Политика обработки персональных данных

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором при обработке персональных данных пользователей сайта intebrix.ru и его поддоменов.

1. Общие положения и реквизиты Оператора

Оператором персональных данных является:

• Индивидуальный предприниматель: Гурецкий Евгений Валерьевич (далее — «Оператор», «ИП», «мы»).
• ИНН: 773580326891
• ОГРНИП: 326774600105742
• Адрес регистрации: Российская Федерация (адрес предоставляется по запросу)
• Адрес для корреспонденции: info@intebrix.ru (электронная корреспонденция)
• Адрес электронной почты: info@intebrix.ru
• Телефон: +7 (916) 070-43-71
• Сайт: intebrix.ru

Настоящая Политика является публичным документом, разработана в соответствии со статьёй 18.1 Федерального закона № 152-ФЗ и подлежит размещению на сайте Оператора в свободном доступе.

Используя сайт intebrix.ru и направляя свои персональные данные через формы обратной связи, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и соглашается с её положениями.

2. Ответственный за организацию обработки персональных данных

В соответствии с частью 1 статьи 22.1 Федерального закона № 152-ФЗ функции ответственного за организацию обработки персональных данных выполняет лично индивидуальный предприниматель:

• ФИО: Гурецкий Евгений Валерьевич
• Контактный телефон: +7 (916) 070-43-71
• Адрес электронной почты: info@intebrix.ru

Ответственный осуществляет внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, а также рассматривает обращения субъектов персональных данных в установленные сроки.

3. Основные понятия

В настоящей Политике используются понятия в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Конституция Российской Федерации (статья 24);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка осуществляется с согласия субъекта персональных данных;
• Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта;
• Устав Оператора и иные локальные нормативные акты.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта — физические лица, посещающие сайт intebrix.ru, в том числе использующие технологии файлов cookie и аналогичные;
• Потенциальные клиенты — физические лица, направившие заявку на демонстрацию продукта, консультацию или иную форму обратной связи;
• Представители юридических лиц — сотрудники компаний, действующие от имени и в интересах своих организаций при обращении к Оператору.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Обработка заявок, поступивших через формы сайта (заявка на демонстрацию, обратная связь, консультация), и установление обратной связи с субъектом;
• Заключение, исполнение и сопровождение договоров на оказание услуг по предоставлению доступа к программному обеспечению INTEBRIX;
• Информирование субъектов о продуктах, услугах и мероприятиях Оператора (только при наличии отдельного согласия);
• Измерение посещаемости и анализ поведения пользователей на сайте средствами Яндекс.Метрики в обезличенном виде (статистические цели);
• Исполнение обязательств, возложенных на Оператора законодательством Российской Федерации.

7. Категории и состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

7.1. Данные, предоставляемые субъектом через формы сайта

• Фамилия, имя (имя в обращении);
• Адрес электронной почты;
• Номер контактного телефона (предоставляется по желанию субъекта);
• Наименование организации и должность (предоставляется по желанию субъекта);
• Содержание обращения, описание задачи или сообщения, выбор тематической области (модуля платформы).

7.2. Данные, собираемые автоматически при использовании сайта

• IP-адрес устройства;
• Сведения об устройстве, операционной системе, типе и версии браузера;
• Источник перехода на сайт (referer), параметры UTM-меток;
• Сведения о действиях на сайте: посещённые страницы, время визита, последовательность переходов;
• Идентификаторы файлов cookie аналитических систем.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

8. Перечень действий с персональными данными

Оператор совершает с персональными данными следующие действия (часть 3 статьи 3 Федерального закона № 152-ФЗ):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) — только в случаях, предусмотренных законом и настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

9. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• с использованием средств автоматизации (на серверах информационной системы Оператора);
• без использования средств автоматизации (бумажные носители при их наличии).

Сроки обработки и хранения персональных данных:

• Персональные данные обрабатываются до момента достижения целей обработки, отзыва согласия субъектом либо иного законного основания прекращения обработки;
• Срок хранения данных, поступивших через формы сайта, — не более 3 (трёх) лет с даты последнего взаимодействия с субъектом;
• По истечении срока хранения либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации (как правило, в срок, не превышающий 30 дней);
• Сроки хранения данных по договорам определяются законодательством Российской Федерации (в том числе требованиями о бухгалтерском, налоговом и архивном учёте).

10. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо когда такая передача необходима для исполнения договора с субъектом.

В целях обеспечения работы сайта и сервисов Оператор использует услуги российских поставщиков:

• ООО «ЯНДЕКС» — сервисы Yandex Cloud (хостинг и облачная инфраструктура), Yandex 360 (корпоративная почта и SMTP-доставка сообщений), Яндекс.Метрика (аналитика посещений сайта). Все указанные сервисы размещены на серверах, расположенных на территории Российской Федерации.

Передача данных указанным поставщикам осуществляется на основании заключённых договоров, предусматривающих соблюдение конфиденциальности и требований законодательства о персональных данных.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные граждан Российской Федерации хранятся и обрабатываются исключительно на серверах, расположенных на территории Российской Федерации, что соответствует требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.

Для аналитики посещаемости используется исключительно Яндекс.Метрика, обрабатывающая обезличенные данные на серверах в Российской Федерации. Сервис загружается только после явного согласия пользователя на использование аналитических файлов cookie; до получения согласия никакая аналитика не загружается и не передаёт данных. Сторонние зарубежные аналитические сервисы (Google Analytics, Google Tag Manager и т.п.) на сайте не используются.

12. Место хранения базы данных

База данных, содержащая персональные данные граждан Российской Федерации, размещается на серверах Yandex Cloud, физически расположенных в центрах обработки данных на территории Российской Федерации. Резервные копии также хранятся на территории Российской Федерации.

Корпоративная электронная почта (smtp.yandex.ru, домен info@intebrix.ru), используемая для приёма заявок с сайта, обслуживается сервисом Yandex 360 на инфраструктуре в Российской Федерации.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Федерального закона № 152-ФЗ).

13.1. Организационные меры

• Назначен ответственный за организацию обработки персональных данных;
• Утверждены локальные нормативные акты, регламентирующие порядок обработки и защиты персональных данных;
• Проводится ознакомление работников с положениями законодательства о персональных данных;
• Доступ к персональным данным предоставляется только тем сотрудникам, которым он необходим для выполнения должностных обязанностей.

13.2. Технические меры

• Шифрование передаваемых данных по протоколу HTTPS (TLS) на всех страницах сайта и при передаче заявок на сервер;
• Разграничение прав доступа на основе ролей (RBAC): просмотр, аналитик, менеджер, администратор;
• Ведение журналов действий пользователей и администраторов (audit log);
• Использование надёжной аутентификации с применением токенов JWT и многофакторных механизмов;
• Регулярное резервное копирование данных и контроль целостности;
• Размещение всей инфраструктуры исключительно на серверах в Российской Федерации;
• Применение межсетевых экранов и средств защиты от несанкционированного доступа;
• Установка обновлений безопасности и контроль уязвимостей.

14. Права субъектов персональных данных

В соответствии со статьями 14–17 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать своё согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

15. Порядок обращений субъектов персональных данных

Для реализации своих прав субъект персональных данных может направить Оператору запрос:

• по электронной почте: info@intebrix.ru;
• в письменной форме по адресу: по запросу через info@intebrix.ru.

Запрос должен содержать:

• фамилию, имя, отчество субъекта (или его представителя);
• номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе;
• сведения, подтверждающие факт обработки персональных данных Оператором (например, адрес электронной почты, с которого направлялась заявка);
• подпись субъекта или его представителя (для письменных обращений).

Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления.

16. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать согласие на обработку, направив соответствующее заявление по адресу info@intebrix.ru. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.

Полный текст согласия на обработку персональных данных доступен на отдельной странице: Согласие на обработку персональных данных.

17. Использование файлов cookie

Сайт intebrix.ru использует файлы cookie и аналогичные технологии. Технические (необходимые) cookie используются для обеспечения работы сайта и не требуют согласия. Аналитические cookie загружаются только после получения явного согласия посетителя.

Подробное описание используемых cookie, их сроков хранения и целей содержится в отдельном документе: Политика использования файлов cookie.

18. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на сайте по адресу intebrix.ru/privacy. Дата последнего обновления указана в верхней части настоящего документа.

В случае существенных изменений Оператор уведомляет субъектов персональных данных путём размещения соответствующего сообщения на сайте.

19. Контакты для обращений

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу: info@intebrix.ru.

В случае несогласия с действиями Оператора субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.