1. Общие положения

Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных пользователей при использовании программного обеспечения KBStudio.

1.1. Термины и определения

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ).

1.3. Политика распространяется исключительно на программное обеспечение KBStudio и не регулирует обработку данных на сайтах Лицензиара.

1.4. Сведения об операторе персональных данных (Лицензиаре)

1.5. Правовые основания обработки:
— для целей, связанных с исполнением договора (Публичной оферты) – п. 5 ст. 6 152-ФЗ;
— для целей, не связанных с исполнением договора (статистика, защита от спама и др.) – согласие Лицензиата.

1.6. Лицензиат даёт согласие на обработку своих персональных данных путём совершения отдельного активного действия: проставления отметки (чекбокса) в интерфейсе KBStudio при установке / начале использования ПО. Согласие не может быть получено в форме «молчаливого акцепта».

1.7. Отзыв согласия: осуществляется путём направления письменного уведомления на e‑mail info@kbssoft.ru. При отзыве согласия Лицензиар прекращает обработку данных в целях, не связанных с исполнением договора (статистика, маркетинг). Персональные данные, необходимые для исполнения договора, продолжают обрабатываться и храниться в течение сроков, указанных в п. 6.1, после чего подлежат уничтожению.

2. Категории обрабатываемых персональных данных

3. Цели обработки персональных данных

• исполнение договора (Публичной оферты), включая предоставление права использования ПО;
• регистрация акцепта оферты и установки ПО;
• идентификация установки при обращении в службу поддержки;
• обработка обращений и направление ответов;
• обеспечение технической поддержки;
• защита от спама (ограничение частоты запросов);
• статистический анализ количества установок и активности использования ПО;
• аппаратная привязка лицензии (для платного ПО).

4. Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе. Обрабатываются только те персональные данные, которые необходимы для достижения указанных целей, в объёме, не превышающем заявленных целей. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5. Условия обработки персональных данных

5.1. Обработка осуществляется с согласия Лицензиата (отдельный чекбокс). Акцепт Публичной оферты сам по себе не является согласием на обработку персональных данных.

5.2. Данные хранятся на серверах, физически расположенных на территории РФ. Трансграничная передача не осуществляется.

5.3. Лицензиар не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

5.4. Технический оператор обработки (хостинг-провайдер) осуществляет обработку по поручению Лицензиара в соответствии с договором.

6. Сроки хранения и порядок уничтожения

6.1. Персональные данные хранятся:
— в течение срока действия договора (Публичной оферты) — для целей исполнения договора;
— в течение 3 (трёх) лет после прекращения договора — для защиты прав и законных интересов Лицензиара при возможных судебных спорах, а также для соблюдения требований налогового и бухгалтерского законодательства;
— в иных случаях — до достижения целей обработки либо до отзыва согласия, если более длительный срок не установлен законом.

6.2. По истечении указанного срока данные подлежат уничтожению (удалению) из всех баз данных и носителей.

6.3. Уничтожение осуществляется путём физического удаления записей из базы данных (операция DELETE), исключающего возможность восстановления, с составлением Акта об уничтожении и выгрузкой из журнала событий в ИСПДн.

6.4. Данные rate limiting (IP-адрес, время запроса) обрабатываются для обеспечения безопасности и автоматически уничтожаются через 1 час после создания. IP-адрес признаётся персональными данными и обрабатывается по настоящей Политике.

6.5. Лицензиар обеспечивает удаление данных из своих информационных систем. Локальные копии (Installation ID, файлы конфигурации, логи), сохранённые на устройстве Лицензиата, удаляются самостоятельно Лицензиатом штатными средствами ОС (порядок описан в руководстве пользователя).

7. Права Лицензиата как субъекта персональных данных

Лицензиат вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, устаревания, недостоверности;
• отозвать согласие на обработку;
• обжаловать действия или бездействие Лицензиара в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации своих прав Лицензиат направляет запрос на адрес электронной почты, указанный в разделе 10.

8. Меры по обеспечению безопасности персональных данных

Лицензиар принимает следующие меры для защиты персональных данных:

• использование HTTPS-соединения для передачи данных;
• ограничение доступа к базам данных (только локально, запрет внешнего доступа);
• контроль физического доступа к серверному оборудованию (хостинг-провайдер).

Лицензиаром назначено лицо, ответственное за организацию обработки персональных данных (назначение оформлено внутренним распорядительным актом).

9. Изменение Политики

9.1. Лицензиар вправе в любое время изменять настоящую Политику.

9.2. Новая редакция Политики публикуется на сайте https://kbssoft.ru.

9.3. Новая редакция вступает в силу через 15 (пятнадцать) календарных дней после публикации, если иное не требуется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Лицензиат, не согласный с изменениями, вправе отказаться от их принятия путём отзыва согласия на обработку персональных данных в порядке, предусмотренном пунктом 1.7 настоящей Политики.

9.4. Лицензиат обязуется самостоятельно отслеживать изменения на указанных сайтах.

10. Контактная информация

Все запросы по вопросам обработки персональных данных принимаются и рассматриваются в соответствии с требованиями 152-ФЗ. Полные реквизиты оператора указаны в разделе 1.4 настоящей Политики.