Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») устанавливает порядок сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных пользователей сайта vnesenie-v-reestr.ru (далее — «Сайт», «Оператор»).

Оператор персональных данных: Индивидуальный предприниматель Сорокин Дмитрий Владимирович (ОГРНИП 318502700013102, ИНН 502718573507).

Юридический адрес: Российская Федерация, г. Москва.

Контактные данные: тел. 89005746601, email: reestrgarant@mail.ru.

Персональные данные обрабатываются в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и подзаконными актами.

2. Какие данные мы собираем

2.1. Данные, которые вы предоставляете добровольно:

• Фамилия, имя, отчество — для идентификации субъекта при заключении договора и переписке
• Контактный телефон — для связи по вопросам оказания услуг
• Адрес электронной почты — для направления информации, документов и уведомлений
• Название организации, ИНН, ОГРН, должность — для подготовки документов и взаимодействия в рамках оказания услуг
• Содержание сообщений, отправленных через формы обратной связи, мессенджеры или электронную почту
• Иные данные, которые вы самостоятельно предоставляете в процессе пользования Сайтом или при заказе услуг

2.2. Данные, собираемые автоматически при посещении Сайта:

• IP-адрес и данные о местоположении (на уровне региона/города)
• Тип и версия браузера, операционная система, разрешение экрана
• Данные о посещённых страницах, времени посещения, длительности сессии
• Источник перехода (реферальная ссылка, поисковый запрос, рекламная кампания)
• Идентификаторы устройства и файлы cookie (см. раздел 9)
• Информация о действиях на Сайте: клики, прокрутка, заполнение форм

2.3. Мы не обрабатываем:

• Специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни)
• Биометрические персональные данные (за исключением случаев, когда их обработка явно запрошена и согласована)
• Данные несовершеннолетних без согласия их законных представителей

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей исключительно для следующих законных целей:

• Предоставление консультационных услуг по включению продукции в реестры Минпромторга РФ, разработке технической документации, сопровождению производства
• Связь с клиентами и обработка запросов, поступивших через формы обратной связи, телефон, электронную почту, мессенджеры
• Информирование об услугах, специальных предложениях, изменениях в законодательстве и на Сайте — при наличии согласия на получение информационных и рекламных материалов
• Исполнение договорных обязательств — заключение, изменение и расторжение договоров, выставление счетов, ведение бухгалтерского и налогового учёта
• Анализ использования Сайта и оптимизация его работы, повышение удобства пользования
• Соблюдение требований законодательства РФ — ведение статистического учёта, предоставление информации уполномоченным органам по основаниям и в порядке, установленным законом
• Защита прав и законных интересов Оператора и третьих лиц — в случаях, предусмотренных законодательством

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих законных основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:

• Согласие субъекта персональных данных — на обработку данных для целей, не связанных с исполнением договора (например, для направления рекламных материалов)
• Необходимость исполнения договора, стороной которого является субъект персональных данных, или для принятия на его запрос мер преддоговорного характера
• Необходимость выполнения правовых обязательств Оператора в соответствии с законодательством РФ (налоговое законодательство, бухгалтерский учёт)
• Необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно
• Осуществление прав и законных интересов Оператора или третьих лиц, в том числе в судебном порядке, при условии, что при этом не нарушаются права и свободы субъекта персональных данных

5. Порядок и условия обработки

5.1. Обработка персональных данных:

• Осуществляется с использованием средств автоматизации и без их использования (смешанная обработка)
• Ведётся с соблюдением принципов законности, справедливости, ограничения целей, достаточности, актуальности, целостности и конфиденциальности
• Ограничивается достижением конкретных, заранее определённых и законных целей
• Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки

5.2. Хранение данных:

• Данные клиентов с заключёнными договорами — в течение 5 (пяти) лет с момента окончания договорных отношений, а затем уничтожение или обезличивание
• Данные потенциальных клиентов (обратившихся за консультацией) — в течение 3 (трёх) лет с момента последнего обращения, либо до момента отзыва согласия
• Технические данные (логи, cookie, аналитика) — в течение срока, необходимого для достижения целей, но не более 1 (одного) года
• Данные для целей бухгалтерского и налогового учёта — в соответствии с требованиями НК РФ и ФЗ «О бухгалтерском учёте» (не менее 5 лет)

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

5.3. Место хранения:

Персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации. Данные размещаются на серверах, расположенных в РФ, с соблюдением требований Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

6. Передача данных третьим лицам

Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

6.1. Передача данных возможна в следующих случаях:

• Уполномоченным органам государственной власти — по основаниям и в порядке, установленным законодательством РФ
• Партнёрам и подрядчикам — исключительно в рамках исполнения договорных обязательств и с обеспечением конфиденциальности (IT-подрядчики, хостинг-провайдеры, операторы связи, платёжные системы)
• Налоговым и правоохранительным органам — в случаях, предусмотренных законодательством

6.2. Третьи лица, которым могут передаваться данные:

• Провайдеры хостинга — для размещения и обеспечения работоспособности Сайта
• Системы веб-аналитики (Яндекс.Метрика, Google Analytics) — в обезличенном виде для анализа посещаемости
• Службы доставки и почтовые операторы — для отправки документов
• Платёжные системы — для обработки платежей (при онлайн-оплате)
• Юридические и бухгалтерские компании — в рамках исполнения договорных обязательств

6.3. Трансграничная передача:

Трансграничная передача персональных данных на территорию иностранных государств осуществляется только при наличии достаточных гарантий защиты прав субъектов персональных данных в соответствии с требованиями ФЗ-152. В отношении данных, обрабатываемых через сервисы Google (Google Analytics), применяются стандартные договорные условия (SCC) Еврокомиссии и обезличивание данных.

