1. Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель [ФИО предпринимателя]. Контактные сведения приведены в конце документа.
Политика описывает обработку данных посетителей сайта neboos.ru, владельцев учётных записей NeboOS, представителей организаций и лиц, обращающихся к Оператору. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
В корпоративных документах, письмах, сообщениях и календарях могут содержаться данные других людей. Организация, определяющая цели и состав их обработки, выступает самостоятельным оператором. Обработка такого содержимого со стороны NeboOS должна регулироваться отдельным поручением организации; эта политика его не заменяет.
Это проект политики. Дата вступления в силу и реквизиты будут указаны после утверждения. Просмотр страницы не является согласием на обработку данных.
2. Какие данные и для чего обрабатываются
Состав данных зависит от используемых функций. Оператор не требует предоставлять сведения, которые не нужны для выбранной цели.
Заявка на демонстрацию
Данные посетителя, указанные в форме: имя, email, название компании и необязательное сообщение.
Цель: ответить на обращение и согласовать демонстрацию NeboOS. Основание: отдельное согласие посетителя на обработку этих данных для указанной цели.
Регистрация и доступ к рабочему пространству
Данные пользователей и представителей организаций: имя, email, хеш пароля, идентификаторы учётной записи и организации, роль, приглашения, сведения о подтверждении email и сеансах.
Цель: создать учётную запись, подтвердить адрес, авторизовать пользователя и управлять доступом. Основание: заключение и исполнение договора с субъектом данных либо иное применимое основание, включая отдельно получаемое согласие, когда оно необходимо. Договор с организацией сам по себе не заменяет основание для обработки данных её сотрудников.
Работа приложений и подключённой почты
Данные, загружаемые организацией и её пользователями: содержимое и метаданные файлов, сообщения и вложения, адреса отправителей и получателей, события календаря. При подключении почты — адрес ящика, параметры IMAP/SMTP, логин и зашифрованные учётные данные.
Цель: хранить и открывать материалы, синхронизировать почту, отправлять сообщения и показывать события. Основание: договор в применимой части и поручение организации на обработку данных её сотрудников и иных лиц. Заказчик обеспечивает законное основание передачи.
Безопасность и учёт действий
Данные пользователей: идентификаторы, email, события входа и работы с приложениями, время и длительность активности, сведения о действиях и IP-адрес при обработке сетевых запросов.
Цель: проверять доступ, ограничивать злоупотребления, расследовать сбои и предоставлять организации журнал событий. Основание: исполнение обязанностей по защите информации, законные интересы при соблюдении прав пользователей и поручение организации для её журнала.
Расчёты и обращения
Данные представителей Заказчика и заявителей: имя, контакты, содержание обращения, предоставленные реквизиты, сведения о тарифе, счёте и статусе оплаты.
Цель: сопровождать договор, вести расчёты и отвечать на вопросы. Основание: заключение и исполнение договора, законные обязанности по учёту; для иных обращений — применимое законное основание или отдельное согласие.
Сервис не предназначен для целенаправленного сбора специальных категорий или биометрических персональных данных. Не размещайте такие сведения без отдельно согласованных правовых и технических условий.
3. Порядок обработки
Данные поступают от самого пользователя, уполномоченного представителя организации, других участников в рамках доступных им функций и подключённых пользователем почтовых серверов.
Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа в пределах полномочий, блокирование, удаление и уничтожение. Применяются автоматизированные средства; обращения и документы могут также обрабатываться без них.
Когда основанием служит согласие, оно запрашивается отдельно от других подтверждаемых документов и может быть отозвано. Принятие оферты и продолжение просмотра сайта не заменяют такое согласие.
Для заявки на демонстрацию посетитель отдельно знакомится с текстом согласия и сам отмечает флажок, который изначально не установлен. Форма отправляется после такого подтверждения. Ознакомление с политикой не заменяет отдельного согласия.
Заявки передаются ответственному за демонстрацию по электронной почте. Содержимое полей формы не сохраняется в базе заявок и не записывается в технические журналы обработчика. Если почтовый сервер возвращает ошибку отправки, заявка не считается принятой; форма сообщает об ошибке.
Персональные данные не публикуются для неограниченного круга лиц только на основании создания учётной записи.
4. Хранение и получатели данных
Данные NeboOS хранятся на территории Российской Федерации.
Доступ получают уполномоченные лица в объёме, необходимом для их задач. В рабочем пространстве доступ других участников определяется организацией и реализованными ролями.
Для размещения сервиса, отправки служебных сообщений и доставки заявок на демонстрацию могут привлекаться обработчики на договорной основе. Перечень фактических обработчиков, включая почтового провайдера, их наименования, адреса, цели и состав передаваемых данных: [заполнить до утверждения политики].
