1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и программного сервиса СИНК, расположенного по адресу sync.ms-web.ru (далее — Сервис).
1.2. Политика применяется к данным посетителей сайта, зарегистрированных пользователей Сервиса, представителей организаций, работников и иных лиц, которым организации предоставили доступ к Сервису, клиентов и контрагентов организаций, а также лиц, использующих публичные формы и виджеты СИНК.
1.3. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
2. Сведения об Операторе
Оператор — ООО «МС-ВЕБ», ИНН 0277971926, ОГРН 1260200008078, адрес: 450096, Республика Башкортостан, г. Уфа, ул. Рудольфа Нуреева, д. 7, кв. 39.
Регистрационный номер в реестре операторов персональных данных: 2-26-058974.
Ответственный за организацию обработки персональных данных — Саяпин Михаил Михайлович. Обращения по вопросам обработки персональных данных принимаются по адресу support@ms-web.ru.
3. Роли при обработке данных
3.1. ООО «МС-ВЕБ» самостоятельно определяет цели и способы обработки данных посетителей сайта, пользователей собственной учётной записи, представителей заказчиков, плательщиков и лиц, обращающихся в поддержку.
3.2. Организация-пользователь является оператором персональных данных, которые она и её сотрудники вносят в СИНК о своих работниках, клиентах, контрагентах и иных лицах. Организация определяет цели обработки этих данных, обеспечивает наличие правовых оснований, информирует субъектов и выдаёт ООО «МС-ВЕБ» поручение на обработку в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
3.3. ООО «МС-ВЕБ» обрабатывает данные по поручению организации только для предоставления и технического сопровождения Сервиса, не определяет цели их использования организацией и не использует их в собственных интересах.
4. Цели, субъекты и состав данных
4.1. Для регистрации, авторизации, предоставления доступа к личному кабинету и обеспечения безопасности обрабатываются данные зарегистрированных пользователей: ФИО или отображаемое имя, email, телефон, идентификаторы учётной записи и SSO, сведения об организации, должности и роли, данные сессии, IP-адрес, сведения о браузере, устройстве, времени входа и действиях в Сервисе.
4.2. Для заключения и исполнения договора, предоставления оплаченных функций, поддержки, учёта платежей и рассмотрения обращений обрабатываются данные пользователей и представителей заказчиков: ФИО, email, телефон, сведения об организации, тарифе и подписке, содержание обращения, сведения о начислениях, платежах, возвратах и чеках. Полные реквизиты банковских карт обрабатываются платёжным провайдером и в СИНК не сохраняются, если прямо не указано иное.
4.3. По поручению организаций-пользователей для работы CRM, расписания, онлайн-записи, товарного учёта, документов, операций и платежей могут обрабатываться данные их работников, клиентов и контрагентов: ФИО, отображаемое имя, телефон, email, должность и роль, сведения об организации, заявках, лидах, записях, заказах, товарах и услугах, взаиморасчётах и платежных событиях, сообщениях, комментариях, документах и иных сведениях, введённых организацией или субъектом через предусмотренные Сервисом формы.
4.4. Для работы публичных форм, виджетов записи и продажи могут обрабатываться данные посетителей и клиентов организации: имя, телефон, email, выбранные филиал, услуга, специалист, дата и время, сведения о заказе или подарочном сертификате, комментарий и подтверждение согласия.
4.5. Для обеспечения работы сайта, сохранения настроек и предотвращения злоупотреблений обрабатываются технические данные посетителей и пользователей: IP-адрес, cookie, localStorage и sessionStorage, user-agent, сведения о браузере, операционной системе, устройстве, сессии и запрошенных страницах.
4.6. При подключении системы веб-аналитики OELKAME, принадлежащей ООО «МС-ВЕБ», для анализа посещаемости, оценки работы интерфейса и улучшения Сервиса могут обрабатываться идентификатор посетителя, IP-адрес, определённые по нему страна и город, user-agent, сведения о браузере, операционной системе, типе и размерах экрана устройства, источнике перехода, посещённых страницах, времени и продолжительности визита, а также взаимодействии с отмеченными элементами интерфейса. В авторизованном сценарии визит может быть связан с идентификатором пользователя SSO. Такая аналитика включается только после получения согласия пользователя, когда оно требуется законодательством.
5. Правовые основания
Основаниями обработки являются согласие субъекта; заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект; исполнение обязанностей, установленных законодательством Российской Федерации; законные интересы Оператора в обеспечении безопасности и защите прав при условии соблюдения прав субъекта; поручение организации-пользователя в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
6. Способы обработки и действия с данными
Обработка осуществляется автоматизированным и смешанным способами, с передачей по внутренней сети Оператора и по сети Интернет. Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц без отдельного законного основания.
