществом;
ресурс – сайт, расположенный по адресу в сети Интернет: get8.ru.

Общие положения

1.1. Данный документ регулирует отношения между ООО "ГЕТ ЭЙТ" (далее – Компания или Оператор или Мы) и Пользователем в части предоставления, использования и оплаты программного обеспечения (далее – виджеты), разработанных Компанией, а также предоставления услуг и обработки персональных данных Пользователя.
1.2. Мы осуществляем обработку и обеспечение безопасности Ваших персональных данных в соответствии с требованиями Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», иных применимых требований законодательства в области обработки и защиты персональных данных.
Действие Политики распространяется на все наши процессы на Ресурсе и в Сервисах, в рамках которых мы обрабатываем Ваши персональные данные, а также на подразделения, принимающие участие в указанных процессах. Политика неукоснительно исполняется руководителями и работниками всех наших структурных подразделений.
1.3. Электронные письма, счета и другие документы, отправленные Компанией, имеют юридическую силу, и их обработка осуществляется в рабочие дни согласно рабочему графику Компании. При наличии двух или более редакций одного документа, присланного разными письмами, действительным считается документ, присланный последним. При этом участники настоящего документа обязаны обмениваться оригиналами документов, необходимых для ведения бухгалтерского и налогового учета, а также документами, изменяющими или дополняющими условия Договора.
1.4. Все споры, возникающие из настоящего соглашения, разрешаются в соответствии с законодательством Российской Федерации.
1.5. Во всем, что не урегулировано Договором и настоящими Политиками, регулируется положениями действующего законодательства Российской Федерации.
1.6. Настоящие Политики могут быть изменены в одностороннем порядке, путем размещения измененного текста по адресу get8.ru с обязательным указанием даты принятия изменений. При этом изменения не распространяются на отношения, возникшие на основании Договора, подписанного до соответствующего изменения. Подписывая Договор стороны, принимают положения настоящих Политик в той части, в которой они не изменены или дополнены Договором.
1.7. Стороны обязуются соблюдать условия настоящего документа.

