Эта Политика рассказывает, какие персональные данные мы получаем и обрабатываем в рамках сервиса XSDForge, включая использование сайтов xsdforge.progmaticlab.ru, xsdforge.progmaticlab.com и веб-версии редактора XSD-схем, а также взаимодействие с нами по вопросам использования сервиса.

В документе мы коротко объясняем:

• какие данные мы обрабатываем;
• для чего и на каком основании;
• кому данные могут передаваться;
• как мы их защищаем;
• какие у вас есть права и как ими воспользоваться.

Кто является субъектами персональных данных

Мы обрабатываем персональные данные пользователей сайта и сервиса XSDForge, а также лиц, которые обращаются к нам по вопросам использования сайта или сервиса XSDForge.

ООО «Прогматик Лаб» – оператор персональных данных в рамках сервиса XSDForge.

Наши реквизиты: ОГРН 5167746319230, ИНН 7714957951, КПП 771401001.

Наш адрес: 125124, г. Москва, ул. 3-я Ямского Поля д. 2, к. 7, эт. 3, пом. Х, ком. 56.

Вы можете обратиться к нам по любым вопросам, связанным с обработкой персональных данных, написав нам на адрес xsdforge@progmaticlab.com.

При использовании редактора XSDForge пользователь может загружать файлы XSD, XML или архивы ZIP. Такие файлы обрабатываются системой исключительно для выполнения функций сервиса (например, анализа или редактирования схем).

Файлы не используются для обучения алгоритмов, аналитики или иных вторичных целей и не сохраняются на серверах после завершения работы пользователя с сервисом, если иное прямо не указано в функциональности сервиса.

Пользователь самостоятельно определяет содержание загружаемых файлов. Оператор не осуществляет целенаправленную обработку персональных данных, которые могут содержаться в таких файлах, и не анализирует содержимое файлов с целью выявления персональных данных.

Мы уничтожаем персональные данные, когда цели обработки достигнуты, сроки хранения истекли или данные больше не нужны.

Данные также уничтожаются, если вы отозвали согласие или потребовали прекратить обработку, и у нас нет оснований продолжать ее.

Уничтожение проводится способами, исключающими доступ к данным в дальнейшем. Данные в резервных копиях удаляются автоматически в ходе плановой ротации резервных копий.

Мы получаем ваши персональные данные:

1. Непосредственно от вас, когда вы:

• регистрируетесь или авторизуетесь в XSDForge;
• заполняете формы на сайте;
• отправляете заявку или сообщение в техподдержку;
• отвечаете нам в ходе коммуникаций.

2. Автоматически при использовании сервиса, когда вы:

• используете наш сайт или интерфейс веб-версии сервиса;
• совершаете действия, которые фиксируются в технических журналах (логах).

Мы обрабатываем ваши персональные данные только в рамках целей, описанных выше.

В рамках этих целей мы осуществляем как автоматизированную, так и неавтоматизированную обработку персональных данных и можем совершать следующие действия:

• сбор и получение данных от вас;
• запись и сохранение в наших системах;
• систематизацию и структурирование данных;
• хранение в информационных системах;
• обновление и изменение данных по вашему запросу;
• использование данных для выполнения функций сервиса;
• передачу данных партнерам – в случаях, предусмотренных Политикой;
• блокирование и ограничение доступа (если вы просите об этом или это требуется законом);
• удаление или уничтожение данных по истечении сроков хранения или по вашему запросу.

Мы обрабатываем ваши данные на следующих основаниях:

1. Для заключения и исполнения договора с вами

Мы обрабатываем ваши данные, когда это необходимо для регистрации в сервисе, предоставления доступа к функциональности XSDForge, сопровождения вашей учетной записи, оказания поддержки и других действий, связанных с использованием вами сервиса.

2. На основании вашего согласия

Мы можем обрабатывать данные, если вы дали согласие, например, на получение новостей и маркетинговых рассылок.

Вы можете отозвать согласие в любое время.

3. Для защиты наших законных интересов

Мы обрабатываем данные, когда это необходимо для:

• обеспечения безопасности и стабильности работы XSDForge;
• предотвращения технических сбоев и злоупотреблений;
• улучшения качества сервиса;
• анализа работы сервиса.

