Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, получаемых ООО «Х-РЕЙ ПРОТОКОЛ» (далее — «Оператор»), при использовании сайта https://xrayprotocol.ru и связанных с ним сервисов платформы X-RAY PROTOCOL.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и исполняет требование ч. 2 ст. 18.1 Закона № 152-ФЗ о публикации документа, определяющего политику в отношении обработки персональных данных.

1. Общие положения

1. Оператор является государственным или муниципальным органом, юридическим лицом, самостоятельно или совместно с другими лицами организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
3. Действие настоящей Политики распространяется на любую информацию о Пользователе, полученную Оператором как до, так и после начала действия Политики.

2. Категории субъектов персональных данных

В рамках настоящей Политики Оператор обрабатывает персональные данные следующих категорий:

• пользователи Сайта, прошедшие регистрацию (далее — «Пользователи»);
• посетители Сайта, не прошедшие регистрацию, в части обезличенных сетевых идентификаторов и cookies;
• лица, обратившиеся в службу поддержки или направившие иные обращения Оператору;
• контрагенты, представители контрагентов, кандидаты на трудоустройство и работники Оператора — в объёме, необходимом для выполнения договорных и трудовых правоотношений (вне настоящего Сайта).

3. Какие персональные данные собираются

Состав обрабатываемых персональных данных Пользователей раскрыт в Согласии на обработку персональных данных. Сведения о состоянии здоровья и иные специальные категории персональных данных, обрабатываемые в составе формируемых протоколов исследований, обрабатываются на основании отдельного согласия.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

1. предоставление функционала платформы X-RAY PROTOCOL;
2. идентификация и аутентификация Пользователей;
3. обеспечение информационной безопасности;
4. исполнение договорных обязательств;
5. соблюдение требований законодательства Российской Федерации;
6. статистические и аналитические цели — исключительно с использованием обезличенных данных.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта персональных данных;
• п. 5 ч. 1 ст. 6 Закона № 152-ФЗ — необходимость исполнения договора, стороной которого является субъект персональных данных;
• п. 2 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• учредительные документы Оператора, договоры и заключённые соглашения с Пользователями (Пользовательское соглашение).

6. Хранение персональных данных

1. Хранение персональных данных Пользователей — граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
2. Срок хранения персональных данных не превышает срока, необходимого для целей их обработки. По достижении целей обработки и/или после отзыва Пользователем согласия персональные данные подлежат удалению или обезличиванию в течение 30 (тридцати) календарных дней, если иной срок не установлен законом.
3. Резервные копии баз данных, содержащие персональные данные, хранятся не дольше 90 (девяноста) календарных дней с момента их создания и удаляются в порядке ротации.

7. Передача персональных данных

Оператор не продаёт, не сдаёт в аренду, не публикует и не разглашает персональные данные Пользователей. Передача данных третьим лицам производится только в случаях, указанных в п. 5 Согласия на обработку персональных данных.

Перечень привлечённых процессоров (поставщиков инфраструктуры и облачных сервисов) предоставляется по обоснованному письменному запросу Пользователя в порядке ст. 14 Закона № 152-ФЗ.

8. Меры защиты персональных данных

Оператор принимает следующие меры защиты:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, регламентирующих обработку персональных данных;
• ограничение доступа к персональным данным по принципу минимально необходимого уровня привилегий;
• применение средств криптографической защиты при передаче и хранении данных (TLS не ниже 1.2 для каналов связи, AES-256 либо аналогичные алгоритмы для шифрования данных при необходимости);
• хэширование паролей с использованием стойких алгоритмов (PBKDF2, bcrypt или аналогичных);
• ведение журналов аудита и мониторинга событий безопасности;
• регулярное резервное копирование и проверка целостности данных;
• организация обучения сотрудников, имеющих доступ к персональным данным;
• проведение внутренних проверок (аудитов) состояния защиты персональных данных;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ.

9. Cookies и аналогичные технологии

Сайт использует файлы cookies, локальное хранилище браузера (localStorage) и аналогичные технологии для следующих целей:

• обеспечение работы сессии аутентификации (строго необходимые cookies);
• сохранение пользовательских предпочтений интерфейса;
• защита Сайта от автоматизированных атак (CSRF-токены и т. п.).

Аналитические и маркетинговые cookies на момент действующей редакции настоящей Политики Оператором не устанавливаются. В случае их подключения в будущем Пользователь будет уведомлён баннером и сможет управлять согласием.

10. Права Пользователя

Пользователь обладает всеми правами, предусмотренными ст. 14, 20–22 Закона № 152-ФЗ. Подробное описание прав и порядок их реализации приведены в п. 8 Согласия на обработку персональных данных.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://xrayprotocol.ru/legal/privacy-policy/.

При внесении существенных изменений (расширение целей обработки, появление новых категорий персональных данных, привлечение новых процессоров, осуществляющих обработку данных за пределами территории Российской Федерации) Оператор уведомляет Пользователей по электронной почте не менее чем за 30 (тридцать) календарных дней до вступления изменений в силу.

12. Обращения и обратная связь

Все обращения по вопросам обработки персональных данных, в том числе запросы на предоставление сведений в порядке ст. 14 Закона № 152-ФЗ, направляются по адресу xrayprotocol@gmail.com или почтовым отправлением по адресу: Россия, 123456, г. Москва, ул. Примерная, д. 1, помещ. 1.

Срок рассмотрения обращений — до 30 (тридцати) календарных дней с момента поступления.