Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта framio.systems в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ).

Оператор обрабатывает персональные данные в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

При регистрации и использовании сервиса мы собираем следующие данные:

• адрес электронной почты (e-mail);
• имя пользователя;
• название компании (по желанию пользователя);
• хеш пароля (пароль в открытом виде не хранится);
• дату и время регистрации;
• статус подписки и лимит расчётов;
• данные сессии (идентификатор сессии, время последней активности);
• IP-адрес устройства при обращении к сайту;
• технические данные браузера (User-Agent, тип и версия браузера, операционная система) — фиксируются в журналах сервера в автоматическом режиме;
• файлы cookie — небольшие текстовые файлы, сохраняемые в браузере для поддержания сессии авторизации (подробнее — раздел 7 настоящей Политики).

3. Цели обработки

Собранные данные используются для:

• регистрации и аутентификации пользователей на сайте;
• предоставления доступа к расчётному модулю Framio Sketch по подписке;
• управления подпиской и учёта лимита расчётов;
• направления уведомлений, связанных с работой сервиса (верификация email, сброс пароля).

4. Основание для обработки

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ) — предоставляемого при регистрации путём проставления отдельной отметки о согласии на обработку персональных данных;
• необходимости исполнения договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ) — в части предоставления доступа к сервису и управления подпиской;
• необходимости исполнения обязательств, предусмотренных законодательством Российской Федерации (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ) — в части хранения данных в объёме, предусмотренном требованиями бухгалтерского и налогового учёта.

5. Хранение и защита данных

Данные хранятся на защищённых серверах, расположенных на территории Российской Федерации (Москва, ООО «Таймвэб»).

Применяемые меры защиты: хеширование паролей, шифрование соединения (HTTPS/TLS), хранение сессий в базе данных с ограниченным сроком действия, ограничение частоты запросов (rate limiting).

Сроки хранения: персональные данные хранятся в течение срока действия аккаунта пользователя. После удаления аккаунта или отзыва согласия данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением сведений, хранение которых обязательно по требованиям законодательства Российской Федерации (в том числе бухгалтерского и налогового учёта).

6. Реагирование на инциденты, связанные с ПД

При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 (двадцати четырёх) часов с момента обнаружения, а о результатах внутреннего расследования и принятых мерах — в течение 72 (семидесяти двух) часов, в соответствии со ст. 21.1 Федерального закона № 152-ФЗ (в редакции Федерального закона от 30.11.2024 № 420-ФЗ).

7. Передача данных третьим лицам

В целях обеспечения работы сервиса Оператор передаёт персональные данные следующим категориям получателей на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ (поручение обработки):

• Хостинг-провайдер (ООО «Таймвэб») — обеспечивает хранение данных на серверах, расположенных на территории Российской Федерации. Провайдер обязан соблюдать конфиденциальность персональных данных.
• Почтовый сервис (SMTP) — используется исключительно для доставки транзакционных писем: верификации e-mail и сброса пароля. Передаётся только адрес электронной почты получателя и содержание служебного письма.
• Сервис веб-аналитики (ООО «ЯНДЕКС», Яндекс.Метрика) — собирает обезличенную статистику посещаемости сайта (визиты, источники переходов, просмотры страниц). Данные обрабатываются на территории Российской Федерации. Запись действий пользователя (Вебвизор) не производится.

Передача персональных данных иным третьим лицам, а также трансграничная передача данных не осуществляется.

8. Cookie-файлы

Сайт использует cookie-файлы двух типов:

• технические (необходимые) — для поддержания сессии авторизованного пользователя; без них авторизация на сайте невозможна;
• аналитические (Яндекс.Метрика) — для сбора обезличенной статистики посещаемости (количество визитов, источники переходов, просматриваемые страницы). Подключаются только после согласия, отмеченного в cookie-уведомлении на сайте. Запись действий пользователя (Вебвизор) и карта кликов не используются.

Отключить cookie можно в настройках браузера; отключение технических cookie повлечёт невозможность авторизации. Отказаться от аналитики можно, не подтверждая согласие в cookie-уведомлении, либо средствами браузера, либо с помощью официального блокировщика Яндекс.Метрики.

9. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы вправе:

• получить сведения об обработке ваших персональных данных (перечень данных, цели, сроки, источники);
• потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными или незаконно полученными;
• отозвать согласие на обработку в любой момент — путём направления соответствующего запроса Оператору;
• удалить свой аккаунт и связанные с ним данные через интерфейс личного кабинета или по письменному запросу;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, Москва, Китайгородский пр., д. 7, стр. 2, сайт: rkn.gov.ru;
• защищать свои права и законные интересы в судебном порядке.

Запрос на реализацию прав направляйте по адресу: info@framio.systems. Оператор обязан рассмотреть обращение и направить ответ в течение 30 календарных дней с момента его получения (ст. 20 Федерального закона № 152-ФЗ).

Контакты оператора