Политика конфиденциальности

2.1. Цели обработки персональных данных.
2.1.1. Обработка персональных данных с использованием виджетов осуществляется для предоставления Пользователю доступа к сервисам, информации, функционалу виджета, а также для направления информационных сообщений о новых продуктах, услугах, специальных предложениях и критических уведомлениях.
2.1.2. Обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пользователя).
2.2. Категории обрабатываемых персональных данных.
В зависимости от настроек виджета обрабатываются следующие категории данных:
Добровольно предоставленные данные: имя, фамилия, отчество, номер телефона, адрес электронной почты (email).
Данные, необходимые для функционирования виджета: данные, вводимые Пользователем при взаимодействии с виджетом (например, заполнение форм, отправка запросов).
Иные персональные данные, предоставленные Пользователем по его инициативе.
Оператор не при каких условии не обрабатывает специальные категории персональных данных.
2.3. Права Пользователя.
Пользователь имеет право отказаться от получения информационных сообщений, направив письмо на адрес электронной почты info@get8.ru с пометкой "Отказ от уведомлений".
Пользователь вправе:
получать информацию о целях, способах обработки и категориях обрабатываемых персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения при наличии оснований;
направлять обращения по вопросам обработки персональных данных по адресу info@get8.ru;
отзывать согласие на обработку персональных данных посредством письменного обращения.
2.4. Обработка данных.
2.4.1. Обработка персональных данных у Компании осуществляется на основе следующих принципов:
законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Компанией допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.4.2. Правовые основания обработки персональных данных.
Компания обрабатывает персональные данные пользователей на основании:
согласия субъекта персональных данных;
исполнения договора, стороной которого является субъект персональных данных.
2.4.3. Компания вправе использовать обезличенные данные о взаимодействии Пользователя с виджетом для аналитических целей (например, улучшение функционала).
2.4.4. Обезличенные данные не передаются третьим лицам, за исключением случаев, необходимых для функционирования сервиса (например, хостинг-провайдеры). При этом лицо или компания, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
2.4.5. Компания гарантирует конфиденциальность персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.4.6. Трансграничная передача персональных данных.
Компания не осуществляет трансграничную передачу персональных данных.
2.4.7. Сведения о пользователе должны быть в любое время исключены из доступных источников персональных данных по требованию пользователя либо по решению суда или иных уполномоченных государственных органов.
2.5. Как мы обеспечиваем безопасность персональных данных?
2.5.1. Мы выполняем действия, направленные на защиту Ваших персональных данных от постороннего вмешательства, несанкционированных попыток доступа к информации, раскрытия или уничтожения персональных данных. В частности, мы:
определили ответственных за организацию обработки персональных данных;
ознакомили наших сотрудников с правилами обработки и защиты персональных данных, описанными в настоящей Политике, с другими локальными актами по вопросам обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, и провели обучения;
внедрили необходимые организационные и технические меры согласно требованиям законодательства.
2.5.2. В целях защиты персональных данных и информационной безопасности на систематической основе мы также:
осуществляем контроль за принимаемыми мерами защиты персональных данных с учетом уровня защищенности систем, а также обеспечиваем
сохранность бумажных носителей (в случае, если используем их для обработки персональных данных);
устанавливаем правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
проводим оценку вреда, который можем быть причинен субъектам персональных данных;
осуществляем внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства и нашим локальным актам;
обеспечиваем регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
применяем прошедшую в установленном порядке процедуру оценки соответствия средств защиты информации;
обеспечиваем учет машинных носителей персональных данных;
обнаруживаем факты несанкционированного доступа к персональным данным, и принимаем меры по реагированию на них, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных;
принимаем меры для восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
определяем угрозы безопасности персональных данных при их обработке в системах;
постоянно следим за рисками в части защиты данных, обучаем наших сотрудников и придерживаемся лучших практик, чтобы обеспечить надлежащий уровень защищенности Ваших персональных данных.
2.6. Персональные данные хранятся не дольше, чем это требуется для выполнения целей, для которых они были собраны, в том числе для выполнение применимых к нам обязательств юридического, налогового, бухгалтерского или иного характера.
2.7. При определении срока хранения мы учитываем объем, характер и чувствительность персональных данных, а также потенциальный риск вреда от несанкционированного использования или раскрытия персональных данных.
2.8. Если иное не предусмотрено законодательством РФ и у нас отсутствуют другие основания для обработки персональных данных, мы уничтожаем персональные данные в следующих случаях:
По достижении целей обработки или в случае утраты необходимости в достижении этих целей с учетом сроков хранения персональных данных;
По истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством);
При выявлении неправомерной обработки, если обеспечить правомерность невозможно.
2.9. Персональные данные, записанные на электронных носителях, мы уничтожаем с использованием программы гарантированного уничтожения. Персональные данные, находящиеся в наших информационных системах, мы уничтожаем путем стирания записи в базах данных.

Политика и условия лицензионного использования виджетов Компании

3.1. Общие положения.
3.1.1. Виджеты предоставляются Пользователю на условиях лицензии, изложенных в настоящем документе, а использование виджетов регулируется настоящим документом.
3.1.2. Согласие Пользователя с условиями настоящего документа считается автоматически заключенным при установке и дальнейшей активации виджета при условии, что виджет установлен свободно, своей волей и в своем интересе.
3.2. Права и обязанности сторон.
3.2.1. Компания вправе вносить односторонние изменения в функционал, интерфейс и код виджета без предварительного согласия.
Пользователя. Обновления применяются автоматически при доступности сервиса amoCRM.
3.2.2. Компания вправе направлять общие, информационные и рекламные уведомления Пользователю в рамках Политики конфиденциальности.
3.2.3. Компания имеет право отключать доступ к виджету в случае несвоевременной оплаты лицензионного вознаграждения.
3.2.4. Запрет на модификацию и копирование: Пользователь не вправе модифицировать виджеты, а также копировать код, кроме случаев предусмотренных иными документами, заключенными между Пользователем и Компанией.
3.2.5. Соблюдение условий лицензии: Пользователь обязан использовать виджеты исключительно в соответствии с условиями использования amoCRM.
3.2.6. В случае неоплаты с момента окончания тестового периода, Компания вправе аннулировать лицензию и отключить доступ.
3.2.7. Получение рекламных и информационных сообщений осуществляется с согласия субъекта персональных данных, выраженного посредством отдельной отметки (галочки) или подписания согласия при установке/активации виджета.
3.2.8. Компания вправе вносить изменения в условия использования виджетов в одностороннем порядке. Причем продолжение использования виджета после внесения изменений означает согласие с новыми условиями.
3.2.9. Компания обязуется не раскрывать персональные данные Пользователя виджета без его согласия, за исключением случаев, предусмотренных законом Российской Федерации.
3.3. Условия предоставления лицензии.
3.3.1. Компания обязана предоставить Пользователю права на использование виджетов в течение 3 рабочих дней с момента оплаты.
3.3.2. Лицензия предоставляется ежедневно и круглосуточно.
3.4. Техническая поддержка.
Компания обязуется устранять программные сбои, возникшие по вине Компании, на основании заявки Пользователя в техническую поддержку по каналам связи, указанным на сайте Компании в разделе поддержки.
3.5. Оплата и тестирование.
3.5.1. Пользователь может протестировать виджет в течение 14 дней на безвозмездной основе.
3.5.2. Отказом считается отсутствие оплаты лицензионного вознаграждения в установленный срок.
3.6. Ответственность сторон.
3.6.1. Компания не несет ответственности за убытки, упущенную выгоду или последствия сбоев в работе виджета, включая:
технические сбои (падение серверов, отсутствие интернета);
форс-мажорные обстоятельства (непреодолимой силы);
ошибки или неправильное использование виджета Пользователем.

