Как Nextep относится к персональным данным и информации пользователей

2. Какие данные могут обрабатываться

В зависимости от способа обращения и характера договорённостей могут обрабатываться:

• адрес электронной почты отправителя;
• имя, фамилия, отчество, если они указаны в письме, договоре, счёте, акте или подписи;
• номер телефона, если пользователь или клиент сам указал его для связи;
• содержание обращения, включая описание задачи, проекта или работ;
• реквизиты, необходимые для подготовки договора, счёта, акта или иных рабочих документов;
• файлы и вложения, если они направлены пользователем или клиентом по собственной инициативе либо в рамках согласованной задачи;
• технические данные, которые могут фиксироваться почтовыми сервисами, хостингом, сервером или средствами защиты сайта.

3. Цели обработки данных

Данные используются только для ограниченных рабочих целей:

• ответ на обращение пользователя;
• обсуждение задачи, проекта или возможной автоматизации;
• подготовка к заключению договора;
• исполнение обязательств по договору;
• ведение деловой переписки по согласованной задаче;
• подготовка счетов, актов, технических заданий, отчётов, инструкций и иных рабочих документов;
• подтверждение ранее согласованных условий, объёма работ и результата.

4. Правовые основания обработки

Обработка данных осуществляется только при наличии законного основания:

• обращение пользователя по собственной инициативе;
• подготовка к заключению договора;
• исполнение договора, стороной которого является субъект персональных данных или его представитель;
• исполнение требований законодательства Российской Федерации;
• отдельное согласие пользователя, если оно требуется для конкретного действия.

5. Что не нужно отправлять без необходимости

Для первого обращения не следует направлять лишнюю или чувствительную информацию.

• пароли, токены, приватные ключи и коды доступа;
• полные базы клиентов без предварительного согласования;
• документы с персональными данными третьих лиц без необходимости;
• коммерческую тайну без согласованного порядка передачи;
• медицинские, банковские и иные чувствительные сведения, если они не нужны для выполнения задачи.

6. Передача третьим лицам

Nextep не продаёт персональные данные, не передаёт их третьим лицам для рекламы,
массовых рассылок, маркетинга или самостоятельного использования.

Передача или технический доступ к данным возможны только в ограниченных случаях:

• если это необходимо для работы почты, хостинга, домена, сайта, сервера или иной технической инфраструктуры;
• если это необходимо для исполнения договора или согласованной задачи;
• если такая обязанность предусмотрена законодательством Российской Федерации;
• если пользователь или клиент отдельно согласовал такую передачу.

Во всех случаях Nextep стремится не передавать лишние данные и ограничивать состав информации
только тем, что необходимо для конкретной цели.

7. Хранение данных

Данные хранятся только в течение срока, необходимого для ответа на обращение,
подготовки и исполнения договорных обязательств, подтверждения деловой переписки,
оформления рабочих документов и соблюдения требований законодательства.

Если данные больше не нужны для указанных целей и отсутствуют законные основания для их дальнейшего хранения,
они могут быть удалены или обезличены.

8. Защита данных

Для защиты данных используются организационные и технические меры:
ограничение доступа, работа через защищённые учётные записи, аккуратная передача доступов,
резервное копирование при необходимости и контроль состава передаваемой информации.

Доступы к сайтам, почте, CRM, базам данных и серверам запрашиваются только под конкретную задачу.