Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки и защиты ПДн ИП Шестаковой Юлии Владимировны при эксплуатации MOVACORE.

1.2. Оператор: ИП Шестакова Юлия Владимировна, ИНН 382306646108, ОГРНИП 321385000035680, 350000, Краснодар, ул. Новороссийская, д. 238/1, info@movacore.ru.

1.3. Сайт и Сервис: https://movacore.ru и личный кабинет MOVACORE.

1.4. Политика является общедоступным документом.

1.5. Оферта: https://movacore.ru/offer; Политика конфиденциальности: https://movacore.ru/privacy.

1.6. Политика применяется к собственной обработке персональных данных Оператора и к обработке персональных данных по поручению Пользователей. В части обработки по поручению конкретные цели и законность обработки определяет Пользователь как оператор соответствующих персональных данных.

2. Термины

2.1. Термины применяются в значениях 152-ФЗ.

2.2. Пользователь — физическое лицо, ИП или представитель юрлица.

2.3. Клиент Пользователя — физическое лицо, чьи данные переданы в MOVACORE.

3. Принципы

Законность, справедливость, конкретность целей, соразмерность объема данных, точность, ограничение сроков хранения, конфиденциальность и безопасность.

4. Категории субъектов

4.1. Пользователи.

4.2. Представители и контактные лица организаций и ИП.

4.3. Посетители сайта — в части персональных технических данных.

4.4. Клиенты Пользователей — в части переданных по поручению данных.

5. Категории данных

5.1. ФИО, email, телефон, сведения о компании/роли, учетная запись, тариф и расчеты в необходимом объеме, обращения, IP, устройство, браузер, дата/время, журналы, токены/идентификаторы интеграций, заявки, заказы, сведения об автомобиле и VIN при передаче, иные данные из предусмотренных полей.

5.2. Специальные категории и биометрия не входят в стандартные цели обработки. Их передача запрещена, если соответствующая обработка специально не предусмотрена законом и договором.

6. Цели

6.1. Пользователи: регистрация, аутентификация, договор, функции Сервиса, расчеты, поддержка, уведомления, безопасность, диагностика, обезличенная статистика, исполнение закона, рассмотрение обращений.

6.2. Клиенты: прием и регистрация заявок, хранение и отображение, обработка заказов, передача в подключенные системы, уведомление Пользователя, резервирование, безопасность и техническое сопровождение.

6.3. MOVACORE не определяет цели маркетинга в отношении клиентов Пользователя и не использует их данные для собственной рекламы.

7. Правовые основания

7.1. Договор, согласие, исполнение закона, осуществление прав и законных интересов при соблюдении закона, поручение другого оператора и иные основания 152-ФЗ.

7.2. Согласие на ПДн оформляется отдельно от иных подтверждаемых документов, когда согласие необходимо.

7.3. Согласие на рекламу оформляется отдельно.

8. Действия

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление, уничтожение.

9. Локализация

9.1. Основной контур MOVACORE размещен на VPS в Санкт-Петербурге, РФ. На нем работают приложение, worker, база данных, файловое и медиа-хранилище и необходимые сервисы.

9.2. Основное хранение учетных записей, постов, заявок и медиа осуществляется в российском контуре.

9.3. При сборе ПДн граждан РФ Оператор обеспечивает требования локализации: запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных в РФ с учетом предусмотренных законом исключений.

10. Передача

10.1. Доступ может предоставляться сотрудникам и подрядчикам, которым он нужен для работы Сервиса, при наличии правового основания и соблюдении конфиденциальности.

10.2. Получателями могут быть инфраструктурные, технические, почтовые, платежные сервисы при подключении, внешние интеграции и госорганы в предусмотренных законом случаях.

10.3. Передача осуществляется в пределах необходимой функции и правового основания.

10.4. Оператор не продает ПДн и не раскрывает их неопределенному кругу лиц, кроме случаев, предусмотренных законом.

11. AI и трансграничная передача

11.1. Для отдельных AI-функций могут использоваться внешние API и сервисы, включая OpenRouter и API-посредники.

11.2. При соответствующих интеграциях возможна передача данных во внешние системы, включая Instagram, Telegram и иные подключенные сервисы. Конкретный состав передаваемых данных зависит от функции и настроек.

11.3. Передача персональных данных внешнему сервису допускается только при наличии соответствующего правового основания и с учетом требований к локализации и трансграничной передаче.