4. Для выполнения требований законодательства

Мы также можем обрабатывать ваши персональные данные, если это предусмотрено законодательством Российской Федерации, включая требования в сфере бухгалтерского учета, архивного хранения и других.

Мы передаем ваши персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки. Мы передаем ваши персональные данные следующим категориям получателей:

1. Подрядчики и партнеры, которые помогают нам предоставлять XSDForge

Мы передаем только минимальный объем данных, необходимый для работы сервиса, в том числе:

• поставщикам инфраструктуры, дата-центров и облачных решений (включая провайдеров облачной инфраструктуры);
• поставщикам CRM-систем и инструментов для обработки заявок;
• провайдерам веб-аналитики;
• провайдерам сервисов авторизации (например, Яндекс ID, VK ID или иные сервисы аутентификации, если пользователь выбирает вход через такие сервисы).

Если такие организации обрабатывают данные по нашему поручению, они обязаны соблюдать конфиденциальность и требования законодательства. В иных случаях они обрабатывают данные как самостоятельные операторы.

2. Государственные органы

Мы можем передавать ваши данные государственным органам в случаях, прямо предусмотренных законодательством.

Мы используем cookies и похожие технологии, чтобы сайты xsdforge.progmaticlab.ru и xsdforge.progmaticlab.com работали корректно и удобно, а также для анализа посещаемости и улучшения сервиса. Cookie сохраняются в вашем браузере на ограниченный срок (обычно до 1 года) и могут быть удалены в любой момент.

Какие cookies мы используем

Технические и функциональные cookies

Используются для:

• корректной работы сайта и интерфейса сервиса;
• проверки авторизации;
• обеспечения безопасности;
• запоминания выбранных настроек (например, языка или скрытия уведомлений).

Без этих файлов отдельные функции сайта могут работать некорректно.

Аналитические и маркетинговые cookie

Помогают понять:

• какие страницы посещают пользователи;
• какие функции используются чаще всего;
• что нужно улучшить в интерфейсе;
• насколько эффективны рекламные кампании.

На сайтах xsdforge.progmaticlab.ru и xsdforge.progmaticlab.com может использоваться сервис веб-аналитики Яндекс.Метрика, который получает технические данные о взаимодействии пользователя с сайтом (например, IP-адрес, параметры устройства и браузера, действия на сайте). Эти данные используются только в агрегированном и статистическом виде.

Как управлять cookies

По умолчанию настройки большинства браузеров позволяют принимать cookies. Вы в любой момент можете удалить cookies с вашего устройства через настройки используемого браузера. Обращаем ваше внимание, что некоторые функции сайта могут перестать работать в случае отказа от cookies.

Ссылки на инструкции по удалению cookies для различных браузеров

• Google Chrome
• Safari
• Яндекс.Браузер
• Microsoft Edge
• Mozilla Firefox

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним сотрудников. Если доступ необходим для выполнения рабочих задач, он предоставляется только уполномоченным сотрудникам и только в объеме, необходимом для такой задачи.

Для защиты и обеспечения конфиденциальности персональных данных сотрудники, имеющие доступ к таким данным, обязаны соблюдать внутренние правила и процедуры обработки персональных данных, а также применяемые у нас технические и организационные меры безопасности.

Мы принимаем необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Инфраструктура сервиса и данные размещаются в облачной инфраструктуре на территории Российской Федерации, в том числе с использованием сервисов VK Cloud и Yandex Cloud. Такие провайдеры применяют собственные меры защиты облачной инфраструктуры и заявляют о соответствии требованиям законодательства Российской Федерации о персональных данных, включая требования Федерального закона № 152-ФЗ.

Конкретный набор мер защиты определяется с учетом характера обрабатываемых данных, актуальных рисков, требований законодательства и доступных технических возможностей.

Мы уважаем ваши права как субъекта персональных данных, предусмотренные Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.

Вы имеете право:

• запросить доступ к своим персональным данным;
• требовать уточнения или корректировки данных;
• отозвать согласие;
• требовать прекращения обработки ваших данных, если для нее нет законных оснований;
• требовать удалить ваши данные;
• обжаловать наши действия в Роскомнадзор.

Для реализации прав свяжитесь с нами.

Мы можем время от времени обновлять эту Политику. Актуальная версия всегда доступна на этой странице. Мы рекомендуем периодически просматривать Политику, чтобы быть в курсе изменений.