Политика в отношении обработки персональных данных

1. Термины и определения

Оператор — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОКСИПРО», ИНН 7736572698, ОГРН 1087746240658, КПП 772901001, адрес: 121471, г. Москва, ул. Рябиновая, д. 41к1стр6, помещ. 2-36, e-mail: info@oxi-pro.ru, телефон: +7 (495) 510-53-50.

Сайт — интернет-сайт Оператора, расположенный по адресу https://oxi-pro.ru, включая его страницы, формы, личный кабинет, клиентские и административные интерфейсы, сервисы загрузки файлов и иные функциональные элементы.

Пользователь — физическое лицо, которое посещает Сайт, направляет заявку, обращение, файл, регистрирует личный кабинет, использует клиентские интерфейсы или иным образом взаимодействует с Оператором через Сайт.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Cookies — небольшие фрагменты данных, сохраняемые браузером Пользователя для работы Сайта, сохранения настроек, безопасности и аналитики.

Технически необходимые cookies — cookies, без которых невозможна корректная работа Сайта, форм, авторизации, личного кабинета, защиты от спама, сохранения сессии и обеспечения безопасности.

Аналитические cookies — cookies и аналогичные технологии, используемые для анализа посещаемости, поведения Пользователей на Сайте и улучшения качества сервиса.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Сведения об Операторе

Оператором персональных данных является:

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОКСИПРО»

ИНН: 7736572698

ОГРН: 1087746240658

КПП: 772901001

Адрес: 121471, г. Москва, ул. Рябиновая, д. 41к1стр6, помещ. 2-36

E-mail для обращений по вопросам персональных данных: info@oxi-pro.ru

Телефон: +7 (495) 510-53-50

Сайт: https://oxi-pro.ru

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетителей Сайта;

2. лиц, направляющих заявки на услуги Оператора (анодирование, механическая обработка алюминия и сопутствующие работы);

3. представителей юридических лиц, индивидуальных предпринимателей и иных организаций;

4. клиентов, потенциальных клиентов, контрагентов и их представителей;

5. пользователей личного кабинета;

6. лиц, направляющих обращения через формы Сайта, электронную почту, телефон, онлайн-чат или иные каналы связи;

7. лиц, загружающих чертежи, изображения, документы, технические задания, спецификации и иные файлы;

8. лиц, взаимодействующих с Оператором по вопросам оплаты, документов, исполнения заказа, отгрузки и обратной связи.

4. Категории обрабатываемых персональных данных

Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей обработки.

Оператор может обрабатывать следующие категории персональных данных:

1. фамилия, имя, отчество;

2. имя для обращения;

3. номер телефона;

4. адрес электронной почты;

5. наименование компании, которую представляет Пользователь;

6. должность Пользователя, если она указана добровольно;

7. сведения, указанные Пользователем в заявке или обращении;

8. сведения о заказе и его параметрах (техническое задание, материал, размер, цвет, покрытие, требования к обработке);

9. загружаемые Пользователем файлы (чертежи, спецификации, фотографии, документы по заказу, подтверждения оплаты);

10. сведения о статусе заявки, заказа, производства, упаковки, доставки, оплаты и документооборота;

11. данные личного кабинета: e-mail, идентификатор пользователя, данные профиля, история заявок и заказов, действия в личном кабинете;

12. сведения о платеже (дата, способ, сумма, статус, файл-подтверждение) в минимально необходимом для сверки объёме;

12.1. адрес доставки готового заказа (город, улица, дом, при необходимости квартира/офис, почтовый индекс), а также — по усмотрению Пользователя — имя контактного лица получателя, телефон для связи курьера и заметки для доставки. Координаты (широта/долгота) могут быть вычислены по адресу автоматически для отображения точки на карте в административном интерфейсе. Передаётся Оператору только при выборе доставки силами Оператора и используется исключительно для организации доставки заказа;

13. технические данные: IP-адрес, дата и время посещения, сведения о браузере, устройстве, операционной системе, разрешении экрана, языке браузера, источнике перехода, страницах просмотра, идентификаторе сессии и действиях на Сайте;

14. сведения, содержащиеся в технических журналах безопасности и событиях Сайта;

15. cookies и аналогичные технические идентификаторы.

Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные.

