Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей портала технической поддержки СТРОЙМИГ КОННЕКТ (далее — «Портал»), размещенного по адресу https://stroymig.ru/t-s-p/, а также устанавливает права и обязанности Оператора и субъектов персональных данных.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных применимых нормативных правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных.

Использование Портала означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Портала.

Политика является общедоступной и размещается на странице Портала по адресу https://stroymig.ru/t-s-p/conf_pol.html. Оператор вправе вносить изменения в настоящую Политику в порядке, предусмотренном разделом 14.

2. Термины и определения

В настоящей Политике используются следующие термины и определения в значениях, установленных законодательством Российской Федерации о персональных данных:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (пользователь Портала).
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя для последующего использования при обращениях к Порталу.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется Оператором исключительно в законных и заранее определенных целях, в частности:

• идентификация и аутентификация пользователя при входе на Портал технической поддержки;
• предоставление доступа к закрытому функционалу Портала, включая создание и обработку заявок в службу технической поддержки;
• обеспечение обратной связи с пользователями, включая направление уведомлений, ответов на обращения и информационных сообщений;
• оказание услуг технической поддержки и сопровождения пользователей;
• ведение статистики обращений и аналитика работы Портала;
• обеспечение информационной безопасности и предотвращение несанкционированного доступа;
• исполнение обязательств перед пользователями в рамках заключенных договоров и соглашений;
• соблюдение требований действующего законодательства Российской Федерации.

Обработка персональных данных, несовместимая с указанными целями, не допускается. В случае возникновения необходимости обработки данных в новых целях Оператор обязан получить новое согласие субъекта.

4. Объем и категории обрабатываемых данных

Оператор обрабатывает минимально необходимый объем персональных данных, достаточный для достижения указанных в разделе 3 целей. К обрабатываемым данным относятся:

4.1. Данные, предоставляемые пользователем самостоятельно:

• адрес электронной почты (e-mail);
• пароль (хранится в хэшированном виде с использованием современных алгоритмов шифрования);
• фамилия, имя и отчество (при регистрации через администратора);
• наименование организации, должность, контактный телефон (при указании);
• содержание заявок и сообщений, направляемых через Портал.

4.2. Данные, получаемые автоматически при использовании Портала:

• IP-адрес устройства пользователя;
• сведения о браузере, операционной системе и технических характеристиках устройства;
• данные файлов cookie;
• информация о посещаемых страницах, времени и продолжительности сессии;
• реферер (адрес страницы, с которой пользователь перешел на Портал).

Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные, если иное прямо не предусмотрено законодательством.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• согласие субъекта персональных данных на обработку его персональных данных, выраженное путем проставления отметки в соответствующем чекбоксе при входе на Портал или регистрации;
• необходимость исполнения договора, стороной которого является субъект, либо заключения такого договора по инициативе субъекта;
• необходимость соблюдения установленных законодательством Российской Федерации обязанностей Оператора;
• необходимость достижения целей, предусмотренных законом для осуществления прав и законных интересов Оператора или третьих лиц.

Согласие дается субъектом персональных данных с момента проставления отметки в чекбоксе «Я даю согласие на обработку своих персональных данных» на странице входа в Портал и действует до момента его отзыва в порядке, предусмотренном разделом 12 настоящей Политики.

6. Порядок и условия обработки

Обработка персональных данных осуществляется Оператором с использованием баз данных, находящихся на территории Российской Федерации. При использовании облачных сервисов или хостинга Оператор обеспечивает, чтобы обработка данных осуществлялась в соответствии с требованиями 152-ФЗ.

Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые организационные и технические меры для их защиты от неправомерного доступа, копирования, распространения, изменения или уничтожения. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, необходимость в работе с которыми обусловлена исполнением ими служебных обязанностей.

Персональные данные не раскрываются третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных действующим законодательством. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с положениями настоящей Политики и несут ответственность за соблюдение режима конфиденциальности.

Оператор не осуществляет трансграничную передачу персональных данных без явного согласия субъекта, за исключением случаев, предусмотренных законодательством.

7. Сроки хранения данных

Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством Российской Федерации. Конкретные сроки хранения определяются следующим образом:

• учетные данные пользователя (e-mail, пароль, ФИО) — до момента удаления учетной записи пользователя или отзыва согласия;
• данные о заявках и обращениях — в течение 5 (пяти) лет с момента закрытия заявки;
• журналы доступа и логи сервера, содержащие IP-адреса, — не более 1 (одного) года;
• файлы cookie — в течение срока, установленного в настройках cookie, либо до момента ручного удаления пользователем;
• копии согласий на обработку данных — в течение 3 (трех) лет с момента получения согласия.