7. Получатели данных и интеграции
7.1. Данные могут предоставляться российским поставщикам хостинга, авторизации, электронной почты, связи и платёжных услуг в минимальном объёме, необходимом для работы соответствующей функции. Получатель обязан соблюдать конфиденциальность и требования к защите данных.
7.2. При использовании платёжного шлюза, подключённого организацией-пользователем по её собственному договору, организация самостоятельно определяет платёжного провайдера и отвечает за законность передачи ему данных своих клиентов. ООО «МС-ВЕБ» обеспечивает техническое взаимодействие СИНК с выбранным шлюзом.
7.3. Аналитические данные OELKAME передаются между СИНК и системой аналитики по сети Интернет и хранятся в базах данных ООО «МС-ВЕБ» на территории Российской Федерации. OELKAME не является сторонним оператором аналитики.
7.4. СИНК может взаимодействовать с AI-сервисом ООО «МС-ВЕБ». Персональные данные передаются через предназначенные для этого структурированные формы, обрабатываются отдельно от контекста языковой модели и не передаются поставщикам внешних языковых моделей. Свободные текстовые поля AI-диалогов не предназначены для ввода персональных данных.
7.5. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
8. Хранение, прекращение обработки и уничтожение
8.1. Данные учётной записи и сведения, необходимые для предоставления Сервиса, хранятся в течение срока использования Сервиса и действия договора, а после его прекращения — только в пределах сроков, необходимых для исполнения требований законодательства, рассмотрения претензий и защиты прав Оператора.
8.2. Данные работников, клиентов и контрагентов организации обрабатываются по её поручению до удаления организацией, прекращения поручения или достижения указанной организацией цели обработки. После прекращения поручения данные удаляются или возвращаются по указанию организации, если обязанность дальнейшего хранения не установлена законом.
8.3. Сведения о платежах, расчётах и юридически значимых действиях хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте и сроками защиты прав по договору.
8.4. Сырые данные OELKAME о визитах и событиях, включая IP-адрес, user-agent, географию и историю посещённых страниц, хранятся не более 90 дней. После удаления сырых данных могут сохраняться агрегированная статистика, случайный идентификатор посетителя, даты первого и последнего визита и счётчик визитов — до удаления аналитического проекта, прекращения обработки для соответствующего сайта или получения законного требования субъекта.
8.5. Иные технические данные хранятся в течение срока, необходимого для работы соответствующей сессии, обеспечения безопасности, расследования инцидентов и исполнения установленных законом обязанностей.
8.6. При достижении цели, отзыве согласия или получении законного требования обработка прекращается, а данные удаляются или уничтожаются, если отсутствует иное законное основание для обработки. Уничтожение выполняется способом, исключающим восстановление данных используемыми Оператором средствами.
9. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не требуются для заявленной цели; отозвать согласие; возражать против обработки в целях продвижения товаров и услуг; обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение направляется на support@ms-web.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с запрашиваемыми данными. Отзыв согласия не прекращает обработку, для которой существует другое предусмотренное законом основание.
Если данные обрабатываются по поручению организации-пользователя, Оператор вправе передать обращение этой организации для принятия решения как оператору соответствующих данных.
10. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, включая назначение ответственного лица, разграничение доступа, идентификацию и аутентификацию пользователей, регистрацию событий безопасности, резервное копирование, контроль сохранности, выявление инцидентов и реагирование на них, внутренний контроль и ознакомление допущенных лиц с требованиями законодательства и локальных актов.
11. Cookie и локальное хранилище
Технические cookie, localStorage и sessionStorage используются для авторизации, безопасности, сохранения настроек интерфейса, выбранной организации или филиала и продолжения пользовательского сценария. Ограничение их использования в браузере может привести к невозможности авторизации, потере настроек или неправильной работе отдельных функций.
Аналитические и маркетинговые технологии хранения не должны применяться до получения согласия пользователя, когда такое согласие требуется законодательством.
12. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
13. Специальные категории и автоматизированные решения
СИНК не предназначен для обработки специальных категорий персональных данных или биометрических персональных данных. Организация-пользователь не должна вносить такие данные без надлежащего правового основания и предварительно согласованных с Оператором условий поручения и защиты.
Сервис автоматизирует технические операции и может формировать ответы AI-агента, но ООО «МС-ВЕБ» не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.
14. Заключительные положения
Оператор вправе изменять настоящую Политику при изменении законодательства, состава Сервиса или процессов обработки. Актуальная редакция публикуется по адресу sync.ms-web.ru/legal/privacy-policy.html. Новая редакция применяется с даты её публикации, если в ней не указан более поздний срок.