1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Безопасная разработка» (ООО «Безопасная разработка», далее: Оператор) при использовании сайта d2d4.ru (далее: Сайт), при обращении к Оператору и при взаимодействии с представителями заказчиков и партнеров.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами Российской Федерации.
1.3. Политика действует в отношении персональных данных, которые Оператор:
- получает от посетителей Сайта;
- получает при обращении по электронной почте;
- получает при переговорах, заключении и исполнении договоров;
- получает автоматически при работе Сайта и средств его защиты.
1.4. Политика размещается на Сайте в открытом доступе. Она носит информационный характер и сама по себе не заменяет согласие на обработку персональных данных, когда такое согласие требуется законом. Необходимое согласие Оператор получает отдельно от иных документов и подтверждаемых пользователем сведений.
1.5. Политика не применяется к обработке данных на сторонних сайтах, на которые пользователь может перейти по ссылке с Сайта. Владельцы таких сайтов самостоятельно определяют условия обработки данных.
2. Основные понятия
2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершенные с использованием средств автоматизации или без них.
2.3. Пользователь: физическое лицо, которое посещает Сайт, обращается к Оператору либо действует от имени заказчика или партнера.
2.4. Файлы cookie: небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя или получает с него при последующих запросах.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Оператор заранее определяет цели обработки и не использует данные для несовместимых с ними целей.
3.3. Состав и объем данных должны быть необходимыми и достаточными для заявленной цели. Оператор не собирает данные про запас.
3.4. Оператор принимает разумные меры для поддержания данных в актуальном и точном состоянии.
3.5. Данные хранятся не дольше, чем этого требуют цели обработки или закон.
3.6. Оператор обеспечивает конфиденциальность и безопасность данных с учетом характера обработки и актуальных угроз.
4. Цели, состав данных и сроки обработки
| Субъекты и цель | Обрабатываемые данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Посетители Сайта. Загрузка страниц, обеспечение доступности, диагностика ошибок, защита от атак, злоупотреблений и автоматизированного сбора данных | IP-адрес, дата и время запроса, запрошенный адрес, источник перехода, заголовки HTTP, сведения о браузере, операционной системе и типе устройства, язык, идентификатор сессии, записи об ошибках и событиях безопасности | Законный интерес Оператора в обеспечении работы и безопасности Сайта при условии соблюдения прав пользователя. Согласие применяется к необязательным cookie и аналитике | Обычно до 12 месяцев с момента записи. Данные, связанные с инцидентом, претензией или спором, могут храниться до их завершения и в пределах применимого срока исковой давности |
| Пользователи, которые обращаются к Оператору. Ответ на запрос, организация демонстрации, подготовка предложения, переговоры и заключение договора | Имя, адрес электронной почты, организация и должность, если они сообщены, содержание обращения, вложения и история переписки | Согласие, действия по инициативе пользователя до заключения договора, исполнение договора, законный интерес в обработке входящего обращения | До 3 лет после завершения обращения или переговоров. Если заключен договор, данные хранятся в течение срока договора и после него в сроки, установленные законом или договором |
| Представители заказчиков, партнеров и подрядчиков. Заключение и исполнение договоров, деловая переписка, поддержка и защита прав сторон | Имя, рабочий адрес электронной почты, организация, должность, сведения о полномочиях, содержание и история деловой переписки | Исполнение договора, выполнение требований закона, законный интерес сторон в организации взаимодействия | В течение деловых отношений и до 3 лет после их завершения. Документы обязательного учета хранятся в течение установленных законом сроков |
| Пользователи, предоставившие согласие. Учет согласий, отказов и доказательств соблюдения требований закона | Адрес электронной почты, дата и время действия, IP-адрес, сведения о браузере, содержание и версия согласия, версия Политики, статус согласия | Выполнение обязанностей Оператора и законный интерес в подтверждении правомерности обработки | В течение обработки на основании согласия и до 3 лет после ее прекращения, если более длительный срок не требуется законом или для разрешения спора |
4.1. Конкретный срок может быть установлен законом, договором или отдельным согласием. При наличии нескольких оснований применяется срок, необходимый для выполнения всех обязательных требований.
4.2. После достижения цели или утраты правового основания Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законом.
4.3. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических данных или данных несовершеннолетних. Пользователю не следует включать такие сведения в обращения и вложения. Если Оператор получит их без надлежащего основания, он ограничит обработку и удалит сведения, если закон не требует иного.
5. Получение и способы обработки данных
5.1. Оператор получает данные:
- непосредственно от пользователя;
- от организации, которую пользователь представляет, при наличии законного основания для передачи;
- автоматически от браузера, устройства и средств защиты Сайта;
- из общедоступных источников, если использование таких данных разрешено законом.
5.2. Оператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способом.
5.3. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача, обезличивание, блокирование, удаление и уничтожение.
5.4. Оператор не принимает решения, которые порождают юридические последствия для пользователя или существенно затрагивают его права, исключительно на основании автоматизированной обработки.
6. Файлы cookie и веб-аналитика
6.1. Сайт может использовать обязательные cookie для загрузки страниц, сохранения настроек, распределения нагрузки и защиты от атак. Без них отдельные функции могут работать некорректно.
