Политика конфиденциальности и обработки персональных данных АСКВАП 1. Оператор Оператором персональных данных сервиса АСКВАП является ООО «СИ-ДЖИ-ПИ-ИКС». До публичного запуска в документ необходимо внести ИНН, ОГРН, юридический адрес и официальный адрес для обращений субъектов персональных данных, а итоговую редакцию согласовать с профильным юристом. 2. Цели обработки Данные используются для создания и обслуживания аккаунта специалиста или компании, публикации профессионального профиля и постоянного ASKVAP ID, работы каталога, проектов, связей и поддержки, обеспечения безопасности, предотвращения злоупотреблений и выполнения обязанностей оператора. Проверка регистрационных данных проводится только после отдельного согласия. 3. Категории данных Обрабатываются имя и фамилия, email, город, профессиональные сведения, сведения о проектах и связях; для компаний — название, сведения о деятельности и имя представителя; а также обращения в поддержку, технические журналы безопасности и минимальные результаты проверки личности. Публичными становятся только сведения, явно предназначенные для профессионального профиля. 4. Проверка личности Для ручной проверки пользователь загружает фотографию основной стороны документа, при необходимости дополнительной стороны, и селфи с документом. Изображения доступны только назначенному оператору или администратору с включённой двухфакторной аутентификацией. Каждый просмотр записывается в журнал. Сотрудникам запрещено создавать дополнительные копии, скриншоты и переписывать реквизиты документа. 5. Сроки и удаление Заявка на ручную проверку действует не более 30 дней. Загруженные изображения удаляются сразу после решения оператора, отзыва согласия пользователем или истечения срока заявки. Служебный идентификатор проверки и причина отказа очищаются через 365 дней. Записи согласий и журнал действий хранятся отдельно в пределах сроков, необходимых для подтверждения законности и безопасности обработки. 6. Доступ и защита Доступ выдаётся по ролям. Оператор видит полные сведения и изображения только после назначения заявки на него; другие операторы не могут открыть эту заявку. Администратор имеет аварийный доступ, и каждый такой просмотр также журналируется. Передача документов через поддержку, email или мессенджеры запрещена. 7. Права пользователя и инциденты Пользователь может запросить доступ, исправление, ограничение или удаление данных через поддержку. При инциденте доступ ограничивается, событие фиксируется, проводится расследование и выполняются предусмотренные законом уведомления. 8. Изменения политики Новая редакция публикуется с отдельным номером и датой. При необходимости повторного согласия сервис запросит его до продолжения соответствующей обработки.