ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных пользователей информационной системы Luna Workspace, расположенной по адресу https://lunaworkspace.com.
Оператор персональных данных:
Индивидуальный предприниматель Абдулмаликов Амир Максудович
ИНН: 050025536733
Адрес места нахождения: Республика Дагестан, г. Махачкала
Контактный адрес электронной почты: amir.abdulmalikov24@mail.ru
Контактный телефон: +7 (988) 453-77-24
Настоящая Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных», Федеральным законом №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными.
Пользователь — физическое лицо, использующее платформу Luna Workspace.
Платформа — программный комплекс Luna Workspace, доступный через веб-интерфейс и мобильные приложения.
3. Категории персональных данных
Оператор может обрабатывать следующие персональные данные:
Регистрационные данные
- имя пользователя;
- номер телефона;
- адрес электронной почты;
- название организации;
описание организации.
Данные сотрудников организаций
- имя;
- номер телефона;
- должность;
- адрес электронной почты;
- данные о задачах;
- данные о посещаемости;
- сведения о рабочем времени;
- данные о прохождении аттестаций;
данные о сертификатах.
Геолокационные данные
При использовании функций контроля рабочего времени могут обрабатываться:
- координаты местоположения;
- время фиксации координат;
- данные о начале смены;
данные о завершении смены.
Данные коммуникаций
- сообщения пользователей;
- файлы;
- изображения;
- голосовые сообщения;
сведения о взаимодействии внутри платформы.
Технические данные
- IP-адрес;
- сведения о браузере;
- сведения об устройстве;
- cookies;
- идентификаторы сессий;
журналы действий пользователя.
4. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
- регистрация пользователей;
- предоставление доступа к сервисам платформы;
- исполнение пользовательского соглашения;
- управление сотрудниками организации;
- управление задачами;
- ведение CRM;
- обеспечение работы внутренних чатов;
- обеспечение работы корпоративной почты;
- обеспечение работы телефонии;
- работа с сервисами подбора персонала;
- отправка уведомлений;
- обеспечение информационной безопасности;
- ведение статистики и аналитики;
- оказание технической поддержки;
- улучшение качества сервиса;
- предоставление функций искусственного интеллекта;
исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- исполнения договора;
- исполнения обязанностей, предусмотренных законодательством Российской Федерации;
законных интересов Оператора.
6. Использование сервисов искусственного интеллекта
В рамках платформы могут использоваться сервисы искусственного интеллекта, включая YandexGPT и Yandex SpeechKit.
Передача данных в сервисы искусственного интеллекта осуществляется только при наличии отдельного согласия пользователя.
Для обработки запросов пользователя могут передаваться:
- данные задач;
- сведения из CRM;
- карточки клиентов;
- заметки;
- календари;
- сведения о сотрудниках;
иные данные, необходимые для выполнения пользовательского запроса.
Переписка внутренних чатов, документы, данные телефонии и содержимое корпоративной почты не передаются в сервисы искусственного интеллекта без отдельного действия пользователя.
7. Передача данных третьим лицам
Оператор вправе передавать данные следующим категориям лиц:
- операторам связи;
- платежным системам;
- провайдерам облачной инфраструктуры;
- поставщикам сервисов искусственного интеллекта;
государственным органам в случаях, предусмотренных законодательством.
Передача персональных данных осуществляется исключительно в целях функционирования платформы.
Оператор не осуществляет продажу персональных данных третьим лицам.
8. Хранение персональных данных
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
После удаления учетной записи данные могут храниться до 30 календарных дней.
В случае прекращения оплаченной подписки данные клиента могут храниться до 90 календарных дней для возможности восстановления доступа.
По истечении указанных сроков данные подлежат удалению либо обезличиванию.
9. Меры защиты информации
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- распространения;
иных неправомерных действий.
Данные хранятся в зашифрованном виде с использованием современных средств криптографической защиты информации.
10. Права пользователя
Пользователь имеет право:
- получать сведения об обработке своих данных;
- требовать уточнения данных;
- требовать удаления данных;
- отзывать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или суд.
11. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция вступает в силу с момента публикации на сайте https://lunaworkspace.com.
Продолжение использования платформы означает согласие пользователя с новой редакцией Политики.