Политика в отношении обработки
персональных данных Платформы
SHIVA
Дата вступления в силу: 12 мая 2025 года
1. Понятия и термины
Веб-сервис (Web Service) — это программное средство «SHIVA».,
функционирующее в информационно-телекоммуникационной сети
(включая, но не ограничиваясь сетью Интернет), которое
обеспечивает автоматизированный обмен данными и/или доступ к
определённым функциональным возможностям или информационным
ресурсам посредством пользовательского интерфейса (включая веб-
браузер) или программного взаимодействия с другими
информационными системами через открытые протоколы и API. Веб-
сервис «SHIVA» может предоставляться в виде части программной
платформы, облачного решения или отдельно функционирующего
ресурса, включая авторизацию, персонализацию, сбор и обработку
пользовательских данных.
Мобильное приложение — это программное обеспечение «SHIVA»,
разработанное для установки и использования на портативных
вычислительных устройствах, таких как смартфоны, планшеты и иные
мобильные устройства, функционирующее под управлением
операционных систем (включая, но не ограничиваясь, iOS, Android) и
предоставляющее пользователю доступ к определённым функциям,
сервисам или информации. Мобильное приложение может
обеспечивать сбор, передачу, обработку и хранение персональных
данных, а также взаимодействовать с другими компонентами
программной платформы «SHIVA», в том числе через сеть Интернет
и/или другие каналы связи.
Платформа — программный продукт «SHIVA», представляющий собой
комплекс взаимосвязанных объектов интеллектуальной
собственности, включая (но не ограничиваясь): веб-сервис «SHIVA»,
мобильное приложение «SHIVA», официальный сайт, а также иные
результаты интеллектуальной деятельности, принадлежащие
Оператору, размещённые или используемые в рамках указанной
Платформы. К таким объектам относятся, в том числе, программное
обеспечение, аудиовизуальные произведения, графические и
текстовые материалы, элементы дизайна, наименования, логотипы,
интерфейсы и иные объекты, охраняемые в соответствии с
законодательством об интеллектуальной собственности. Платформа
может обеспечивать доступ к своим компонентам посредством сети
Интернет, а также функционировать на различных устройствах,
включая стационарные и мобильные.
Оператор – общество с ограниченной ответственностью «МСДИС»,
ОГРН 1097746452407, зарегистрированное по адресу: 127521, г.
Москва, ул. Шереметьевская, д.19, к.2, 83.
Персональные данные – любая информация, относящаяся к прямо или
косвенно к определенному или определяемому физическому лицу
(субъекту персональных данных).
Пользователь – физическое лицо, использующее Платформу и (или)
субъект персональных данных.
Обработка персональных данных – любое действие (операция) или
совокупность действий (операций) с Персональными данными,
совершаемых с использованием средств автоматизации и/или без
использования таких средств. К таким действиям (операциям)
относятся: сбор, запись, систематизация, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование,
передача (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение данных.
Уничтожение персональных данных – действия, в результате которых
невозможно восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате
которых уничтожаются материальные носители персональных
данных.
Предоставление персональных данных – действия, направленные на
раскрытие персональных данных определенному лицу или
определенному кругу лиц.
Распространение персональных данных - действия, направленные на
раскрытие персональных данных неопределенному кругу лиц.
Безопасность данных – защищенность персональных данных от
неправомерного и/или несанкционированного доступа к ним,
уничтожения, изменения, блокирования, копирования,
предоставления, распространения, а также от иных неправомерных
действий в отношении персональных данных.
Сайт – сайт в сети “Интернет”, размещенный по
адресу: https://shiva.imbalanced.tech/ , включая все страницы,
поддомены, субдомены.
2. Цели и правовые основания обработки
персональных данных.
2.1. Общество с ограниченной ответственностью «МСДИС» (далее
— «Оператор») в настоящей Политике в отношении обработки
персональных данных (далее - «Политика») определяет общие
принципы, цели, порядок и условия обработки Оператором
персональных данных Пользователей Приложения и/или Веб-
сервиса.
