1.1. Настоящая Политика (далее — Политика) разработана Обществом с ограниченной ответственностью «Чертеж 24» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных (далее — ПД), меры по обеспечению их безопасности, а также права субъектов ПД при использовании облачной платформы «Чертеж 24», доступ к которой предоставляется через основной сайт https://draft24.pro, его поддомены, а также иные домены и программные модули, входящие в экосистему «Чертеж 24» (включая «Потолок 24», «ЧПУ 24», «Мебель 24» и иные отраслевые решения, разрабатываемые Оператором), независимо от доменного имени, на котором они размещены (далее — Платформа).

1.3. Используя Платформу, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает ее содержание и принимает условия обработки своих ПД.

1.4. Термины, используемые в Политике, применяются в значениях, определенных ФЗ-152 и Пользовательским соглашением Платформы.

1.5. «Обезличенные данные» — данные, которые не могут быть отнесены к конкретному субъекту ПД без использования дополнительной информации, хранящейся отдельно и защищённой техническими мерами.

1.6. «Экосистема доменов» — совокупность доменных имён, принадлежащих Оператору или используемых им на законных основаниях, через которые предоставляется доступ к Платформе, включая основной сайт https://draft24.pro, его поддомены, а также иные домены, на которых размещены отраслевые модули «Чертеж 24». Обработка ПД в рамках экосистемы доменов осуществляется в едином правовом поле в соответствии с настоящей Политикой.

2.1. Оператор: ООО «Чертеж 24»

2.2. В соответствии со ст. 18.1 ФЗ-152, в Операторе назначен ответственный за организацию обработки ПД:

2.3. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных.

Оператор обрабатывает ПД исключительно на законных основаниях (ст. 6 ФЗ-152) для следующих целей:

3.1. При использовании автоматизированных систем принятия решений, влияющих на права Пользователя, Оператор обеспечивает возможность человеческого вмешательства и право субъекта на обжалование такого решения (ст. 16 ФЗ-152). Механизм реализации права на обжалование (контактные данные, сроки рассмотрения) размещается в Личном кабинете Пользователя при запуске соответствующих функций Платформы.

4.1. При использовании Платформы физическими лицами Оператор выступает самостоятельным оператором ПД в рамках, установленных настоящей Политикой.

4.2. При использовании Платформы юридическими лицами и индивидуальными предпринимателями (Корпоративными клиентами) для обработки данных их сотрудников, клиентов или контрагентов:

5.1. Платформа использует файлы cookies и аналогичные технологии для:

5.2. Функциональные cookies устанавливаются автоматически на основании необходимости исполнения договора. Аналитические и маркетинговые cookies устанавливаются только после получения явного согласия Пользователя через всплывающее уведомление (cookie-баннер) при первом посещении сайта.

5.3. Пользователь вправе в любой момент отозвать согласие на использование не-функциональных cookies в настройках браузера или через центр управления конфиденциальностью на Платформе. Отключение таких cookies не блокирует доступ к базовым функциям Платформы, но может ограничить персонализацию и аналитику.

5.4. При аналитической обработке данных Оператор использует только обезличенные и агрегированные наборы. Персональные идентификаторы (ФИО, email, телефон) не применяются в аналитических моделях без отдельного информированного согласия Пользователя.

6.1. Обработка и хранение ПД осуществляются на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

6.2. Оператор применяет организационные и технические меры защиты, соответствующие уровню защищённости УЗ-3 требованиям Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России № 21, включая:

6.3. Доступ к ПД предоставляется строго ограниченному кругу сотрудников Оператора, исключительно для выполнения трудовых обязанностей по обеспечению работы Платформы.

7.1. В случае выявления факта несанкционированного доступа к ПД или иного нарушения безопасности, Оператор незамедлительно принимает меры по локализации инцидента и восстановлению целостности данных.

7.2. В соответствии со ст. 16.1 ФЗ-152, Оператор направляет уведомление в Роскомнадзор в установленный законом срок (не позднее 24 часов с момента обнаружения инцидента) и информирует субъектов ПД в случаях, когда нарушение создает угрозу их правам и законным интересам.

8.1. Субъект ПД вправе:

8.2. Запросы направляются на info@draft24.ru или через форму в Личном кабинете. Для идентификации личности Оператор вправе запросить документ, удостоверяющий личность, или подтвердить владение зарегистрированным email/телефоном.

8.3. Срок рассмотрения запроса — 10 рабочих дней с момента получения надлежаще оформленного обращения. В случае невозможности выполнения запроса в указанный срок Оператор уведомляет субъекта с указанием причин и ожидаемых сроков.

9.1. ПД хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ.

9.2. По достижении целей обработки или при отзыве согласия ПД подлежат уничтожению или обезличиванию в течение 30 дней, за исключением случаев, предусмотренных п. 9.3.

9.3. Оператор вправе сохранять документы, содержащие ПД (счета, акты, договоры, логи транзакций), в течение сроков, установленных Налоговым кодексом РФ (ст. 23, ст. 101 НК РФ), Гражданским кодексом РФ (сроки исковой давности) и иными федеральными законами. Данные хранятся в архивном режиме без активной обработки.

10.1. Оператор не осуществляет трансграничную передачу ПД в государства, не обеспечивающие адекватную защиту прав субъектов ПД, без получения предварительного письменного согласия субъекта или заключения соответствующих договорных механизмов, предусмотренных ст. 12 ФЗ-152.

10.2. При использовании субподрядчиков (хостинг, аналитика, платежные системы) Оператор гарантирует, что такие лица осуществляют обработку исключительно на территории РФ или в соответствии с применимыми международными стандартами защиты данных.

10.3. Передача персональных данных между доменами экосистемы «Чертеж 24» осуществляется в целях обеспечения единой учётной записи, синхронизации сессий и интеграции модулей. Такая передача не считается трансграничной в смысле ст. 12 ФЗ-152, поскольку все серверы физически расположены на территории РФ, а обработка осуществляется одним Оператором в рамках единой Политики.

11.1. Пользовательские данные, загружаемые в Платформу (чертежи, спецификации, параметры оборудования, технологические карты), являются интеллектуальной собственностью или коммерческой информацией Пользователя.

11.2. Оператор не передает содержание пользовательских данных (чертежи, спецификации, параметры оборудования) третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ или требований уполномоченных государственных органов. Оператор вправе осуществлять автоматизированный анализ пользовательских данных в обезличенной форме для целей:

Анализ данных в не-обезличенной форме допускается только с предварительного согласия Пользователя или в целях исполнения договора.

11.3. По запросу Оператора и Пользователя может быть заключено отдельное соглашение о неразглашении (NDA) или установлен режим коммерческой тайны в порядке ФЗ-98 «О коммерческой тайне».

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте draft24.pro в разделе «Документы» или «Конфиденциальность».

12.2. Оператор вправе вносить изменения в Политику. При внесении существенных изменений (затрагивающих цели, категории данных, права субъектов или меры безопасности) Оператор уведомляет Пользователей не менее чем за 10 календарных дней до вступления изменений в силу посредством email-рассылки или баннера в Личном кабинете.

12.3. Продолжение использования Платформы после вступления обновленной Политики в силу означает принятие Пользователем новых условий.

12.4. Действующая редакция Политики всегда доступна по ссылке: https://draft24.pro/policy.html.