Пользователь не должен передавать Оператору через Сайт специальные категории и биометрические данные, данные третьих лиц без законного основания, сведения, составляющие государственную или коммерческую тайну третьих лиц.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

1. законность и справедливая основа обработки;

2. ограничение обработки достижением конкретных, заранее определённых и законных целей;

3. недопущение обработки, несовместимой с целями сбора персональных данных;

4. недопущение объединения баз данных, обработка которых осуществляется в несовместимых целях;

5. обработка только тех данных, которые соответствуют целям обработки;

6. недопущение избыточной обработки персональных данных;

7. обеспечение точности, достаточности и актуальности персональных данных;

8. хранение персональных данных не дольше, чем этого требуют цели обработки, закон или договор;

9. уничтожение, удаление или обезличивание персональных данных при достижении целей обработки или утрате законных оснований для обработки;

10. приоритет защиты прав и свобод Пользователя при обработке персональных данных.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. приём, обработка и исполнение заявок Пользователей;

2. расчёт стоимости работ и подготовка коммерческих предложений;

3. обратная связь с Пользователем;

4. консультация Пользователя по услугам Оператора;

5. заключение, исполнение, изменение и прекращение договоров;

6. выполнение работ и оказание услуг (анодирование, механическая обработка алюминия и сопутствующие работы);

7. ведение клиентского, производственного, договорного, бухгалтерского, налогового и управленческого учёта;

8. регистрация, идентификация и обслуживание Пользователя в личном кабинете;

9. предоставление Пользователю информации о статусе заявки, заказа, производства, оплаты, упаковки, отгрузки, доставки и документов;

10. направление сервисных, технических и транзакционных уведомлений, связанных с заявками, заказами, личным кабинетом, оплатой и документами;

11. обработка загруженных файлов, чертежей, изображений и технических документов для расчёта, производства и исполнения заказа;

12. подтверждение оплаты;

13. обеспечение безопасности Сайта, личного кабинета, форм, клиентских интерфейсов и информационных систем Оператора;

14. защита от спама, ботов, автоматизированных атак и иных злоупотреблений;

15. диагностика ошибок, мониторинг работоспособности Сайта и устранение технических сбоев;

16. анализ посещаемости и улучшение работы Сайта — только при наличии согласия Пользователя на аналитические cookies и соответствующие технологии;

17. направление рекламных и маркетинговых сообщений — только при наличии отдельного согласия Пользователя;

18. рассмотрение претензий, запросов, жалоб и обращений;

19. защита прав и законных интересов Оператора;

20. исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. согласие Пользователя на обработку персональных данных;

2. необходимость обработки для заключения договора по инициативе Пользователя или исполнения договора, стороной которого является Пользователь либо представляемое им лицо;

3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

4. необходимость осуществления прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы Пользователя;

5. необходимость обеспечения безопасности Сайта, личного кабинета, информационных систем и защиты от неправомерных действий;

6. необходимость рассмотрения обращений, претензий, запросов, споров и защиты прав Оператора.

Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от пользовательского соглашения, договора, оферты, cookie-баннера и иных документов.

8. Порядок получения согласия

Оператор получает согласие Пользователя путём совершения Пользователем активного действия, в том числе проставления отдельной отметки в соответствующем поле формы Сайта.

Не допускается получение согласия:

1. через заранее проставленную отметку, молчание или бездействие Пользователя;

2. через автоматическое продолжение просмотра Сайта;

3. путём включения согласия в текст оферты, договора или пользовательского соглашения без отдельного подтверждения;

4. путём объединения в одно нескольких согласий, относящихся к разным целям обработки.

Для разных целей обработки Оператор может использовать отдельные согласия, включая:

1. согласие на обработку персональных данных для обработки заявки;

2. согласие на обработку персональных данных при регистрации личного кабинета;

3. согласие на использование аналитических cookies;

4. согласие на получение рекламных и маркетинговых сообщений;

5. согласие на передачу данных третьим лицам, если такое согласие требуется законом;

6. согласие на трансграничную передачу персональных данных, если такое согласие требуется в конкретном случае.

Согласие может быть отозвано Пользователем в любой момент путём направления обращения на e-mail Оператора: info@oxi-pro.ru.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

9. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор может совершать с персональными данными следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передача; предоставление; доступ; обезличивание; блокирование; удаление; уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом существенно затрагивающих права и законные интересы Пользователя, исключительно на основании автоматизированной обработки персональных данных.

10. Локализация персональных данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

Первичная запись таких данных, поступающих через формы, личный кабинет, заявки, обращения и загружаемые файлы Сайта, производится в базу данных Оператора, размещённую в Российской Федерации на инфраструктуре Yandex Cloud (Yandex Database).

