ПОЛИТИКА

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных и использования файлов cookie (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Рябовым Алексеем Андреевичем (далее — «Оператор»), при использовании:

• сайта raadigital.ru;
• веб-интерфейсов Сервиса;
• форм обратной связи;
• личного кабинета;
• ботов и иных средств автоматизации;
• интеграций со сторонними сервисами;
• сервиса автоматизированной отправки уведомлений;
• иных принадлежащих или администрируемых Оператором информационных ресурсов.

1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъекта персональных данных, от Пользователя Сервиса, а также в предусмотренных законом случаях — от иных лиц или посредством подключённых Интеграций.

1.4. Оператор публикует настоящую Политику в сети Интернет и обеспечивает возможность постоянного доступа к ней.

1.5. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных.

В случаях, когда для соответствующей обработки требуется согласие, такое согласие предоставляется субъектом отдельно в форме и порядке, позволяющих подтвердить факт его получения.

2. ОСНОВНЫЕ ТЕРМИНЫ

2.1. Персональные данные

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Сайт

Сайт — интернет-сайт Оператора, расположенный по адресу raadigital.ru, включая его страницы и поддомены, если они используются Оператором.

2.4. Сервис

Сервис — программно-аппаратный комплекс Оператора, предназначенный для автоматизации обработки данных и отправки уведомлений через подключённые каналы коммуникации.

2.5. Пользователь

Пользователь — физическое или юридическое лицо, индивидуальный предприниматель либо иное лицо, использующее Сайт или Сервис.

2.6. Мессенджер

Мессенджер — сторонний сервис обмена сообщениями, с которым Сервис поддерживает интеграцию.

2.7. Интеграция

Интеграция — подключение Сервиса к стороннему сервису, API, форме, информационной системе, Мессенджеру или иному программному обеспечению.

2.8. Cookie

Cookie — небольшой фрагмент данных, сохраняемый браузером или устройством пользователя и используемый для обеспечения работы сайта, сохранения настроек, аналитики, безопасности и иных предусмотренных целей.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетители Сайта;
2. Пользователи Сервиса;
3. зарегистрированные Пользователи;
4. лица, направляющие обращения Оператору;
5. лица, заполняющие формы;
6. получатели уведомлений;
7. представители Пользователей — юридических лиц и индивидуальных предпринимателей;
8. иные лица, персональные данные которых Пользователь передаёт Оператору посредством Сервиса или Интеграций.

4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Данные, предоставляемые непосредственно субъектом

В зависимости от используемой функции Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• название организации;
• должность;
• сведения о сфере деятельности;
• сведения, содержащиеся в обращении;
• сведения, указанные Пользователем в формах;
• данные учётной записи;
• иные сведения, которые субъект добровольно предоставляет Оператору.

Конкретный перечень данных определяется соответствующей формой, функциональностью Сервиса и целью обработки.

4.2. Данные, получаемые посредством Интеграций

При использовании соответствующих функций могут обрабатываться:

• идентификаторы пользователей и чатов;
• username или иное имя пользователя;
• имя и фамилия, если они предоставляются соответствующей платформой;
• сведения о подключённых ботах;
• идентификаторы каналов, групп и получателей;
• содержимое ответов форм;
• настройки уведомлений;
• иные данные, передаваемые соответствующим сторонним сервисом через API.

Объём таких данных зависит от конкретной Интеграции и настроек Пользователя.

4.3. Технические данные

При использовании Сайта и Сервиса могут автоматически обрабатываться:

• IP-адрес;
• сведения о браузере;
• User-Agent;
• тип устройства;
• операционная система;
• язык интерфейса;
• часовой пояс;
• дата и время обращения;
• сведения о посещённых страницах;
• технические идентификаторы;
• сведения о действиях в интерфейсе;
• сведения об ошибках и технических событиях;
• cookie и аналогичные технологии.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных для следующих целей:

5.1. Предоставление Сервиса

• регистрация и идентификация Пользователя;
• предоставление доступа к функциональности Сервиса;
• обработка и выполнение настроенных Пользователем сценариев;
• получение и обработка данных из подключённых источников;
• формирование уведомлений;
• отправка уведомлений через подключённые Мессенджеры и иные каналы;
• обеспечение работы подключённых Интеграций.

