Политика конфиденциальности обработки персональных данных сервисов mybi connect и mybi tools

Настоящая политика определяет политику Оператора в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Настоящая политика действует в отношении всех персональных данных, обрабатываемых с помощью Сайтов/Сервисов, которые Оператор получает или может получить от Пользователя.

1.1. Оператор определил, что приведенные ниже термины и определения для целей настоящей политики имеют следующее значение:

«Персональные данные» — любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъект персональных данных»); идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, фамилия, отчество (при наличии), идентификационный номер, индивидуальный номер налогоплательщика, СНИЛС, банковские реквизиты, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, метаданные, которые передаются Оператору в процессе использования Сайтов/Сервисов с помощью установленного на Устройстве Пользователя программного обеспечения (в том числе данные о местоположении, HTTP-заголовки, IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам/Сервисам, адреса запрашиваемых страниц Сайтов/Сервисов и иная подобная информация). Персональные данные относятся к сведениям конфиденциального характера. Оператор собирает только такие персональные данные, которые необходимы для исполнения Соглашения.

«Закон № 152-ФЗ» — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».

«Оператор» — общество с ограниченной ответственностью «Биай Коннект», ОГРН 1177746700306, ИНН 7743218786, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Пользователь» — любое полностью дееспособное физическое лицо, достигшее совершеннолетия (субъект персональных данных), в том числе действующее от имени и в интересах другого физического лица или юридического лица, которое может в процессе использования Сайтов/Сервисов предоставить Оператору свои персональные данные.

«Сайты Сервисов» — веб-сайты, принадлежащие и/или оперируемые Оператором: https://connect.mybi.ru (информация о сервисе mybi connect), https://tools.mybi.ru (информация о сервисе mybi tools), а также https://docs.mybi.ru (база знаний и документация).

«Сервисы» — совокупность веб-приложений Оператора:

• mybi connect — веб-приложение, доступное по адресу https://app.mybi.ru, представляющее собой платную ETL-платформу для получения данных из онлайн-источников и сохранения их в базе данных;
• mybi tools — веб-приложение, доступное по адресу https://tls.mybi.ru, представляющее собой бесплатный инструмент для создания и редактирования ER-диаграмм (ERD) баз данных.

Сервисы функционируют на общей инфраструктуре и используют единую систему авторизации.

«Единая учётная запись» («Аккаунт») — единый набор учётных данных (логин и пароль), обеспечивающий Пользователю доступ ко всем Сервисам Оператора в рамках общей системы авторизации.

«Соглашение» — пользовательское соглашение (оферта), условия которого действуют между Пользователем и Оператором, регулирующее порядок использования Сервисов и содержащее согласие и/или поручение Пользователя Оператору на обработку его персональных данных.

«Обработка персональных данных» — действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

«Устройство» — компьютер, мобильное устройство или виртуальная машина, работающее на базе совместимой с Сервисами операционной системы с установленным совместимым веб-браузером.

«Файлы cookie» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на Устройстве Пользователя для идентификации и хранения информации о работе браузера.

1.2. Все остальные термины и определения, встречающиеся в тексте настоящей политики, толкуются в соответствии с законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

1.3. Термины и определения, используемые в настоящей политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста.

1.4. Настоящая политика разработана в соответствии с требованиями законодательства Российской Федерации.

1.5. Настоящая политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой политикой.

1.6. Оператор вправе вносить изменения в настоящую политику без согласия Пользователя, разместив новую редакцию на Сайтах Сервисов.

2.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

2.2. Обработка персональных данных Пользователя производится на основании и во исполнение Соглашения, регулирующего порядок использования Сервисов, и иных сделок, соглашений или договоров, заключаемых между Пользователем и Оператором, либо на основании отдельного согласия Пользователя на такую обработку.

2.3. Обработка персональных данных Пользователя производится Оператором только в случае достижения Пользователем совершеннолетия (18 лет).

3.1. Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сервисов или исполнения сделок, соглашений и договоров с Пользователем.

3.2. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

3.2.1. использование персональных данных для целей заключения и исполнения Соглашения или любой другой сделки с Оператором;

3.2.2. использование персональных данных для целей надлежащего функционирования Сервисов, в частности для корректной идентификации Пользователей через Единую учётную запись;

3.2.3. проведение собственных маркетинговых мероприятий Оператора, касающихся Сервисов. Персональные данные Пользователя не передаются третьим лицам в маркетинговых целях;

3.2.4. проведение статистических и иных исследований использования Сервисов на основе обезличенных данных;

3.2.5. техническая поддержка Пользователей и улучшение качества Сервисов;

3.2.6. соблюдение обязательных требований законодательства Российской Федерации.

4.1. Персональные данные, предоставляемые Пользователями при регистрации Единой учётной записи и использовании Сервисов, могут включать:

4.1.1. фамилия, имя, отчество;

4.1.2. адрес электронной почты;

4.1.3. номер телефона;

4.1.4. сведения об организации (для юридических лиц и ИП);

4.1.5. логин и пароль для доступа к Сервисам.

