Политика в отношении обработки персональных данных

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор персональных данных (Оператор) — юридическое лицо, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, а именно Общество с ограниченной ответственностью «Платформа Технологий», реквизиты которого указаны в разделе 13 Политики.

Субъект персональных данных (Субъект) — физическое лицо, персональные данные которого обрабатываются Оператором на основании согласия на обработку персональных данных или на иных законных основаниях. А также представители юридических лиц - контрагентов Оператора либо лиц, потенциально заинтересованных в установлении с ним гражданско-правовых отношений.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными Субъекта.

Сайт Оператора — веб-сайты, принадлежащие Оператору, расположенные в сети Интернет, включая, но не ограничиваясь, по адресам https://ireg.pro, https://cabinet.ireg.pro.
Программа для ЭВМ (Программа) — представленная в объективной форме совокупность данных и команд, предназначенных для функционирования ЭВМ и других компьютерных устройств в целях получения определенного результата, включая подготовительные материалы, полученные в ходе разработки программы для ЭВМ, и порождаемые ею аудиовизуальные отображения, собственно автоматизированная система «IREG» облачная версия, собственно программа для ЭВМ №2020661164 и патент на способ заверки документов № 2736886 от 23.11.2020, необходимая для проведения процедуры Депонирования РИД.

Депонирование — процедура добровольной (необязательной) регистрации результатов интеллектуальной деятельности (РИД) в целях фиксирования существования РИД на определённую дату.

Личный кабинет — сервис, принадлежащий Оператору, к которому относится Программа, предоставляемая по неисключительной лицензии Оператором Субъекту за лицензионное вознаграждение.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Платформа технологий» (далее – Оператор). Данный документ Оператор имеет право видоизменять, дополнять либо сокращать без обязанности предварительного уведомления Субъекта, в связи с чем рекомендуем регулярно знакомиться с положениями настоящей Политики для отслеживания возможных (но не обязательных) изменений.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика определяет цели и перечень обрабатываемых персональных данных, способы и сроки их обработки и хранения, а также порядок уничтожения персональных данных в отношении всех Субъектов, данные которых обрабатываются Оператором, включая данные посетителей Сайта, и реализуемые требования к защите персональных данных.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором.
1.4. Правовыми основаниями обработки персональных данных Оператором является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
— Гражданский кодекс Российской Федерации, федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
— договоры, заключаемые между Оператором и Субъектами персональных данных;
— согласия на обработку персональных данных.
1.5. В случае несогласия Субъекта персональных данных или невозможности соблюдения Субъектом персональных данных Политики, Субъект персональных данных вправе не начинать использовать Сайт и Личный кабинет.
1.6. Оператор производит обработку персональных данных при наличии любого из следующих условий:
— при наличии согласия Субъекта персональных данных на обработку его персональных данных;
— если обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
— если обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
— Субъект персональных данных сделал свои персональные данные общедоступными.
1.7. Настоящая Политика размещена в свободном доступе в сети Интернет по адресу: https://ireg.pro/privacy. Использование сервисов Сайта Субъектом означает его полное и безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных, а также Лицензионным соглашением, размещенным на Сайте в сети Интернет по адресу: https://ireg.pro/license.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
2.4. В отношении каждой цели обработки персональных данных в Оператором определены:
— категории и перечень персональных данных, обрабатываемых Оператором для соответствующей цели;
— категории Субъектов, персональные данные которых обрабатываются Оператором для соответствующей цели;
—способы и срок обработки и хранения персональных данных, обрабатываемых Оператором;
— порядок уничтожения персональных данных, обрабатываемых Оператором.
2.5. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. ДАННЫЕ COOKIES, СОБИРАЕМЫЕ САЙТОМ
3.1. Сайт использует следующие файлы Cookies и аналогичные технологии:
3.1.1. Технические (обязательные):
3.1.1.1. Файл сессии — необходим для поддержания авторизации пользователя на Сайте. Срок хранения — до закрытия браузера.
3.1.1.2. Файл защиты от CSRF-атак — необходим для обеспечения безопасности при отправке форм. Срок хранения — 1 год.
3.1.1.3. Реферальный идентификатор — используется для учёта реферальных переходов. Удаляется после завершения регистрации пользователя.
3.1.2. Аналитические:
3.1.2.1. Яндекс.Метрика — Cookies для сбора обезличенной статистики посещений, анализа поведения на Сайте, построения карт кликов и записи действий посетителей (Вебвизор). Срок хранения — до 1 года.
3.1.2.2. Top.Mail.Ru — Cookies для сбора обезличенной статистики посещений. Срок хранения — до 1 года.
3.1.3. Локальное хранилище браузера (не является cookie, но хранит данные на устройстве пользователя):настройки интерфейса (состояние боковой панели, режим отображения файлов) — хранятся до очистки данных браузера.
3.2. Кроме обработки данных Cookies, установленных Сайтом Оператора, Субъектам могут устанавливаться Cookies, относящиеся к Сайтам сторонних организаций, например, в случаях, когда на Сайте Оператора используются сторонние компоненты и программное обеспечение. Обработка таких Cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сСайта Оператора. К таким случаям может относиться размещение на Сайтах:
3.2.1. Виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями;
3.2.2. Систем контекстной рекламы, баннерных и иных маркетинговых сетей.
3.3. В случае если пользователь не согласен с обработкой Cookies, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
3.3.1. Произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные Cookies для любых Сайтов либо для конкретного Сайта Оператора или Сайта стороннего компонента.
3.3.2. Переключиться в специальный режим «инкогнито» браузера для использования Сайтом Cookies до закрытия окна браузера или до переключения обратно в обычный режим.
3.3.3. Покинуть Сайт во избежание дальнейшей обработки Cookies.

4. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Все персональные данные Субъект предоставляет лично и добровольно.
4.2. Персональные данные могут предоставляться Субъектом путем взаимодействия с отдельными функциями Сайта и/или Программы Оператора. Если Субъект не желает предоставлять свои персональные данные Оператору, он вправе не взаимодействовать с функционалом Сайта и/или Программы, предусматривающим сбор персональных данных.
4.3. Сбор и последующая обработка персональных данных Субъектов, являющихся гражданами Российской Федерации, осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Оператор в общем случае не проверяет достоверность персональных данных, предоставляемых Субъектами, и не осуществляет контроль над дееспособностью Субъектов. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несет сам Субъект.
4.5. При обработке персональных данных на основании согласия Субъекта, Субъект гарантирует, что является полностью дееспособным лицом, предоставляя согласие на обработку персональных данных. Если Субъект не является полностью дееспособным лицом, согласие на обработку его персональных данных выражает законный представитель Субъекта.
4.6. В зависимости от правового основания обработки персональных данных данные Субъекта могут обрабатываться Оператором в течение:
— срока действия согласия Субъекта на обработку персональных данных;
— срока действия гражданско-правового договора, стороной или выгодоприобретателем по которому является Субъект;
— иного срока, установленного законодательством Российской Федерации.

5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 В отношении обрабатываемых Оператором персональных данных Оператор осуществляет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2 Распространение и передача персональных данных третьим лицам осуществляется Оператором только в случаях согласия Субъекта персональных данных, а также по запросу государственных органов.

6. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Персональные данные Субъектов хранятся преимущественно на электронных носителях и обрабатываются с использованием средств автоматизации, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
6.2 Все персональные данные Субъектов, являющихся гражданами Российской Федерации, хранятся в базах данных, находящихся на территории Российской Федерации.
6.3 Хранение персональных данных Субъектов осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
6.4 В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
6.5 По истечении срока хранения персональные данные могут быть обезличены, уничтожены в порядке, установленном действующим законодательством Российской Федерации.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1 Оператор может передавать персональные данные Субъектов третьим лицам без поручения указанным лицам их обработки в следующих случаях:
— для исполнения положений законодательства, которое применяется к Оператору и которое требует от Оператора раскрытия персональных данных в определенном обмене;
— при наличии согласия Субъекта на обработку персональных данных на передачу персональных данных третьему лицу;
—для исполнения обязательств Оператора по договору, стороной или выгодоприобретателем по которому является Субъект;
— при наличии иных правовых оснований в соответствии с законодательством Российской Федерации.
7.2. В частности, при наличии согласия Субъекта Оператор может передавать персональные данные своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Оператор, а также лицам, с которыми у Оператора имеются гражданско-правовые отношения, в том числе правообладателям следующих сервисов:

7.3. Трансграничная передача персональных данных осуществляется в следующих случаях:
7.3.1. Система мониторинга ошибок (Sentry) — при возникновении технических сбоев адрес электронной почты и IP-адрес пользователя могут быть переданы на серверы, расположенные за пределами РФ, для целей диагностики и устранения неполадок.
7.3.2. Интеграция с Google Drive — при подключении пользователем облачного диска Google адрес электронной почты и имя аккаунта Google передаются на серверы Google (США).
7.4. Передача данных осуществляется исключительно в объёме, необходимом для оказания соответствующих услуг.

