Настоящая Политика является общедоступным документом и размещается в свободном доступе по адресу https://regulaprime.ru/privacy. Действует на территории Российской Федерации.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты ПДн») в Обществе с ограниченной ответственностью «Регула Прайм» (далее — «Оператор», «Компания»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»); Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Постановлением Правительства РФ от 01.11.2012 № 1119; Постановлением Правительства РФ от 15.09.2008 № 687; Приказом ФСТЭК России от 18.02.2013 № 21; Приказом ФСБ России от 10.07.2014 № 378; Приказом Роскомнадзора от 24.02.2021 № 18 и иными нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом и размещается в свободном доступе в сети «Интернет» по адресу: https://regulaprime.ru/privacy.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без таковых.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Регула Прайм». Сокращённое наименование: ООО «Регула Прайм».
ОГРН: 1267700224076. ИНН: 9734027027. КПП: 773401001. Юридический адрес: 123308, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, Новохорошевский проезд, д. 7, помещ. 6П.
Электронная почта для вопросов обработки персональных данных: help@regulaprime.ru. Сайт: https://regulaprime.ru.
Ответственный за организацию обработки персональных данных назначается приказом Генерального директора; контактный адрес — help@regulaprime.ru.
3. Основные понятия
В целях настоящей Политики используются понятия, определённые в статье 3 Закона № 152-ФЗ, в том числе:
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Оператор — ООО «Регула Прайм». Субъект ПДн — физическое лицо, к которому относятся персональные данные. Обработка ПДн — любое действие или совокупность действий с персональными данными. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц. Предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или кругу лиц. Блокирование ПДн — временное прекращение обработки. Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн либо уничтожаются материальные носители ПДн. Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства иностранному физическому или юридическому лицу.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1. Пользователи Платформы Regula Prime: зарегистрированные пользователи сервиса (сотрудники клиентов); администраторы аккаунтов клиентов.
4.2. Потенциальные клиенты: лица, оставившие заявку на сайте regulaprime.ru; лица, подписавшиеся на рассылку; участники вебинаров, демо-сессий, мероприятий Оператора.
4.3. Контрагенты и их представители: индивидуальные предприниматели — клиенты; представители юридических лиц — клиентов и партнёров; представители поставщиков услуг.
4.4. Работники и кандидаты: работники Оператора (включая лиц по ГПХ); бывшие работники Оператора; кандидаты на вакансии.
4.5. Посетители сайта regulaprime.ru (в части данных, собираемых автоматически).
4.6. Иные субъекты, чьи данные могут быть размещены клиентами в Платформе в рамках использования сервиса (далее — «Конечные субъекты»). В отношении таких данных Оператор выступает в качестве лица, осуществляющего обработку по поручению клиента в соответствии со ст. 6 Закона.
5. Категории обрабатываемых персональных данных
5.1. Данные пользователей Платформы: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность и наименование организации-работодателя; логин и пароль (пароль хранится в зашифрованном виде — хеш); IP-адрес, данные о браузере и устройстве, cookies; история действий в Платформе (логи).
5.2. Данные потенциальных клиентов: ФИО; адрес электронной почты; номер телефона; наименование и сфера деятельности организации; должность; содержание заявки / обращения.
5.3. Данные контрагентов и их представителей: ФИО; паспортные данные (для ИП и в случаях, предусмотренных законом); ИНН, ОГРНИП (для ИП); должность и полномочия; контактные данные; банковские реквизиты; сведения о доверенностях.
5.4. Данные работников и кандидатов — обрабатываются в соответствии с главой 14 Трудового кодекса РФ и отдельным Положением об обработке персональных данных работников.
5.5. Данные посетителей сайта: IP-адрес; данные cookies; информация о браузере, операционной системе, разрешении экрана; источник перехода (referrer); посещённые страницы и время посещения; данные систем веб-аналитики (Яндекс.Метрика).
5.6. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
5.7. Данные несовершеннолетних Оператором не обрабатываются. Сервис предназначен для использования юридическими лицами и индивидуальными предпринимателями.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
6.1. Заключение и исполнение договоров об оказании услуг (контрагенты) — основание: п. 5 ч. 1 ст. 6 Закона (исполнение договора).