4.2. Персональные данные, автоматически передаваемые в процессе использования Сервисов:

4.2.1. IP-адрес Устройства;

4.2.2. данные файлов cookie;

4.2.3. информация о браузере и Устройстве;

4.2.4. дата и время доступа к Сервисам.

4.3. При использовании сервиса mybi tools Пользователь может загружать ER-диаграммы (ERD), которые могут содержать метаданные о структуре баз данных. Такие данные обрабатываются исключительно для предоставления функционала Сервиса.

5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.

5.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение 10 (десяти) лет с момента предоставления согласия на обработку, если иной срок не установлен законодательством Российской Федерации или Соглашением.

5.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа.

5.4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

5.4.1. Пользователь выразил согласие на такую передачу;

5.4.2. передача необходима для использования Пользователем функционала Сервисов;

5.4.3. передача предусмотрена законодательством Российской Федерации;

5.4.4. для обеспечения защиты прав и законных интересов Оператора.

5.5. Для обеспечения работы Сервисов Оператор привлекает следующих третьих лиц, которым могут передаваться персональные данные Пользователей: Яндекс.Облако (облачная инфраструктура), Яндекс Метрика (аналитика), Яндекс Трекер (управление задачами), amoCRM (управление взаимоотношениями с клиентами), ЮКасса (обработка платежей), CarrotQuest (техническая поддержка и коммуникации), DashaMail (email-рассылки), smsgorod (SMS-уведомления), а также иные аналогичные сервисы, привлекаемые Оператором для обеспечения функционирования сервисов mybi connect и mybi tools. Указанные третьи лица обрабатывают персональные данные в соответствии с их собственными политиками конфиденциальности.

5.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

5.7. В случае утечки персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента, а также направляет информацию о результатах внутреннего расследования в течение 72 часов. Пользователь уведомляется об утечке, если она может создать риск для его прав и свобод.

6.1. Сервисы используют файлы cookie для обеспечения корректной работы, идентификации Пользователей и сбора статистики использования.

6.2. Категории используемых файлов cookie:

• обязательные — необходимы для функционирования Сервисов и авторизации;
• аналитические — используются для сбора статистики и улучшения Сервисов;
• функциональные — сохраняют предпочтения Пользователя.

6.3. Пользователь вправе отключить файлы cookie в настройках браузера, однако это может привести к некорректной работе Сервисов.

6.13. Счетчики, размещенные Оператором на/в Сайтах/Сервисах, могут использоваться Оператором для анализа файлов «cookie» и сбора персональных данных об использовании Сайтов/Сервисов с целью улучшения их качества работы , уровня удобства их использования и совершенствование. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.

7.1. Право доступа к персональным данным Пользователя имеют только сотрудники Оператора и/или Обработчика, допущенные в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором и/или Обработчиком.

7.2. Оператор и/или Обработчик поддерживает в актуальном состоянии перечень сотрудников, получивших доступ к персональным данным.

7.3. Без согласия Пользователя запрещен доступ к персональным данным Пользователя со стороны лиц, не являющихся сотрудниками Оператора и/или Обработчика, за исключением случаев, установленных нормативными правовыми актами.

8.1. Пользователь имеет право:

8.1.1. получить информацию об обработке своих персональных данных;

8.1.2. требовать уточнения, блокирования или уничтожения персональных данных;

8.1.3. отозвать согласие на обработку персональных данных. При этом Пользователь уведомлён, что отзыв согласия может повлечь невозможность дальнейшего использования Сервисов и прекращение доступа к Единой учётной записи;

8.1.4. обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных.

8.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: connect@mybi.ru. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней.

9.1. Оператор освобождается от ответственности за неисполнение обязательств по защите персональных данных, если такое неисполнение явилось следствием обстоятельств непреодолимой силы (форс-мажор): стихийных бедствий, военных действий, террористических актов, DDoS-атак, сбоев в работе сети Интернет, введения санкций и ограничительных мер, а также иных обстоятельств, которые Оператор не мог ни предвидеть, ни предотвратить разумными мерами.

10.1. Начало использования Сервисов Пользователем означает его согласие с условиями настоящей политики.

10.2. Настоящая политика и отношения между Пользователем и Оператором подчиняются законодательству Российской Федерации.

10.3. Актуальная редакция настоящей политики размещена по адресу: https://connect.mybi.ru/privacy-policy.

10.4. Все вопросы по поводу настоящей политики Пользователь вправе направлять на адрес электронной почты: connect@mybi.ru.

ООО «Биай Коннект»
ОГРН: 1177746700306
ИНН: 7743218786
Электронная почта: connect@mybi.ru
Сайты: https://connect.mybi.ru | https://tools.mybi.ru