2.2. Политика разработана согласно требованиям Закона от
27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон
№152-ФЗ) и «Общего регламента по защите данных» (GDPR
Регламент (ЕС) 2016/679, далее - GDPR).
2.3. Политика является общедоступным документом и в
соответствии с требованиями Закона №152-ФЗ и GDPR. Политика
публикуется в свободном доступе по
адресу: https://theplane.world/shiva-task tracker/Privacy-Policy.html , а
также в Мобильном приложении.
2.4. Актуальная редакция Политики вступает в силу с момента ее
публикации и доступна в месте ее размещения. Оператор вправе
вносить изменения в Политику. Новая редакция Политики вступает в
силу с момента ее опубликования, если новой редакцией Политики
не предусмотрено иное.
2.5. Политика распространяется на отношения в области обработки
персональных данных, возникшие у Оператора как до, так и после
утверждения Политики.
2.6. Обработка персональных данных осуществляется на
территории Российской Федерации. Трансграничная передача
персональных данных не осуществляется. Использование сторонних
сервисов (например, Google Analytics) может предполагать
трансграничную передачу данных. В таких случаях Оператор
обеспечивает наличие надлежащих правовых оснований (например,
стандартных договорных условий, утвержденных Европейской
Комиссией).
2.7. В соответствии с Законом №152-ФЗ, Пользователь имеет право:
получать доступ к его персональным данным;
получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его
персональных данных в случае, если персональные данные являются
неполными, устаревшими, неточными, незаконно полученными или не
являются необходимыми для заявленной цели обработки;
принимать предусмотренные Законом №152-ФЗ меры по защите
своих прав;
осуществлять иные права, предусмотренные законодательством в
сфере персональных данных.
2.8. В соответствии с регламентом GDPR, Пользователь имеет
право:
получать доступ к его персональным данным;
получать возможность на исправления, уточнения, блокирования или
уничтожения его персональных данных («right to be forgotten» или
«право на забвение»);
получать возможность на ограничение обработки, на переносимость
персональных данных;
осуществлять иные права, предусмотренные регламентом GPDR.
2.9. Регистрация, авторизация и использование Платформы
означает выраженное, информированное и конкретное согласие
Пользователя на обработку его персональных данных в соответствии
с настоящей Политикой. Пользователь имеет право в любой момент
отозвать своё согласие без ущерба ранее осуществлённой
обработке.
2.10. Цели обработки персональных данных.
Целями обработки персональных данных могут служить:
предоставление демонстрации Платформы или ее компонентов по
запросу;
заключение Соглашения о предоставлении права использования
Платформы или ее компонентов;
регистрация Пользователя на Платформе или в ее компонентах;
предоставление функциональности Платформы или ее компонентов;
направление уведомлений о событиях Пользователя в Платформе
или ее компонентах;
предоставление технической поддержки Пользователям Платформы
или ее компонентов;
направление информационной рассылки Пользователям Платформы
или ее компонентов;
ведение статистики сведений об использовании Платформы или ее
компонентов.
Для всех вышеперечисленных целей обработки Персональных данных
уничтожение персональных данных или при прекращении обработки
производится в порядке, установленном разделом 5 Политики.
2.11. Оператор обрабатывает персональные данные в следующих
случаях:
при наличии согласия субъекта персональных данных на обработку
его персональных данных;
обработка персональных данных необходима для исполнения
Соглашения, стороной которого является субъект персональных
данных.
2.12. При достижении целей обработки персональных данных, а
также в случае отзыва субъектом персональных данных согласия на
их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено Соглашением, стороной которого является
субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта
персональных данных на основаниях, предусмотренных Законом о
персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и
субъектом персональных данных.
2.13. Персональные данные обрабатываются в режиме
автоматизированной обработки с помощью средств вычислительной
техники, таких как компьютеры, телефоны и другие электронные
устройства, базы данных и тому подобных средств.
