1. ОБЩИЕ ПОЛОЖЕНИЯ

Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. No152-ФЗ «О персональных данных» (далее – ФЗ- 152). Настоящая Политика определяет порядок обработки персональных данных физических лиц (далее – «Пользователь»), полученных во время использования Пользователем ПК-версии «BugCatcher», веб-сервиса https://bugcatcher.pro/, плагина браузера «BugCatcher» (далее именуемого «Сервисы»), меры по обеспечению безопасности персональных данных и порядок хранения персональных данных в Обществе с ограниченной ответственностью «Баг Кэтчер» (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.1. В Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

Обработка персональных данных -любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Распространение персональных данных - действие, направленное на раскрытие
персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом.

Обезличивание персональных данных - действия, в результате которых
невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Блокирование персональных данных - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

Предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.

Сервисы - Программная система с определенным интерфейсом для ЭВМ,
обеспечивающая публикацию для всеобщего обозрения информации и данных,
объединенных общим целевым назначением, посредством технических средств,
применяемых для связи между ЭВМ в сети Интернет.
Под Сервисами в Соглашении понимаются веб-сервис под названием «BugCatcher», настольное приложение под названием «BugCatcher», плагин для браузера под названием «BugCatcher», расположенный в Интернете по адресу https://chrome.google.com/webstore/detail/bugcatcher/feibaoiokpiggjjlfhkkmbaokihalfif

Оператор - организация, самостоятельно или совместно с другими лицами
организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — пользователь сети Интернет и, в частности, Сервисов, имеющий
свою личную страницу (профиль/аккаунт).

2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Принципы обработки персональных данных.
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
  
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  
• недопущения объединения баз данных, содержащих персональные данные,
  обработка которых осуществляется в целях, несовместимых между собой;
  
• обработки только тех персональных данных, которые отвечают целям их
  обработки;
  
• соответствия содержания и объема обрабатываемых персональных данных
  заявленным целям обработки;
  
• недопущения обработки персональных данных, избыточных по отношению к
  заявленным целям их обработки;
  

• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
  
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
  
  

2.2 Условия обработки персональных данных
Обработка персональных данных осуществляется Оператором при соблюдении
следующих условий:
- обработка персональных данных Пользователей Сервисов осуществляется на
основании Гражданского кодекса РФ, Конституции РФ, действующего законодательства РФ в области защиты персональных данных.
-обработка персональных данных Сервисами осуществляется с соблюдением
принципов и правил, предусмотренных Положением и законодательством РФ.
Обработка персональных данных допускается в следующих случаях:
– обработка персональных данных необходима для использования Сервисами,
стороной которого является Пользователь;
– обработка персональных данных необходима для защиты жизни, здоровья или
иных жизненно важных интересов Пользователя Сервисов, если получение согласия невозможно;
– обработка персональных данных необходима для осуществления прав и законных
интересов Оператора или третьих лиц либо для достижения общественно значимых целей
при условии, что при этом не нарушаются права и свободы Пользователей Сервисов;
– обработка персональных данных осуществляется в статистических или иных
исследовательских целях, за исключением обработки персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями помощью средств связи, а также в целях политической агитации, при условии обязательного обезличивания персональных данных.

2.3. Цели обработки персональных данных.

2.3.1. Обработка персональных данных Пользователей Сервисов осуществляется исключительно в целях предоставления Пользователю возможности взаимодействовать с Сервисами.

2.3.2. Сведениями, составляющими персональные данные на Сервисах, является
любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

3. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Субъект персональных данных принимает решение о предоставлении его
персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в ФЗ-152, возлагается на Оператора.

3.2 Права субъектов персональных данных (Пользователей).

3.2.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к собственным персональным данным (данные Пользователя), а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона «О персональных данных».

3.2.2. Пользователь имеет право на получение от Оператора при личном обращении к нему либо при получении Оператором письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором, а также цель такой обработки;
  
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
  

• наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании Федерального закона;
  
• обрабатываемые персональные данные, относящиеся к соответствующему
  субъекту персональных данных, источник их получения, если иной порядок
  предоставления таких данных не предусмотрен Федеральным законом;
  

• сроки обработки персональных данных, в том числе сроки их хранения;
  
• порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего
  обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  

• иные сведения, предусмотренные Федеральным законом или другими
  федеральными законами;
  
• требовать изменения, уточнения, уничтожения информации о самом себе;
  
• обжаловать неправомерные действия или бездействие по обработке персональных данных и требовать соответствующей компенсации в суде;
  
• на дополнение персональных данных оценочного характера заявлением,
  выражающим его собственную точку зрения;
• определять представителей для защиты своих персональных данных;
• требовать от Оператора уведомления обо всех произведенных в них изменениях или исключениях из них.
  

3.2.3. Пользователь имеет право обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы.

3.2.4. Пользователь персональных данных имеет право на защиту своих прав и
законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4. ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. По факту личного обращения либо при получении письменного запроса субъекта персональных данных или его представителя Оператор, при наличии оснований, обязан в течение 30 дней с даты обращения либо получения запроса субъекта персональных данных или его представителя предоставить сведения в объеме, установленном Федеральным законом. Такие сведения должны быть предоставлены субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.

4.2. Все обращения субъектов персональных данных или их представителей
регистрируются в Журнале учета обращений граждан (субъектов персональных данных) по вопросам обработки персональных данных.

