Политика обработки персональных данных

1. Термины и область действия

Политика описывает порядок обработки персональных данных в сервисе Aurora Cloud: на сайте auroracloud.ru, в личном кабинете, в мобильном приложении и при обращении в поддержку.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с такими данными: сбор, запись, хранение, изменение, использование, передача, удаление.

Продолжая пользоваться сервисом, вы подтверждаете, что ознакомились с политикой.

2. Оператор и контакты

Оператор — ООО «Аврора Клауд» (ИНН 7701234567, ОГРН 1157746000000), адрес: 123112, Москва, Пресненская набережная, 12, офис 1406.

Вопросы по обработке данных: hello@auroracloud.ru, телефон +7 (495) 120-45-90. Ответственный за организацию обработки назначается приказом по компании.

Сведения о компании и условия использования сервиса — на странице юридической информации.

3. Какие данные обрабатываем

Данные посетителя сайта

• имя и телефон — из формы записи на демонстрацию;
• рабочая почта и название компании — чтобы подготовить доступ к тестовому контуру;
• размер отдела продаж — влияет на подбор тарифа.

Данные пользователя личного кабинета

• учётные данные: имя, почта, телефон, роль и права доступа;
• журнал действий: вход, изменения в сделках и настройках, выгрузки;
• платёжные сведения по тарифу — без данных банковской карты, они обрабатываются платёжным провайдером.

Технические данные

IP-адрес, версия браузера и операционной системы, разрешение экрана, источник перехода, идентификаторы cookie, время и продолжительность визита.

4. Цели обработки

• регистрация и предоставление доступа к сервису, техническая поддержка;
• подготовка демонстрации, расчёт тарифа, выставление счетов и закрывающих документов;
• уведомления о работе сервиса: сбои, регламентные работы, изменения условий;
• безопасность: выявление подозрительных входов и попыток подбора паролей;
• улучшение продукта на обезличенной статистике использования;
• маркетинговые письма — только по отдельному согласию, с отпиской в один клик.

5. Правовые основания

Обработка ведётся на основании Федерального закона № 152-ФЗ «О персональных данных»: по согласию субъекта, для исполнения договора, стороной которого он является, а также для соблюдения требований законодательства.

Согласие на обработку даётся отметкой в форме на сайте или при регистрации в сервисе и может быть отозвано письмом оператору.

6. Данные, которые клиент загружает в сервис

По данным, которые клиент вносит в CRM о своих покупателях, оператором выступает сам клиент, а Aurora Cloud действует как обработчик по его поручению в рамках договора.

По расторжении договора данные клиента доступны для выгрузки 30 дней, после чего удаляются вместе с резервными копиями в течение 90 дней.

7. Сроки хранения

8. Передача данных и подрядчики

Данные не продаются и не передаются для рекламы. Привлекаем подрядчиков только по договору с условием о конфиденциальности:

• дата-центр в России — размещение серверов;
• платёжный провайдер — приём оплаты по тарифам;
• оператор связи — отправка SMS и почтовых уведомлений.

Все серверы с персональными данными граждан России расположены на территории Российской Федерации. Трансграничная передача не осуществляется.

9. Cookie и аналитика

Сервис использует cookie для входа в личный кабинет, запоминания настроек интерфейса и сбора обезличенной статистики. Технические cookie нужны для работы сессии — без них вход невозможен.

Аналитические cookie можно отключить в настройках браузера: интерфейс продолжит работать в полном объёме.

10. Права пользователя

• узнать, какие данные о вас обрабатываются, и получить их копию;
• исправить неточные или неполные данные прямо в личном кабинете;
• потребовать удаления данных и отозвать согласие;
• отказаться от рассылки — ссылкой в письме или письмом оператору;
• обратиться в Роскомнадзор или в суд, если считаете, что ваши права нарушены.

Обращения принимаются на hello@auroracloud.ru, срок ответа — 10 рабочих дней.

11. Меры защиты

• шифрование канала (TLS) и шифрование резервных копий;
• разграничение прав по ролям и журнал действий пользователей;
• двухфакторная аутентификация для администраторов;
• регулярное тестирование на проникновение и обновление компонентов;
• уведомление затронутых пользователей и уполномоченного органа при инциденте в установленные сроки.

12. Изменения политики

Мы можем менять политику. Существенные изменения анонсируем в личном кабинете и письмом за 10 дней до вступления в силу. Актуальная редакция всегда доступна на этой странице.