Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта irbicore-tech.ru и действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных в процессе использования Сайта, включая данные, передаваемые через формы обратной связи, заявки, регистрационные формы, а также в ходе исполнения договоров на поставку и обслуживание серверного оборудования.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных.

Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как самостоятельно, так и с привлечением третьих лиц. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Пользователь должен воздержаться от использования Сайта.

Основные термины и определения (персональные данные, оператор, обработка, субъект персональных данных и др.) используются в значениях, установленных ст. 3 Закона о персональных данных.

Оператор персональных данных: Общество с ограниченной ответственностью «Ключевые технические решения» (ООО «КТР»):

• Юридический адрес: [125167, город Москва, Ленинградский пр-кт, д. 47 стр. 2, помещ. 28а ]
• ОГРН: [1267700285874]
• ИНН/КПП: [9714095607/771401001]
• Контактный адрес для обращений по вопросам обработки персональных данных: [privacy@irbicore-tech.ru].
  
  

Ответственное лицо за организацию обработки персональных данных: [Южаков Иван Сергеевич].

Оператор уведомлён Роскомнадзором о намерении осуществлять обработку персональных данных в порядке, установленном ч. 1 ст. 22 Закона о персональных данных. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных.

Запросы субъектов персональных данных принимаются по указанному контактному адресу электронной почты либо почтовым отправлением по юридическому адресу Оператора. Срок рассмотрения запроса — не более 30 дней с даты его получения.

Мы обрабатываем только те персональные данные, которые необходимы для ответа на ваш запрос и ведения деловой переписки:

• Данные, указанные в форме обратной связи: имя, название компании, адрес электронной почты, номер телефона и текст сообщения.
• Данные деловой переписки: содержание писем и вложений, которые вы направляете нам в ходе обсуждения запроса, подготовки коммерческого предложения и договора.
• Технические данные, автоматически передаваемые браузером при обращении к Сайту: IP-адрес, дата и время запроса, тип браузера и операционной системы. Эти данные фиксируются в журналах хостинг-провайдера в целях безопасности и не используются для идентификации посетителей.

Сайт не запрашивает и не обрабатывает специальные категории персональных данных (данные о здоровье, политических взглядах, биометрические данные и т. п.). Просим не указывать такие сведения в сообщениях.
Сайт не предназначен для сбора персональных данных несовершеннолетних. Если пользователь не достиг 18 лет, перед передачей данных необходимо получить согласие родителей или законных представителей.

Цели обработки персональных данных:

• оформление и выполнение заказов на поставку и обслуживание серверного оборудования, систем хранения данных, комплектующих и услуг системной интеграции;
• обеспечение обратной связи с клиентом (ответы на заявки, консультации, техническая поддержка);
• заключение и исполнение договоров на поставку и обслуживание оборудования;
• отправка информационных и маркетинговых рассылок (только при наличии отдельного согласия субъекта);
• ведение бухгалтерского и налогового учёта в рамках исполнения договоров.

Правовые основания обработки:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — для целей оформления и выполнения заказов, а также исполнения договоров поставки и обслуживания;
• согласие субъекта персональных данных (ч. 4 ст. 9 Закона о персональных данных) — для случаев обработки, выходящих за рамки исполнения договора, включая маркетинговые рассылки.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Согласие на обработку персональных данных оформляется отдельно от иных документов и не может быть «вшито» в текст договора, пользовательского соглашения или оферты — данное требование действует с 1 сентября 2025 года. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа пользовательского поведения и улучшения качества сервиса. В соответствии с позицией Роскомнадзора, cookie-файлы, позволяющие идентифицировать пользователя (например, через IP-адрес или историю посещений), рассматриваются как персональные данные.

Категории используемых cookie:

• Технически необходимые cookie — обеспечивают базовую функциональность Сайта (корзина, сессия, авторизация), хранятся в течение срока, необходимого для работы Сайта;
• Аналитические cookie — используются для сбора обезличенной статистики о посещаемости и поведении пользователей на Сайте.

При первом посещении Сайта пользователю отображается cookie-баннер с возможностью предоставить отдельное явное согласие на сбор cookie для целей аналитики. Без такого согласия аналитические cookie не устанавливаются. Пользователь может в любой момент изменить настройки cookie в своём браузере, однако отключение технически необходимых cookie может привести к некорректной работе Сайта.

