Настоящая политика обработки персональных данных действует в отношении всей информации, которую оператор сервиса РКНскан может получить о пользователе при использовании сайта rknscan.ru, его форм, кабинета, публичных ссылок на отчеты и подключенных технических решений.

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных, категории обрабатываемых сведений, цели обработки, правовые основания, меры защиты и порядок обращения субъектов персональных данных к оператору.

2. Категории субъектов персональных данных

• посетители сайта;
• пользователи, регистрирующиеся в кабинете сервиса;
• лица, направляющие обращения через формы обратной связи и форму срочной помощи;
• представители организаций и индивидуальные предприниматели, использующие сервис для проверки сайтов и генерации документов.

3. Какие данные обрабатываются

• имя, адрес электронной почты, название компании и иные регистрационные сведения, которые пользователь указывает при создании аккаунта;
• данные, вводимые пользователем для анализа и генерации документов: домены, URL, реквизиты оператора, контактные данные, сведения для политик и согласий;
• данные, передаваемые через формы обратной связи и срочной помощи: имя, телефон, email, сайт и текст обращения;
• технические данные: IP-адрес, user-agent, дата и время запроса, идентификаторы сессии, журналы ошибок и безопасности;
• сведения о тарифе, статусе оплаты, идентификаторе платежа, сумме и времени подтверждения оплаты, которые оператор получает от платежного провайдера.

4. Цели обработки

• предоставление доступа к функциям сервиса, кабинету, архиву отчетов и документам;
• выполнение аудита сайта, формирование PDF-отчетов, публичных ссылок и рабочих документов;
• обработка обращений пользователей и оказание платных услуг;
• исполнение публичной оферты, подтверждение оплаты и предоставление доступа к соответствующему тарифу;
• обеспечение безопасности, стабильной работы сайта и защиты от злоупотреблений;
• исполнение обязанностей, установленных законодательством Российской Федерации.

5. Правовые основания обработки

• согласие субъекта персональных данных;
• необходимость исполнения договора, оферты или действий, совершаемых по инициативе пользователя до заключения договора;
• исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации.

6. Действия с персональными данными и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах заявленных целей, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

7. Используемые внешние сервисы и обработчики

На сайте могут использоваться внешние сервисы только в объеме, необходимом для обеспечения работоспособности сайта, приема обращений, защиты форм от автоматических запросов, отображения внешнего контента, приема оплаты и веб-аналитики. Сведения о таких сервисах и их роли в обработке данных отражаются в реестре внешних сервисов и обработчиков, который ведется оператором как внутренний рабочий документ.

8. Условия передачи третьим лицам и трансграничной передачи

Передача персональных данных третьим лицам допускается только при наличии законного основания, в объеме, необходимом для достижения заявленных целей обработки, и при условии соблюдения требований законодательства Российской Федерации. При привлечении обработчиков оператор обеспечивает заключение необходимых договоров и контроль за соблюдением режима конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации. При использовании внешних сервисов оператор оценивает правовые основания и допустимость такой передачи.

9. Сроки обработки, хранения и уничтожения персональных данных

• данные учетной записи и история работы с сервисом хранятся в течение срока использования кабинета и разумного срока после прекращения использования, если более длительный срок не требуется по закону;
• данные обращений и заявок хранятся до достижения целей обработки либо до отзыва согласия, если иное не требуется законодательством;
• данные по оплатам хранятся в пределах сроков, необходимых для бухгалтерского, налогового и договорного учета;
• по достижении целей обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

10. Права субъекта персональных данных и порядок обращения

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются незаконно;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации своих прав субъект персональных данных вправе направить обращение оператору по адресу электронной почты info@rknscan.ru. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и предмет запроса.

11. Меры по обеспечению безопасности персональных данных

• ограничение доступа к персональным данным и разграничение прав доступа внутри сервиса;
• использование организационных и технических мер защиты информации;
• контроль доступа к учетным записям, журналирование событий, защита от злоупотреблений и автоматизированных атак;
• использование защищенного соединения и базовых мер защиты инфраструктуры и веб-приложения.

12. Актуальная редакция

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция всегда публикуется на сайте по постоянному адресу.

На главную