1. Операторы и область применения

1.1. Настоящая Политика применяется к обработке персональных данных на сайте cos-project.com и в сервисе SOLAR одним из следующих операторов: И П Парфенов Дмитрий Юрьевич, ИНН 290 221 994 917, ОГРНИП 320 290 100 021 278, адрес: 160 514, Вологодская область, Вологодский район, пос. Можайское, ул. Старосельская, д. 20; либо ООО «КОС ТЕХНОЛОДЖИС», ОГРН 1 263 500 005 560, ИНН 3 500 025 249, КПП 350 001 001, адрес: 160 002, Вологодская область, г. Вологда, ул. Гагарина, д. 72, кв. 303, ООО «КОС ПРОДЖЕКТ», ИНН 3 500 020 579 может осуществлять обработку персональных данных по поручению Оператора в целях технического обеспечения работы SOLAR, размещения данных, технической поддержки и обеспечения информационной безопасности.
1.2. Конкретный Оператор должен быть указан пользователю непосредственно в форме сбора, окне акцепта, личном кабинете, договоре, счёте либо ином интерфейсе до начала обработки, основанной на действиях пользователя.
1.3. Если корпоративный клиент загружает в SOLAR персональные данные своих работников, клиентов или иных лиц для собственных целей, такой клиент определяет цели обработки и является оператором этих данных. Поставщик облачного SOLAR обрабатывает их по поручению клиента в пределах договора/поручения.
1.4. Поставщик SOLAR может самостоятельно выступать оператором ограниченного набора регистрационных, договорных, платёжных, технических и информационно-безопасностных данных, которые он обрабатывает для предоставления собственного сервиса, исполнения договора, защиты инфраструктуры и соблюдения закона.

2. Категории субъектов

• посетители сайта и лица, направляющие заявки;
• физические лица — пользователи SOLAR;
• представители, администраторы и сотрудники корпоративных клиентов;
• лица, обращающиеся в техническую поддержку;
• иные лица, сведения о которых правомерно поступили оператору.

3. Цели и состав данных

4. Правовые основания

4.1. Обработка осуществляется при наличии применимого правового основания, включая исполнение договора с субъектом, исполнение требований закона, осуществление прав и законных интересов при соблюдении прав субъекта, а также согласие субъекта — в тех случаях, когда оно требуется или выбрано оператором как основание.
4.2. Согласие на обработку персональных данных, если оно требуется, оформляется отдельно от Оферты, EULA и иных подтверждаемых документов.

5. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение с использованием автоматизированных средств и без них.

6. Передача и поручение обработки

6.1. Для хостинга, доставки сообщений, платежей, поддержки, резервного копирования и иных технических функций могут привлекаться подрядчики. Доступ предоставляется в необходимом объёме и оформляется договорными обязательствами по конфиденциальности и защите данных.
6.2. Актуальные категории привлечённых лиц и, когда это требуется, их перечень публикуются в разделе «Правовая информация».

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через сеть Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законодательством. Трансграничная передача, если она используется, осуществляется только после выполнения применимых требований и процедур.

8. Сроки хранения и удаление

8.1. Персональные данные хранятся не дольше, чем этого требуют цели, договор и закон. Подробные сроки для SOLAR установлены Регламентом хранения и удаления данных.
8.2. Для облачных пользовательских данных после прекращения доступа применяется 30-дневный период для возможной выгрузки, после которого данные удаляются или обезличиваются, если сохранение не требуется по иному законному основанию.

9. Права субъекта

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных при наличии оснований;
• отзывать ранее данное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия оператора в уполномоченный орган или суд.

10. Защита данных

Операторы применяют правовые, организационные и технические меры, включая разграничение доступа, журналирование, защиту каналов связи, управление обновлениями и уязвимостями, резервное копирование, контроль привилегированных действий и внутренние процедуры реагирования.

11. Контакты и редакции

Обращения по персональным данным: docs@cos-project.com. Актуальная редакция публикуется на cos-project.com в разделе «Правовая информация». Архив редакций сохраняется для подтверждения действовавших условий.