5.2. Исполнение договоров

• заключение и исполнение договора;
• обработка оплаты;
• ведение учёта предоставленных услуг;
• техническая поддержка;
• обработка обращений;
• направление сервисных уведомлений.

5.3. Обеспечение безопасности

• предотвращение злоупотреблений;
• предотвращение несанкционированного доступа;
• выявление технических атак;
• защита инфраструктуры;
• расследование инцидентов информационной безопасности.

5.4. Улучшение Сайта и Сервиса

• анализ технических ошибок;
• статистический анализ использования Сервиса;
• улучшение интерфейса;
• оптимизация производительности;
• разработка и улучшение функциональности.

5.5. Исполнение требований законодательства

• исполнение обязанностей, установленных законодательством Российской Федерации;
• ведение бухгалтерского, налогового и иного обязательного учёта;
• исполнение законных требований государственных органов;
• защита прав и законных интересов Оператора.

5.6. Рекламные и маркетинговые коммуникации

Если Оператор осуществляет обработку персональных данных для продвижения товаров, работ или услуг посредством прямых контактов с потенциальными потребителями, такая обработка осуществляется при наличии предусмотренного законодательством предварительного согласия.

Оператор прекращает соответствующую обработку по требованию субъекта персональных данных в порядке, предусмотренном законодательством Российской Федерации.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется при наличии одного или нескольких предусмотренных законодательством Российской Федерации оснований.

К таким основаниям относятся:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных;
• необходимость совершения действий по инициативе субъекта до заключения договора;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта;
• иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

6.2. Если обработка осуществляется на основании согласия, согласие предоставляется отдельно от настоящей Политики в форме, позволяющей подтвердить факт его получения.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

При наличии иного законного основания Оператор вправе продолжить обработку персональных данных без согласия субъекта в пределах такого основания.

7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

7.2. В зависимости от конкретной цели обработки Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Оператор не осуществляет обработку персональных данных в объёме, который не требуется для достижения заявленных целей, за исключением случаев, когда иное предусмотрено законодательством.

7.4. Оператор принимает меры для соблюдения принципов соразмерности состава и объёма обрабатываемых персональных данных заявленным целям обработки.

8. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

8.2. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если законодательством не предусмотрено исключение.

8.3. Использование сторонних иностранных сервисов, API и информационных систем для последующей передачи данных не изменяет обязанности Оператора соблюдать требования российского законодательства о локализации персональных данных.

8.4. Срок хранения персональных данных определяется с учётом:

• цели обработки;
• срока действия договора;
• требований законодательства;
• необходимости исполнения обязательств;
• сроков исковой давности;
• необходимости защиты прав и законных интересов Оператора.

8.5. По достижении целей обработки или при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если иное не требуется законодательством.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор вправе предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима для достижения заявленной цели обработки и допускается законодательством.

9.2. К таким третьим лицам могут относиться:

• платёжные организации;
• хостинг-провайдеры;
• дата-центры;
• поставщики программного обеспечения;
• технические подрядчики;
• сервисы отправки сообщений;
• владельцы подключённых Мессенджеров;
• поставщики API;
• сервисы аналитики;
• иные лица, непосредственно участвующие в обеспечении работы Сервиса.

9.3. Передача осуществляется только в объёме, необходимом для соответствующей цели.

9.4. При передаче персональных данных лицам, осуществляющим обработку по поручению Оператора, Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.

10. ИНТЕГРАЦИИ СО СТОРОННИМИ СЕРВИСАМИ И МЕССЕНДЖЕРАМИ

10.1. Функциональность Сервиса может предусматривать передачу отдельных данных в сторонние информационные системы посредством API или иных технических механизмов.

10.2. Такая передача осуществляется в соответствии с настройками Пользователя и может быть необходима для выполнения выбранной Пользователем функции.

10.3. В частности, при использовании функций автоматизированных уведомлений в соответствующий Мессенджер могут передаваться:

• идентификатор получателя;
• идентификатор чата;
• имя или username;
• текст уведомления;
• сведения, содержащиеся в уведомлении;
• технические параметры, необходимые для доставки сообщения.

Конкретный состав передаваемых данных зависит от выбранной Интеграции.

10.4. При интеграции с сервисами форм могут передаваться данные, содержащиеся в соответствующих формах, в объёме, необходимом для выполнения настроенного Пользователем сценария.

10.5. Оператор не контролирует внутренние процессы обработки данных сторонних сервисов после их передачи за пределы инфраструктуры Оператора.

