← Назад к регистрации

Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок сбора, хранения, защиты и использования информации, полученной от юридических лиц и индивидуальных предпринимателей при использовании конструктора технического задания и сервисов LMS.

Используя сервис, вы подтверждаете своё согласие с условиями настоящей Политики. Если вы не согласны с условиями, пожалуйста, прекратите использование сервиса.

2. Какие данные мы собираем

Для регистрации и работы с конструктором ТЗ мы запрашиваем следующие данные:

• Название организации - для идентификации заказчика и формирования документов
• Email ответственного лица - для отправки кода подтверждения, уведомлений и готового ТЗ
• Пароль - хранится в зашифрованном виде, используется для входа в конструктор
• Телефон (по желанию) - для оперативной связи по вопросам разработки
• Данные технического задания - выбранные разделы, опции, участники брифинга, требования к дизайну
• Предоставленные материалы - тексты, фото, видео, описание бизнес-процессов, скрипты, стандарты
• Технические данные - для логирования попыток входа и защиты от атак

3. Как мы используем ваши данные

• Для создания и идентификации учётной записи организации
• Для отправки кода подтверждения при регистрации
• Для отправки готового технического задания на указанный email
• Для связи с вами по вопросам разработки и согласования деталей
• Для формирования договора и документооборота
• Для разработки персонализированной системы обучения под ваш бизнес
• Для технической поддержки и сопровождения (при заказе данной опции)
• Для обеспечения безопасности и защиты от несанкционированного доступа

4. Безопасность платформы

Для защиты данных организаций используются следующие меры:

• Защищённые сессионные токены - недоступны из браузерных скриптов
• Ограничение частоты запросов к системе регистрации и авторизации
• Временная блокировка при многократных неудачных попытках входа
• Двухфакторная аутентификация - подтверждение входа кодом из email
• Криптостойкое хеширование паролей (без возможности восстановления)
• Ограничение доступа к данным - только через API с авторизацией
• Многоуровневая защита от веб-атак
• Автоматическое оповещение администратора о подозрительной активности

5. Материалы Заказчика

Все материалы, предоставленные Заказчиком для наполнения LMS (тексты, фото, видео, скрипты, стандарты, описание бизнес-процессов и иная информация), являются интеллектуальной собственностью Заказчика.

Исполнитель обязуется:

• не копировать, не передавать и не использовать материалы Заказчика для создания продуктов третьим лицам;
• не разглашать информацию о бизнес-процессах Заказчика;
• не публиковать материалы Заказчика в открытом доступе без его письменного согласия;
• удалить все материалы Заказчика с серверов Исполнителя после завершения проекта (если иное не предусмотрено договором).

Заказчик гарантирует, что предоставленные материалы не нарушают законодательство РФ и права третьих лиц. В случае претензий со стороны третьих лиц, связанных с содержанием материалов, ответственность несёт Заказчик.

6. Конфиденциальность и неразглашение

Мы гарантируем полную конфиденциальность предоставленных вами материалов и информации:

• Все материалы используются исключительно для разработки вашей LMS
• Мы не передаём ваши материалы третьим лицам ни при каких обстоятельствах
• Мы не используем ваши материалы или наработки в других проектах
• Каждый заказ - это отдельная закрытая экосистема, не пересекающаяся с другими
• Ваше ноу-хау и бизнес-процессы остаются вашей исключительной собственностью

7. Защита данных

Для обеспечения безопасности персональных данных используются следующие меры:

• Пароли хранятся в зашифрованном виде, что исключает их восстановление даже при получении доступа к базе данных
• Доступ к серверу и базе данных имеют только авторизованные администраторы
• Передача данных осуществляется по защищённому протоколу (SSL-сертификат)
• Регулярное резервное копирование данных
• Физическая защита серверного оборудования (ЦОД на территории РФ)

8. Хранение и удаление данных

Ваши данные хранятся на сервере в течение всего срока сотрудничества. Вы имеете право:

• Запросить копию всех хранящихся о вас данных
• Запросить удаление всех данных, написав на почту sashuta-sablin@list.ru
• После удаления данные будут безвозвратно стёрты в установленный срок
• После завершения проекта и выполнения всех обязательств вы можете запросить полное удаление вашей LMS с сервера

9. Передача данных третьим лицам

Мы не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• По требованию уполномоченных государственных органов в рамках действующего законодательства РФ
• С вашего прямого письменного согласия

10. Обновления безопасности

Разработчик вправе выпускать обновления, связанные с безопасностью Системы. Для установки таких обновлений Заказчик добровольно предоставляет временный доступ к своему серверу. При получении доступа Разработчик обязуется:

• не копировать, не изменять и не передавать третьим лицам файлы Заказчика, не относящиеся к обновлению;
• не просматривать и не собирать персональные данные сотрудников Заказчика;
• после завершения обновления немедленно прекратить использование предоставленного доступа.

11. Технические данные

Сервис использует защищённые сессионные токены для хранения авторизации. Это необходимо для того, чтобы вы не вводили пароль при каждом переходе между страницами. Мы не используем сторонние трекеры и не передаём технические данные в аналитические системы без вашего согласия.

12. Ваши права

В соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» вы имеете право:

• На доступ к своим персональным данным
• На исправление неточных или неполных данных
• На удаление данных при отсутствии законных оснований для их обработки
• На отзыв согласия на обработку данных
• На обжалование действий оператора в уполномоченном органе (Роскомнадзор)

Для реализации любого из этих прав обратитесь по электронной почте sashuta-sablin@list.ru.

13. Уведомление о нарушениях безопасности

В случае обнаружения инцидента безопасности, затрагивающего персональные данные организаций, Заказчик уведомляется в кратчайшие сроки по электронной почте.

14. Изменение Политики

Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по этому адресу. При существенных изменениях мы уведомим вас по электронной почте.

15. Ответственность

Заказчик несёт ответственность за достоверность предоставленных материалов. Мы не проверяем содержание присланных данных, но гарантируем их конфиденциальность. В случае нарушения законодательства РФ предоставленными материалами ответственность ложится на Заказчика.

Разработчик не несёт ответственности за утечку или компрометацию данных, если Заказчик:

• самостоятельно выбирает хостинг-провайдера и/или сервер для размещения Системы;
• не обеспечивает наличие действующего SSL-сертификата на домене, где размещена Система;
• не применяет рекомендованные Разработчиком обновления безопасности;
• передаёт учётные данные третьим лицам или не обеспечивает их сохранность.

В случае размещения Системы на сервере Разработчика ответственность за физическую сохранность данных и базовую сетевую безопасность несёт Разработчик.

16. Согласие на обработку данных

Регистрируясь в конструкторе технического задания, вы подтверждаете, что:

• предоставляете достоверные данные о своей организации;
• даёте согласие на обработку персональных данных в объёме и целях, указанных в настоящей Политике;
• имеете все необходимые полномочия действовать от имени организации.

Согласие действует с момента регистрации до момента удаления учётной записи или отзыва согласия в письменной форме.

17. Контакты