← На главную

Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором сайта rentgen-biznesa.ru (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект — лицо, оставившее заявку на сайте либо обратившееся к Оператору иным способом.
• Согласие — конкретное, предметное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

3. Какие данные обрабатываются

Оператор обрабатывает только данные, которые субъект сообщает добровольно через форму заявки на сайте или при обращении по указанным контактам:

• имя или обращение («как к вам обращаться»);
• номер телефона и (или) имя пользователя в мессенджере;
• название организации и сфера деятельности — если субъект их указал;
• описание задачи или проблемы, которую субъект хочет обсудить;
• сведения о выбранной учётной системе (1С, ERP, самописная и т. п.).

Специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные не обрабатываются.

Данные банковских карт и иные платёжные реквизиты через сайт не собираются.

4. Техническая информация

При посещении сайта сервер автоматически фиксирует технические данные: IP-адрес, дату и время запроса, адрес запрошенной страницы, тип браузера и операционной системы. Эти данные используются исключительно в целях обеспечения работоспособности и безопасности сайта и не позволяют идентифицировать субъекта без дополнительной информации.

Если на сайте подключены сервисы веб-аналитики (например, Яндекс Метрика), они могут использовать файлы cookie. Отключить cookie можно в настройках браузера.

5. Цели обработки

• ответ на заявку, обращение или запрос консультации;
• согласование условий, подготовка предложения и заключение договора на оказание услуг;
• исполнение заключённого договора и связь в ходе его исполнения;
• обеспечение работоспособности и безопасности сайта.

Персональные данные не используются для рассылок рекламного характера без отдельного согласия субъекта.

6. Правовые основания обработки

• согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора либо совершение действий по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Порядок и сроки обработки

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них). Данные заявок хранятся в защищённом виде на сервере, расположенном на территории Российской Федерации, и доступны только Оператору.

Срок хранения — до достижения целей обработки, но не более 3 лет с момента последнего взаимодействия с субъектом, если иное не предусмотрено договором или законодательством. По достижении целей данные удаляются или обезличиваются.

8. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• субъект дал на это отдельное согласие;
• передача необходима для исполнения договора с субъектом;
• передача требуется по требованию уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.

Для технических уведомлений Оператор может использовать мессенджер ВКонтакте: текст заявки передаётся в защищённый диалог Оператора в целях оперативного оповещения. Трансграничная передача персональных данных не осуществляется.

9. Меры защиты

• передача данных между браузером субъекта и сервером защищена протоколом HTTPS;
• доступ к серверу ограничен ключевой аутентификацией;
• доступ к данным заявок имеет только Оператор;
• применяется резервное копирование и ограничение перечня обрабатываемых данных.

10. Права субъекта

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Запрос направляется на адрес tech.smart@internet.ru с указанием сведений, позволяющих идентифицировать субъекта. Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней с момента получения, и сообщает результат по указанному субъектом адресу.

11. Отзыв согласия

Согласие может быть отозвано в любое время путём направления письма на tech.smart@internet.ru с темой «Отзыв согласия». После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, хранение которых требуется законодательством.

12. Заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если не указано иное. Действующая редакция всегда доступна по адресу rentgen-biznesa.ru/privacy.html.