Политика оказания услуг

4.1. Исполнитель гарантирует наличие достаточной квалификации, а также организационных, трудовых, финансовых, материальных ресурсов, необходимых для оказания Услуг в интересах Заказчиков.
4.2. Настоящая Политика содержит в себе общие условия и порядок оказания Услуг и применяется в той части, в которой отношения Исполнителя и Заказчика не урегулированы соответствующим Договором. Во избежание любых сомнений, Исполнитель подтверждает следующее:
Исполнитель и Заказчик имеют право дополнять и изменять положения настоящей Политики путем включения соответствующих условий в Договор;
В случае противоречия текста настоящей Политики и положениям Договора, заключенному между Исполнителем и Заказчиком, применяются положения Договора;
В случае отсутствия положений в Договоре, заключенному между Исполнителем и Заказчиком, применяются положения данной Политики.
4.3. Исполнитель имеет право привлекать к оказанию Услуг третьих лиц. При этом Исполнитель несет полную ответственность за оказание Услуг такими третьими лицами и гарантирует качество их оказания.
4.4. Исполнитель вправе не начинать оказание Услуг, приостановить их оказание или перенести сроки оказания Услуг, при наличии у Заказчика задолженности по оплате единовременных и (или) периодических Услуг, предусмотренных Договором.
4.5. Исполнитель вправе не приступать к оказанию Услуг, приостановить их оказание или перенести сроки оказания Услуг, в случае если Заказчиком не предоставлен доступ к необходимым системам (программы, интернет-сайты, используемые сервисы).
4.6. Заказчик обязуется своевременно и в полном объеме предоставлять Исполнителю всю информацию, необходимую для выполнения услуг.
4.7. Заказчик обязуется предоставить Исполнителю доступ к Программе или иным сервисам Заказчика в случае, если это необходимо для оказания услуг.
4.8. Исполнитель и Заказчик обязаны назначить лиц, ответственных за взаимодействие Сторон по вопросам исполнения Договора об оказании услуг.
4.9. Заказчик вправе получать информацию о ходе оказания Услуг, требовать предоставления списка лиц, допущенных Исполнителем к обслуживанию оборудования и Программы Заказчика, а также предоставлять свои пожелания по вопросам оказания Услуг.
4.10. В случае, если для оказания Услуг у Заказчика возникает необходимость приобретения дополнительного программного обеспечения, лицензий, оборудования, расходных материалов, комплектующих или запасных частей, соответствующая закупка осуществляется по согласованию Сторон, силами и за счет Заказчика.
4.11. Единовременные услуги.
4.11.1. Исполнитель приступает к оказанию единовременных Услуг не позднее 5 (пяти) рабочих дней после их полной оплаты Заказчиком и подписания Договора, если иной порядок не установлен Договором.
4.11.2. Конкретный объем единовременных Услуг, их стоимость и сроки оказания определяются Исполнителем и Заказчиком в Договоре.
4.11.3. Исполнитель вправе изменить сроки оказания единовременных Услуг в одностороннем уведомительном порядке при отсутствии обратной связи от Заказчика более 48 (сорока восьми) часов по телефону, электронной почте, в чате Telegram, WhatsApp, либо иному, согласованному в Договоре каналу связи, а равно и в случае изменения Заказчиком любой предоставляемой информации, связанной с процессом оказания единовременных Услуг, а также информации о лицах, которые будут проходить инструктаж по работе с Программой (при оказании соответствующей услуги).
4.12. Периодические услуги.
4.12.1. Периодические Услуги, оказываемые Компанией, представляют собой техническое сопровождение и техническую поддержку Пользователей в процессе использования Программы.
4.12.2. Объем периодических Услуг, оказываемых Компанией, определяется Исполнителем и Заказчиком в Договоре, с учетом положения настоящего раздела.
4.12.3. Если иное не согласовано Сторонами в Договоре, периодические Услуги оказываются Заказчику на базовом уровне. Особенности оказания периодических Услуг базового уровня установлены в пунктах 4.1 – 4.10. настоящей Политики.
4.12.4. Базовый уровень технической поддержки предполагает ежемесячное оказание Исполнителем следующих периодических Услуг:
Оказание помощи в решении технических проблем (первая линия поддержки), связанных с эксплуатацией Программы у Пользователей, в том числе, предоставление ответов на вопросы, связанные с некорректной работой Программы, возникшей в результате ошибок сотрудников Заказчика или ошибок внутри Программы.
В случае перевода запроса («тикета») на вторую линию поддержки (разработчики), пользователя проинформируют. Рассмотрение и регистрация предложений Заказчика по развитию или модификации функций, выполняемых Программой, которые могут быть учтены и реализованы в новой версии Программы.
4.12.5. Техническая поддержка осуществляется Исполнителем следующими способами:
Телефонная линия консультации Заказчика в объеме, не превышающем 20 (двадцать) минут в течение рабочего дня;
Текстовая линия консультации Заказчика (электронная почта или мессенджеры).
4.12.6. Запросы на техническую поддержку направляются Заказчиком по E-mail – support@get8.ru или иные каналы связи, указанные на сайте Компании в разделе поддержки. Срок ответа Исполнителя на заявку Заказчика определяется характером возникающих вопросов, но не может превышать двух рабочих дней. Исполнитель обязуется предпринять действия по разрешению возникших проблем в минимальный возможный срок.
4.12.7. Техническая поддержка осуществляется Исполнителем согласно внутреннему регламенту Компании.
4.12.8. Услуги оказываются Исполнителем в рабочие дни, с 9:00 до 18:00 часов, время московское.
4.12.9. Стороны могут согласовать иной объем или порядок оказания периодических Услуг в соответствующем Договоре.
4.12.10. Услуги по устранению существенных замечаний Заказчика к Программе или по реализации предложений Заказчика по модификации Программы, не связанных напрямую с наличием ошибок внутри Программы, не входят в базовый уровень технической поддержки. Любые дополнительные периодические Услуги, не относящиеся к базовому уровню, оказываются на основании дополнительных соглашений или приложений к Договору.
4.12.11. Стоимость периодических Услуг определяется Исполнителем и Заказчиком в Договоре и зависит от уровня технической поддержки и количества Пользователей.
4.12.12. Исполнитель не несет ответственности за допущенную задержку в оказании периодических Услуг, если такая задержка была вызвана:
неготовностью Пользователей или технических средств Заказчика к оказанию Услуг;
технические сбои (падение серверов, отсутствие интернета);
форс-мажорные обстоятельства (непреодолимой силы);
неисправностью внешних средств связи (телефонные линии, электронная почта, интернет).

