ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Общество с ограниченной ответственностью «Рекрипт»
1. Термины и определения
В настоящей Политике используются следующие термины и определения:
Компания — Общество с ограниченной ответственностью «Рекрипт», сокращённое наименование ООО «Рекрипт» (ИНН: 4027114002 , КПП: 402701001), адрес: 248035, Калужская область, г. Калуга, Грабцевское ш., д. 73, офис 305;
Официальный сайт — веб-сайт Компании в сети Интернет по адресу: https://re-crypt.ru;
Политика — настоящая политика обработки и защите информации, собираемой на Официальном сайте;
Посетитель сайта — физическое лицо, открывшее любую страницу Официального сайта с Устройства;
Пользователь сайта — физическое лицо, отправившее Компании обращение или заявку через форму обратной связи Официального сайта;
Устройство — мобильное или стационарное техническое устройство (смартфон, планшет, персональный компьютер, ноутбук и др.), имеющее доступ к сети Интернет, с которого осуществляется доступ к Официальному сайту;
Субъект данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые Компанией данные;
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
Обработка данных — любое действие (операция) или совокупность действий (операций) с данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
Cookie-файлы — небольшие текстовые файлы, которые браузер сохраняет на Устройстве Посетителя сайта при доступе к Официальному сайту.
2. Общие положения
2.1. Настоящая Политика регламентирует объём и условия обработки информации Субъектов данных при использовании Официального сайта и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. Использование Официального сайта означает безоговорочное согласие Субъекта данных с настоящей Политикой и указанными в ней условиями обработки информации. Если Вы не согласны с условиями настоящей Политики, не используйте Официальный сайт.
2.3. Настоящая Политика применима только к Официальному сайту. Компания не контролирует и не несёт ответственность за ресурсы третьих лиц, на которые Посетитель сайта может перейти по ссылкам, доступным на Официальном сайте.
2.4. Действующая редакция Политики размещена на Официальном сайте по адресу: https://re-crypt.ru/privacy.
2.5. Компания вправе вносить изменения в настоящую Политику путём размещения новой редакции на Официальном сайте в одностороннем порядке. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на Субъекте данных.
2.6. Компания не осуществляет трансграничную передачу данных Субъектов данных.
2.7. База данных, содержащая персональные данные Субъектов данных, локализована на территории Российской Федерации.
2.8. В случае если положения настоящей Политики противоречат положениям законодательства Российской Федерации, применяются положения законодательства Российской Федерации.
3. Категории Субъектов данных и состав информации
3.1. Компания обрабатывает информацию следующих категорий Субъектов данных:
Пользователи сайта (через форму обратной связи на Официальном сайте):
(1) имя;
(2) адрес электронной почты;
(3) номер мобильного телефона;
(4) содержимое обращения/заявки;
(5) наименование юридического лица (если указано)
Посетители сайта (автоматически при доступе к Официальному сайту):
(1) данные файлов cookie (см. раздел 5);
(2) IP-адрес;
(3) дата и время доступа к страницам сайта;
(4) сведения об операционной системе Устройства;
(5) сведения об используемом браузере
3.2. Иные способы сбора информации (формы подписки на рассылку, чат-виджеты, телефонные заявки, формы регистрации и т. п.) на Официальном сайте не предусмотрены, соответствующая обработка Компанией не осуществляется.
3.3. Компания не обрабатывает специальные категории персональных данных, биометрические персональные данные, данные о национальной принадлежности, политических взглядах, религиозных убеждениях. Просьба не указывать такую информацию в свободном тексте обращения.
3.4. Компания обрабатывает только ту информацию, которая имеет отношение к достижению целей, указанных в разделе 4 настоящей Политики.
4. Цели, основания и сроки обработки данных
4.1. Цель обработки: рассмотрение заявок и обращений, поданных через форму обратной связи на Официальном сайте, подготовка и направление ответа.
Способ обработки: смешанный (с использованием средств вычислительной техники и при непосредственном участии уполномоченных работников Компании).
Субъекты данных: Пользователи сайта.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основание обработки: согласие Субъекта данных, выраженное самостоятельным проставлением отметки в чек-боксе ознакомления с настоящей Политикой и согласия на обработку данных перед отправкой формы обратной связи.
Срок обработки: до достижения цели обработки, но не более 3 (трёх) лет с момента направления последнего обращения, либо до отзыва согласия Субъектом данных, либо до выявления факта незаконной обработки / невозможности обеспечения правомерности обработки, либо до ликвидации Компании.
4.2. Цель обработки: обеспечение работоспособности, совершенствование и корректное отображение Официального сайта, обеспечение безопасности, анализ эффективности работы сайта на обезличенной основе.
Способ обработки: автоматизированный.
Субъекты данных: Посетители сайта.
Действия с данными: сбор, запись, систематизация, накопление, хранение, блокирование, удаление, уничтожение.
Основание обработки: согласие Субъекта данных, выраженное самостоятельным нажатием кнопки «Принять» (или иную кнопку, означающую принятие Политики) в уведомлении об использовании cookie-файлов на Официальном сайте, а также настройками браузера.
Срок обработки: для файлов cookie — сроки хранения, указанные в разделе 5 настоящей Политики; для иных данных — не более 1 (одного) года с момента доступа к Официальному сайту.
