Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта GostSystems (далее — Сайт).

Оператор персональных данных — ИП Черский Матвей Сергеевич (Российская Федерация, г. Москва). Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Состав собираемых данных

При заполнении форм на Сайте (форма диагностики, заявка на пилот, контактная форма, ROI-калькулятор, форма партнёрства) Оператор может собирать:

• Фамилия, имя
• Адрес электронной почты
• Номер телефона (если указан)
• Название компании и должность (роль) пользователя
• Username в Telegram (если указан)
• Содержание сообщения, описание задачи или процесса
• Параметры процесса: тип, объём, используемые системы, желаемый срок запуска, ориентир по бюджету
• Согласие на обработку персональных данных и подписку на материалы (если применимо)

Автоматически при посещении Сайта собираются:

• IP-адрес и связанные с ним сетевые идентификаторы
• Тип и версия браузера, операционная система, параметры экрана
• Cookie-файлы (см. раздел 7)
• Источник перехода, URL первой посещённой страницы, время первого визита
• UTM-параметры рекламных кампаний (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
• Данные систем веб-аналитики (Яндекс.Метрика, в т.ч. вебвизор) — после подтверждения согласия

3. Цели обработки

• Обработка заявок, диагностических звонков и обращений пользователей
• Подготовка коммерческих предложений и расчёт стоимости пилота
• Заключение и исполнение договоров оказания услуг
• Информирование пользователя о статусе заявки и о связанных услугах Оператора
• Анализ эффективности маркетинговых кампаний и рекламных каналов
• Улучшение работы Сайта, поведенческая аналитика для UX-исследований
• Соблюдение требований законодательства Российской Федерации

4. Правовое основание обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных, выраженного при заполнении форм на Сайте
• Договора, заключённого с субъектом персональных данных, в т.ч. для исполнения обязательств по нему
• Требований законодательства РФ

5. Срок хранения и удаление

Персональные данные хранятся в течение 3 (трёх) лет с момента получения, если иной срок не предусмотрен договором с субъектом или законодательством. По истечении срока данные удаляются или обезличиваются.

Субъект персональных данных вправе в любое время отозвать согласие на обработку, направив запрос на info@gostsystems.ru. В этом случае Оператор прекращает обработку и уничтожает данные в течение 30 (тридцати) дней, если иное не требуется законом.

6. Защита данных и место хранения

Оператор применяет организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• Шифрование передаваемых данных (TLS 1.3)
• Шифрование данных в хранилище (AES-256)
• Ограниченный доступ сотрудников на основе ролей
• Регулярное резервное копирование
• Журналирование действий с персональными данными

Хранение и обработка персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории РФ (Yandex Cloud, регион Москва), в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии для аутентификации, обеспечения работоспособности, аналитики посещаемости и улучшения пользовательского опыта. В частности:

• Технические cookie — необходимы для работы Сайта, устанавливаются всегда
• Аналитические cookie (Яндекс.Метрика, в т.ч. вебвизор) — устанавливаются после подтверждения согласия в баннере cookies
• Маркетинговые cookie (UTM, retargeting-пиксели) — для измерения эффективности рекламных кампаний

Пользователь может отключить cookie в настройках браузера. Отключение технических cookie может повлиять на работоспособность Сайта.

8. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением:

• Случаев, когда передача необходима для исполнения договора с пользователем (например, передача субподрядчикам по разработке)
• Случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов)
• Передачи провайдерам инфраструктуры (Yandex Cloud) — в рамках обработки и хранения данных на территории РФ

При необходимости подписания соглашения об обработке данных (DPA) — направьте запрос на info@gostsystems.ru.

9. Права субъекта персональных данных

В соответствии с ФЗ-152 субъект имеет право:

• Получить информацию об обработке его персональных данных Оператором
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде

Запросы направляются на info@gostsystems.ru. Срок ответа — не более 30 (тридцати) дней с момента получения.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления. Существенные изменения сопровождаются уведомлением пользователей по электронной почте, если у Оператора есть соответствующие контактные данные.

11. Контактная информация Оператора

ИП Черский Матвей Сергеевич

ИНН: УКАЖИТЕ ИНН

Регион: г. Москва

Email: info@gostsystems.ru

Telegram: @gostsystems