Политика обработки персональных данных в федеральном сервисе PRO.Списание

Документ составлен в соответствии с:

• - Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• - Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• - Постановлением Правительства РФ от 01.11.2012 № 1119;
• - Постановлением Правительства РФ от 15.09.2008 № 687;
• - Рекомендациями Роскомнадзора и практикой ведущих операторов ПДн.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн), права субъектов, цели, категории обрабатываемых данных, меры защиты, условия трансграничной передачи и иные сведения в рамках требований законодательства РФ.

1.2. Оператором персональных данных является:

• Общество с ограниченной ответственностью "Инноватика Лаб"
• Юридический адрес: 129085, Город Москва, вн.тер.г. муниципальный округ Останкинский, пр-кт Мира, д. 105, стр. 1, помещ. 1/1
• ОГРН: 1227700450889
• ИНН: 7730283347
• КПП: 771701001
• Email: prospisanie@innovaticalab.ru

1.3. Актуальная редакция Политики размещена на сайте: https://prospisanie.ru/

2. Цели и правовые основания обработки

Цели обработки персональных данных:

• - Заключение и исполнение договоров;
• - Обработка заявок, обращений, заявлений;
• - Обратная связь (уведомления, СМС, мессенджеры, звонки);
• - Ведение статистики, аналитики, улучшение сервиса;
• - Исполнение требований законодательства;
• - Проведение маркетинговых и рекламных мероприятий

Правовые основания:

• - ст. 6 ФЗ-152 — исполнение договора;
• - ст. 10.1 ФЗ-152 — согласие субъекта;
• - ст. 6 п. 1 пп. 6 ФЗ-152 — законные интересы Оператора;
• - иные положения законодательства РФ.

3. Категории обрабатываемых данных

• - Фамилия, имя, отчество;
• - Контактные данные (телефон, email, мессенджеры);
• - Данные, передаваемые через формы (IP-адрес, дата и время отправки);
• - Cookie-файлы, действия пользователя на сайте;
• - vАдрес проживания (в случае заключения договора).

Специальные и биометрические персональные данные не обрабатываются.

4. Согласие субъекта

• - Согласие предоставляется через чекбокс, подписание договора или иное явно выраженное действие;
• - Срок действия согласия — до момента его отзыва;
• - Отзыв согласия возможен:
• - по email: prospisanie@innovaticalab.ru
• - письменно по юридическому адресу Оператора.

5. Условия обработки и хранения

• - Обработка может быть автоматизированной или неавтоматизированной;
• - Сроки хранения персональных данных:
• - при заключении договора — 5 лет с даты прекращения обязательств;
• - без заключения договора — 12 месяцев;
• - cookie-файлы — не более 12 месяцев;
• - По истечении сроков данные уничтожаются или обезличиваются в соответствии с ГОСТ Р 59776-2021.

6. Передача третьим лицам

• - Данные могут быть переданы подрядчикам, CRM-платформам, хостинг-провайдерам, операторам связи, государственным органам (в рамках закона);
• - Все третьи лица обязаны обеспечивать конфиденциальность и безопасность данных;
• - Перечень таких лиц может быть предоставлен по письменному запросу субъекта.

7. Трансграничная передача

• - Передача допускается в страны, обеспечивающие адекватный уровень защиты (включая страны ЕАЭС);
• - В страны, не обеспечивающие достаточную защиту (например, США) данные могут передаваться только при наличии отдельного согласия, при условии заключения договоров, обеспечивающих защиту данных.

8. Cookie и аналитика

Сайт использует системы:

• - Яндекс.Метрика (Россия);
• - Google Analytics (США) — только при наличии согласия пользователя;
• - Данные собираются в обезличенном виде;
• - Пользователь вправе отключить cookie через настройки браузера.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• - Получать сведения об обработке своих ПДн;
• - Требовать уточнения, блокировки или уничтожения своих данных;
• - Отозвать согласие на обработку ПДн;
• - Ограничить обработку и потребовать перенос данных (если применимо);
• - Обжаловать действия Оператора в Роскомнадзор или суд.

Ответ предоставляется в течение 10 рабочих дней.

10. Меры по защите персональных данных

Оператор реализует все необходимые правовые, организационные и технические меры:

• - Правовые: внутренние регламенты, договоры, NDA;
• - Организационные: разграничение доступа, учёт операций, обучение персонала;
• - Технические: антивирусная защита, шифрование, межсетевые экраны, резервное копирование.

Уровень защищенности: средний, на основании категорирования ИСПДн.

11. Обновление Политики

Оператор вправе вносить изменения в настоящую Политику;

Новая редакция публикуется на сайте: https://prospisanie.ru/

В случае существенных изменений субъекты могут быть уведомлены дополнительно (при наличии согласия на такую рассылку).