5. Хранение и уничтожение персональных данных

5.1. Оператор хранит персональные данные пользователей только до тех пор, пока это необходимо для выполнения целей, для которых они были собраны, в том числе для выполнение применимых к нам обязательств юридического, налогового, бухгалтерского или иного характера.
5.2. При определении срока хранения мы учитываем объем, характер и чувствительность персональных данных, а также потенциальный риск вреда от несанкционированного использования или раскрытия персональных данных.
5.3. Если иное не предусмотрено законодательством РФ и у нас отсутствуют другие основания для обработки персональных данных, мы уничтожаем персональные данные в следующих случаях:
По достижении целей обработки или в случае утраты необходимости в достижении этих целей с учетом сроков хранения персональных данных;
По истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством);
При выявлении неправомерной обработки, если обеспечить правомерность невозможно.
5.4. Персональные данные, записанные на электронных носителях, мы уничтожаем с использованием программы гарантированного уничтожения. Персональные данные, находящиеся в наших информационных системах, мы уничтожаем путем стирания записи в базах данных.

6. Заключительные положения

6.1. Во все ином, что не урегулировано настоящей Политикой, мы руководствуемся положениями законодательства РФ и нашими локальными актами в области обработки персональных данных.
6.2. Мы вправе вносить изменения в настоящую Политику. При внесении изменений Политика в актуальной редакции размещается на нашем сайте по адресу: https://get8.ru/policies/