Оператор не передаёт данные, собранные с помощью cookie, на зарубежные сервисы и не использует их для целей, не указанных в настоящей Политике.

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия субъекта.

Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• Транспортные компании и службы доставки — для исполнения обязательств по доставке оборудования (передаются ФИО, адрес, телефон). Возможные получатели: Почта России, СДЭК, Деловые Линии, иные курьерские службы по необходимости;
• Сервисные и подрядные организации — для выполнения работ по обслуживанию и настройке серверного оборудования, если это необходимо для исполнения договора с субъектом;
• Государственные органы — по мотивированным запросам в случаях и порядке, установленных законодательством РФ;
• Хостинг-провайдер и IT-подрядчики — для обеспечения функционирования Сайта, при условии соблюдения такими лицами требований о локализации данных на территории РФ.

Во всех случаях передачи данных третьим лицам Оператор заключает с ними договоры, содержащие условия о конфиденциальности и защите персональных данных, а также поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 Закона о персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные пользователей обрабатываются и хранятся на серверных мощностях, расположенных на территории Российской Федерации.

В случае если в будущем возникнет необходимость трансграничной передачи персональных данных (например, при привлечении иностранного подрядчика), Оператор обязуется до начала такой передачи направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 Закона о персональных данных. Передача данных в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных, будет ограничена или запрещена.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом.

Конкретные сроки хранения:

• Данные клиентов по договорам поставки и обслуживания — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового учёта);
• Данные, полученные через формы обратной связи без заключения договора — не более 3 лет с момента последнего взаимодействия;
• Данные для маркетинговых рассылок — до отзыва согласия субъектом персональных данных;
• Данные кандидатов при трудоустройстве — не более 30 дней с момента принятия решения об отказе (если кандидат не принят на работу).

При достижении цели обработки, отзыве согласия или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения соответствующего основания.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Меры по обеспечению безопасности включают:

• назначение ответственного лица за организацию обработки персональных данных;
• издание внутренних документов, определяющих политику и процедуры обработки персональных данных;
• ознакомление работников, допущенных к обработке персональных данных, с настоящей Политикой и обязательство о неразглашении информации под роспись;
• применение организационных и технических мер, включая ограничение доступа к персональным данным, шифрование каналов передачи данных, использование антивирусных средств и средств защиты информации;
• обеспечение локализации баз данных на территории Российской Федерации;
• проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, включая сведения о целях, способах, сроках обработки, источниках получения данных и круге лиц, имеющих к ним доступ;
• на доступ к своим персональным данным — Оператор обязан безвозмездно предоставить возможность ознакомления с персональными данными, относящимися к субъекту;
• на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных в любой момент путём направления письменного уведомления на контактный адрес Оператора;
• на обжалование действий или бездействия Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав субъект направляет Оператору письменный запрос по контактному адресу, указанному в разделе 2 настоящей Политики. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Способы подачи жалобы:

• через официальный сайт Роскомнадзора в разделе «Общественная электронная приёмная»;
• через Единый портал государственных и муниципальных услуг (www.gosuslugi.ru);
• лично в территориальном органе Роскомнадзора (необходимо два экземпляра обращения);
• почтовым отправлением по адресу Роскомнадзора.

Срок регистрации жалобы составляет 3 дня с момента поступления; срок рассмотрения обращения — 30 дней со дня регистрации.

Оператор обязуется содействовать в рассмотрении жалоб и предоставлять необходимую информацию в установленные законом сроки.

Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Политика подлежит пересмотру в случаях изменения законодательства Российской Федерации в области персональных данных, а также по результатам периодического анализа практики обработки персональных данных.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна на странице Сайта по адресу: irbicore-tech.ru/legal/privacy.

В случае изменения сведений, содержащихся в уведомлении об обработке персональных данных, поданном в Роскомнадзор, Оператор уведомляет уполномоченный орган обо всех произошедших изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики для своевременного ознакомления с изменениями.

Примечание: Приведённые блоки являются шаблоном и подлежат адаптации под конкретные реквизиты ООО «Irbicore», фактические процессы обработки данных и используемые сервисы. Перед публикацией рекомендуется провести юридическую проверку документа на соответствие актуальной редакции 152-ФЗ и разъяснениям Роскомнадзора.