По достижении целей обработки или истечении установленного срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

8. Передача данных третьим лицам

Оператор не передает персональные данные пользователей третьим лицам для целей, не связанных с предоставлением сервисов Портала. Передача данных может осуществляться в следующих случаях:

• при наличии прямого согласия субъекта персональных данных;
• уполномоченным органам государственной власти Российской Федерации — по основаниям и в порядке, установленным законодательством;
• поставщикам сервисов и подрядчикам, привлекаемым Оператором для обеспечения функционирования Портала (хостинг-провайдеры, службы технической поддержки), при условии заключения с ними соглашений о конфиденциальности и неразглашении;
• правопреемникам в случае реорганизации или ликвидации Оператора.

Во всех случаях передачи Оператор гарантирует, что получатели обеспечивают надлежащий уровень защиты персональных данных и не используют их в целях, не совместимых с целями обработки.

9. Меры безопасности

Оператор применяет комплекс организационных и технических мер для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования или иных неправомерных действий. К числу таких мер относятся:

• использование защищенного протокола HTTPS (TLS-шифрование) для передачи данных между браузером пользователя и сервером;
• хэширование паролей пользователей с применением современных криптографических алгоритмов;
• регулярное резервное копирование баз данных;
• ограничение доступа к персональным данным на основе принципа минимальных привилегий;
• использование межсетевых экранов и систем обнаружения вторжений;
• регулярное обновление серверного программного обеспечения и установка патчей безопасности;
• контроль доступа сотрудников к информационным системам, ведение журналов аудита;
• обучение сотрудников требованиям законодательства о персональных данных и внутренней политике безопасности.

В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор принимает меры по его устранению и информирует субъектов и уполномоченные органы в порядке, установленном законодательством.

10. Права субъекта персональных данных

Субъект персональных данных имеет следующие права в отношении своих данных:

• Право на доступ — получать информацию об обработке Оператором персональных данных, касающихся данного субъекта.
• Право на уточнение — требовать уточнения, блокирования или уничтожения неполных, неточных или незаконно полученных данных.
• Право на отзыв согласия — в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору.
• Право на возражение — возражать против обработки персональных данных в определенных случаях.
• Право на ограничение — требовать ограничения обработки персональных данных.
• Право на портативность — получать свои персональные данные в структурированном, общепринятом и машиночитаемом формате.
• Право на жалобу — обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации указанных прав субъект персональных данных направляет соответствующее обращение Оператору по контактным данным, указанным в разделе 15 настоящей Политики. Обращение рассматривается Оператором в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

11. Cookies и аналитика

Портал может использовать файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя. Cookie используются для обеспечения корректной работы Портала, сохранения настроек пользователя, идентификации сессии и сбора аналитической статистики.

Различают следующие типы cookie, используемые на Портале:

• Строго необходимые cookie — обеспечивают базовый функционал Портала (например, поддержание сессии пользователя после аутентификации). Без них работа Портала невозможна.
• Функциональные cookie — сохраняют пользовательские настройки и предпочтения.
• Аналитические cookie — собирают обезличенную статистику посещений для улучшения работы Портала.

Пользователь может в любой момент отключить или удалить cookie через настройки своего браузера. Однако отключение строго необходимых cookie может привести к невозможности использования функционала Портала, включая вход в личный кабинет и подачу заявок в техническую поддержку.

12. Актуализация и отзыв согласия

Пользователь вправе в любой момент отозвать ранее данное согласие на обработку персональных данных, направив соответствующее письменное уведомление Оператору по адресу электронной почты info@stroymig.ru с пометкой «Отзыв согласия на обработку персональных данных».

В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения уведомления, если иное не предусмотрено законодательством. После отзыва согласия доступ к Порталу для данного пользователя будет закрыт.

Пользователь обязуется самостоятельно актуализировать предоставленные персональные данные в случае их изменения, направив соответствующее уведомление Оператору. Оператор не несет ответственности за последствия, возникшие в связи с предоставлением пользователем недостоверной или устаревшей информации.

13. Изменение политики

Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на странице Портала по адресу https://stroymig.ru/t-s-p/conf_pol.html с указанием даты вступления в силу.

О существенных изменениях Политики Оператор информирует пользователей путем размещения соответствующего уведомления на главной странице Портала или путем направления уведомления на адрес электронной почты пользователя (при наличии). Продолжение использования Портала после вступления изменений в силу означает согласие пользователя с обновленной редакцией Политики.

В случае несогласия с обновленной редакцией Политики пользователь обязан прекратить использование Портала и отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 12.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта персональных данных, отзывом согласия, а также по иным вопросам, возникающим в связи с настоящей Политикой, пользователь может обратиться к Оператору по следующим контактным данным:

Обращения рассматриваются Оператором в срок, не превышающий 30 (тридцати) календарных дней с момента их получения. При необходимости срок рассмотрения может быть продлен с обязательным уведомлением пользователя о причинах продления.