3. Типы собираемых персональных данных.
В рамках функционирования Платформы SHIVA, Оператор может
собирать, хранить и обрабатывать следующие категории
персональных данных Пользователей:
3.1. Данные, предоставляемые Пользователями добровольно:
контактная информация: имя, фамилия, адрес электронной почты,
номер телефона;
Профессиональная информация: должность, название компании или
организации;
Иные данные, предоставленные при регистрации, обращении в
службу поддержки или заполнении форм.
3.2. Данные, собираемые при регистрации и аутентификации через
протокол OAUTH (например, при входе через сторонние сервисы):
уникальный идентификатор пользователя (userInfo/ID);
имя пользователя;
электронная почта;
изображение профиля (фотография/аватар).
3.3. Данные, собираемые при загрузке файлов Пользователями:
загруженные файлы или документы;
название файла;
URL-адрес или путь к файлу;
иконка файла (при наличии);
размер файла (в байтах).
3.4. Данные, собираемые автоматически при использовании
Платформы:
информация о браузере и устройстве (тип, версия, язык,
операционная система);
IP-адрес, регион и настройки часового пояса;
история взаимодействия с Платформой (действия, переходы,
нажатия, ошибки);
технические идентификаторы сессий и токены безопасности.
3.5. Указанные данные могут собираться как напрямую от
Пользователей, так и с использованием автоматизированных
технологий (включая cookie-файлы и аналитические сервисы), о чём
подробно указано в разделе «Cookies и автоматизированный сбор
данных».
3.6. Пользователи Платформы вправе самостоятельно определять
объем предоставляемых персональных данных, за исключением
случаев, когда предоставление определенной информации
необходимо для использования конкретной функции или исполнения
Соглашения.
4. Файлы cookie и автоматизированный сбор данных.
4.1. Использование Cookie-файлов при осуществлении внутренней
аналитики.
Платформа использует файлы cookie, которые представляют собой
небольшие фрагменты данных, сохраняемые в браузере
Пользователя, для осуществления внутренней аналитики, включая
сбор обезличенной информации о действиях Пользователей на Сайте
и/или в Мобильном приложении. Обработка таких данных направлена
исключительно на анализ производительности, удобства
использования и функционирования Платформы, а также на
выявление и устранение технических ошибок. Данные, собираемые
посредством cookie, не используются для идентификации
Пользователя и не передаются третьим лицам, за исключением
случаев, предусмотренных законодательством или настоящей
Политикой.
4.2. Использование cookie-файлов при использовании счетчика
аналитики “Google Analytics”.
На Сайте может использоваться сервис веб-аналитики “Google Analytics”,
предоставляемый компанией Google Ireland Limited,
зарегистрированной по законодательству Ирландии, с местом
нахождения по адресу: Gordon House, Barrow Street, Dublin 4, Ireland,
(далее – Google).
Сервис веб-аналитики “Google Analytics” может использоваться для
сбора сведений об использовании Платформы, таких как частота
посещения Пользователя, посещенные страницы и сайты, на которых
были пользователи до перехода на Сайт. “Google Analytics” собирает
IP-адреса, назначенные Пользователю в день посещения Сайта.
Google Analytics размещает постоянный файл cookie в веб-браузере
Пользователя для идентификации Пользователя в качестве
уникального Пользователя при следующем посещении Сайта. Этот
файл cookie не может использоваться никем, кроме Google.
Сведения, полученные через Google Analytics, Оператором используются
в целях совершенствования Платформы. Возможности Google по
использованию и передаче третьим лицам сведений, собранных
средством Google Analytics о посещениях Сайта, ограничиваются
Политикой конфиденциальности Google. Отказаться от сбора cookie-
файлов или ограничить их сбор можно путем выбора
соответствующих настроек в браузере.
4.3. Использование Cookie-файлов при использовании счетчика
аналитики "Яндекс Метрика".
На Сайте может использоваться сервис веб-аналитики "Яндекс Метрика"
(https://yandex.ru/)., предоставляемый обществом с ограниченной
ответственностью «Яндекс» (ООО «Яндекс»), созданным и
зарегистрированным по законодательству Российской Федерации, с
местом нахождения: 119021, Россия, г. Москва, ул. Льва Толстого, д.
16, ОГРН 1027700229193, ИНН 7736207543. (далее — Яндекс).
Информация об использовании пользователем Сайта, собранная при
помощи технологии "cookie" передается в Яндекс. Яндекс
обрабатывает эту информацию для оценки использования
пользователем Сайта, составления отчетов о деятельности Сайта, и
предоставления других услуг. Яндекс обрабатывает эту информацию
в порядке, установленном в условиях использования сервиса «Яндекс
Метрика»
Перечень используемых сервисом веб-аналитики "Яндекс Метрика"
cookie-файлов: https://yandex.ru/support/metrica/general/cookie-
usage.html.
Отказаться от сбора cookie-файлов или ограничить их сбор можно путем
выбора соответствующих настроек в браузере.
5. Передача персональных данных третьим лицам.
Оператор вправе передавать персональные данные исключительно тем
третьим лицам, с которыми заключены договоры, содержащие
положения о конфиденциальности и защите персональных данных.
6. Актуализация, удаление и уничтожение
персональных данных, ответы на запросы
субъектов на доступ к персональным данным.
6.1. Обращения о прекращении обработки персональных данных.
Субъект персональных данных может направить обращение об
изменении его персональных данных или о прекращении их
обработки, направив обращение Оператору на адрес электронной
почты valery.neuman@oneblending.com
Подтверждение факта обработки персональных данных Оператором,
правовые основания и цели обработки персональных данных, а также
иные сведения, указанные в ст. 14 №152-ФЗ, предоставляются
Оператором субъекту персональных данных или его представителю в
течение 10 рабочих дней с момента обращения либо получения
запроса субъекта персональных данных или его представителя.
Данный срок может быть продлен, но не более чем на пять рабочих
дней, о чем Оператор уведомляет субъекта путем направления
мотивированного уведомления с указанием причин продления срока
предоставления запрашиваемой информации.
Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта
персональных данных или его представителя, сведения о дате
выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в
отношениях с Оператором (номер договора, дата заключения
договора, условное словесное обозначение и (или) иные сведения),
либо сведения, иным образом подтверждающие факт обработки
персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и
подписан электронной подписью в соответствии с законодательством
Российской Федерации.
Оператор предоставляет сведения, указанные в ч. 7 ст. 14 №152-ФЗ,
субъекту персональных данных или его представителю в той форме,
в которой направлены соответствующие обращение либо запрос,
если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не
отражены в соответствии с требованиями №152-ФЗ все необходимые
сведения или субъект не обладает правами доступа к запрашиваемой
информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным
данным может быть ограничено в соответствии с ч. 8 ст. 14 №152-ФЗ.
При обращении субъекта персональных данных к Оператору с
требованием о прекращении обработки персональных данных,
обработка персональных данных прекращается, за исключением
случаев, предусмотренных законом.
Уничтожение персональных данных осуществляется путем их
удаления из информационных систем Оператора.
6.2. Актуализация и исправление персональных данных.
Пользователь платформы самостоятельно может актуализировать,
исправлять свои персональные данные в мобильном приложении в
разделе «Профиль».
Пользователь платформы самостоятельно может актуализировать,
исправлять свои персональные данные в веб-сервисе в разделе
«Профиль».
7. Меры защиты персональных данных
Оператор принимает меры, необходимые и достаточные для
обеспечения выполнения обязанностей, предусмотренных Законом
№152-ФЗ, регламентов GPDR и принятыми в соответствии с ними
нормативными правовыми актами.
При наличии вопросов об обработке персональных данных с
Оператором можно связаться следующим способом: направление
письма на электронную почту valery.neuman@oneblending.com
