1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет Индивидуальный предприниматель Воронов Артём Юльевич (ИНН ИНН, ОГРНИП ОГРНИП, адрес: почтовый адрес) (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта raven-sec.ru (далее — Сайт) и о пользователях программы Raven при обращении программы к сервису активации лицензий Оператора (далее — Сервис активации).
1.3. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ и опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1).
1.4. Политика применяется только к Сайту и Сервису активации. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам на Сайте.
1.5. Программа Raven устанавливается на компьютеры заказчика и обрабатывает видео с камер и номера транспортных средств на оборудовании заказчика. Оператор не получает доступа к этим данным, не хранит их и не обрабатывает: их оператором является заказчик, установивший программу.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу raven-sec.ru.
2.3. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.7. Пользователь — любой посетитель Сайта, а также представитель заказчика, обращающийся к Оператору или к Сервису активации.
2.8. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3. Правовые основания обработки
- Конституция Российской Федерации; Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- согласие Пользователя на обработку персональных данных;
- договоры, заключаемые между Оператором и Пользователем (заказчиком), в том числе лицензионный договор.
4. Объём и категории обрабатываемых данных
4.1. Оператор обрабатывает следующие персональные данные Пользователя:
- имя (фамилия, имя, отчество — в том объёме, в каком Пользователь их указал);
- наименование организации, которую представляет Пользователь;
- адрес электронной почты и (или) номер телефона;
- текст обращения и сведения о расчёте стоимости, если Пользователь приложил их к заявке;
- для заключения и исполнения договора — реквизиты, необходимые для выставления счёта и закрывающих документов;
- технические данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере (журналы веб-сервера); для Сервиса активации — ключ продукта, код запроса программы (технический идентификатор компьютера, на котором установлена программа), версия программы.
4.2. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь).
4.3. Сайт не использует файлы cookie, сервисы веб-аналитики и счётчики третьих лиц. Выбранная тема оформления (тёмная или светлая) запоминается только в браузере Пользователя и Оператору не передаётся.
5. Цели обработки
5.1. Ответ на заявки и обращения Пользователя по электронной почте или телефону.
5.2. Предоставление пробной версии программы Raven, расчёт стоимости, выставление счёта.
5.3. Заключение и исполнение договоров с Пользователем (заказчиком): выдача, активация, перенос и продление лицензий, техническая поддержка.
5.4. Уведомления о новых версиях программы и изменениях условий — только с отдельного согласия Пользователя, от которого можно отказаться в любой момент.
5.5. Обеспечение безопасности Сайта и Сервиса активации: защита от злоупотреблений и атак, расследование инцидентов (журналы веб-сервера).
6. Порядок и условия обработки
6.1. Оператор обрабатывает персональные данные Пользователя только если Пользователь сам заполнил и отправил их через формы на Сайте, направил по электронной почте или ввёл в программе Raven при активации лицензии. Отправляя данные через форму, Пользователь даёт согласие на обработку персональных данных, оформленное отдельным документом.
6.2. Пользователь принимает решение о предоставлении персональных данных и даёт согласие свободно, своей волей и в своём интересе.
6.3. Обработка осуществляется автоматизированным и смешанным способом, с передачей по информационно-телекоммуникационным сетям или без неё.
6.4. Перечень действий с персональными данными в целях, указанных в разделе 5: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.5. Оператор не распространяет персональные данные Пользователя (не раскрывает их неопределённому кругу лиц).
6.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
7. Хранение, передача и защита
7.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами: передача данных только по защищённому протоколу HTTPS, доступ к серверу только по ключам, ограничение круга лиц, имеющих доступ к данным, резервное копирование, журналирование обращений.
7.2. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки: заявки, не повлёкшие заключения договора, — не более одного года с даты последнего обращения; данные, связанные с договором, — в течение срока действия договора и пяти лет после его прекращения (для исполнения требований законодательства о бухгалтерском и налоговом учёте); журналы веб-сервера — не более 30 дней.
7.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с Пользователем (банк, принимающий платёж), поручения обработки лицу, обеспечивающему размещение Сайта (хостинг-провайдер), и случаев, предусмотренных законодательством Российской Федерации.
7.4. Трансграничная передача персональных данных Оператором не осуществляется.
7.5. Оператор обязуется соблюдать конфиденциальность персональных данных и принимает меры по предотвращению неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления и распространения.
8. Права Пользователя
8.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку.
8.2. Запрос направляется на адрес artemvoron77@gmail.com с пометкой «Персональные данные». Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
8.3. Чтобы отозвать согласие, Пользователь направляет уведомление на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных».
8.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Блокирование, уточнение и уничтожение
9.1. При выявлении неправомерной обработки или неточных персональных данных по обращению Пользователя (его представителя) либо по запросу уполномоченного органа Оператор блокирует соответствующие данные с момента обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы Пользователя или третьих лиц.
9.2. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления сведений и снимает блокирование.
9.3. При выявлении неправомерной обработки Оператор в срок не более трёх рабочих дней прекращает её, а если обеспечить правомерность невозможно — в срок не более десяти рабочих дней с даты выявления уничтожает такие данные и уведомляет об этом Пользователя.
9.4. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более тридцати дней, если иное не предусмотрено договором с Пользователем или если Оператор не вправе продолжить обработку без согласия на основаниях, предусмотренных федеральными законами.
9.5. В срок не более семи рабочих дней со дня представления Пользователем сведений, подтверждающих, что данные незаконно получены или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные.
10. Заключительные положения
10.1. Разъяснения по вопросам обработки персональных данных Пользователь может получить, написав на artemvoron77@gmail.com.
10.2. Изменения Политики публикуются на этой странице. Политика действует бессрочно до замены её новой редакцией.
10.3. Действующая редакция Политики всегда доступна по адресу raven-sec.ru/privacy.