К таким данным относятся, в частности:

1. данные заявок;

2. контактные данные Пользователя;

3. данные личного кабинета;

4. сведения о заказах и статусах заказов;

5. загружаемые файлы и связанные с ними метаданные;

6. обращения Пользователя;

7. сведения, необходимые для обратной связи, расчёта стоимости и исполнения договора.

После первичной записи в РФ данные могут передаваться во вспомогательные технические сервисы, в том числе расположенные за пределами Российской Федерации. Такая передача допускается только при наличии правового основания, в минимально необходимом объёме и при соблюдении требований законодательства о трансграничной передаче.

Иностранные сервисы не используются как первичное место записи, систематизации, хранения и извлечения персональных данных граждан Российской Федерации.

11. Архитектура обработки данных на Сайте

Для защиты персональных данных и соблюдения требований законодательства Оператор использует многоуровневую архитектуру обработки данных.

Основной порядок обработки:

1. Пользователь заполняет форму Сайта, направляет заявку, обращение или файл;

2. Сайт проверяет наличие необходимых согласий и правовых оснований;

3. первичная запись персональных данных осуществляется в российскую базу данных Оператора, размещённую на территории Российской Федерации;

4. загружаемые файлы и метаданные сохраняются в инфраструктуре, используемой Оператором для хранения данных на территории Российской Федерации;

5. после первичной записи данные могут быть переданы во вспомогательные сервисы только в минимально необходимом объёме и только для конкретной цели обработки;

6. аналитические и маркетинговые скрипты подключаются только после получения отдельного согласия Пользователя;

7. технические журналы и события безопасности обрабатываются с применением мер минимизации и ограничения доступа.

Архитектура обеспечивает локализацию персональных данных в РФ и минимизирует объём данных, передаваемых третьим лицам.

12. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только при наличии правового основания (см. раздел 7) и в объёме, необходимом для конкретной цели обработки.

К таким третьим лицам могут относиться:

1. поставщики российской облачной и серверной инфраструктуры;

2. поставщики баз данных и хранилищ файлов;

3. поставщики сервисов аутентификации и авторизации;

4. поставщики сервисов электронной почты;

5. поставщики сервисов онлайн-чата;

6. поставщики сервисов защиты от спама, ботов и автоматизированных атак;

7. поставщики сервисов аналитики — только при наличии согласия Пользователя на аналитические cookies;

8. поставщики сервисов мониторинга ошибок и технической диагностики;

9. платёжные, банковские, бухгалтерские и документооборотные сервисы;

10. подрядчики и исполнители, участвующие в обработке заявки или исполнении договора;

11. государственные органы, суды, правоохранительные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетинга.

13. Используемые сервисы и обработчики

Для функционирования Сайта, обработки заявок, работы личного кабинета и исполнения обязательств перед Пользователями Оператор может использовать следующие сервисы и категории сервисов:

1. Yandex Cloud / Яндекс DB / иные сервисы Яндекса — для первичной записи, хранения, систематизации, обработки данных и размещения инфраструктуры на территории Российской Федерации;

2. Yandex Object Storage или аналогичные российские хранилища — для хранения загружаемых файлов, чертежей, изображений, технических документов и иных материалов, если такие сервисы используются;

3. Firebase / Google Cloud (Google LLC) — для вспомогательных технических функций Сайта после первичной записи данных в РФ, в минимально необходимом объёме и с соблюдением требований о трансграничной передаче;

4. Google reCAPTCHA — для защиты форм от автоматизированных действий; передаются технические данные, необходимые для проверки (сигналы браузера, IP-адрес), с соблюдением требований о трансграничной передаче;

5. Яндекс Метрика — для веб-аналитики только после получения согласия Пользователя на аналитические cookies;

6. Google Analytics / Google Tag Manager — только после получения согласия Пользователя на аналитические cookies и при соблюдении требований законодательства Российской Федерации о трансграничной передаче персональных данных;

7. Sentry или аналогичные сервисы мониторинга ошибок — для диагностики технических сбоев при условии фильтрации, маскирования и минимизации персональных данных;

8. сервисы электронной почты — для направления сервисных уведомлений, связанных с заявками, заказами, личным кабинетом, оплатой и документами;

9. сервисы онлайн-чата — для обработки сообщений Пользователей, если такой функционал используется на Сайте;

10. платёжные, банковские, бухгалтерские и документооборотные сервисы — для подтверждения оплаты, документооборота, бухгалтерского и налогового учёта.

Если сервис фактически не используется, Оператор не передаёт ему персональные данные.

