Политика обработки персональных данных

• 1.1. Политика разработана с учётом применимых требований законодательства о персональных данных и принципов конфиденциальности, и действует в отношении всех персональных данных, которые Оператор может получить от пользователей при использовании Платформы.
• 1.2. Используя Платформу, регистрируя личный кабинет и/или предоставляя данные и документы, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия в порядке, предусмотренном интерфейсом Платформы (в том числе посредством отметок/чекбоксов).
• 1.3. Если пользователь не согласен с условиями Политики, он обязан прекратить использование Платформы и не предоставлять персональные данные через Платформу.

• законность и справедливость;
• обработка только для конкретных, заранее определённых целей;
• минимизация данных (обработка только необходимых данных);
• точность и актуальность данных;
• ограничение сроков хранения (не дольше, чем требуется для целей обработки и/или требований закона);
• обеспечение конфиденциальности и безопасности ПДн.

• 1. регистрация и администрирование аккаунта, идентификация пользователя в Платформе;
• 2. создание и ведение заявок/обращений, формирование карточки клиента, статусов обработки;
• 3. коммуникация пользователя со специалистами (сообщения, уведомления, ответы на обращения);
• 4. подготовка документов и консультационное сопровождение в рамках запроса пользователя;
• 5. обеспечение безопасности Платформы (аутентификация, предотвращение злоупотреблений, аудит действий, расследование инцидентов);
• 6. соблюдение юридических обязанностей Оператора (при наличии применимых требований);
• 7. улучшение качества сервиса и устранение ошибок (в обезличенном/агрегированном виде, когда это возможно).

• зарегистрированные пользователи Платформы;
• лица, чьи данные/документы пользователь загрузил в Платформу в рамках своего обращения (например, члены семьи), при условии, что пользователь имеет законные основания на предоставление таких данных и несёт ответственность за наличие соответствующего согласия/полномочий, если оно требуется.

7.1. Данные аккаунта и контакты

• ФИО (если указано), e-mail, телефон;
• сведения профиля/анкеты (если заполняются пользователем);
• идентификаторы аккаунта в Платформе.

7.2. Данные заявки и коммуникаций

• содержание обращений, сообщений, комментариев;
• статусы обработки заявки, история действий в личном кабинете.

7.3. Документы и данные документов

• сканы/фото документов, включая паспортные данные и иные материалы, загруженные пользователем;
• сопутствующие поля и сведения, необходимые для подготовки пакета документов.

7.4. Технические данные и журналы безопасности

• IP-адрес, userAgent, тип устройства/браузер (в рамках журналирования);
• данные о входах/сессиях, события безопасности;
• факты принятия документов (версия, дата/время, IP, userAgent), если предусмотрено интерфейсом Платформы.

• согласие субъекта ПДн (в том числе при регистрации, загрузке документов, принятии политик через интерфейс Платформы);
• заключение и исполнение договорных/преддоговорных отношений (оказание услуг, обработка обращений);
• законные интересы Оператора (обеспечение безопасности, предотвращение мошенничества, защита прав и интересов);
• выполнение юридических обязанностей (если применимо).

• данные аккаунта и заявки — хранятся в течение срока использования Платформы и обработки обращения, а также далее в течение разумного срока для защиты прав и урегулирования споров, если это необходимо;
• документы — хранятся до завершения обработки обращения и/или оказания услуги и далее в течение срока, необходимого для выполнения запроса пользователя, разрешения спорных ситуаций и соблюдения законных обязанностей (при наличии);
• журналы безопасности и аудита — хранятся в течение срока, необходимого для обеспечения безопасности и расследования инцидентов.

• 10.1. Основная база данных и хранилище документов размещены на серверах, расположенных в Российской Федерации (инфраструктура Beget / Beget Cloud).
• 10.2. Доступ к ПДн предоставляется только уполномоченным сотрудникам Оператора в объёме, необходимом для обработки обращения и оказания услуг, а также уполномоченным техническим специалистам/подрядчикам — строго по необходимости и при наличии обязательств по конфиденциальности и безопасности.
• 10.3. Поскольку Оператор находится в Турции, обработка может включать трансграничный доступ уполномоченных сотрудников к данным, размещённым на серверах в РФ. Такой доступ осуществляется исключительно для целей оказания услуг и обеспечения функционирования Платформы, при соблюдении применимых требований законодательства и условий согласий пользователя (если требуется).

• 11.1. Документы и данные пользователя предназначены для обработки внутри Платформы.
• 11.2. Скачивание документов на устройства сотрудников (ПК/телефон/носители) запрещено и ограничивается техническими средствами Платформы.
• 11.3. Уполномоченный сотрудник может просматривать документы и данные в интерфейсе Платформы и, при необходимости для оказания услуги, распечатать документ (без сохранения файла на своё устройство), если это требуется процедурой подготовки/подачи документов.
• 11.4. Доступ к документам и действия с ними могут журналироваться (аудит) для целей безопасности и внутреннего контроля.
• 11.5. Несмотря на принимаемые меры, невозможно полностью исключить создание копий путём фото/скриншота экрана на стороне устройств пользователя/третьих лиц. Пользователь обязан обеспечивать безопасность своего аккаунта и устройств.

• техническим провайдерам/подрядчикам (хостинг, инфраструктура, сервисы доставки уведомлений, мониторинг) — в объёме, необходимом для работы Платформы, при наличии договорных обязательств о конфиденциальности и безопасности;
• партнёрам/третьим лицам по запросу пользователя, если пользователь просит оказать услугу, которую выполняет партнёр (например, услуги на территории иной страны) — в минимально необходимом объёме и при наличии правового основания/согласия;
• по законному требованию уполномоченных органов — при соблюдении установленной процедуры;
• для защиты прав и законных интересов Оператора (расследование инцидентов, предотвращение злоупотреблений, судебная защита).

• разграничение доступа по ролям и принцип «минимально необходимого доступа»;
• использование защищённых каналов передачи данных (TLS/HTTPS);
• журналирование действий и мониторинг событий безопасности;
• технические ограничения на скачивание документов сотрудниками (см. раздел 11);
• резервное копирование и меры восстановления;
• внутренние регламенты доступа и конфиденциальности, обучение сотрудников.

• получать информацию об обработке своих ПДн;
• требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
• отозвать согласие на обработку ПДн (если обработка основана на согласии);
• требовать прекращения обработки в предусмотренных случаях;
• обращаться с жалобой в уполномоченные органы в порядке, установленном применимым законодательством.

• e-mail/ID аккаунта в Платформе;
• суть запроса (доступ/исправление/удаление/отзыв согласия);
• при необходимости — дополнительные сведения для идентификации.

• Пользовательским соглашением;
• Политикой конфиденциальности;
• Политикой использования файлов cookie;
• Политикой безопасной передачи документов (если опубликована);
• иными документами, размещёнными на Платформе.