Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы Portal Hub (далее — «Платформа», размещена на домене portal-hub.ru), а также публично раскрывает подход Оператора к обработке персональных данных в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Платформа — B2B-сервис для сервисных центров, инженеров, поставщиков запчастей, производителей и логистических партнёров отрасли ремонта техники; конечные потребители (физические лица — заказчики ремонта) учётных записей на Платформе не создают.

Конкретные условия, на которых пользователь даёт согласие на обработку своих персональных данных, изложены в отдельном документе — «Согласие на обработку персональных данных». Порядок использования функциональности Платформы — в «Пользовательском соглашении». Все три документа образуют единый комплект и применяются совместно.

2. Оператор персональных данных

Оператором обработки персональных данных выступает юридическое лицо — владелец Платформы Portal Hub (полное наименование, ОГРН и ИНН публикуются в разделе «Реквизиты» Пользовательского соглашения по завершении регистрации юридического лица заказчика; до этого момента функции оператора исполняет администрация Платформы по адресу электронной почты, указанному в разделе 10 настоящей Политики).

3. Цели обработки персональных данных

• Регистрация и аутентификация учётной записи пользователя и организации на Платформе, включая подтверждение адреса электронной почты кодом;
• верификация организации и её представителей для допуска к каталогу сервисов, стене ЗИП, бирже сложного ремонта и другим разделам;
• обеспечение взаимодействия между сервисными центрами, поставщиками, производителями и логистическими партнёрами-участниками Платформы;
• приглашение сотрудников в организацию и администраторов платформы (по email со ссылкой для установки пароля);
• восстановление доступа к учётной записи по запросу пользователя;
• направление уведомлений о статусах заявок, сообщениях, событиях по эскалациям в Portal Hub Pro и иных событиях, значимых для пользователя, на адрес электронной почты и через push-уведомления браузера;
• обработка платежей за платные функции Платформы (PRO-подписка, продвижение объявлений, эскалации);
• обеспечение безопасности Платформы, предотвращение мошенничества и злоупотреблений;
• исполнение требований законодательства Российской Федерации.

4. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных пользователей:

• фамилия, имя, отчество представителя организации;
• адрес электронной почты (используется как логин и канал подтверждения/восстановления доступа);
• номер телефона (при указании);
• название, тип, город и иные реквизиты организации, роль и должность внутри организации;
• технические данные: IP-адрес, дата и время действий, журналы входа и попыток подтверждения кода/сброса пароля — исключительно для целей безопасности;
• дата и факт согласия на обработку персональных данных, версия принятых документов.

Пароль пользователя хранится Оператором только в виде необратимого криптографического хэша. Коды подтверждения email, токены приглашений и токены восстановления пароля также хранятся в виде хэшей, являются одноразовыми и имеют ограниченный срок действия; в незашифрованном виде эти данные Оператором не сохраняются и не публикуются в журналах.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, полученного при регистрации на Платформе (см. «Согласие на обработку персональных данных»), в целях исполнения Пользовательского соглашения, стороной которого является пользователь, а также в случаях, прямо предусмотренных 152-ФЗ и иным применимым законодательством Российской Федерации.

6. Передача данных третьим лицам

Персональные данные могут передаваться другим организациям-участникам Платформы в объёме, необходимом для взаимодействия по заявкам, объявлениям и эскалациям (например, контактные данные при передаче сложного ремонта в Portal Hub Pro), а также следующим категориям обработчиков — исключительно для целей, указанных в разделе 3:

• провайдер хостинга и инфраструктуры, на серверах которого размещена Платформа и база данных;
• оператор почтового сервера, через который отправляются коды подтверждения, приглашения и письма восстановления доступа;
• платёжные провайдеры — для обработки оплаты платных функций Платформы.

Передача персональных данных за пределы Российской Федерации не осуществляется.

7. Срок хранения данных

Персональные данные хранятся в течение всего срока действия учётной записи пользователя на Платформе. После удаления учётной записи персональные данные удаляются или обезличиваются в разумный срок, за исключением случаев, когда более длительное хранение требуется законодательством (например, для финансовой отчётности по произведённым платежам). Коды подтверждения email, токены приглашений и токены восстановления пароля удаляются или теряют силу автоматически по истечении срока действия независимо от статуса учётной записи.

8. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив запрос Оператору по контактам из раздела 10;
• потребовать удаления учётной записи и связанных с ней персональных данных.

Оператор рассматривает обращения в сроки, установленные 152-ФЗ.

9. Меры по защите персональных данных

Оператор применяет организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая: разграничение доступа по ролям внутри организации и платформы; шифрование каналов передачи данных (HTTPS/TLS); хранение паролей и одноразовых кодов только в виде криптографических хэшей; ограничение числа попыток ввода кода подтверждения и ограничение частоты повторной отправки писем; хранение секретов интеграций (SMTP, платёжные провайдеры) в защищённом виде вне репозитория кода.

10. Контакты Оператора и изменение Политики

По вопросам обработки персональных данных, отзыва согласия и удаления учётной записи обращайтесь на адрес электронной почты support@portal-hub.ru. Оператор вправе вносить изменения в настоящую Политику; действующая редакция всегда доступна по адресу /privacy, дата вступления в силу указана в шапке документа.