Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Политика определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов и обрабатываемых персональных данных, функции оператора при обработке, права субъектов персональных данных, а также реализуемые требования к защите.

1.2. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без их применения.

1.3. Политика обязательна для ознакомления и исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

1.4. Действующая редакция Политики, являющаяся публичным документом, доступна для ознакомления неограниченному кругу лиц по адресу https://regtz.ru/privacy/.

2. Сведения об операторе

2.1. Ответственным за организацию обработки персональных данных в ООО «Интеллектуальная собственность» назначен генеральный директор Решетова Л. В.

3. Используемые термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Интеллектуальная собственность», организующее и/или осуществляющее обработку персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт — совокупность программно-аппаратных средств с уникальным сетевым адресом https://regtz.ru.

Cookies — небольшие текстовые файлы, сохраняемые браузером Пользователя на его устройстве при посещении Сайта, используемые для обеспечения работы сервисов и сбора статистики.

4. Принципы и условия обработки

4.1. Обработка персональных данных осуществляется на основе следующих принципов (статья 5 Закона):

• законность и справедливость целей и способов обработки;
• соответствие целей обработки целям, заранее определённым и заявленным;
• соответствие объёма и характера обрабатываемых ПДн заявленным целям;
• точность, достаточность и актуальность ПДн;
• недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
• хранение ПДн не дольше, чем этого требуют цели обработки.

4.2. Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона, в том числе:

• с согласия субъекта персональных данных;
• для исполнения договора, стороной которого является субъект;
• для осуществления прав и законных интересов Оператора при условии, что это не нарушает прав и свобод субъекта.

4.3. Оператор не осуществляет обработку специальных категорий ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрических персональных данных.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

• 5.1. Обработка обращений (заявок, вопросов, заказов консультации), поступивших через формы Сайта, и последующее взаимодействие по ним;
• 5.2. Заключение, исполнение и расторжение договоров на оказание юридических и патентных услуг;
• 5.3. Информирование о ходе оказания услуг и статусе заявок;
• 5.4. Соблюдение требований законодательства Российской Федерации, исполнение судебных актов, актов уполномоченных государственных органов;
• 5.5. Сбор обезличенной статистики посещения Сайта в целях улучшения работы и удобства Сайта (сервис веб-аналитики);
• 5.6. Обеспечение безопасности Сайта и защиты от противоправных действий (защита от спама, ботов, DDoS).

6. Перечень обрабатываемых персональных данных

6.1. При заполнении форм обратной связи на Сайте Оператор обрабатывает:

• фамилия, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты;
• наименование организации (при указании);
• текст обращения (включая любую информацию, добровольно сообщённую субъектом).

6.2. Автоматически при посещении Сайта Оператор и используемые им сервисы веб-аналитики собирают:

• IP-адрес и информацию о провайдере;
• сведения о браузере, операционной системе, типе устройства, разрешении экрана;
• cookie-файлы;
• сведения об источнике перехода (HTTP Referer), URL открытых страниц, время посещения и продолжительность сессии;
• действия пользователя на Сайте (клики, прокрутка, движения курсора, ввод в поля форм) — записываются сервисом Яндекс Метрика с функциональностью «Вебвизор» в целях улучшения юзабилити Сайта (см. раздел 9).

6.3. Оператор не собирает и не запрашивает у Пользователей сведения, не относящиеся к вышеперечисленным.

7. Правовые основания обработки

7.1. Правовым основанием обработки персональных данных, предоставленных через формы Сайта, является согласие Пользователя (пункт 1 части 1 статьи 6 Закона), выраженное путём проставления соответствующей отметки (галочки) в форме перед её отправкой. Текст согласия размещён по адресу https://regtz.ru/consent/.

7.2. Обработка cookie-файлов и данных, собираемых автоматически, осуществляется на основании пункта 5 части 1 статьи 6 Закона (необходимо для осуществления прав и законных интересов Оператора в части обеспечения работы Сайта и его безопасности) и на основании согласия Пользователя на использование cookies, выражаемого путём продолжения использования Сайта после ознакомления с соответствующим уведомлением.

7.3. Обработка персональных данных в рамках заключаемых договоров об оказании услуг осуществляется на основании пункта 5 части 1 статьи 6 Закона (для исполнения договора).

8. Способы и сроки обработки и хранения

8.1. Обработка персональных данных осуществляется с использованием средств вычислительной техники (автоматизированная) и без таковых.

