Политика обработки персональных данных

1. Общие положения и оператор

Индивидуальный предприниматель Туринге Артем Русланович, ИНН 212885746689, ОГРНИП 324210000043380.

Адрес: Чувашская Республика, г. Чебоксары, ул. Новогородская, д. 12, помещ. 15. Email для обращений по персональным данным: privacy@celno.su.

Политика применяется ко всей обработке персональных данных на публичных страницах CELNO, в клиентском кабинете, кабинете команды и связанных информационных системах оператора.

2. Основные понятия

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу
• обработка — любое действие или совокупность действий с персональными данными
• оператор — лицо, определяющее цели, состав и способы обработки персональных данных
• автоматизированная обработка — обработка с помощью средств вычислительной техники
• уничтожение — действия, после которых восстановить содержание персональных данных невозможно

3. Принципы обработки

• законность, справедливость и ограничение обработки заранее определёнными целями
• недопустимость объединения баз данных, созданных для несовместимых целей
• сбор только тех данных, которые необходимы для конкретного пользовательского сценария
• соответствие объёма и содержания данных заявленным целям
• обеспечение точности, безопасности, ограничения доступа и уничтожения либо обезличивания после достижения цели
• первичная запись и хранение персональных данных граждан РФ в базе данных на территории Российской Федерации

4. Субъекты, цели и категории данных

• посетители и заявители — имя, компания, контакт, выбранный формат, IP-адрес, user-agent, дата и источник обращения
• клиенты, представители и пользователи кабинета — имя, email, роль, реквизиты, Company Memory, задачи, сообщения, документы, согласования и история действий
• контрагенты, подписанты и плательщики — ФИО, должность, полномочия, реквизиты ИП или организации, сведения договора, счёта, платежа и закрывающих документов
• кандидаты — имя, контакт, город, профессиональный опыт, сведения резюме или портфолио и текст отклика
• пользователи информационных систем — IP-адрес, user-agent, идентификаторы сессий, время и результат действий, события безопасности
• специальные категории и биометрические персональные данные целенаправленно не собираются; загружать их в свободные поля и файлы запрещено

5. Цели обработки

• рассмотрение заявки, проверка реквизитов и подготовка условий подключения
• заключение и исполнение договоров, расчёты, бухгалтерский и налоговый учёт
• создание кабинета, сопровождение клиента, выполнение и согласование маркетинговых задач
• рассмотрение откликов кандидатов и связь по выбранной вакансии
• аутентификация, защита аккаунтов, предотвращение злоупотреблений и расследование инцидентов
• исполнение запросов субъектов персональных данных и обязанностей оператора

6. Правовые основания

Основаниями являются отдельное согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; выполнение обязанностей оператора, установленных законодательством; осуществление прав и законных интересов оператора при условии соблюдения прав и свобод субъекта.

Каждая публичная форма содержит отдельную, заранее не установленную отметку и прямую ссылку на относящийся к ней текст согласия. Согласие на рекламу не включается в согласие на обработку данных.

7. Источники данных

• сам субъект или уполномоченный представитель при заполнении формы, регистрации, переписке или исполнении договора
• контрагент, представителем или пользователем которого является субъект
• открытые государственные реестры ЕГРЮЛ и ЕГРИП в пределах заявленной цели проверки реквизитов
• технические журналы сайта и информационных систем оператора

8. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

Обработка смешанная, преимущественно автоматизированная, с передачей по информационно-телекоммуникационным сетям и разграничением доступа по ролям. Распространение неопределённому кругу лиц не осуществляется.

9. Получатели и обработчики

• российский поставщик серверной инфраструктуры и резервного копирования — для первичной записи и хранения
• ЮKassa — только для проведения и подтверждения платежей
• DaData, ФНС и ЕГРЮЛ/ЕГРИП — для проверки реквизитов
• поставщик доставки публичного интерфейса и защиты — только после выполнения требований к трансграничной передаче и в заявленном объёме
• AI-поставщик — только для обезличенного бизнес-контекста без идентификаторов субъекта
• уполномоченные специалисты CELNO — строго в пределах их роли и задач клиента

10. Локализация, трансграничная передача и AI

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных на территории Российской Федерации.

Передача за пределы РФ допускается только после выполнения требований статьи 12 Федерального закона № 152‑ФЗ, направления необходимого уведомления и при наличии законного основания. До этого соответствующий контур блокируется технически.

Персональные данные не передаются иностранным AI-моделям.

Реквизиты, банковские данные, ФИО, контакты, адреса, идентификаторы пользователей и иные сведения, позволяющие определить физическое лицо, исключаются из AI-контекста. Свободный текст дополнительно проходит очистку от идентификаторов.

11. Автоматизированная обработка

Сервис может автоматически сформировать предварительные коммерческие условия на основании выбранного тарифа и подтверждённых сведений о бизнесе из открытых реестров. Такой расчёт сам по себе не заключает договор и не создаёт для пользователя юридических последствий.

Пользователь вправе запросить проверку условий человеком до заключения договора. Существенные клиентские решения, публикации и расходы не выполняются исключительно на основании автоматизированного решения.

12. Сроки обработки и уничтожение

По достижении цели или при наступлении иного законного основания данные уничтожаются, обезличиваются либо сохраняются только в объёме, обязательном по закону. Уничтожение выполняется из рабочих систем и резервных копий по установленной процедуре с фиксацией результата.

• незавершённый расчёт по ИНН — до 30 календарных дней
• заявка без заключённого договора — до 90 календарных дней после последнего контакта
• отклик кандидата — до 6 месяцев
• данные кабинета — срок договора и до 90 дней после его прекращения, если более длительный срок не требуется законом
• технические журналы безопасности — до 180 дней, кроме записей открытого инцидента или спора
• договорные, бухгалтерские и налоговые документы — в течение обязательных сроков хранения
• псевдонимизированные доказательства согласия и исполнения запросов — до 3 лет для защиты прав оператора и субъектов

13. Права субъекта

• получить подтверждение факта обработки и предусмотренные законом сведения
• потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных
• отозвать согласие, когда обработка основана на согласии
• обжаловать действия или бездействие оператора в Роскомнадзоре либо в суде
• получить копию данных через раздел «Персональные данные» кабинета или по обращению оператору

14. Защита

Оператор применяет правовые, организационные и технические меры, необходимые для выполнения требований Федерального закона № 152‑ФЗ. Публичное описание мер размещено в документе «Сведения о защите персональных данных» без раскрытия конфигурации, которая могла бы снизить безопасность.

15. Обращения и актуализация

Запрос направляется по email privacy@celno.su. В запросе необходимо указать имя, контакт для ответа, суть требования и сведения, позволяющие оператору найти относящиеся к заявителю данные.

Оператор вправе актуализировать Политику при изменении законодательства, процессов или информационных систем. Новая версия применяется с даты публикации; история версий хранится оператором.