Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://inrise.ru/ (далее — «Сайт») и меры по обеспечению их безопасности, принимаемые Администрацией Сайта (далее — «Оператор»).

Использование Сайта, в том числе отправка форм обратной связи, означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь должен воздержаться от использования Сайта и его форм.

2. Сведения об Операторе

• Оператор: Администрация сайта https://inrise.ru/.
• Контактный адрес: info@inrise.ru.
• Назначение: взаимодействие с посетителями Сайта по вопросам маркетинговых услуг.

3. Термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Cookie — небольшие файлы, сохраняемые браузером пользователя на его устройстве для обеспечения функциональности и сбора анонимной статистики.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

• обработка обращений и заявок, поступающих через формы обратной связи Сайта;
• ответ пользователю по указанному им каналу связи;
• предоставление информации об услугах Оператора и согласование условий их оказания;
• сбор анонимной статистики посещаемости и улучшение работы Сайта;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного путём проставления отметки в соответствующем чекбоксе при отправке формы;
• положений Федерального закона № 152-ФЗ «О персональных данных»;
• необходимости исполнения договора, стороной которого является субъект, либо для принятия мер по заключению такого договора по инициативе субъекта.

6. Категории субъектов и состав обрабатываемых данных

Категории субъектов: физические лица, добровольно заполняющие формы обратной связи на Сайте, а также посетители Сайта.

Перечень обрабатываемых персональных данных:

• имя (или имя, под которым пользователь желает, чтобы к нему обращались);
• контактные данные: номер телефона, адрес электронной почты, имя пользователя в мессенджерах;
• содержание сообщения (описание задачи), указанное пользователем добровольно;
• технические данные, передаваемые браузером автоматически: IP-адрес, тип и версия браузера (User-Agent), источник перехода, дата и время обращения;
• анонимизированные данные о поведении на Сайте, собираемые системами веб-аналитики (см. п. 9).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья, биометрию).

7. Порядок и условия обработки

Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (база данных электронной почты, журналы веб-сервера) и без их использования.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

Оператор обеспечивает конфиденциальность и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• шифрование канала передачи данных (HTTPS, TLS);
• ограничение круга лиц, имеющих доступ к данным;
• хранение учётных записей и паролей доступа с использованием парольной защиты;
• регулярное обновление программного обеспечения серверной инфраструктуры.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

Передача данных третьим лицам осуществляется только в следующих случаях и объёме:

• Хостинг-провайдеру (предоставляет вычислительные ресурсы для работы Сайта) — в объёме служебных журналов веб-сервера. Серверы расположены в Российской Федерации.
• Сервису электронной почты «Яндекс 360» (ООО «Яндекс», РФ) — для доставки сообщений с Сайта на корпоративный почтовый ящик Оператора.
• По требованию государственных органов в объёме и порядке, установленных законодательством Российской Федерации.

9. Использование cookie и систем аналитики

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя. Они применяются для корректной работы Сайта и сбора анонимной статистики посещаемости.

Для анализа поведения посетителей и улучшения Сайта используется сервис «Яндекс.Метрика» (ООО «Яндекс», Российская Федерация, счётчик № 20777302). Подробнее о порядке обработки данных — на странице конфиденциальности Яндекса.

Пользователь вправе в любой момент отключить cookie в настройках браузера. Это может привести к частичной потере функциональности Сайта.

10. Сроки хранения и порядок прекращения обработки

Персональные данные, полученные через формы обратной связи, хранятся до момента отзыва согласия субъектом персональных данных или до достижения целей обработки, после чего подлежат уничтожению.

Технические данные веб-сервера (журналы доступа) хранятся не более 90 дней и автоматически удаляются.

Уничтожение данных производится способом, исключающим возможность их дальнейшего восстановления, в течение 30 дней с момента поступления соответствующего запроса от субъекта.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора своих персональных данных, а также знакомиться с ними;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации указанных прав, а также по любым другим вопросам, связанным с обработкой персональных данных, необходимо направить письменный запрос на адрес электронной почты info@inrise.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и суть требования. Ответ направляется в течение 10 рабочих дней с момента получения запроса.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику в любое время. Действующая редакция всегда доступна по адресу https://inrise.ru/privacy.html. Рекомендуется периодически проверять данную страницу. Существенные изменения дополнительно анонсируются на Сайте.