Обработка данных соответствующим сторонним сервисом осуществляется в соответствии с его собственными условиями использования и документами об обработке данных.

10.6. Пользователь обязан учитывать особенности соответствующей Интеграции и не передавать через неё данные, передача которых запрещена законодательством либо условиями соответствующего сервиса.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

11.1. При использовании отдельных сторонних сервисов или Мессенджеров может возникать передача персональных данных за пределы Российской Федерации.

11.2. Если использование соответствующей Интеграции предусматривает трансграничную передачу персональных данных, такая передача осуществляется Оператором с соблюдением требований законодательства Российской Федерации.

11.3. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры и выполняет установленные законодательством обязанности, если соответствующая передача относится к сфере регулирования таких требований.

11.4. Пользователь, подключая соответствующую Интеграцию, уведомляется о том, что для работы такой Интеграции данные могут быть переданы соответствующему стороннему сервису.

12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ПОЛЬЗОВАТЕЛЯ

12.1. В рамках использования Сервиса Пользователь может передавать Оператору персональные данные третьих лиц для обработки в целях автоматизации уведомлений и иных функций Сервиса.

12.2. В соответствующей части Пользователь может выступать оператором персональных данных, а Оператор — лицом, осуществляющим обработку персональных данных по поручению Пользователя.

12.3. Пользователь самостоятельно определяет:

• цели обработки соответствующих персональных данных;
• категории субъектов;
• состав передаваемых данных;
• правовые основания обработки;
• необходимость и основания направления уведомлений.

12.4. Пользователь гарантирует наличие законных оснований для передачи таких персональных данных Оператору и их последующего использования в рамках выбранного сценария.

12.5. Оператор осуществляет обработку переданных Пользователем данных исключительно в объёме, необходимом для предоставления соответствующего функционала Сервиса, а также для выполнения предусмотренных договором технических операций.

12.6. Пользователь обязан не передавать Оператору данные, обработка которых не допускается законодательством или условиями Сервиса.

12.7. Подробные условия обработки персональных данных по поручению Пользователя определяются также публичной офертой на предоставление доступа к Сервису.

13. ФАЙЛЫ COOKIE

13.1. Сайт может использовать cookie и аналогичные технологии.

13.2. Cookie могут использоваться для следующих целей:

• обеспечения работоспособности Сайта;
• авторизации;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• предотвращения злоупотреблений;
• анализа технической работы Сайта;
• статистики посещаемости;
• улучшения интерфейса;
• анализа производительности;
• иных технических целей.

13.3. В зависимости от назначения могут использоваться:

Необходимые cookie — требуются для работы отдельных функций Сайта и интерфейса.

Функциональные cookie — позволяют сохранять настройки и предпочтения пользователя.

Аналитические cookie — используются для получения статистической информации о работе Сайта и его посещаемости.

13.4. Конкретный перечень используемых cookie, их назначение, срок хранения и поставщик могут указываться в отдельном перечне cookie, размещаемом на Сайте.

13.5. Пользователь может ограничить или отключить использование cookie посредством настроек браузера.

Отключение необходимых cookie может привести к невозможности использования отдельных функций Сайта.

13.6. Если использование конкретных технологий требует получения согласия пользователя в соответствии с законодательством, такое согласие запрашивается отдельно предусмотренным для этого способом.

14. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К применяемым мерам могут относиться:

• разграничение прав доступа;
• идентификация и аутентификация;
• использование средств защиты информации;
• резервное копирование;
• мониторинг технических событий;
• контроль доступа к инфраструктуре;
• ограничение доступа работников и подрядчиков;
• применение защищённых соединений;
• обновление программного обеспечения;
• иные организационные и технические меры.

14.3. Объём и состав применяемых мер определяются характером и рисками соответствующей обработки, требованиями законодательства и технической архитектурой Сервиса.

15. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• получать предусмотренные законом сведения об Операторе и осуществляемой обработке;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обращаться с требованиями и жалобами в уполномоченные органы;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА

16.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу:

support@raadigital.ru

16.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные;
• сведения, позволяющие идентифицировать обращающегося;
• конкретное требование;
• сведения, относящиеся к предмету обращения.

16.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, если это требуется для предотвращения предоставления персональных данных ненадлежащему лицу.

