Киберматика Лого Киберматика Лого текст

Политика в отношении обработки персональных данных

Сайт cybermatica.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») принята Обществом с ограниченной ответственностью «КИБЕРМАТИКА» (далее — «Оператор») и действует в отношении всей информации, которую Оператор получает о пользователях сайта https://cybermatica.ru (далее — «Сайт») при его использовании.

1.2. Обработка персональных данных осуществляется на основании Согласия на обработку персональных данных, которое пользователь предоставляет путём проставления соответствующей отметки на Сайте. Текст Согласия размещён на Сайте.

1.3. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ.

1.4. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «КИБЕРМАТИКА»

  • ОГРН: 1257700425289
  • ИНН: 7751372855
  • КПП: 775101001
  • Адрес: 108825, г. Москва, вн.тер.г. Муниципальный округ Краснопахорский, п. Щапово, д. 73, стр. 2
  • E-mail: hey@cybermatica.ru
  • Сайт: https://cybermatica.ru

2.2. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. Номер уведомления: 77-26-56377.

3. Термины и определения

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

3.6. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).

3.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе.

3.8. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

3.9. Информационная система персональных данных (ИСПДн) — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • посетители Сайта;
  • пользователи, оставившие заявку или обратившиеся через форму обратной связи;
  • представители контрагентов и потенциальных клиентов.

4.2. Оператор обрабатывает следующие персональные данные:

  • фамилия, имя, отчество (при указании пользователем);
  • адрес электронной почты;
  • номер телефона (при указании пользователем);
  • IP-адрес устройства;
  • сведения, собираемые посредством метрических программ (тип браузера, тип устройства, операционная система, дата и время посещения, URL страниц).

4.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

Цель 1 — Обработка обращений и заявок:

Обработка заявок и обращений, поступивших через формы обратной связи на Сайте. Правовые основания: согласие субъекта (пп. 1 ч. 1 ст. 6 152-ФЗ).

Цель 2 — Аналитика посещаемости:

Анализ посещаемости и поведения пользователей на Сайте в целях улучшения функционала и пользовательского опыта. Правовые основания: согласие субъекта (пп. 1 ч. 1 ст. 6 152-ФЗ).

Цель 3 — Информационная рассылка:

Направление информационных материалов о продуктах и услугах Оператора при наличии отдельного согласия пользователя. Правовые основания: согласие субъекта (пп. 1 ч. 1 ст. 6 152-ФЗ). Пользователь вправе в любое время отказаться от рассылки, направив уведомление на hey@cybermatica.ru.

Цель 4 — Заключение и исполнение договоров:

Обработка данных представителей контрагентов и клиентов для заключения и исполнения гражданско-правовых договоров. Правовые основания: исполнение договора (пп. 5 ч. 1 ст. 6 152-ФЗ).

6. Порядок и условия обработки данных

6.1. Обработка персональных данных осуществляется с момента предоставления данных пользователем на Сайте.

6.2. Персональные данные обрабатываются автоматизированным способом. Передача данных по сети Интернет осуществляется по защищённому протоколу HTTPS (TLS 1.2/1.3).

6.3. Данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.

6.4. Оператор передаёт персональные данные следующим третьим лицам:

  • ООО «Селектел» — в целях размещения Сайта и хранения данных (хостинг-провайдер). Данные обрабатываются на серверах, расположенных на территории Российской Федерации;
  • ООО «Яндекс» (ИНН 7736207543) — в целях анализа посещаемости Сайта посредством сервиса Яндекс.Метрика. Данные обрабатываются на серверах ООО «Яндекс», расположенных на территории Российской Федерации.

6.5. Данные из форм обратной связи направляются на электронную почту Оператора, расположенную на серверах на территории Российской Федерации.

6.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

6.7. Персональные данные не передаются иным третьим лицам без отдельного согласия субъекта.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных (передача на серверы, расположенные за пределами Российской Федерации) Оператором в рамках функционирования Сайта не осуществляется.

7.2. Серверы хостинг-провайдера ООО «Селектел» и серверы аналитического сервиса Яндекс.Метрика (ООО «Яндекс») расположены на территории Российской Федерации.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

  • правовые меры: разработка и применение настоящей Политики, Согласия на обработку ПД, Политики обработки файлов Cookie, Положения об обработке и защите персональных данных (Приказ № 1/ПД);
  • организационные меры: назначение ответственного за организацию обработки ПД (Приказ № 1/ПД), ограничение доступа к персональным данным в соответствии с Перечнем должностных лиц (Приказ № 2/ПД);
  • технические меры: использование защищённых соединений (HTTPS/TLS 1.2/1.3), антивирусная защита, резервное копирование, регистрация событий доступа в электронном журнале.

8.2. В соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119 для информационной системы персональных данных Оператора установлен уровень защищённости УЗ-4. Сертифицированные средства криптографической защиты информации (СКЗИ) не используются.

9. Реагирование на инциденты (утечки персональных данных)

9.1. В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов (далее — «инцидент»), Оператор обязан:

  • в течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о произошедшем инциденте с указанием предполагаемых причин и предполагаемого вреда (первичное уведомление) в соответствии с ч. 3.1 ст. 21.1 Федерального закона № 152-ФЗ;
  • в течение 72 часов с момента обнаружения инцидента уведомить Роскомнадзор о результатах внутреннего расследования с указанием установленных причин и виновных лиц (вторичное уведомление).

9.2. Оператор принимает меры по устранению последствий инцидента и уведомляет пострадавших субъектов персональных данных в разумные сроки.

10. Cookies и аналитика

10.1. На Сайте применяется система веб-аналитики Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543). Система осуществляет автоматический сбор статистических данных о посетителях Сайта, включая: действия на странице, URL, IP-адрес, тип браузера, идентификатор браузера (Cookie), дату и время визита.

10.2. Аналитические Cookie (Яндекс.Метрика) активируются только после принятия пользователем Cookie-баннера. При отказе от аналитических Cookie сбор данных Яндекс.Метрикой не производится.

10.3. Посетитель Сайта может самостоятельно управлять файлами Cookie путём изменения настроек браузера. Блокирование обязательных Cookie может повлечь недоступность отдельных функций Сайта.

10.4. Правовое основание обработки аналитических Cookie — согласие субъекта персональных данных (пп. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

10.5. Подробное описание используемых Cookie содержится в Политике обработки файлов Cookie, размещённой на Сайте.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

  • получать информацию об обрабатываемых персональных данных, правовых основаниях и целях их обработки;
  • требовать уточнения, обновления, блокирования или уничтожения своих персональных данных;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в целях прямого маркетинга (рассылки);
  • обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

11.2. Для реализации прав субъект направляет обращение на адрес: hey@cybermatica.ru. Обращение должно содержать: фамилию, имя, отчество (при наличии), контактные данные, суть запроса.

11.3. Сроки рассмотрения обращений:

  • предоставление информации о наличии и составе персональных данных — в течение 10 рабочих дней с момента получения запроса (ст. 20 152-ФЗ);
  • уточнение, исправление, блокирование или уничтожение данных при предоставлении субъектом подтверждающих документов — в течение 7 рабочих дней (ст. 21 152-ФЗ);
  • общий ответ на запросы субъекта по иным вопросам — в течение 30 календарных дней с момента получения (ст. 14 152-ФЗ). При невозможности ответа в указанный срок Оператор уведомляет субъекта и вправе продлить срок ещё на 30 дней.

12. Сроки хранения персональных данных

12.1. Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки, либо до отзыва согласия субъектом, либо до прекращения деятельности Оператора.

12.2. По достижении целей обработки или по истечении срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует до принятия новой редакции.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте с указанием новой даты редакции.

13.3. По всем вопросам, связанным с обработкой персональных данных: hey@cybermatica.ru.

ООО «КИБЕРМАТИКА»

ОГРН: 1257700425289 | ИНН: 7751372855

Сайт: https://cybermatica.ru