Во вспомогательные сервисы Оператор передаёт минимально необходимые данные и, где это технически возможно, использует обезличенные или псевдонимизированные значения.

14. Трансграничная передача персональных данных

Использование отдельных сервисов, инфраструктура которых расположена за пределами Российской Федерации, может повлечь трансграничную передачу персональных данных. К таким сервисам и юрисдикциям относятся, в частности: Firebase / Google Cloud, Google reCAPTCHA, Google Analytics (Google LLC, США); Sentry (Functional Software, Inc., США). Передача в указанные юрисдикции осуществляется в минимально необходимом объёме после первичной записи данных в Российской Федерации.

До начала такой передачи Оператор направляет в Роскомнадзор уведомление о намерении её осуществлять (ст. 12 Федерального закона № 152-ФЗ). Уведомление подаётся отдельно от уведомления об обработке персональных данных.

Трансграничная передача персональных данных допускается только при наличии правового основания и при соблюдении требований законодательства Российской Федерации.

До передачи персональных данных за пределы Российской Федерации Оператор принимает меры по проверке того, что иностранное лицо, которому передаются персональные данные, обеспечивает конфиденциальность персональных данных и безопасность при их обработке.

При принятии Роскомнадзором решения о запрете или ограничении трансграничной передачи Оператор прекращает или ограничивает её в соответствии с таким решением.

Оператор не передаёт во вспомогательные иностранные сервисы полные тексты заявок, контактные данные, файлы, чертежи и платёжные документы, если такая передача не нужна для конкретной цели обработки.

15. Cookies и аналогичные технологии

Сайт использует cookies и аналогичные технологии.

Cookies делятся на следующие категории:

15.1. Технически необходимые cookies

Технически необходимые cookies обеспечивают базовую работу Сайта, безопасность, сохранение сессии, работу форм, авторизацию, личный кабинет, защиту от спама, предотвращение автоматизированных атак и корректное отображение страниц.

Такие cookies используются без отдельного согласия Пользователя, поскольку они необходимы для работы Сайта и предоставления запрошенной Пользователем функции.

15.2. Аналитические cookies

Аналитические cookies используются для анализа посещаемости, оценки эффективности страниц и улучшения работы Сайта. К таким сервисам относятся Яндекс Метрика, Google Analytics и аналогичные инструменты.

Аналитические cookies и скрипты подключаются только после получения согласия Пользователя через баннер или центр настроек cookies. До получения согласия аналитические сервисы не загружаются и данные им не передаются.

15.3. Маркетинговые cookies

Маркетинговые cookies, пиксели, рекламные идентификаторы, ретаргетинг и иные рекламные технологии используются только при наличии отдельного согласия Пользователя, если такие технологии применяются на Сайте.

15.4. Управление cookies

Пользователь может в любой момент изменить или отозвать согласие на использование необязательных cookies через ссылку «Настройки cookie» в нижней части Сайта либо путём изменения настроек браузера.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Отключение технически необходимых cookies может привести к некорректной работе отдельных функций Сайта, включая формы, личный кабинет, авторизацию и защиту от автоматизированных действий.

16. Аналитика, теги и сторонние скрипты

Оператор применяет принцип предварительного согласия для необязательных аналитических, маркетинговых и рекламных скриптов.

До получения согласия Пользователя не должны загружаться:

1. Google Analytics;

2. Google Tag Manager, если через него подключаются аналитические, маркетинговые или рекламные теги;

3. Яндекс Метрика, если она используется для аналитики, не являющейся строго необходимой;

4. рекламные пиксели;

5. ретаргетинговые скрипты;

6. иные необязательные технологии отслеживания.

После отказа Пользователя от аналитических или маркетинговых cookies такие скрипты не подключаются, а соответствующие cookies не устанавливаются.

17. Рекламные и информационные сообщения

Оператор направляет Пользователю сервисные и транзакционные сообщения по заявкам, заказам, личному кабинету, оплате, документам, производственному статусу и доставке. Такие сообщения не являются рекламной рассылкой, если они нужны для исполнения заявки или договора.

Рекламные и маркетинговые сообщения (новые услуги, акции, коммерческие предложения) направляются только при наличии отдельного согласия Пользователя.

Пользователь вправе в любой момент отказаться от рекламной рассылки путём перехода по ссылке отказа в сообщении или направления обращения на e-mail: info@oxi-pro.ru.

18. Обработка загружаемых файлов и технических документов

Пользователь может загружать на Сайт или направлять Оператору чертежи, изображения, технические задания, спецификации, документы, фотографии, файлы подтверждения оплаты и иные материалы.

Оператор обрабатывает такие файлы для оценки возможности выполнения работ, расчёта стоимости, подготовки коммерческого предложения, согласования технических условий, исполнения заказа и сопутствующего учёта, подтверждения оплаты, а также для исполнения договорных и законных обязанностей.

Оператор принимает меры по ограничению доступа к таким файлам и не использует их для целей, не связанных с обработкой заявки, исполнением договора, выполнением требований закона или защитой прав Оператора.

Перед загрузкой Пользователь убеждается, что файл не содержит специальных категорий персональных данных, биометрии, коммерческой тайны третьих лиц и иной информации, передавать которую он не вправе. Если файл содержит данные третьих лиц, Пользователь подтверждает, что имеет законное основание для их передачи Оператору.

19. Обработка данных представителей юридических лиц

Если Пользователь действует от имени юридического лица, индивидуального предпринимателя или иной организации, Оператор может обрабатывать его персональные данные как данные представителя клиента, потенциального клиента, поставщика, подрядчика или иного контрагента.

Такая обработка ведётся для деловой коммуникации, подготовки и исполнения договора, обмена документами и расчётов.

20. Обработка данных несовершеннолетних

Сайт и услуги Оператора предназначены для совершеннолетних лиц, представителей организаций и лиц, обладающих необходимой дееспособностью для направления заявок и заключения договоров.

Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.

Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без законного основания, такие данные подлежат удалению, если иное не предусмотрено законодательством Российской Федерации.

21. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, требования законодательства Российской Федерации или законные интересы Оператора.

Оператор применяет следующие сроки хранения, если иные сроки не установлены законодательством, договором или внутренними документами Оператора:

1. данные заявок и обращений — до 3 лет с момента последнего взаимодействия, если более длительный срок не требуется для защиты прав Оператора или исполнения договора;

2. данные клиентов и представителей контрагентов — в течение срока действия договора и не менее сроков, предусмотренных законодательством о бухгалтерском, налоговом и архивном учёте;

3. договоры, счета, акты, платёжные документы и документы, связанные с расчётами — в течение сроков, установленных законодательством Российской Федерации;

4. данные личного кабинета — в течение срока использования личного кабинета и до его удаления, если дальнейшее хранение не требуется законом, договором или для защиты прав Оператора;

5. загруженные файлы, чертежи и технические документы — в течение срока обработки заявки и исполнения договора, а также разумного срока после его завершения для гарантийных и архивных целей;

6. технические журналы, логи безопасности и сведения о действиях на Сайте — до 1 года, если больший срок не требуется для расследования инцидента, защиты прав Оператора или исполнения требований закона;

7. аналитические данные — в обезличенном или агрегированном виде, если это возможно, либо до отзыва согласия Пользователя;

8. cookies — в течение срока, указанного в настройках соответствующего cookie, либо до удаления Пользователем через настройки браузера.

По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

22. Права Пользователя

Пользователь имеет право:

1. получать информацию об обработке своих персональных данных;

2. требовать уточнения персональных данных;

3. требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4. отозвать согласие на обработку персональных данных;

5. отказаться от рекламной рассылки;

6. требовать прекращения обработки персональных данных в случаях, предусмотренных законом;

7. обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

8. осуществлять иные права, предусмотренные законодательством Российской Федерации.

23. Порядок обращения Пользователя

Для реализации своих прав Пользователь может направить обращение Оператору:

E-mail: info@oxi-pro.ru

Почтовый адрес: 121471, г. Москва, ул. Рябиновая, д. 41к1стр6, помещ. 2-36

Получатель: ООО «ОКСИПРО»

Обращение должно содержать сведения, позволяющие идентифицировать Пользователя и найти соответствующие персональные данные:

1. фамилию, имя, отчество;

2. e-mail или телефон, использованный при обращении;

3. содержание требования;

4. дату обращения;

5. сведения о заявке, заказе или личном кабинете, если обращение связано с ними;

6. иную информацию, необходимую для рассмотрения запроса.

Оператор рассматривает обращение в течение 10 рабочих дней с момента его получения. При необходимости срок может быть продлён ещё на 5 рабочих дней с уведомлением Пользователя о причинах продления (ч. 4 ст. 20 и ст. 21 Федерального закона № 152-ФЗ).

Если обращение не позволяет идентифицировать Пользователя или определить, к каким данным относится требование, Оператор вправе запросить дополнительную информацию.

24. Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

Отзыв согласия направляется на e-mail: info@oxi-pro.ru.

