Политика обработки персональных данных

ООО «Громтех», ИНН 5027346848, КПП 502701001, ОГРН 1265000035420. Юридический адрес: Московская область, г. Лыткарино, ул. Набережная, д. 7, кв. 130. Электронная почта: support@calab.io.

ООО «Громтех» является оператором персональных данных, необходимых для работы своего сайта, регистрации, обслуживания пользователей облачного Calab, расчётов и поддержки. Политика распространяется на посетителей сайта, пользователей и гостей, владельцев пространств, представителей заказчиков и лиц, обращающихся в поддержку.

Политика составлена с учётом Федерального закона № 152-ФЗ «О персональных данных». Она информирует об обработке, но не является универсальным согласием на любые действия с данными. Если для конкретной цели требуется согласие, оно оформляется отдельно от других принимаемых документов и может быть отозвано.

В отношении данных, которые организация-заказчик размещает о своих работниках и иных лицах для собственных целей, такая организация самостоятельно определяет цели и законные основания обработки. Calab обрабатывает эти данные для исполнения её поручения в пределах договора и предоставленных функций. Для собственного аккаунта, безопасности, оплаты и поддержки ООО «Громтех» выполняет обязанности оператора самостоятельно.

Регистрация, вход и предоставление аккаунта: email, имя и ник, идентификаторы аккаунта, защищённое представление пароля при парольном входе, сведения о подтверждении адреса и активных сессиях; при корпоративном входе — идентификатор и необходимые атрибуты, полученные от выбранного поставщика входа. Основание — заключение и исполнение договора с пользователем или договора, по которому он является выгодоприобретателем.

Совместная работа: сведения о членстве, ролях и приглашениях, профиль и добровольно указанные контакты, сообщения, файлы, задачи, комментарии, календарные события, действия в пространстве и сведения об их авторах. Обрабатываются данные, которые пользователь или уполномоченный заказчик размещает и передаёт через сервис. Основание — исполнение договора и законное поручение заказчика; для данных третьих лиц заказчик обеспечивает необходимое основание.

Голос, видео и записи: аудио- и видеопоток, демонстрируемый экран, технические данные соединения; при отдельно запущенной записи — запись, транскрипт и резюме. Обработка нужна для выбранной пользователями функции. Инициатор обеспечивает необходимые разрешения и информирование участников. Администрация не обрабатывает голос или изображение для биометрической идентификации и не запрашивает специальные категории данных для обычного использования.

Оплата и учёт: данные плательщика и представителя, email для документов, сведения о заказе, тарифе, местах, суммах, попытках, статусах и возвратах, идентификаторы операций и согласия на списания, маска карты при её передаче банком. Основание — исполнение договора и обязанности по налоговому, бухгалтерскому учёту и применению кассовой техники. Полные карточные реквизиты и CVV/CVC обрабатывает платёжный сервис, а не Calab.

Поддержка и защита прав: контактный адрес, содержание обращения и приложенные по инициативе заявителя сведения, данные для необходимой проверки полномочий, переписка и результат рассмотрения. Основание — исполнение договора, обязанностей по закону и защита прав при соблюдении прав субъекта.

Безопасность и техническая работа: IP-адрес, дата и время запросов, тип и версия клиента, ОС и браузера, идентификаторы устройства/сессии и push-токены при включении уведомлений, диагностические события и действия безопасности. Основание — исполнение договора и законный интерес в защите сервиса и пользователей в пределах, не нарушающих их права.

Рекламные рассылки не охватываются согласием на договор или этой политикой: для них требуется самостоятельное предварительное согласие, когда оно предусмотрено законом. Служебные письма о входе, оплате, приглашениях и исполнении договора рекламными рассылками не являются.

Обработка выполняется автоматизированным и, при работе с обращениями и документами, неавтоматизированным способом. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. Объём действий ограничен соответствующей целью.

Данные могут поступать от самого пользователя, заказчика и приглашавшего его участника, подключённого поставщика входа или календаря и платёжного провайдера. Предоставление необязательных полей добровольно. Без данных, объективно необходимых для выбранной функции, её предоставление может быть невозможно; это не делает обязательными сведения, не связанные с ней.

Доступ сотрудников и привлечённых исполнителей ограничивается их задачами и обязанностью конфиденциальности. Обработка по поручению оформляется договором с определением данных, целей, действий, требований к защите и уведомлению об инцидентах. Администрация не продаёт персональные данные и не предоставляет неопределённому кругу лиц доступ к закрытым пространствам.

Другие пользователи получают сведения в пределах прав и функций пространства: например, участники соответствующей комнаты видят сообщения, приглашённые — событие календаря, собеседники — переданный им голос и изображение. Публикация пользователем открытой ссылки расширяет круг получателей в пределах этой ссылки; перед её распространением следует проверить содержание и права.

Для размещения данных и доставки сервисных сообщений могут привлекаться поставщики инфраструктуры и связи по договорам. Платёжные данные, необходимые для расчёта, получает Точка Банк и участвующие в операции платёжные организации; сведения, необходимые для выдачи чека, — поставщики фискализации и ОФД, когда это требуется законом. Они обрабатывают данные также в рамках собственных законных обязанностей.