4.3. В случае отказа в предоставлении субъекту персональных данных или его
представителю при обращении либо при получении запроса субъекта персональных данных или его представителя информации о наличии персональных данных о соответствующем субъекте персональных данных Оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 30 дней со дня обращения субъекта персональных данных или его представителя, либо с даты получения запроса субъекта персональных данных или его представителя.

4.4. В случае получения запроса от уполномоченного органа по защите прав
субъектов персональных данных о предоставлении информации, необходимой для осуществления деятельности указанного органа, Оператор обязан сообщить такую информацию в уполномоченный орган в течение 30 дней с даты получения такого запроса.

4.5. В случае выявления неправомерной обработки персональных данных при
обращении или по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки.

4.6. В случае выявления неправомерной обработки персональных данных,
осуществляемой Оператором, последний в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. Об устранении допущенных нарушений Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

4.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 рабочих дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является субъект персональных данных.

4.8. Запрещается принятие на основании исключительно автоматизированной
обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Безопасность персональных данных, обрабатываемых Оператором,
обеспечивается реализацией правовых, организационных и технических мер,
необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

5.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление субъектов с требованиями федерального законодательства и
• нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке,
• формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты
• информации;
• разграничение доступа пользователей к информационным ресурсам и программно- аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• применение в необходимых случаях средств межсетевого экранирования,
  обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

5.3. Сервисы могут быть интегрированы с программным обеспечением сторонних производителей. Оператор использует персональные данные, которые передаются через API с установленными сторонними условиями и ограничениями.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ СОГЛАСНО ОБЩЕМУ РЕГЛАМЕНТУ ПО ЗАЩИТЕ ДАННЫХ (GDPR)

6.1. Если вы являетесь резидентом Европейского Союза (ЕС) и Европейского
экономического пространства (ЕЭП), у вас есть определенные права на защиту данных, охватываемые GDPR. - Подробнее на
https://eur-lex.europa.eu/eli/reg/2016/679/oj
.
6.2. При определенных обстоятельствах у вас есть следующие права на защиту
данных:

• право доступа, обновления или удаления имеющейся у нас информации;
• право исправления. Вы имеете право на исправление вашей информации, если эта
• информация является неточной или неполной;
• право на возражение. Вы имеете право возразить против нашей обработки ваших Личных данных;
• право на ограничение. Вы имеете право потребовать, чтобы мы ограничили
• обработку вашей личной информации;
• право на переносимость данных. Вы имеете право получить копию ваших Персональных данных в структурированном, машиночитаемом и широко используемом формате;
• право на отзыв согласия. Вы также имеете право отозвать свое согласие в любое

время, когда мы полагаемся на ваше согласие на обработку вашей личной информации.

6.3. Обратите внимание, что мы можем попросить вас подтвердить свою личность, прежде чем отвечать на такие запросы. Пожалуйста, обратите внимание, что мы не сможем предоставить Услуги без некоторых необходимых данных.

7. АНАЛИТИКА

Мы можем использовать сторонних поставщиков услуг для мониторинга и анализа использования наших услуг.

7.1. Гугл Аналитика
Google Analytics - это сервис веб-аналитики, предлагаемый Google, который
отслеживает и сообщает о посещаемости сайта. Google использует собранные данные для отслеживания и мониторинга использования наших Сервисов. Эти данные передаются другим службам Google. Google может использовать собранные данные для контекстуализации и персонализации рекламы своей собственной рекламной сети. Дополнительную информацию о правилах конфиденциальности Google можно найти на веб-странице условий конфиденциальности Google:
https://policies.google.com/privacy?hl=ru

7.2. Яндекс.Метрика
Яндекс.Метрика - это сервис веб-аналитики, предлагаемый Яндексом, который
отслеживает и сообщает о посещаемости сайта. Яндекс использует данные, собранные для отслеживания и мониторинга использования наших Сервисов. Эти данные передаются другим сервисам Яндекса. Яндекс может использовать собранные данные для
контекстуализации и персонализации рекламы своей собственной рекламной сети.

Для получения дополнительной информации о правилах конфиденциальности
Яндекса, пожалуйста, посетите Условия использования веб-страницы сервиса
Яндекс.Метрика:
https://yandex.ru/legal/metrica_termsofuse/

8. ПЛАТЕЖИ

8.1. Мы можем предоставлять платные продукты и / или услуги в рамках Сервисов.
В этом случае мы используем сторонние сервисы для обработки платежей (например, платежные системы).

8.2. Мы не будем хранить или собирать данные вашей платежной карты. Эта
информация предоставляется непосредственно сторонним платежным системам, чье использование вашей личной информации регулируется их политикой конфиденциальности.

8.3. BugCatcher предлагает расширение для браузера, которое записывает ваш экран и захватывает данные из вашего браузера, такие как сетевой трафик, журналы консоли разработчика и данные об окружающей среде (например, ваша операционная система). BugCatcher собирает такую информацию, потому что такие данные помогают вам диагностировать и исправлять ошибки в веб-приложениях. Имейте в виду, что сетевой трафик может содержать конфиденциальную информацию, которая может быть
не очевидной при просмотре фрагмента записи. Например, даже если вы не ввели пароль во время записи, он может быть указан где-то в сетевом трафике. Мы советуем вам учитывать чувствительность любого контента, который вы захватываете с помощью Сервисов, и советуем вам не делиться записями или снимками экрана с BugCatcher или какими-либо третьими лицами, если вы не уверены, что в них нет конфиденциальной
информации.