1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта Cloudrober, пользователей формы заявки и лиц, обращающихся по электронной почте.
1.2. Оператором персональных данных является владелец информационного ресурса Cloudrober, далее - Оператор. Официальный канал для обращений субъектов персональных данных: privacy@cloudrober.com.
1.3. Политика применяется только к данным, которые Оператор получает через сайт, серверные журналы, электронную почту и последующее взаимодействие по заявке. Условия обработки данных внутри подключённого облачного хранилища определяются отдельным договором.
1.4. Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом № 152-ФЗ, Федеральным законом № 149-ФЗ и иными применимыми нормативными актами.
2. Принципы обработки
2.1. Обработка осуществляется законно, добросовестно и только для заранее определённых целей.
2.2. Состав данных ограничивается сведениями, необходимыми для ответа на обращение, подготовки решения, защиты сайта и исполнения заключённого договора.
2.3. Не допускается объединение баз данных, обработка которых ведётся в несовместимых целях. Неточные данные уточняются, а избыточные данные удаляются.
2.4. Оператор не запрашивает специальные категории персональных данных, биометрические данные и сведения, предназначенные для распространения среди неопределённого круга лиц.
3. Цели, категории субъектов и состав данных
| Цель | Субъекты | Данные | Основание и срок |
|---|---|---|---|
| Обработка заявки и подготовка индивидуального решения | Посетители, представители организаций, индивидуальные предприниматели | Электронная почта, компания или проект, размер команды, объём данных, содержание обращения | Отдельное согласие. До завершения взаимодействия и не более 1 года после последнего контакта |
| Защита сайта и диагностика ошибок | Посетители сайта | IP-адрес, user-agent, время запроса, URL, код ответа, технический идентификатор события | Законный интерес Оператора в обеспечении безопасности. До 30 календарных дней, если событие не связано с инцидентом |
| Подтверждение полученного согласия | Отправители заявок | Версия согласия и соглашения, дата и время, IP-адрес, user-agent | Исполнение обязанности доказать получение согласия. В течение срока обработки заявки и срока возможного предъявления требований |
| Ответ на обращение по электронной почте | Отправители обращений | Адрес электронной почты, имя при наличии, содержание и вложения письма | Инициатива субъекта и действия до заключения договора. До достижения цели или отзыва обращения |
4. Действия с данными и способы обработки
4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных.
4.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно автоматизированным способом.
4.3. Форма заявки передаёт сведения по защищённому HTTPS-соединению. Пароль, введённый в форму входа, не сохраняется в базе заявок.
5. Локализация и передача данных
5.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием базы данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
5.2. Данные могут предоставляться хостинг-провайдеру, поставщику электронной почты или техническому подрядчику только в объёме, необходимом для выполнения поручения Оператора, при наличии обязанности соблюдать конфиденциальность и обеспечивать безопасность.
5.3. Трансграничная передача не осуществляется до выполнения требований статьи 12 Федерального закона № 152-ФЗ и направления необходимого уведомления в Роскомнадзор.
5.4. Данные не продаются, не передаются рекламным сетям и не размещаются в открытом доступе.
6. Cookies и технические журналы
6.1. Публичный сайт не использует рекламные cookies, системы поведенческого профилирования и сторонние аналитические счётчики.
6.2. Сервер автоматически формирует технические журналы запросов. Такие журналы используются для обнаружения атак, расследования ошибок и подтверждения действий пользователя.
7. Защита персональных данных
7.1. Оператор определяет угрозы безопасности, ограничивает доступ сотрудников и подрядчиков, применяет средства аутентификации, резервное копирование, журналирование, обновление программного обеспечения и контроль восстановления.
7.2. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность. Доступ прекращается при утрате служебной необходимости.
7.3. При инциденте Оператор принимает меры по локализации последствий и выполняет обязанности по уведомлению уполномоченного органа в сроки, предусмотренные законодательством Российской Федерации.
8. Права субъекта персональных данных
8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос должен позволять идентифицировать заявителя и соответствующую запись. Оператор вправе запросить дополнительные сведения, если без них невозможно исключить раскрытие данных постороннему лицу.
8.3. После отзыва согласия обработка прекращается и данные уничтожаются в срок, установленный законом, если отсутствует иное правовое основание для их хранения.
9. Уничтожение данных
9.1. Данные уничтожаются при достижении цели, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки, если сохранение не требуется по закону или договору.
9.2. Уничтожение выполняется способом, исключающим восстановление данных штатными средствами. Резервные копии удаляются в пределах установленного цикла перезаписи.
10. Обращения и актуализация Политики
10.1. Обращения направляются на privacy@cloudrober.com. В теме письма рекомендуется указать «Персональные данные».
10.2. Новая редакция Политики вступает в силу с момента публикации. Архив редакций и сведения о согласии сохраняются для подтверждения условий, действовавших на дату отправки заявки.