1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемых ООО "МС-ВЕБ" при использовании сервисов МС-Веб, включая sso.ms-web.ru, ai.ms-web.ru, pdf-stamp.ms-web.ru и другие сервисы, размещенные в доменной зоне *.ms-web.ru.
1.2. Политика применяется как к единой SSO-учетной записи, так и к отдельным сервисам МС-Веб, если специальный документ конкретного сервиса не устанавливает дополнительные правила.
2. Сведения об Операторе
Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МС-ВЕБ".
ИНН: 0277971926. ОГРН: 1260200008078.
Адрес: 450096, Республика Башкортостан, г. Уфа, ул. Рудольфа Нуреева, д. 7, кв. 39.
Email для обращений: support@ms-web.ru.
Оператор включен в реестр операторов персональных данных Роскомнадзора, регистрационный номер 2-26-058974.
3. Какие данные могут обрабатываться
- имя, отображаемое имя и фамилия, которые Пользователь указывает при регистрации или получает через подключенный способ входа;
- адрес электронной почты;
- идентификаторы учетной записи и внешних провайдеров авторизации, если Пользователь использует соответствующий способ входа;
- данные о сессиях и авторизации, IP-адрес, cookie и user-agent, необходимые для безопасности и работы SSO;
- сведения, которые Пользователь сообщает при обращении в поддержку по вопросам учетной записи и авторизации.
4. Цели обработки
- регистрация и аутентификация в единой учетной записи МС-Веб;
- предоставление доступа к сервисам и управление SSO-сессией;
- обеспечение безопасности, предотвращение злоупотреблений и расследование инцидентов;
- направление обязательных уведомлений, связанных с регистрацией, входом, восстановлением доступа и безопасностью учетной записи;
- обработка обращений по вопросам учетной записи и авторизации;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания
- заключение и исполнение договора или пользовательского соглашения;
- согласие субъекта персональных данных;
- исполнение обязанностей Оператора по законодательству РФ;
- законные интересы Оператора при условии соблюдения прав субъектов персональных данных.
6. Передача данных третьим лицам
6.1. Оператор может передавать персональные данные в необходимом объеме хостинг-провайдерам, почтовым и уведомительным сервисам, подрядчикам по сопровождению инфраструктуры, а также внешним провайдерам авторизации и мессенджерам, если это требуется для работы SSO и подтверждения входа.
6.2. Передача данных осуществляется на основании договоров, предусматривающих обязательства по конфиденциальности и защите персональных данных, либо на иных законных основаниях.
7. Локализация и сроки хранения
7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
7.2. Согласно сведениям, включенным в реестр операторов персональных данных Роскомнадзора, трансграничная передача персональных данных не осуществляется, а базы данных с персональными данными расположены на территории Российской Федерации.
7.3. Данные учетной записи и сессий хранятся в течение срока использования сервисов и разумного периода после прекращения обслуживания, если более длительное хранение не требуется законом или целями безопасности.
8. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласие, а также направлять обращения и претензии по адресу support@ms-web.ru.
9. Специальные документы отдельных сервисов
Для отдельных сервисов МС-Веб действуют специальные документы. Они регулируют обработку данных в рамках соответствующего сервиса и применяются дополнительно к настоящей Политике: