Политика обработки персональных данных

1. Общие положения

1.1. Оператор персональных данных — Акционерное общество «РОССИ» (АО «РОССИ»), ОГРН 1027700573922, ИНН 7704033887, КПП 770701001, адрес: 127055, г. Москва, муниципальный округ Тверской, тупик Горлов, д. 11А.

1.2. Политика применяется к обработке персональных данных посетителей сайта, зарегистрированных пользователей, представителей организаций, заявителей, авторов обращений, а также физических лиц, сведения о которых правомерно используются при проверке контрагентов.

1.3. Оператор обрабатывает персональные данные законно, справедливо, только для заранее определённых целей и в объёме, необходимом для достижения таких целей.

1.4. Сведения о юридических лицах сами по себе не являются персональными данными. Политика применяется к содержащейся в них информации, относящейся к определённому или определяемому физическому лицу.

2. Цели, данные, основания и сроки

3. Источники и действия с персональными данными

3.1. Данные поступают от самого субъекта, уполномоченного представителя организации, из документов и сообщений, автоматически от программных средств, а также из официальных государственных и иных источников, доступ к которым получен законным способом.

3.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.3. Обработка является смешанной: автоматизированной и, в части рассмотрения документов и обращений, неавтоматизированной.

3.4. Пользователь не должен загружать избыточные персональные данные. Предоставляя данные другого лица, пользователь подтверждает наличие полномочия или иного законного основания; согласие пользователя не заменяет согласие такого лица, когда оно требуется.

4. Передача и привлечение третьих лиц

4.1. Персональные данные могут предоставляться другой стороне сделки в объёме, необходимом для взаимодействия между организациями, а также государственным органам в случаях, предусмотренных законодательством Российской Федерации.

4.2. Для работы Платформы Оператор вправе привлекать российских провайдеров хостинга, электронной почты и технической инфраструктуры на основании договоров, предусматривающих конфиденциальность, безопасность и обработку персональных данных только по поручению Оператора.

4.3. После отдельного согласия посетителя для веб-аналитики используется Яндекс Метрика, предоставляемая ООО «ЯНДЕКС». Настройки аналитики должны исключать передачу содержимого форм, личного кабинета, сообщений и загружаемых документов.

4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

5. Cookie и Яндекс Метрика

5.1. Строго необходимые cookie используются для авторизации, поддержания сессии, сохранения выбора пользователя и обеспечения безопасности.

5.2. Аналитические cookie и Яндекс Метрика активируются только после отдельного добровольного согласия в cookie-баннере. Отказ от аналитики не ограничивает доступ к основным функциям Платформы.

5.3. Пользователь может изменить выбор или отозвать согласие через ссылку «Настройки cookie», доступную на сайте. Подробные сведения содержатся в Политике использования файлов cookie.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.2. Оператор не осуществляет трансграничную передачу персональных данных пользователей Платформы. Получение общедоступной информации из иностранного открытого источника не сопровождается передачей этому источнику персональных данных пользователей Платформы.

7. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, включая назначение ответственного, разграничение доступа, идентификацию и аутентификацию, защищённые каналы связи, журналирование, резервное копирование и мониторинг событий информационной безопасности.

8. Права субъекта и порядок обращения

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
• отзывать согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращение направляется на privacy@suverenitet.tech либо по адресу Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Отзыв согласия не прекращает обработку, допускаемую на ином законном основании.

9. Удаление и уничтожение

9.1. По достижении цели, истечении срока хранения или при поступлении законного требования данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законодательством и настоящей Политикой.

9.2. Если обработка основана только на согласии и отсутствует иное законное основание, данные уничтожаются не позднее 30 дней с даты отзыва согласия или достижения цели обработки.

9.3. Данные в резервных копиях хранятся не более 14 дней и удаляются в ходе плановой ротации. До истечения этого срока они не используются в текущих процессах и могут применяться только при аварийном восстановлении информационной системы.

10. Заключительные положения

10.1. Действующая редакция Политики находится в открытом доступе на сайте. Изменения вступают в силу с даты публикации, если в новой редакции не указано иное.

10.2. Ссылка на Политику размещается в подвале сайта и на страницах, через которые осуществляется сбор персональных данных.

Реквизиты и контакты