Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://rise-automation.ru и иных субъектов персональных данных, взаимодействующих с Оператором посредством Сайта.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Оператор персональных данных
Индивидуальный предприниматель Щепелин Антон Владимирович
ИНН: 741520215369
Адрес: Московская область, г. Красногорск, ул. Жуковского, д. 7
E-mail для обращений по вопросам персональных данных: info@rise-automation.ru
Сайт: https://rise-automation.ru
Далее по тексту — Оператор.

Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.
Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях при использовании Сайта, заполнении форм обратной связи, направлении заявок и иных обращений через Сайт.

2. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе и только для заранее определённых и законных целей.
Объём собираемых персональных данных ограничивается информацией, необходимой для соответствующей цели обработки. Оператор не осуществляет избыточный сбор персональных данных и не объединяет базы данных, обрабатываемые в несовместимых целях.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

3. Категории субъектов и обрабатываемых персональных данных
Оператор может обрабатывать персональные данные:
— посетителей Сайта;
— пользователей, направляющих обращения и заявки через формы Сайта;
— представителей потенциальных и действующих заказчиков, партнёров и контрагентов.

При заполнении форм Сайта могут обрабатываться:
— имя, фамилия и отчество, если они предоставлены пользователем;
— номер телефона;
— адрес электронной почты;
— наименование организации;
— должность;
— сведения, содержащиеся в тексте обращения или комментария, добровольно предоставленные пользователем.

При посещении Сайта автоматически могут обрабатываться технические данные:
— IP-адрес;
— идентификаторы cookie;
— тип и версия браузера;
— тип устройства и операционной системы;
— дата и время посещения;
— адреса посещённых страниц;
— источник перехода на Сайт;
— технические данные о взаимодействии пользователя с Сайтом.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных, сведений о состоянии здоровья, политических взглядах, религиозных убеждениях и иной информации, для которой законодательством установлен специальный режим обработки.

Пользователю не следует указывать такую информацию в свободных текстовых полях форм Сайта.

4. Цели и правовые основания обработки

4.1. Обработка обращений и заявок
Персональные данные обрабатываются для:
— получения и обработки обращения пользователя;
— связи с пользователем;
— уточнения задачи и исходных данных;
— подготовки ответа, консультации, технического или коммерческого предложения;
— осуществления действий, необходимых для возможного заключения договора по инициативе пользователя.

Обрабатываются только данные, необходимые для связи и работы с конкретным обращением.
Правовым основанием является согласие субъекта персональных данных и/или необходимость осуществления действий по инициативе субъекта до заключения договора в случаях, предусмотренных законодательством Российской Федерации.

4.2. Заключение и исполнение договоров
Если по результатам обращения между Оператором и субъектом персональных данных либо представляемой им организацией возникают договорные отношения, данные могут обрабатываться в объёме, необходимом для заключения и исполнения договора и выполнения предусмотренных законом обязанностей Оператора.

В таком случае обработка может продолжаться независимо от ранее предоставленного согласия, если для неё имеется иное предусмотренное законом основание.

4.3. Обеспечение работы и безопасности Сайта
Технические данные могут обрабатываться для обеспечения работоспособности Сайта, предотвращения злоупотреблений и технических сбоев, обеспечения информационной безопасности и диагностики ошибок.

4.4. Веб-аналитика
С согласия пользователя Оператор может обрабатывать технические данные о посещении Сайта для анализа посещаемости, поведения пользователей и улучшения структуры и содержания Сайта.

Для этих целей используется сервис Яндекс.Метрика.
Обработка аналитических данных регулируется также Политикой использования файлов cookie, размещённой по адресу: https://rise-automation.ru/cookie-policy

Использование аналитических cookie осуществляется с учётом выбора пользователя, сделанного в интерфейсе управления cookie.

5. Действия с персональными данными
Оператор может осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор не распространяет персональные данные пользователей и не предоставляет к ним доступ неопределённому кругу лиц без отдельного законного основания.
Если возникнет необходимость распространения персональных данных, для этого оформляется отдельное согласие в случаях, когда такое согласие требуется законодательством.

6. Передача данных и обработка по поручению Оператора
Для обеспечения работы Сайта и обработки обращений Оператор вправе привлекать лиц, обеспечивающих:
— работу платформы и хостинга Сайта;
— функционирование форм обратной связи;
— электронную почту;
— CRM и иные системы обработки обращений, если они используются Оператором;
— веб-аналитику.

Обработка такими лицами осуществляется в объёме, необходимом для выполнения соответствующей функции, на основании договора или иного предусмотренного законодательством основания.

Для веб-аналитики используется ООО «ЯНДЕКС», сервис Яндекс.Метрика, которое в отношении данных посетителей Сайта может действовать по поручению Оператора в соответствии с условиями использования сервиса.

Оператор не передаёт персональные данные третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки, если для такой передачи отсутствует законное основание.

7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

На дату настоящей редакции Оператор не планирует осуществлять трансграничную передачу персональных данных, получаемых через формы Сайта.

В случае возникновения необходимости такой передачи она осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ и иных применимых требований законодательства Российской Федерации.

8. Сроки обработки и хранения
Персональные данные, полученные при направлении обращения или заявки через Сайт, обрабатываются до достижения целей соответствующего обращения.

Если взаимодействие не привело к заключению договора, данные могут храниться не более трёх лет с даты последнего содержательного взаимодействия с пользователем, если более короткий срок не установлен Оператором или более длительное хранение не требуется законодательством.

При заключении договора сроки хранения определяются характером правоотношений и требованиями законодательства Российской Федерации.

Технические и аналитические данные обрабатываются в течение сроков, необходимых для соответствующей цели, с учётом срока действия используемых cookie.

Отзыв согласия не влечёт автоматического прекращения обработки данных, если у Оператора имеется иное предусмотренное законом основание для их обработки.

9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

Оператор принимает меры по выявлению и устранению нарушений, восстановлению персональных данных и контролю эффективности применяемых мер защиты.

10. Права субъекта персональных данных
Субъект персональных данных вправе получить информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие на обработку либо направить требование о прекращении обработки.

Обращение можно направить на адрес: info@rise-automation.ru

В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также изложить содержание требования.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

Субъект также вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Автоматизированное принятие решений
Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении пользователя или иным образом существенно затрагивающие его права и законные интересы.

12. Отзыв согласия и прекращение обработки
Согласие на обработку персональных данных может быть отозвано путём направления заявления на: info@rise-automation.ru с темой письма «Отзыв согласия на обработку персональных данных».

После получения требования Оператор прекращает обработку в сроки, предусмотренные законодательством, если отсутствуют иные законные основания для её продолжения.
По достижении целей обработки либо при отсутствии законных оснований для дальнейшей обработки персональные данные уничтожаются или обезличиваются.

13. Заключительные положения
Настоящая Политика размещается в свободном доступе на Сайте.
Актуальная версия находится по адресу: https://rise-automation.ru/privacy-policy

Оператор вправе изменять Политику в связи с изменением законодательства, состава используемых сервисов или порядка обработки персональных данных.

Новая редакция действует с момента её размещения на Сайте, если в ней не установлен иной срок вступления в силу.