Персональные данные пользователей платформы

1. Общие положения

1. Документ описывает обработку персональных данных пользователей платформы «Аксис Платформа» (лиц, которым лицензиат предоставил учётную запись) индивидуальным предпринимателем Саликовым Артёмом Александровичем, ОГРНИП 324774600730613, ИНН 501208311297, адрес: 123290, г. Москва, Шмитовский проезд, д. 39, корп. 8, info@axisconsult.ru (далее Оператор).
2. Обработка персональных данных посетителей сайта описана в политике обработки персональных данных, условия использования платформы в лицензионном соглашении.
3. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон).

2. Роли

1. Данные, которые лицензиат вносит в платформу, в том числе о своих работниках и контрагентах, обрабатывает лицензиат как оператор. Оператор действует по его поручению на условиях раздела «Условия поручения».
2. Журнал входов, журнал действий и журнал просмотров Оператор ведёт как самостоятельный оператор.

3. Цели, состав и основания

1. Журнал входов. Цели: безопасность платформы и данных всех лицензиатов, выявление передачи учётных записей и иных нарушений условий использования, защита прав Оператора. Данные: адрес электронной почты, учётная запись, сетевой адрес (IP-адрес), дата и время, источник входа (веб или настольное приложение), результат попытки входа (если учётной записи с введённым адресом нет, вместо адреса записывается его хеш-значение); для настольного приложения также идентификатор устройства и версия приложения. Основание: пункт 7 части 1 статьи 6 Закона.
2. Журнал действий. Цели: учёт действий пользователей по данным лицензиата, безопасность, расследование инцидентов. Данные: учётная запись, роль, действие, объект, проект, дата и время, результат, в том числе отказ в доступе, а также сведения о действии: изменённое значение, название объекта или файла. Основание: пункт 7 части 1 статьи 6 Закона.
3. Журнал просмотров. Ведётся только для организаций, для которых Оператор его включил; для остальных организаций записи не делаются. Цели: выявление признаков несанкционированного доступа, в том числе входа под чужой учётной записью, массовой выгрузки и необычной последовательности действий. Данные: учётная запись, название открытого раздела и адрес страницы без идентификаторов записей, дата и время, ключ сеанса (хеш-значение идентификатора сеанса, по которому войти в сеанс нельзя), сетевой адрес (IP-адрес) целиком, семейство браузера, хеш-значение строки User-Agent (первые 16 знаков SHA-256; строка содержит название и версию браузера и операционной системы), источник (веб или настольное приложение). Хеш-значение строки User-Agent позволяет заметить смену браузера или операционной системы в одной учётной записи. Отдельное устройство оно не идентифицирует: у разных устройств с одинаковыми браузером и системой оно совпадает. Содержимое страниц и документов не записывается. Основание: пункт 7 части 1 статьи 6 Закона.
4. Отметка об ознакомлении. Цель: подтверждение, что пользователь ознакомлен с текстом об обработке данных. Данные: учётная запись, время ознакомления, версия текста. Основание: пункт 7 части 1 статьи 6 Закона.
5. Сведения учётной записи: имя, адрес электронной почты и роль, переданные лицензиатом. Цель: предоставление доступа к платформе. Основание: поручение лицензиата.
6. Оператор не записывает пароли, содержимое страниц и документов, нажатия клавиш, снимки экрана и местоположение. Параметры экрана, установленные шрифты и оборудование для построения цифрового отпечатка устройства не собираются. Единственное значение, производное от сведений о браузере, это хеш-значение строки User-Agent, описанное в журнале просмотров. Если состав записей изменится, этот документ будет изменён до начала новой записи.
7. Оператор оценил, что интерес в безопасности платформы и защите прав не нарушает права и свободы пользователей: состав записей ограничен, сроки определены, доступ к журналу ограничен.

4. Сроки хранения

1. Журнал входов хранится 365 дней, сетевой адрес в нём стирается через 180 дней. Журнал просмотров хранится 90 дней. Журнал действий хранится 365 дней. Записи о правах, доступе, удалении данных и входе в нём хранятся 3 года, записи о денежных операциях 5 лет. По окончании срока записи удаляются автоматически, а из резервных копий не позднее чем через 30 календарных дней.
2. Признак возможного несанкционированного доступа вычисляется по записям журналов при обращении к ним. Если по признаку принято решение или он сохранён для проверки, срок его хранения не превышает: без решения 180 дней, для отклонённого признака 30 дней с даты решения, для подтверждённого до окончательного разрешения случая, но не более 3 лет. Записи, выделенные в связи с нарушением или спором, хранятся до окончательного разрешения нарушения или спора.
3. Журналы хранятся в сроки, указанные в пункте 1, в том числе после прекращения лицензионного соглашения. Записи, не связанные со спором, для иных целей не используются.