8.БЛОКИРОВКА И РАЗБЛОКИРОВКА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1 Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
8.2 Блокировка персональных данных Субъекта осуществляется с письменного заявления Субъекта.
8.3 Блокировка персональных данных Субъекта может быть временно снята, если это требуется для соблюдения законодательства Российской Федерации.
8.4 Разблокировка персональных данных Субъекта осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления.
8.5 Повторное согласие Субъекта на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
 
9. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1 Уничтожение персональных данных происходит путем удаления информации о Субъекте из баз данных Оператора.
9.2 Уничтожение персональных данных осуществляется с письменного заявления Субъекта или в связи с требованием законодательства Российской Федерации.
9.3 При уничтожении персональных данных Субъекта работники Оператора не могут получить доступ к персональным данным.
9.4 Операция уничтожения персональных данных необратима.
 
10. МЕРЫ И РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1 Защита персональных данных осуществляется за счет Оператора в порядке, установленном законодательством Российской Федерации.
10.2 Оператор принимает все необходимые организационно-распорядительные и технические меры для защиты персональных данных Субъектов:
10.2.1. Места хранения персональных данных определены — данные хранятся в защищённой базе данных и в облачном хранилище файлов. Доступ к каждому из них ограничен и контролируется.
10.2.2. Шифрование при передаче данных — все данные между пользователем и сервисом передаются по защищённому протоколу HTTPS (SSL/TLS-сертификат). Соединения с базой данных и системой кэширования также зашифрованы.
10.2.3. Межсетевой экран и защита от атак — на сервере настроен межсетевой экран, пропускающий только необходимый для работы Сайта и Сервисов сетевой трафик. Реализована защита от подбора паролей и DDoS-атак (ограничение числа запросов по IP- адресу).
10.2.4. Разграничение доступа — доступ к персональным данным имеют только авторизованные пользователи. Используется система токенов для аутентификации. Каждый пользователь имеет доступ только к своим данным.
10.2.5. Мониторинг и обнаружение несанкционированного доступа — используется система мониторинга, которая фиксирует ошибки и аномальное поведение в режиме реального времени. При обнаружении подозрительной активности ответственные лица получают уведомления.
10.2.6. Резервное копирование — осуществляется регулярное резервное копирование базы данных. Файловое хранилище обеспечивает встроенную репликацию данных, что позволяет восстановить данные в случае их повреждения или утраты.
10.2.7. Защита от межсайтовых атак — реализованы механизмы защиты от подделки запросов (CSRF) и кликджекинга (X-Frame-Options).
10.2.8. Принудительное шифрование — при обращении к Сайту по незащищённому протоколу (HTTP) происходит автоматическое перенаправление на защищённое соединение (HTTPS).
10.3. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации:
10.3.1. Серверная инфраструктура (приложение, база данных, кэш) — размещена в дата-центрах провайдера Selectel (Москва / Санкт-Петербург, Россия).
10.3.2. Файловое хранилище (документы, загруженные файлы) — размещено в облачном хранилище SberCloud (регион Москва, Россия).
10.4. Хранение персональных данных осуществляется в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».
 
11. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ, УВЕДОМЛЕНИЙ И ЗАЯВЛЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1 Субъект вправе:
— получать персональные данные, относящихся к данному Субъекту, и информации, касающейся их обработки Оператором;
— требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать предоставленное им Оператору согласие на обработку персональных данных.
11.2 Для реализации своих прав и законных интересов, в том числе прав, указанных в пункте 11.1 Политики, Субъект вправе направить письменное обращение Оператору на адрес электронной почты, указанный в разделе 13 Политики.
11.3 При направлении отзыва согласия на обработку персональных данных, электронное письмо должно содержать пометку «Отзыв согласия на обработку персональных данных».
 
12. ОТВЕТСТВЕННОСТЬ
12.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Субъектом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
12.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
12.2.1. Стала публичным достоянием до ее утраты или разглашения.
12.2.2. Была получена от третьей стороны до момента ее получения Оператором.
12.2.3. Была разглашена с согласия Субъекта.
12.3. При утрате или разглашении персональных данных Оператор информирует Субъектов персональных данных об утрате или разглашении персональных данных.
 
13. РЕКВИЗИТЫ ОПЕРАТОРА
Общество с ограниченной ответственностью «ПЛАТФОРМА ТЕХНОЛОГИЙ»
Юридический адрес: 127576, г Москва, ул. Угличская, дом 4, квартира 206
ИНН/КПП 9715315260/771501001
ОГРН 1187746418771
Адрес электронной почты: info@ireg.pro