8.2. Хранение персональных данных, собранных через формы Сайта, осуществляется в базе данных CMS на серверах, расположенных на территории Российской Федерации (хостинг-провайдер ООО «Регистратор доменных имён РЕГ.РУ», г. Москва), что соответствует требованию части 5 статьи 18 Закона.

8.3. Сроки хранения:

• Заявки, не приведшие к заключению договора: 1 год с даты последнего взаимодействия с субъектом, после чего уничтожаются;
• Данные клиентов, заключивших договор: 5 лет с момента прекращения договорных отношений (по общему сроку исковой давности с учётом сроков хранения первичных документов);
• Логи доступа и cookie-идентификаторы: 90 дней;
• Данные сервиса Яндекс Метрика: в соответствии с политикой ООО «Яндекс».

8.4. По достижении целей обработки или истечении срока хранения, либо по требованию субъекта персональные данные подлежат уничтожению в соответствии со статьёй 21 Закона.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные субъектов третьим лицам в коммерческих целях.

9.2. Передача персональных данных и данных, собираемых автоматически, может осуществляться следующим лицам в следующих целях:

9.3. Трансграничная передача персональных данных не осуществляется. Все получатели находятся на территории Российской Федерации.

10. Использование cookies и аналогичных технологий

10.1. При посещении Сайта в браузер Пользователя могут устанавливаться cookie-файлы следующих категорий:

• Технически необходимые (PHPSESSID, BITRIX_SM_*) — для поддержания сессии и работоспособности Сайта;
• Аналитические (_ym_uid, _ym_d, _ym_isad, _ym_visorc и др.) — для сбора обезличенной статистики посещений через Яндекс Метрику.

10.2. Пользователь может отключить запись cookies в настройках своего браузера. Это может привести к частичной неработоспособности отдельных функций Сайта.

10.3. При первом посещении Сайта Пользователю показывается уведомление об использовании cookies. Продолжение использования Сайта после показа уведомления означает согласие с настоящей Политикой.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 19 Закона).

11.2. К принимаемым мерам относятся:

• назначение лица, ответственного за организацию обработки ПДн;
• издание локальных актов по вопросам обработки ПДн;
• ограничение круга лиц, имеющих доступ к ПДн;
• использование защищённого протокола передачи данных HTTPS с современным шифрованием TLS 1.2 / 1.3;
• включение HSTS (HTTP Strict Transport Security) и флагов Secure / HttpOnly / SameSite для cookies;
• применение средств защиты от несанкционированного доступа, антивирусной защиты и межсетевого экранирования на стороне хостинг-провайдера;
• защита форм от спам-ботов (приёмы honeypot, временной триггер, фильтры);
• периодический аудит соответствия 152-ФЗ.

11.3. Уровень защищённости при обработке персональных данных в информационной системе Оператора определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 как УЗ-4 (отсутствует обработка специальных, биометрических и общедоступных ПДн в значимых объёмах).

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право (статьи 14–17 Закона):

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать данное ранее согласие на обработку персональных данных;
• требовать прекращения обработки и уничтожения персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор: rkn.gov.ru) или в судебном порядке.

12.2. Запросы и требования направляются Оператору одним из следующих способов:

• по адресу электронной почты: info@regtz.ru (в теме письма указать «Запрос о персональных данных»);
• почтовым отправлением по адресу: 117630, г. Москва, Старокалужское шоссе, д. 62, эт. 5, пом. I, ком. 71;
• лично по месту нахождения Оператора в рабочее время.

12.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату заключения, иные условные сведения); собственноручную подпись (либо ЭЦП). Срок ответа — не более 30 дней с даты получения запроса.

13. Порядок уничтожения персональных данных

13.1. По достижении целей обработки, при отзыве согласия или при поступлении соответствующего требования персональные данные подлежат уничтожению в срок, не превышающий 30 дней.

13.2. Факт уничтожения фиксируется в Акте об уничтожении персональных данных, который хранится у Оператора в течение 3 лет.

14. Уведомление об инцидентах

14.1. В случае выявления инцидента, связанного с неправомерной (случайной) передачей (предоставлением, распространением, доступом) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

15. Заключительные положения

15.1. Настоящая Политика подлежит изменению, дополнению в случае изменения законодательства Российской Федерации в области персональных данных, а также по инициативе Оператора.

15.2. Актуальная редакция Политики размещается на Сайте по адресу https://regtz.ru/privacy/. Дата последнего обновления указывается в начале документа.

15.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.