6.2. Предоставление доступа к Платформе и её функциональности (пользователи) — основание: п. 5 ч. 1 ст. 6 Закона.
6.3. Обработка заявок с сайта, демо-доступа, обратная связь (потенциальные клиенты) — основание: согласие субъекта.
6.4. Маркетинговые коммуникации, рассылки (потенциальные клиенты, пользователи) — основание: согласие субъекта.
6.5. Аналитика использования сайта, улучшение сервиса (посетители сайта) — основание: согласие на cookies.
6.6. Исполнение требований налогового и бухгалтерского законодательства (контрагенты) — основание: п. 2 ч. 1 ст. 6 Закона (исполнение закона).
6.7. Кадровое делопроизводство (работники) — основание: Трудовой кодекс РФ.
6.8. Защита прав и законных интересов Оператора (все категории) — основание: п. 7 ч. 1 ст. 6 Закона.
6.9. Обработка ПДн Конечных субъектов по поручению клиента (конечные субъекты) — основание: поручение клиента (ст. 6 Закона).
7. Правовые основания обработки
Оператор обрабатывает персональные данные на основании: Конституции РФ, Закона № 152-ФЗ, Трудового кодекса РФ, Налогового кодекса РФ, иных федеральных законов; Устава ООО «Регула Прайм»; договоров, заключаемых с субъектами ПДн или организациями; согласий субъектов ПДн на обработку их персональных данных; поручений на обработку ПДн (в отношении Конечных субъектов).
8. Способы и сроки обработки
8.1. Способы обработки: автоматизированная обработка с использованием Платформы Regula Prime и иных информационных систем Оператора; неавтоматизированная (бумажная) обработка — в минимальном объёме, преимущественно для кадрового и бухгалтерского документооборота.
8.2. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Сроки хранения: данные пользователей Платформы — на период действия договора + 3 года; данные потенциальных клиентов — до отзыва согласия, но не более 3 лет с момента последнего контакта; данные подписчиков рассылки — до отзыва согласия; бухгалтерские документы — 5 лет (ст. 29 ФЗ «О бухгалтерском учёте»); договоры — 5 лет с момента окончания действия; кадровые документы — по срокам, установленным Перечнем типовых управленческих архивных документов (Приказ Росархива от 20.12.2019 № 236); данные cookies — до 12 месяцев с момента сбора; логи действий в Платформе — 12 месяцев.
По истечении сроков ПДн подлежат уничтожению или обезличиванию. Уничтожение оформляется актом.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
9.2. Оператор передаёт ПДн третьим лицам в следующих случаях: по требованию уполномоченных государственных органов в установленном законом порядке; с согласия субъекта ПДн; лицам, обрабатывающим ПДн по поручению Оператора (на основании договоров поручения по ст. 6 Закона).
9.3. Лица, обрабатывающие ПДн по поручению Оператора, привлекаются для размещения Платформы (хостинг и инфраструктура), email-рассылок, управления продажами (CRM), веб-аналитики (Яндекс.Метрика), приёма платежей и телефонии. Все серверы, на которых обрабатываются персональные данные граждан РФ, находятся на территории Российской Федерации. С каждым привлечённым лицом заключено соглашение об обработке ПДн (DPA) либо соответствующие условия включены в основной договор.
9.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор обязуется предварительно уведомить Роскомнадзор в порядке, установленном ст. 12 Закона.
10. Меры по обеспечению безопасности персональных данных
В соответствии со ст. 19 Закона Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.1. Правовые меры: разработка и утверждение настоящей Политики и иных локальных актов; ознакомление работников с требованиями законодательства; заключение соглашений о конфиденциальности с работниками и контрагентами.
10.2. Организационные меры: назначение ответственного за организацию обработки ПДн; ограничение круга лиц, допущенных к обработке ПДн; организация режима обеспечения безопасности помещений; ознакомление работников с требованиями локальных актов под подпись; регулярное обучение работников; внутренний контроль и аудит соответствия обработки требованиям законодательства.