16.4. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

17. ОТЗЫВ СОГЛАСИЯ

17.1. Если обработка персональных данных осуществляется на основании согласия субъекта, субъект вправе отозвать такое согласие.

17.2. Отзыв согласия осуществляется путём направления соответствующего обращения на:

support@raadigital.ru

17.3. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеется иное предусмотренное законом основание для продолжения обработки.

17.4. Прекращение обработки отдельных персональных данных может привести к невозможности предоставления соответствующей функции Сервиса, если эти данные объективно необходимы для её работы.

18. УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

18.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований.

18.2. Если хранение данных необходимо для исполнения требований законодательства, защиты прав Оператора, исполнения договора или рассмотрения спора, такие данные могут храниться до окончания соответствующего периода.

18.3. После прекращения необходимости в хранении данные уничтожаются либо обезличиваются способом, исключающим возможность дальнейшего использования персональных данных в первоначальной форме, если иное не предусмотрено законодательством.

19. КОНФИДЕНЦИАЛЬНОСТЬ

19.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

19.2. Не является нарушением конфиденциальности предоставление доступа к данным:

• работникам и подрядчикам Оператора, которым такой доступ необходим для выполнения обязанностей;
• техническим поставщикам, обеспечивающим работу Сервиса;
• платёжным организациям;
• владельцам подключённых сторонних сервисов;
• государственным органам в случаях, предусмотренных законодательством;
• иным лицам при наличии предусмотренного законом основания.

19.3. Лица, получающие доступ к персональным данным в рамках исполнения своих обязанностей, обязаны соблюдать требования конфиденциальности в предусмотренном законодательством и договором порядке.

20. ОБРАБОТКА ДАННЫХ ДЕТЕЙ

20.1. Сайт и Сервис не предназначены специально для сбора персональных данных несовершеннолетних.

20.2. Пользователь не должен передавать через Сервис персональные данные несовершеннолетних, если для соответствующей обработки отсутствует предусмотренное законодательством основание.

21. ОТВЕТСТВЕННОСТЬ ПОЛЬЗОВАТЕЛЯ ЗА ПЕРЕДАВАЕМЫЕ ДАННЫЕ

21.1. Если Пользователь передаёт Оператору персональные данные третьих лиц, Пользователь самостоятельно отвечает за законность такой передачи и наличие соответствующего правового основания.

21.2. Пользователь обязан самостоятельно определить, требуется ли получение согласия соответствующего субъекта персональных данных.

21.3. Оператор не обязан проверять наличие у Пользователя правовых оснований для обработки каждого конкретного массива данных, если иное прямо не предусмотрено законодательством или договором.

21.4. При выявлении очевидных признаков незаконной обработки Оператор вправе ограничить соответствующую функциональность до выяснения обстоятельств.

22. СВЯЗЬ С ПУБЛИЧНОЙ ОФЕРТОЙ

22.1. Условия использования Сервиса регулируются также Публичной офертой на предоставление доступа к Сервису автоматизированных уведомлений.

22.2. В части обработки персональных данных по поручению Пользователя положения оферты применяются совместно с настоящей Политикой.

22.3. Настоящая Политика не заменяет согласие на обработку персональных данных в тех случаях, когда такое согласие является самостоятельным правовым основанием обработки.

23. ИЗМЕНЕНИЕ ПОЛИТИКИ

23.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Сайта и Сервиса, используемых технологий либо порядка обработки персональных данных.

23.2. Актуальная редакция Политики публикуется на Сайте по адресу:

raadigital.ru/policy

23.3. Дата актуальной редакции указывается в начале настоящей Политики.

23.4. Если изменение Политики затрагивает порядок обработки персональных данных, требующий получения нового согласия, Оператор осуществляет необходимые действия для получения такого согласия в установленном законодательством порядке.

24. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Оператор персональных данных: Индивидуальный предприниматель Рябов Алексей Андреевич

ИНН: 222510798131
E-mail: support@raadigital.ru
Сайт: raadigital.ru
Место нахождения: Российская Федерация, г. Кемерово

По вопросам обработки персональных данных:

E-mail: support@raadigital.ru

25. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

25.1. Настоящая Политика действует с даты, указанной в её начале, и применяется до момента публикации новой редакции.

25.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

25.3. Если отдельное положение настоящей Политики будет признано недействительным или неприменимым, это не влияет на действительность остальных положений.

25.4. Настоящая Политика доступна без ограничений для любого посетителя Сайта.