4.3. Уничтожение данных происходит при достижении цели обработки, по истечении срока хранения либо при наступлении иных законных оснований. Способ уничтожения зависит от способа обработки: удаление информации из баз данных / уничтожение носителя.
5. Обработка cookie-файлов
5.1. Компания использует файлы cookie и аналогичные технологии, для корректной работы Официального сайта.
5.2. Cookie-файлы размещаются на Устройстве Посетителя сайта исключительно Компанией (собственные cookie). Сторонние рекламные, маркетинговые и трекер-сервисы на Официальном сайте не используются.
5.3. Перечень обрабатываемых Компанией cookie-файлов:
5.3.1. recrypt-session (Обязательные)
поддержание сессии, корректная работа формы обратной связи
компания (https://re-crypt.ru) - на время сессии
5.3.2. XSRF-TOKEN (обязательные, технические)
защита формы от автоматической отправки / проверка, что заявку отправил человек
компания (https://re-crypt.ru) - на время сессии
5.4. По истечении срока хранения данные файлов cookie уничтожаются автоматически.
5.5. Посетитель сайта в любой момент может отказаться от обработки cookie-файлов, удалив сохранённые файлы и/или заблокировав их в настройках используемого браузера. В этом случае некоторые функции Официального сайта, включая форму обратной связи, могут быть недоступны.
6. Передача информации третьим лицам
6.1. Компания не раскрывает и не передаёт информацию Субъектов данных третьим лицам, не передаёт данные в рекламные сети, службы аналитики и иные внешние сервисы, не использует данные для профилирования или таргетированной рекламы.
6.2. Доступ к информации, отправленной через форму обратной связи, имеют исключительно уполномоченные работники Компании в объёме, необходимом для рассмотрения обращения, при условии сохранения конфиденциальности.
6.3. Исключение составляет раскрытие информации по мотивированному запросу уполномоченных государственных органов в случаях, порядке и объёме, прямо предусмотренных законодательством Российской Федерации.
7. Меры по обеспечению безопасности информации
7.1. Компания принимает необходимые правовые, организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В их числе:
издание внутренних документов, определяющих правила обработки данных и ответственных за организацию обработки лиц;
разграничение доступа к данным и учёт лиц, имеющих к ним доступ;
регистрация событий, связанных с доступом к данным, и мониторинг событий в сети;
антивирусная защита и межсетевое экранирование;
шифрование и безопасные протоколы передачи данных (HTTPS/TLS) при передаче данных из формы обратной связи;
механизмы восстановления модифицированных или уничтоженных данных;
регулярное обследование и обновление программного обеспечения Официального сайта.
8. Права Субъектов данных
8.1. Субъект данных вправе:
получать информацию о составе и содержании обрабатываемых о нём данных, а также сведения о целях, основаниях и сроках обработки;
требовать актуализации, исправления или удаления своих данных;
отзывать согласие на обработку данных;
требовать прекращения обработки данных в рекламных и иных аналогичных целях (такие цели Компанией не реализуются);
обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (https://rkn.gov.ru/) и/или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации прав направьте обращение способами, указанными в пункте 9.1 настоящей Политики.
9. Порядок обработки запросов и обращений Субъектов данных
9.1. Запросы и обращения направляются:
по электронной почте: contact@re-crypt.com;
почтовым отправлением по адресу: 248035, Калужская область, г. Калуга, Грабцевское ш., д. 73, офис 305;
через форму обратной связи на Официальном сайте: https://re-crypt.ru.
9.2. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта данных (номер и дату выдачи документа, удостоверяющего личность, либо сведения, подтверждающие факт взаимодействия с Компанией — например, дату и текст отправленного через форму обращения), суть требования и подпись Субъекта данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
9.3. Компания предоставляет запрашиваемые сведения или принимает иные меры в течение 10 рабочих дней с даты обращения либо получения запроса. Срок может быть продлён, но не более чем на 5 рабочих дней, с направлением Субъекту данных мотивированного уведомления о причинах продления.
9.4. В срок не более 7 рабочих дней с получения подтверждающих сведений Компания вносит изменения в неполные, неточные или неактуальные данные либо уничтожает данные, если они получены незаконно или не являются необходимыми для заявленной цели обработки, и уведомляет об этом Субъекта данных.
9.5. Отзыв согласия на обработку принимается Компанией с последующим прекращением обработки и уничтожением данных в сроки, установленные законодательством Российской Федерации, за исключением случаев, когда закон обязывает Компанию продолжать обработку.
9.6. Субъект данных вправе направить повторный запрос не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен законодательством Российской Федерации, за исключением случаев непредоставления сведений в полном объёме.
9.7. Компания вправе отказать в удовлетворении требования с направлением мотивированного отказа в письменной форме, если такие основания предусмотрены законодательством Российской Федерации.
10. Актуальная редакция и контакты
10.1. Действующая редакция Политики доступна по адресу: https://re-crypt.ru/privacy. Изменения вступают в силу с даты публикации новой редакции на Официальном сайте, если иное не оговорено в соответствующей публикации.
10.2. Вопросы, связанные с обработкой информации и действием настоящей Политики, направляйте:
Компания: Общество с ограниченной ответственностью “Рекрипт”, ОГРН 134027001800 от 10 апреля 2013 г, ИНН 4027114002 , адрес: 248035, Калужская область, г. Калуга, Грабцевское ш., д. 73, офис 305;
e-mail: contact@re-crypt.com;