6.2. Необязательные аналитические и иные cookie устанавливаются только после отдельного согласия пользователя. Отказ от них не должен препятствовать доступу к основному содержанию Сайта.
6.3. Перечень cookie, их назначение, поставщики и сроки хранения указываются в политике использования cookie и в интерфейсе управления согласием на Сайте.
6.4. Пользователь может изменить выбор в интерфейсе Сайта, а также удалить или заблокировать cookie в настройках браузера. Ограничение обязательных cookie может повлиять на работу Сайта.
7. Передача данных и обработка по поручению
7.1. Оператор вправе поручить обработку данных лицам, которые обеспечивают работу и защиту Сайта, размещение данных, электронную почту, резервное копирование, техническую поддержку и аналитику. Аналитика с использованием необязательных cookie подключается только при наличии требуемого согласия.
7.2. Таким лицам передается только объем данных, необходимый для конкретной задачи. Договор с обработчиком определяет цели, перечень данных и операций, требования к конфиденциальности, защите данных, уведомлению об инцидентах, удалению или возврату данных.
7.3. Оператор может передать данные государственному органу или иному уполномоченному лицу в случаях и порядке, установленных законом.
7.4. Оператор не распространяет персональные данные среди неограниченного круга лиц без отдельного согласия пользователя или иного законного основания.
7.5. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся в Российской Федерации, кроме случаев, прямо предусмотренных законом.
7.6. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку получателя и государства передачи, направление необходимого уведомления и соблюдение решений уполномоченного органа. Если для передачи требуется согласие, Оператор получает его отдельно. Подключение нового поставщика, которое создает трансграничную передачу, требует предварительной правовой и технической проверки.
8. Данные, обрабатываемые сервисом D2D4 по поручению заказчика
8.1. При оказании услуг информационной безопасности Оператор может обрабатывать данные, которые заказчик передает сервису D2D4 или разрешает ему получать из защищаемых систем. В таком случае заказчик определяет цели и состав обработки, а Оператор действует по документированному поручению заказчика.
8.2. Условия такой обработки определяются договором с заказчиком и поручением на обработку персональных данных. Они должны устанавливать состав данных, операции, цели, срок, место обработки, меры защиты, порядок реагирования на инциденты и порядок удаления или возврата данных.
8.3. Оператор использует полученные по поручению данные только для оказания согласованных услуг и обеспечения их безопасности. Такие данные не используются для несовместимых самостоятельных целей.
8.4. Заказчик отвечает за наличие правового основания для передачи данных, информирование субъектов и законность своих указаний. Оператор отвечает за исполнение поручения и принятые им меры защиты в пределах, установленных законом и договором.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- принимает локальные правила и ограничивает доступ к данным по рабочей необходимости;
- учитывает информационные системы, данные и лиц, имеющих к ним доступ;
- применяет идентификацию, управление доступом, регистрацию событий, резервное копирование и иные меры с учетом актуальных угроз;
- оценивает вред, который может быть причинен субъектам, и соотносит его с принимаемыми мерами;
- устанавливает требования к работникам и подрядчикам, допущенным к данным;
- выявляет инциденты, ограничивает их последствия и направляет обязательные уведомления в установленном законом порядке;
- контролирует эффективность мер и обновляет их при изменении рисков или законодательства.
9.2. Доступ к данным получают только лица, которым он необходим для выполнения обязанностей.
10. Права пользователя
10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие и потребовать прекратить обработку, если иное основание для нее отсутствует;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде;
- использовать иные права, предусмотренные законом.
10.2. Для реализации прав пользователь направляет запрос на legal@d2d4.ru. Запрос должен содержать сведения, которые позволяют установить личность заявителя, найти относящиеся к нему данные и понять требование. Оператор вправе запросить подтверждение личности и полномочий в объеме, необходимом для предотвращения раскрытия данных постороннему лицу.
10.3. Оператор рассматривает запрос и отвечает в сроки, установленные законом. Если требование нельзя выполнить полностью, Оператор сообщает основание отказа.
10.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии другого основания, предусмотренного законом.
11. Уничтожение данных
11.1. Данные уничтожаются при достижении цели, истечении срока хранения, отзыве согласия при отсутствии другого основания, подтверждении незаконной обработки или в иных установленных законом случаях.
11.2. Электронные данные удаляются способом, который исключает их дальнейшее использование. Бумажные носители, если они создавались, уничтожаются способом, исключающим восстановление содержания.
11.3. Если немедленное удаление из резервной копии технически невозможно, данные изолируются от обычной обработки и удаляются в ходе установленного цикла обновления резервных копий.
12. Изменение Политики
12.1. Оператор пересматривает Политику при изменении процессов обработки, состава поставщиков, архитектуры Сайта или законодательства.
12.2. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан более поздний срок.
12.3. Если новая цель обработки требует согласия, Оператор получает отдельное согласие до начала такой обработки. Публикация новой редакции не заменяет согласие.
13. Контакты Оператора
Вопросы об обработке персональных данных, запросы и отзывы согласия: legal@d2d4.ru.
Общие вопросы и поддержка: contact@d2d4.ru.