После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и удаляет или обезличивает такие данные, если отсутствуют иные законные основания для продолжения обработки.

Отзыв согласия не влияет на обработку, которая необходима для исполнения договора, выполнения требований закона, ведения бухгалтерского и налогового учёта, рассмотрения претензий, защиты прав Оператора или обеспечения безопасности информационных систем.

25. Актуализация, блокирование и уничтожение персональных данных

Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии.

При подтверждении факта неточности персональных данных Оператор уточняет такие данные.

При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки.

При достижении целей обработки, отзыве согласия или выявлении отсутствия законного основания для обработки Оператор уничтожает или обезличивает персональные данные, если иное не предусмотрено законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если иное не требуется законом или техническими особенностями резервного копирования. Данные из резервных копий удаляются в рамках установленного цикла обновления и ротации резервных копий.

26. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

1. назначение лица, ответственного за организацию обработки персональных данных;

2. принятие локальных актов по обработке и защите персональных данных;

3. ограничение доступа к данным по ролям и служебной необходимости, использование индивидуальных учётных записей и средств аутентификации;

4. передача данных по защищённым каналам (HTTPS);

5. ведение журналов доступа и резервное копирование;

6. ограничение доступа подрядчиков и заключение с ними договоров (поручений) на обработку персональных данных;

7. минимизация состава данных, передаваемых во вспомогательные сервисы, маскирование персональных данных в системах мониторинга ошибок;

8. средства защиты от автоматизированных атак, спама и несанкционированного доступа;

9. регулярное обновление программного обеспечения и контроль настроек сторонних скриптов;

10. внутренний контроль соответствия обработки требованиям законодательства, оценка вреда субъектам и расследование инцидентов;

11. ограничение хранения данных сроками, необходимыми для целей обработки.

27. Инциденты безопасности и утечки персональных данных

При выявлении неправомерной или случайной передачи, распространения или доступа к персональным данным Оператор принимает меры по выявлению причин инцидента, ограничению последствий и восстановлению безопасности.

Оператор уведомляет Роскомнадзор о факте инцидента в течение 24 часов с момента его выявления, а в течение 72 часов — о результатах внутреннего расследования, причинах, составе затронутых данных и принятых мерах (Приказ Роскомнадзора № 187 от 27.10.2022).

Оператор фиксирует сведения об инциденте, проводит внутреннюю проверку, определяет состав затронутых данных, категории затронутых субъектов, возможные последствия и меры по предотвращению аналогичных случаев.

28. Уведомление Роскомнадзора

Оператор направляет уведомление о намерении осуществлять обработку персональных данных в Роскомнадзор в случаях и порядке, предусмотренных законодательством Российской Федерации.

Если Оператор осуществляет трансграничную передачу персональных данных, до начала такой передачи направляется отдельное уведомление о намерении её осуществлять (ст. 12 Федерального закона № 152-ФЗ).

29. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

Доступ к персональным данным предоставляется только тем работникам, подрядчикам и привлечённым лицам, которым такой доступ необходим для выполнения их обязанностей, обработки заявки, исполнения договора, обеспечения работы Сайта или выполнения требований закона.

30. Ограничение ответственности Пользователя и Оператора

Пользователь несёт ответственность за достоверность, актуальность и правомерность предоставляемых им данных, а также за наличие правовых оснований для передачи Оператору данных третьих лиц, если такие данные содержатся в заявке, обращении или загружаемых файлах.

Оператор не несёт ответственности за последствия предоставления Пользователем недостоверных, избыточных или неправомерно полученных данных.

Оператор принимает разумные меры защиты персональных данных. Пользователь, в свою очередь, обязан сохранять конфиденциальность логина и пароля от личного кабинета, не передавать доступ третьим лицам и использовать безопасные устройства и сети.

31. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, процессов обработки персональных данных, функциональности Сайта, архитектуры хранения данных или внутренних процедур Оператора.

Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой Политике.

Актуальная редакция Политики размещается на Сайте по адресу: https://oxi-pro.ru/privacy

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

32. Контактная информация

По вопросам обработки и защиты персональных данных Пользователь может обратиться к Оператору:

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОКСИПРО»

ИНН: 7736572698

ОГРН: 1087746240658

КПП: 772901001

Адрес: 121471, г. Москва, ул. Рябиновая, д. 41к1стр6, помещ. 2-36

E-mail: info@oxi-pro.ru

Телефон: +7 (495) 510-53-50

Сайт: https://oxi-pro.ru