11.4. Если MOVACORE как оператор осуществляет трансграничную передачу персональных данных, Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа и применимые ограничения.

11.5. Основной контур MOVACORE остается в Российской Федерации: приложение, worker, база данных, файлы и медиа размещаются на VPS в Санкт-Петербурге, РФ. Это не исключает отдельной передачи данных внешним получателям при использовании соответствующих функций.

11.6. До запуска или предоставления функции, предусматривающей трансграничную передачу, Оператор определяет цель, правовое основание, категории и перечень данных, категории субъектов, получателя, государство передачи и применимые ограничения.

11.7. Перечень внешних сервисов, которые могут получать персональные данные при использовании соответствующих функций, их назначение, категории передаваемых данных и применимые условия обработки отражаются в актуальной документации Сервиса и/или интерфейсе соответствующей функции и актуализируются при существенном изменении схемы обработки.

12. Поручение на обработку

12.1. MOVACORE действует по поручению Пользователя при обработке данных его клиентов.

12.2. Субъекты: клиенты, потенциальные клиенты, заявители, заказчики и иные лица, переданные законно.

12.3. Данные: ФИО/имя, телефон, email, обращения, заказы, сведения об автомобиле и VIN, идентификаторы каналов и иные поля.

12.4. Цели: прием, хранение, отображение, обработка заказов, передача в подключенные системы, уведомление, резервирование и безопасность.

12.5. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, доступ, передача, обезличивание, блокирование, удаление и уничтожение.

12.6. MOVACORE соблюдает конфиденциальность, принимает меры безопасности и не использует данные клиентов для собственного маркетинга.

12.7. При субобработке обеспечиваются правовые основания и обязанности по конфиденциальности и безопасности.

12.8. Пользователь отвечает за законность передачи данных и определяет цели и основания обработки.

13. Хранение

13.1. ПДн хранятся не дольше целей обработки, договора или закона.

13.2. Данные аккаунта после прекращения договора сохраняются только в объеме и на срок, необходимые для исполнения требований законодательства, бухгалтерского учета, защиты прав и законных интересов Оператора либо разрешения споров.

13.3. Данные клиентов Пользователя, обрабатываемые по поручению, после прекращения поручения удаляются или обезличиваются в срок, установленный применимым законодательством и внутренними процедурами, если дальнейшее хранение не требуется законом или для защиты прав и законных интересов Оператора.

13.4. При отзыве согласия обработка на основании согласия прекращается, если нет другого законного основания.

14. Меры защиты

14.1. Оператор принимает необходимые и достаточные организационные и технические меры.

14.2. Меры включают разграничение доступа, управление учетными записями, защищенную передачу, контроль критических систем, резервное копирование, журналирование, управление уязвимостями, реагирование на инциденты и установленное уничтожение.

14.3. Допущенные лица соблюдают конфиденциальность.

15. Инциденты

15.1. При неправомерной или случайной передаче, предоставлении, распространении или доступе Оператор принимает меры по закону.

15.2. Если закон требует уведомления уполномоченного органа, Оператор направляет его в установленные сроки.

15.3. При обработке по поручению Оператор уведомляет Пользователя об инциденте в порядке закона и договора.

16. Права субъектов

16.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие и обжаловать действия Оператора.

16.2. Запросы: info@movacore.ru.

16.3. Оператор вправе запросить разумное подтверждение личности.

17. Реклама

17.1. Реклама направляется только при наличии предварительного согласия, когда оно требуется законом.

17.2. Согласие на рекламу отдельно от согласия на ПДн и акцепта Оферты.

17.3. Отзыв рекламного согласия не прекращает иные законные виды обработки.

18. Распространение ПДн

18.1. Отдельное разрешение на распространение ПДн оформляется отдельно с учетом требований законодательства.

18.2. Открытое размещение данных Пользователем не дает MOVACORE автоматического права использовать их в собственных целях.

19. Изменение

19.1. Политика обновляется при изменении закона, архитектуры или порядка обработки.

19.2. Новая редакция публикуется с датой.

20. Реквизиты

ИП Шестакова Юлия Владимировна
ИНН 382306646108
ОГРНИП 321385000035680
350000, Краснодарский край, г. Краснодар, ул. Новороссийская, д. 238/1
info@movacore.ru
https://movacore.ru