Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта irsa.digital (далее — «Сайт»). Оператор персональных данных — ООО «ИРСА» (ИНН 5256206715, ОГРН 1225200043881, адрес: 603043, г. Нижний Новгород, ул. Комсомольская, д. 17, кв. 179) (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Оператор обрабатывает только данные, которые посетитель сам указывает в форме обращения:

• имя;
• адрес электронной почты или имя пользователя в Telegram;
• название компании (по желанию);
• текст обращения и сведения, которые посетитель в нём указал.

3. Цели обработки

• ответ на обращение и обсуждение задачи, с которой обратился посетитель;
• заключение и исполнение договора, если обращение к этому привело.

4. Правовые основания

Обработка ведётся на основании согласия субъекта персональных данных, которое он даёт отдельно при отправке формы, а также для заключения и исполнения договора, стороной которого является субъект.

5. Файлы cookie и аналитика

Сайт не использует файлы cookie, системы веб-аналитики и сторонние счётчики. Технические журналы веб-сервера (IP-адрес, время запроса, адрес страницы) хранятся ограниченное время для обеспечения безопасности и не используются для идентификации посетителей.

6. Сроки хранения

Данные из формы хранятся до достижения цели обработки, но не дольше трёх лет с момента последнего обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше.

Обращения хранятся в базе данных Сайта на серверах Оператора, расположенных в Российской Федерации. Уведомления сотрудникам о новых обращениях не содержат персональных данных.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации. Трансграничная передача персональных данных не осуществляется.

8. Защита данных

• передача данных только по защищённому протоколу HTTPS;
• доступ к обращениям только у сотрудников, которые на них отвечают, по личной учётной записи;
• обязательства конфиденциальности для сотрудников;
• регулярное обновление программного обеспечения.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Контакты

Запросы по персональным данным и отзыв согласия направляйте на privacy@irsa.digital. Оператор отвечает в сроки, установленные законом.