При подключении IMAP/SMTP данные передаются выбранному пользователем почтовому провайдеру. Его местонахождение и правила обработки могут отличаться от условий NeboOS. Хранение данных NeboOS в РФ само по себе не определяет местонахождение такого провайдера.
Сведения о наличии и основаниях трансграничной передачи, странах и получателях, в том числе при подключении внешних сервисов: [уточнить до утверждения политики]. Передача по обязательному требованию государственного органа допускается в предусмотренных законом случаях.
5. Сроки хранения и удаление
Данные учётной записи и рабочие материалы хранятся, пока они необходимы для предоставления доступа и исполнения согласованных условий. После закрытия аккаунта предусмотрено удаление через три месяца.
Этот срок не продлевает предусмотренные законом сроки прекращения обработки, исправления или уничтожения данных по обоснованному обращению. Если основание обработки прекращается раньше, данные удаляются или блокируются в применимые сроки. Обязательные по закону учётные документы сохраняются отдельно на установленный законом период.
Закрытие аккаунта оформляется обращением Оператору. Удаление сотрудника из организации прекращает его доступ к ней, но само по себе не удаляет глобальную учётную запись и все сведения о пользователе.
Перемещение файла в корзину не равно его окончательному уничтожению. Данные подключённой почты и рабочие материалы обрабатываются с учётом доступных действий пользователя и поручений организации.
Письма с заявками на демонстрацию обрабатываются в почтовом ящике для ответа и организации демонстрации. Срок хранения такой переписки и порядок удаления, включая архивы и резервные копии ящика: [уточнить с учётом настроек почтового ящика до утверждения политики]. Автоматическое удаление писем в определённый срок не подтверждено.
Для журналов безопасности, истории обращений, резервных копий и расчётных документов до утверждения политики необходимо установить отдельный график: [категория, срок, основание и способ уничтожения]. Он должен учитывать трёхмесячный срок удаления закрытого аккаунта и обязательные требования закона.
6. Cookie и настройки браузера
Лендинг сохраняет выбранную светлую или тёмную тему в локальном хранилище браузера — localStorage, ключ neboos-landing-theme. Запись остаётся до очистки хранилища сайта пользователем. В текущей версии лендинга рекламные и аналитические трекеры не подключены.
В самой NeboOS используется технический cookie neboos_sid для поддержания сеанса входа. Срок его действия соответствует сроку сеанса. Он нужен для доступа к защищённым функциям; при его блокировке авторизация может не работать.
Точные параметры хранения технических журналов веб-сервера и окончательные сроки сеансов в рабочем окружении: [уточнить перед запуском]. Новые средства аналитики требуют предварительного обновления политики и определения соответствующего правового основания.
7. Защита данных
NeboOS проверяет сеансы и права участников при обращении к защищённым функциям, разделяет пространства организаций и ведёт журнал значимых событий. Пароль учётной записи хранится в виде хеша, а данные для подключения почтового ящика — в зашифрованном виде.
Доступ к данным предоставляется в рамках служебных задач. Оператор организует рассмотрение запросов и реагирование на инциденты в соответствии с применимыми требованиями. Перечень организационных мер и ответственных лиц: [утвердить до начала обработки по этой политике].
Пользователю следует защищать свои средства входа и проверять права, выдаваемые участникам организации. Описанные меры не являются обещанием отсутствия любых рисков или заявлением о наличии сертификации.
8. Права и обращения
Субъект данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос, в том числе отзыв согласия на обработку заявки на демонстрацию, можно направить по контактам Оператора, приведённым в разделе «Контакты Оператора». Укажите суть запроса и сведения, позволяющие определить вашу учётную запись или обращение. Оператор может запросить подтверждение личности или полномочий представителя в необходимом объёме.
Ответ и действия по запросу выполняются в сроки, установленные законодательством. Отзыв согласия не прекращает обработку, если для неё сохраняется другое законное основание; в ответе Оператор объясняет такое основание.
По вопросам данных, размещённых организацией в её материалах, можно обратиться к этой организации как к оператору. Если запрос получит NeboOS, он рассматривается с учётом распределения обязанностей и поручения организации.
9. Изменения политики
После утверждения актуальная политика размещается по адресу neboos.ru/privacy/. Дата вступления в силу: [указать после утверждения].
При изменении целей, состава данных или подключённых обработчиков политика актуализируется. Новая редакция не заменяет получение отдельного согласия в случаях, когда оно необходимо.
10. Контакты Оператора
- Исполнитель и оператор
- ИП [ФИО предпринимателя]
- ИНН
- [ИНН]
- ОГРНИП
- [ОГРНИП]
- Адрес для обращений
- [почтовый адрес]
- Электронная почта
- [контактный email]