Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет порядок и условия обработки персональных данных и меры по их защите в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — индивидуальный предприниматель Филимонов Александр Алексеевич, ИНН 344708799409, ОГРНИП 326344300074998, г. Москва (далее — Оператор). Адрес электронной почты: sales@roothut.tech.
1.3. Ответственный за организацию обработки персональных данных — Оператор лично.
1.4. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в целях, указанных в разделе 2.
1.5. Политика опубликована в свободном доступе по адресу https://roothut.tech/privacy/.
2. Цели, категории и правовые основания обработки
2.1. Цель 1. Подготовка, заключение и исполнение гражданско-правового договора.
- Субъекты: клиенты (физические лица, индивидуальные предприниматели); контрагенты; представители контрагентов.
- Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; ИНН; номер расчётного счёта; адрес регистрации (для индивидуальных предпринимателей); наименование организации — работодателя представителя; сведения, содержащиеся в переписке по договору.
- Правовые основания: п. 5 и 7 ч. 1 ст. 6 Закона; глава 39 Гражданского кодекса Российской Федерации.
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Передача: оператору электронного документооборота АО «ПФ «СКБ Контур» (ИНН 6663003127), сервис «Диадок», — для подписания и обмена юридически значимыми документами по договору. Других получателей нет.
- Срок хранения: в течение срока действия договора и 5 лет после его окончания.
2.2. Цель 2. Рассмотрение обращений, поступивших через форму на сайте roothut.tech, по электронной почте и по телефону, и подготовка ответов на них.
- Субъекты: посетители сайта; лица, направившие обращение по электронной почте или по телефону.
- Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; наименование организации; сведения, содержащиеся в обращении.
- Правовые основания: согласие субъекта — для обращений через форму на сайте (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе субъекта — для обращений по электронной почте и по телефону (п. 5 ч. 1 ст. 6 Закона).
- Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
- Передача: не осуществляется.
- Срок хранения: не более 1 года с даты последнего обращения. Если по обращению заключён договор, данные хранятся в сроки, указанные для цели 1.
3. Порядок и условия обработки
3.1. Способ обработки: смешанная обработка (с использованием средств автоматизации и без них), с передачей по сети Интернет.
3.2. Базы данных, содержащие персональные данные, находятся на территории Российской Федерации (Москва), в коммерческих центрах обработки данных (ч. 5 ст. 18 Закона).
3.3. Передача персональных данных третьим лицам осуществляется только в случае, указанном в п. 2.1. Распространение персональных данных не осуществляется. Трансграничная передача персональных данных не осуществляется.
3.4. Обработка прекращается при достижении целей обработки, отзыве согласия субъекта (если обработка основана на согласии) или прекращении деятельности индивидуального предпринимателя. Персональные данные уничтожаются в сроки, установленные ст. 21 Закона.
3.5. Сайт roothut.tech не использует файлы cookie и метрические программы.
4. Права субъектов персональных данных
4.1. Субъект имеет права, предусмотренные ст. 14–17 Закона, в том числе:
- получить сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона;
- потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- не подвергаться решениям, порождающим юридические последствия, на основании исключительно автоматизированной обработки — Оператор такие решения не принимает;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
4.2. Запрос направляется по адресу sales@roothut.tech и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет субъекту мотивированное уведомление (ст. 20 Закона).
4.3. Чтобы отозвать согласие, субъект направляет письмо по адресу sales@roothut.tech с темой «Отзыв согласия», указав фамилию, имя и адрес электронной почты, с которого было отправлено обращение. Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
5. Меры по обеспечению безопасности
5.1. Доступ к персональным данным имеет только Оператор.
5.2. В соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 определён 4‑й уровень защищённости персональных данных при их обработке в информационной системе, актуальны угрозы 3‑го типа.
5.3. Оператор применяет следующие меры:
- вход на серверы — только по SSH-ключам, вход по паролю отключён;
- защита от подбора паролей;
- межсетевой экран;
- шифрование передачи данных по протоколу TLS;
- хранение учётных данных в менеджере паролей;
- своевременное обновление программного обеспечения.
6. Заключительные положения
6.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное.
6.2. Вопросы по обработке персональных данных направляйте по адресу sales@roothut.tech.