7. Меры защиты персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.

7.1. Технические меры:

• SSL/TLS-шифрование для защищённой передачи данных между пользователем и Сайтом (протокол HTTPS)
• Регулярное резервное копирование данных с возможностью восстановления
• Использование антивирусного ПО и средств защиты от вредоносных программ
• Физическая защита серверов и оборудования на стороне хостинг-провайдера
• Разграничение доступа к персональным данным на уровне информационной системы
• Регулярное обновление программного обеспечения и установка исправлений безопасности

7.2. Организационные меры:

• Ограничение доступа к персональным данным только уполномоченным сотрудникам, имеющим необходимость в доступе для исполнения служебных обязанностей
• Подписание соглашений о неразглашении (NDA) сотрудниками и подрядчиками, имеющими доступ к персональным данным
• Проведение инструктажей по вопросам защиты персональных данных
• Регулярный внутренний аудит системы обработки персональных данных
• Фиксация фактов доступа к персональным данным в журналах учёта

8. Права субъектов персональных данных

В соответствии со статьями 14–18 Федерального закона № 152-ФЗ субъект персональных данных имеет следующие права:

8.1. Право на информацию:

• Получать информацию о наличии своих персональных данных у Оператора, об их обработке, а также о правовых основаниях и целях обработки
• Знакомиться с содержанием своих персональных данных
• Получать копию любой записи, содержащей персональные данные, в том числе в электронном виде

8.2. Право на уточнение:

• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, незаконности обработки или отсутствия необходимости в обработке

8.3. Право на удаление («право на забвение»):

• Требовать удаления персональных данных при отсутствии иных законных оснований для их сохранения (исполнение договора, обязанность по закону, защита прав третьих лиц)
• Оператор обязан рассмотреть требование в течение 30 дней с момента получения

8.4. Право на отзыв согласия:

• Отозвать согласие на обработку персональных данных путём направления письменного заявления по адресу электронной почты reestrgarant@mail.ru или телефону 89005746601
• В случае отзыва согласия Оператор прекращает обработку данных, за исключением случаев, когда обработка необходима на иных законных основаниях

8.5. Право на переносимость данных:

• Требовать передачи своих персональных данных другому оператору в структурированном, общепринятом и машиночитаемом формате

8.6. Право на обжалование:

• Обжаловать действия (бездействие) Оператора в Роскомнадзоре (112250, г. Москва, Китайгородский проезд, д. 7, стр. 2) или в судебном порядке
• Получать возмещение убытков и (или) компенсацию морального вреда в судебном порядке

8.7. Порядок реализации прав:

Для реализации указанных прав субъект персональных данных направляет Оператору письменное заявление (или электронное заявление с подтверждением личности) по контактам, указанным в разделе 11. Оператор рассматривает заявление в течение 30 (тридцати) календарных дней с момента получения и направляет ответ по адресу, указанному в заявлении.

9. Файлы cookie и веб-аналитика

Сайт использует файлы cookie (куки) — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. Cookie могут быть сессионными (автоматически удаляются после закрытия браузера) и постоянными (хранятся на устройстве в течение определённого срока).

9.1. Цели использования cookie:

• Технические cookie — обеспечение корректной работы Сайта, сохранение настроек пользователя, аутентификация (если применимо)
• Аналитические cookie — сбор статистики о посещаемости, поведении пользователей, источниках трафика для улучшения Сайта
• Функциональные cookie — запоминание предпочтений пользователя (язык, регион, ранее введённые данные)
• Рекламные cookie — персонализация рекламного контента, отслеживание эффективности рекламных кампаний (при наличии согласия)

9.2. Используемые системы аналитики:

• Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС». Собирает обезличенные данные о посещениях Сайта. Политика конфиденциальности: yandex.ru/legal/confidential/
• Google Analytics — сервис веб-аналитики Google LLC. Собирает обезличенные данные о посещениях. Политика конфиденциальности: policies.google.com/privacy

9.3. Управление cookie:

Пользователь вправе в любое время:

• Отключить использование cookie в настройках браузера. Обратите внимание: отключение cookie может повлиять на функциональность Сайта
• Удалить сохранённые cookie через настройки браузера
• Использовать режим «Инкогнито» (приватный просмотр) браузера, при котором cookie не сохраняются
• Установить расширения браузера для блокировки cookie и трекеров

Инструкции по управлению cookie для популярных браузеров: Chrome, Firefox, Safari, Edge.

10. Изменения в Политике конфиденциальности

Оператор оставляет за собой право в любое время вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет пользователей одним из следующих способов:

• Размещение уведомления на Сайте не менее чем за 10 дней до вступления изменений в силу
• Отправка информации на адрес электронной почты, указанный пользователем

Продолжение использования Сайта после вступления в силу изменений означает согласие пользователя с новой редакцией Политики. Рекомендуется периодически просматривать настоящую Политику.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также по вопросам настоящей Политики, обращайтесь: