1. Общие положения
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и применяется ко всем персональным данным, которые ООО «ИнфоКод» (далее — Оператор) получает от пользователей сайта.
Оператор персональных данных: ООО «ИнфоКод».
2. Какие данные мы обрабатываем
- имя пользователя;
- адрес электронной почты;
- сведения об аккаунте в мессенджере «Макс», если они указаны пользователем в поле «Email или Макс»;
- содержание сообщения или обращения, включая описание задачи, организации и запроса;
- иные сведения, которые пользователь добровольно сообщает при обращении.
Сайт в текущей редакции содержит формы с полями «Имя», «Email или Макс» и текстовым полем для описания задачи. Сайт не использует личные кабинеты и не собирает данные для маркетинговых рассылок.
3. Цели обработки
Обратная связь
Приём и обработка заявок, поступающих через сайт, e‑mail и другие каналы связи.
Консультации
Подготовка ответа по вопросам аудита ПДн, ИБ, КИИ, аттестации и сопровождения проектов.
Коммуникация
Установление и поддержание связи с пользователем для уточнения запроса и согласования дальнейших шагов.
Законодательные требования
Исполнение обязанностей оператора персональных данных в соответствии с законодательством РФ.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, которое пользователь выражает, проставляя отметку в соответствующем поле формы перед отправкой заявки, а также в объёме, необходимом для рассмотрения обращения пользователя и подготовки ответа по его запросу.
5. Порядок обработки и меры защиты
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- использование защищённых протоколов передачи данных;
- ограничение доступа к данным: сведения из форм доступны только уполномоченным работникам в объёме, необходимом для обработки обращения;
- применение механизмов идентификации и аутентификации, регулярное обновление программных компонентов сайта;
- резервное копирование и меры по восстановлению работоспособности;
- обязательства работников и привлечённых исполнителей по соблюдению конфиденциальности.
Рекомендация пользователям: не указывайте в формах сайта специальные категории персональных данных, сведения ограниченного доступа, коммерческую тайну, внутренние реквизиты ИТ‑систем и конфиденциальные документы. Для передачи такой информации предварительно согласуйте с нами защищённый канал.
6. Передача третьим лицам
Оператор не распространяет персональные данные пользователей и не передаёт их третьим лицам без законных оснований. Передача может осуществляться только в случаях, предусмотренных законодательством Российской Федерации, либо когда это необходимо для технического обеспечения работы сайта и обработки обращения (в том числе с использованием сервиса приёма заявок с форм сайта).
7. Сроки хранения
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки обращения и взаимодействия с пользователем, если иной срок не установлен законодательством Российской Федерации. По достижении целей обработки данные подлежат удалению или уничтожению.
8. Права субъекта персональных данных
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Для реализации своих прав пользователь может направить обращение на e‑mail infocod@r62.org или по почтовому адресу Оператора.
9. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении состава форм сайта, каналов связи или требований законодательства. Актуальная редакция публикуется на сайте и применяется с момента размещения.