10.3. Технические меры: использование средств защиты информации, прошедших процедуру оценки соответствия в установленных законом случаях; разграничение прав доступа на основе принципа минимальных привилегий; многофакторная аутентификация для доступа к административным интерфейсам; шифрование каналов передачи данных (HTTPS/TLS 1.2+); шифрование баз данных в состоянии покоя (at rest); хеширование паролей пользователей с использованием современных алгоритмов; журналирование действий пользователей и администраторов; регулярное резервное копирование с шифрованием резервных копий; антивирусная защита; межсетевое экранирование; регулярное обновление программного обеспечения и установка патчей безопасности; проведение тестирования на проникновение (penetration testing) не реже одного раза в год; определение уровня защищённости ИСПДн в соответствии с Постановлением Правительства РФ № 1119.
10.4. Уровень защищённости ИСПДн «Платформа Regula Prime» определён как УЗ-3 (третий уровень защищённости) — на основании актуальных угроз 2-го типа и обработки иных категорий ПДн менее чем 100 000 субъектов.
11. Права субъектов персональных данных
В соответствии со ст. 14–17 Закона субъект ПДн имеет право:
11.1. Получать информацию, касающуюся обработки его ПДн (подтверждение факта обработки, цели, способы, сроки, перечень данных, источники и др.).
11.2. Требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Отзывать согласие на обработку персональных данных.
11.4. Возражать против обработки ПДн в целях продвижения товаров, работ, услуг.
11.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
11.6. Требовать возмещения убытков и компенсации морального вреда в судебном порядке.
11.7. Порядок реализации прав: запрос направляется по адресу help@regulaprime.ru или почтой по адресу Оператора. Запрос должен содержать ФИО субъекта (или представителя); сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, email регистрации и т.п.) либо иным образом подтверждающие факт обработки ПДн Оператором; подпись субъекта (или представителя); при направлении представителем — документ, подтверждающий полномочия. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней с уведомлением субъекта.
12. Согласие на обработку и его отзыв
12.1. В случаях, когда обработка ПДн осуществляется на основании согласия, такое согласие может быть отозвано субъектом в любое время путём направления соответствующего уведомления по адресу help@regulaprime.ru.
12.2. После получения отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка необходима для исполнения договора с субъектом либо осуществляется на ином законном основании, предусмотренном Законом.
12.3. Отзыв согласия на получение маркетинговых рассылок осуществляется по ссылке «Отписаться» в каждом письме или по запросу на help@regulaprime.ru.
13. Использование файлов cookies
13.1. Сайт regulaprime.ru использует файлы cookies для обеспечения работоспособности сайта (технические cookies); запоминания пользовательских настроек; аналитики посещений (Яндекс.Метрика); маркетинговых целей (Яндекс.Директ).
13.2. При первом посещении сайта пользователю предоставляется возможность управлять настройками cookies. Технические cookies используются без согласия как необходимые для функционирования сайта.
13.3. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность сайта.
14. Действия Оператора в случае инцидентов
14.1. В соответствии с ч. 3.1 ст. 21 Закона при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
14.2. В Компании действует Регламент реагирования на инциденты с персональными данными (утверждается отдельным локальным актом).
15. Заключительные положения
15.1. Настоящая Политика подлежит изменению в случае изменения законодательства РФ, изменений в деятельности Оператора и процессах обработки ПДн.
15.2. Действующая редакция Политики постоянно доступна по адресу https://regulaprime.ru/privacy.
15.3. При существенном изменении Политики Оператор уведомляет субъектов ПДн путём размещения уведомления на сайте и/или направления уведомлений по электронной почте.
15.4. Контроль за исполнением требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных.
15.5. Лица, виновные в нарушении настоящей Политики, несут ответственность в соответствии с законодательством РФ (ст. 13.11 КоАП РФ, ст. 137, 272, 272.1 УК РФ) и локальными актами Оператора.
Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться: email для запросов субъектов — help@regulaprime.ru; email ответственного за обработку ПДн — help@regulaprime.ru.
Уполномоченный орган по защите прав субъектов ПДн: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.