Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «РЕФЛАТЕРС» (далее — Оператор) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Реквизиты Оператора:

• полное наименование: Общество с ограниченной ответственностью «РЕФЛАТЕРС»;
• ИНН 9731079370, КПП 503201001, ОГРН 1217700244959;
• адрес: 143081, Московская область, Одинцовский городской округ, с. Юдино, Можайское шоссе, влд. 35-А, этаж/часть склада 2/литер Б1;
• адрес электронной почты для обращений: Reflater@yandex.ru;
• телефон: +7 977 447-00-42.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта reality.progress-on.ru (далее — Сайт). Действующая редакция Политики постоянно доступна по адресу reality.progress-on.ru/privacy.

1.4. Используя форму заявки на Сайте, посетитель (далее — Субъект) подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Какие данные обрабатываются

2.1. Оператор обрабатывает данные, которые Субъект сообщает добровольно через форму заявки:

• имя (или иное обращение, указанное Субъектом);
• номер телефона;
• комментарий к заявке, если Субъект его оставил.

2.2. Дополнительно при отправке заявки автоматически фиксируются технические сведения: IP-адрес, сведения о браузере (User-Agent), дата и время обращения. Они используются для защиты от автоматических рассылок и злоупотреблений.

2.3. Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных (о состоянии здоровья, религиозных, политических взглядах и т. п.), а также биометрические данные. Просим не указывать такие сведения в поле комментария.

2.4. На Сайте не используются системы веб-аналитики и рекламные счётчики. Для отображения шрифтов Сайт обращается к сервису Google Fonts, при этом IP-адрес посетителя становится доступен поставщику этого сервиса; отдельных сведений, позволяющих идентифицировать Субъекта, Оператор туда не передаёт.

3. Цели обработки

• обработка заявки и связь с Субъектом по указанному номеру телефона;
• информирование Субъекта об условиях, дате, месте и порядке участия в модуле «01 / Координаты»;
• заключение и исполнение договора об участии в модуле;
• защита Сайта от автоматических обращений и злоупотреблений (только технические сведения из п. 2.2).

Оператор не использует персональные данные для массовых рекламных рассылок и не принимает на их основе решений исключительно автоматизированными средствами.

4. Правовые основания

Обработка осуществляется на основании согласия Субъекта (подпункт 1 пункта 1 статьи 6 Федерального закона № 152-ФЗ), а также в целях заключения и исполнения договора, стороной которого является Субъект (подпункт 5 пункта 1 статьи 6 Федерального закона № 152-ФЗ).

5. Порядок и условия обработки, место хранения

5.1. Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу в объёме, предусмотренном настоящей Политикой, удаление и уничтожение данных.

5.2. Персональные данные записываются и хранятся на сервере, расположенном на территории Российской Федерации (услуги хостинга предоставляет АО «Таймвэб», действующее по поручению Оператора и не использующее данные в своих целях). Доступ к списку заявок ограничен и защищён паролем; его получают только уполномоченные Оператором лица.

5.3. О поступлении новой заявки Оператор получает служебное уведомление в мессенджер Telegram. В таком уведомлении передаётся только номер заявки и время её поступления. Имя, номер телефона и комментарий Субъекта в мессенджер не передаются и за пределы указанного в п. 5.2 сервера не выходят.

5.4. Персональные данные не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации, и кроме привлечённого Оператором лица, указанного в п. 5.2. Трансграничная передача персональных данных не осуществляется.

5.5. Срок хранения: до достижения целей обработки, но не более одного года со дня проведения мероприятия, а в случае отзыва согласия — данные удаляются в течение 30 дней со дня получения отзыва, если отсутствуют иные законные основания для их хранения.

6. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных с Сайта осуществляется по защищённому протоколу HTTPS, доступ к данным ограничен паролем и предоставляется по принципу минимальной необходимости, ведётся контроль за составом уполномоченных лиц.

7. Права Субъекта и отзыв согласия

7.1. Субъект вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неточны;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

7.2. Для реализации этих прав, в том числе для отзыва согласия, достаточно направить обращение на адрес Reflater@yandex.ru с указанием имени и номера телефона, которые были указаны в заявке. Оператор отвечает на обращение в течение 30 дней.

8. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.