Внешние интеграции не включены по умолчанию. Если включена обработка записей через GPTunneL, ему передаются запись и связанные сведения для подготовки транскрипта и резюме. Подключённые пользователем или владельцем внешние календари, поставщики корпоративного входа, SIP-провайдеры, боты, webhook и веб-приложения могут получать данные в пределах выданных разрешений. Пользователь должен ознакомиться с условиями выбранного сервиса; включение интеграции не даёт доступ ко всем данным без ограничения.

При включении мобильных уведомлений доставка может выполняться через платформенные push-сервисы устройства. Данные уведомления зависят от настроек приватности и могут включать сведения об отправителе, звонке или превью сообщения. Ограничить уведомления и их содержание можно в доступных настройках приложения и ОС.

Государственным органам данные предоставляются при наличии надлежащего законного основания и в необходимом объёме. Сведения о конкретных обработчиках и передаче данных, относящихся к заявителю, можно запросить на support@calab.io.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных в Российской Федерации в соответствии с требованиями закона. Основное размещение данных облачного Calab осуществляется в России.

Самостоятельно выбранные внешние интеграции и платформенные сервисы могут иметь собственную географию обработки. Их подключение не отменяет требований закона: до осуществляемой Оператором трансграничной передачи обеспечиваются предусмотренные законом основания, оценка условий и уведомление уполномоченного органа, когда они необходимы. Данная политика сама по себе не является согласием на такую передачу.

Данные аккаунта и совместной работы хранятся в течение срока, необходимого для предоставления сервиса и соответствующих функций. Достижение цели, прекращение договора или обоснованный запрос на удаление влекут прекращение обработки и уничтожение в срок не более 30 дней, если закон или действующее законное основание не требует иного. Сведения, которые нужны другому участнику договора, рассматриваются отдельно; они не сохраняются бессрочно лишь по причине наличия аккаунта в прошлом.

Документы об оплате и хозяйственных операциях хранятся в течение установленных законом сроков бухгалтерского и налогового учёта; для первичных бухгалтерских документов — не менее пяти лет после отчётного года. Сведения, необходимые для разрешения конкретного спора, сохраняются до завершения соответствующей цели и применимых обязательных сроков. Такой архив не используется для несовместимых целей.

Обращения поддержки хранятся до разрешения вопроса, затем — только при наличии договорного или законного основания для подтверждения исполнения и защиты прав. Технические журналы и резервные копии хранятся ограниченный срок, необходимый для безопасности и восстановления; удаляемые сведения исключаются из дальнейшего обычного использования. При восстановлении копии применяются ранее принятые решения об удалении.

Удаление выполняется из рабочих систем и, в применимые законные сроки, из резервных копий и систем обработчиков; факт уничтожения оформляется в предусмотренном законом порядке. Если уничтожение в срок невозможно, данные блокируются и уничтожаются в пределах срока, допускаемого законом. Записи встреч могут иметь более короткий срок хранения, установленный функцией и настройками пространства.

Сайт и приложение могут сохранять технические cookie и данные локального хранилища для входа, защиты сессии, выбранного языка, темы и настроек интерфейса. На страницах входа возможны технические cookie поставщика авторизации. Их отключение или очистка могут привести к выходу из аккаунта и сбросу настроек.

Рекламные и аналитические технологии, которым требуется отдельное согласие, не разрешаются одним фактом принятия этой политики. При их использовании Оператор предоставляет отдельную информацию и механизм выбора до обработки. Настройками браузера можно управлять cookie и локальными данными; настройками приложения и ОС — push-уведомлениями.

Оператор применяет организационные и технические меры соразмерно характеру обработки: ограничение доступа по ролям, аутентификацию, защиту транспортных соединений, управление сессиями и секретами, журналирование событий безопасности, резервирование и восстановление, обновление программных компонентов и работу с инцидентами. Ответственные лица и исполнители допускаются к данным в объёме их обязанностей.

Меры направлены на предотвращение неправомерного доступа, изменения, раскрытия, утраты и уничтожения данных. При выявлении инцидента Оператор принимает меры по устранению последствий и выполняет обязанности уведомления, установленные законодательством. Наличие мер защиты не является обещанием абсолютной невозможности любого инцидента.

Вы вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо ненужных для цели данных, отозвать согласие, требовать прекращения обработки в предусмотренных законом случаях, обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на support@calab.io или по юридическому адресу Оператора. Укажите контакт для ответа, аккаунт и суть требования. При необходимости Оператор запросит соразмерное подтверждение личности или полномочий. Не отправляйте пароль, банковские коды и избыточные документы. Для формального запроса сведения, предусмотренные статьёй 14 закона № 152-ФЗ, могут быть уточнены безопасным способом.

Ответ на запрос о персональных данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением, если это допускается законом. Уточнение, прекращение обработки, блокирование и уничтожение выполняются в сроки, установленные для соответствующего требования законом № 152-ФЗ.

При отзыве согласия обработка, основанная только на нём, прекращается; если дальнейшее хранение не требуется и отсутствуют иные законные основания, данные уничтожаются не позднее 30 дней. Отзыв не отменяет правомерную обработку до него и не препятствует обязательному учёту либо исполнению других законных оснований. При отказе в требовании Оператор сообщает правовое основание.

Актуальная редакция доступна по постоянной ссылке на сайте и содержит дату. Существенные изменения доводятся до пользователей доступными каналами. Изменение текста политики не создаёт само по себе нового согласия, не расширяет задним числом цели обработки и не ограничивает законные права субъекта. Предыдущую редакцию можно запросить у поддержки.