5. Доступ и передача

1. Доступ к журналам имеют работники Оператора, которым он нужен для безопасности платформы и защиты прав. Обращения к журналам и к признакам записываются.
2. Записи по организации лицензиата передаются лицензиату по его запросу. Иным лицам данные не передаются, кроме органов власти и судов в случаях, предусмотренных законом.
3. Данные хранятся на территории Российской Федерации. Вычислительные мощности по поручению Оператора предоставляют ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525): размещение сервера платформы и баз данных, и ООО «Яндекс.Облако» (ИНН 7704458262): хранение файлов и резервных копий, а в модуле разбора документов обработка текста документов языковой моделью. Трансграничная передача не осуществляется.

6. Меры защиты

Оператор применяет меры по статьям 18.1 и 19 Закона: разграничение доступа, изоляция данных каждого лицензиата, шифрование при передаче, защита журнала от изменения.

7. Права пользователя

1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования и уничтожения при незаконной обработке, возражать против обработки, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на info@axisconsult.ru. Срок ответа 10 рабочих дней, он может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
2. Возражение против обработки по пункту 7 части 1 статьи 6 Закона Оператор рассматривает в сроки пункта 1 и сообщает заявителю решение и принятые меры.

8. Условия поручения

1. Перечень данных: сведения учётных записей и данные, внесённые лицензиатом. Перечень действий: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицензиату, блокирование, удаление, уничтожение. Цель: исполнение лицензионного соглашения.
2. Оператор соблюдает конфиденциальность, обеспечивает безопасность по статье 19 Закона и выполняет требования части 5 статьи 18 и статьи 18.1 Закона.
3. По запросу лицензиата Оператор в течение срока поручения предоставляет документы и сведения, подтверждающие принятые меры.
4. Оператор уведомляет лицензиата о случаях, предусмотренных частью 3.1 статьи 21 Закона, незамедлительно после того, как установил их факт, и не позднее 24 часов с этого момента, по адресу электронной почты администратора лицензиата, и в течение 48 часов с того же момента передаёт сведения, необходимые лицензиату для дополнительного уведомления.

9. Текст для пользователей

Лицензиат доводит этот текст до работников и иных пользователей до предоставления им доступа и до включения журнала просмотров для организации:

Для работы в платформе «Аксис Платформа» используется учётная запись. При входе платформа записывает адрес электронной почты, учётную запись, сетевой адрес (IP-адрес), дату и время, источник входа и результат (если учётной записи с введённым адресом нет, записывается не сам адрес, а его хеш-значение); в настольном приложении также идентификатор устройства и версию приложения. При работе записываются действия с данными: что изменено, в каком проекте, когда и с каким результатом. Если для вашей организации включён журнал просмотров, записываются также учётная запись, раздел и адрес страницы, которые вы открыли (без идентификаторов записей), дата и время открытия, хеш-значение идентификатора сеанса, сетевой адрес, семейство браузера, хеш-значение строки User-Agent (название и версия браузера и операционной системы) и источник (веб или настольное приложение); содержимое страниц не записывается. Если журнал просмотров не включён, просмотры не записываются. Пароли не записываются. Записи нужны для безопасности платформы и данных, выявления нарушений условий использования и защиты прав правообладателя платформы ИП Саликова А.А. Журнал входов хранится 365 дней, сетевой адрес в нём стирается через 180 дней. Журнал просмотров хранится 90 дней. Журнал действий хранится 365 дней. Записи о правах, доступе, удалении данных и входе в нём хранятся 3 года, записи о денежных операциях 5 лет. Записи, выделенные в связи с нарушением или спором, хранятся до разрешения нарушения или спора. Записи по организации передаются вашей организации по её запросу. Подробности и ваши права: https://axisplatform.ru/platform-privacy.

10. Ответственный и изменения

1. Ответственный за организацию обработки: Саликов Артём Александрович, info@axisconsult.ru.
2. Изменения публикуются на этой странице с новой датой редакции.