1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта rasshifruika.ru и лиц, которые отправляют заявку на демонстрацию или обсуждение внедрения сервиса «Расшифруй‑ка».
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных». Она действует только для этого сайта и не распространяется на сторонние ресурсы.
2. Сведения об Операторе
3. Какие данные и зачем обрабатываются
Оператор не запрашивает специальные категории персональных данных, биометрические данные, паспортные и платёжные сведения. Не указывайте их в комментарии.
4. Основания и порядок обработки
Данные из формы обрабатываются на основании отдельного согласия пользователя. Если после заявки начинается подготовка или заключение договора, отдельные данные могут обрабатываться также для совершения действий по инициативе субъекта и исполнения договора.
Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для обратной связи, предоставление строго необходимого доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка автоматизированная и при необходимости смешанная.
Данные не публикуются, не продаются и не используются для рекламной рассылки. Для рекламы или массовых сообщений потребуется отдельное предварительное согласие.
5. Где и сколько хранятся данные
Полные заявки записываются в защищённое хранилище на сервере в Российской Федерации. Основная база, рабочие журналы и резервные копии должны находиться в РФ. В уведомление на email Оператора передаются только номер и время новой заявки со ссылкой на защищённый кабинет — без имени, телефона, email и комментария.
Заявка хранится до достижения цели обработки или отзыва согласия, но не более одного года с даты последнего взаимодействия, если закон или заключённый договор не требуют иного срока. Технические журналы безопасности хранятся не более 30 дней, если более долгий срок не нужен для расследования инцидента.
Трансграничная передача персональных данных в рамках формы не осуществляется. При подключении нового внешнего обработчика или зарубежной инфраструктуры Политика и правовые основания предварительно пересматриваются.
6. Права субъекта персональных данных
Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Для идентификации в обращении укажите имя, контакт, использованный в заявке, примерную дату отправки и суть требования. Оператор может запросить дополнительные сведения только для подтверждения, что обращается сам субъект.
7. Защита и доступ
Оператор ограничивает доступ к заявкам, использует авторизацию защищённого кабинета, шифрование соединения HTTPS, обновление компонентов, резервное копирование, ограничение частоты запросов и журналирование событий безопасности. К данным допускаются только Оператор и уполномоченный технический администратор в объёме, необходимом для работы сайта.
При поручении обработки другому лицу договор должен определять цели, перечень данных и операций, обязанности по конфиденциальности, локализации, безопасности, удалению и уведомлению об инцидентах.
Cookies и аналитика
На дату этой редакции сайт не использует рекламные пиксели, системы поведенческой аналитики и необязательные cookies. Поэтому отдельный cookie‑баннер не показывается. Если такая функциональность появится, она не будет включена до обновления документов и механизма выбора пользователя.
8. Обращения и обновление Политики
Вопросы по персональным данным принимаются по адресу i@diid.one, телефону +7 936 300‑22‑00 и почтовому адресу Оператора. Актуальная версия Политики постоянно доступна по адресу rasshifruika.ru/privacy.html.
Новая редакция применяется с даты публикации. Существенные изменения целей, перечня данных или получателей не распространяются на ранее полученные согласия автоматически.