Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую сайт АО «Периметр» (далее — Сайт) может получить о Пользователе во время использования Сайта, его сервисов, форм обратной связи и иных инструментов взаимодействия.

1. Определения терминов

1.1. В настоящей Политике используются следующие термины:

• «Администрация сайта» — уполномоченные представители, действующие от имени оператора персональных данных и управляющие Сайтом, определяющие цели и способы обработки персональных данных.
• «Пользователь» — любое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее его функционал.
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• «Обработка персональных данных» — любое действие или совокупность действий с персональными данными (сбор, систематизация, хранение, передача и др.).
• «Конфиденциальность персональных данных» — обязательное требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.

2. Общие положения

2.1. Использование Сайта Пользователем означает согласие с настоящей Политикой.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика применяется ко всем разделам и поддоменам Сайта. Политика не распространяется на сайты и сервисы третьих лиц, даже если на них имеются ссылки с настоящего Сайта.

2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, когда это необходимо для исполнения обязательств.

2.5. Пользователь подтверждает, что предоставляет свои данные добровольно.

2.6. Используя Сайт, Пользователь подтверждает, что достиг возраста 18 лет и обладает полной дееспособностью.

2.7. Сайт не предназначен для лиц младше 14 лет. При получении сведений о регистрации такого Пользователя без согласия законного представителя Администрация удалит данные в течение 24 часов.

3. Предмет политики конфиденциальности

3.1. Администрация обязуется не раскрывать и не распространять персональные данные Пользователя, предоставленные посредством Сайта.

3.2. К обрабатываемым данным относятся:

• Фамилия, имя, отчество;
• Контактный телефон;
• Электронная почта (email);
• Адрес регистрации (при необходимости);
• IP-адрес, данные cookies, история просмотров и иная техническая информация.

3.3. Cookies и IP-адреса используются для обеспечения корректной работы Сайта, аналитики и безопасности.

3.4. Обработка персональных данных осуществляется на основании ст. 6 ФЗ-152.

3.5. Правовые основания обработки персональных данных:

• Ст. 6 ч. 1 п. 1 ФЗ-152 — исполнение договора, стороной которого является Пользователь.
• Ст. 6 ч. 1 п. 2 ФЗ-152 — исполнение обязанностей, возложенных законом (бухучёт, налоговая отчётность).
• Ст. 6 ч. 1 п. 3 ФЗ-152 — защита жизни и здоровья Пользователя.
• Ст. 6 ч. 1 п. 5 ФЗ-152 — реализация прав и законных интересов Администрации (аналитика, оптимизация сервисов).
• Ст. 6 ч. 1 п. 4 ФЗ-152 — согласие Пользователя (маркетинговые рассылки).

4. Цели обработки персональной информации

4.1. Предоставление Пользователю доступа к функционалу Сайта.

4.2. Идентификация Пользователя при регистрации или подаче заявки.

4.3. Связь с Пользователем, включая обработку обращений.

4.4. Повышение качества обслуживания и аналитика поведения.

4.5. Проведение маркетинговых активностей с согласия Пользователя.

4.6. Информирование о продуктах, услугах и предложениях АО «Периметр».

4.7. SMS- и email-рассылки о деятельности и услугах компании. Пользователь вправе отказаться от рассылки в любой момент, направив уведомление на адрес, указанный в разделе 12. Администрация прекращает рассылку в течение 1 рабочего дня с момента получения запроса.

4.8. Обеспечение выполнения договорных обязательств.

5. Сроки и способы обработки данных

5.1. Персональные данные обрабатываются в течение сроков, установленных п. 5.1.1, либо дольше, если этого требуют законы.

5.1.1. Сроки хранения и критерии уничтожения персональных данных:

• Договорные данные — 5 лет после исполнения договора либо дольше, если этого требуют нормы бухгалтерского/налогового учёта.
• Маркетинговые контакты (e-mail, телефон) — до отзыва согласия, но не более 36 месяцев с даты последнего взаимодействия Пользователя.
• Логи и резервные копии — 12 месяцев, после чего обезличиваются или уничтожаются.
• Cookies — не более 24 месяцев. По истечении сроков данные уничтожаются либо обезличиваются в течение 30 календарных дней.

5.2. Передача данных третьим лицам допускается в следующих случаях:

• в рамках исполнения заявки Пользователя;
• при необходимости предоставления услуги;
• в случаях, предусмотренных законодательством РФ;
• по отдельному согласию Пользователя.

5.3. Меры по защите персональных данных:

• Организационные: назначение ответственного за ПДн, локальные акты, обучение сотрудников, учёт носителей.
• Технические: HTTPS (TLS 1.3), двухфакторная аутентификация, межсетевые экраны, IDS/IPS, резервное копирование в изолированном сегменте.
• Процедурные: регулярный аудит уязвимостей, журналирование доступа (хранение логов ≥ 12 мес.).
• Информационная система ПДн проходит аттестацию в соответствии с требованиями ФСТЭК России.

5.4. Базы данных, содержащие ПДн граждан РФ, размещены на территории Российской Федерации (п. 3 ст. 18.1 ФЗ-152). Трансграничная передача допускается только в страны, обеспечивающие адекватную защиту прав субъектов ПДн, либо при наличии письменного согласия Пользователя (ст. 12 ФЗ-152).

5.5. При обнаружении факта незаконной передачи или утечки ПДн Администрация в течение 24 часов уведомляет Роскомнадзор и субъектов ПДн, а в течение 72 часов направляет уточнённый отчёт (ФЗ № 420-ФЗ от 30.11.2024).

6. Сторонние сервисы

На Сайте могут использоваться сторонние виджеты, формы и сервисы. Администрация Сайта не несёт ответственности за политику конфиденциальности таких разработчиков. Пользователь обязан самостоятельно ознакомиться с их условиями.

7. Права пользователя

7.1. Пользователь вправе запросить:

• сведения об обработке его персональных данных;
• уточнение, блокировку или удаление данных;
• отзыв согласия на обработку данных.

7.2. Пользователь может направить письменный запрос на удаление персональных данных. Запрос должен содержать идентифицирующую информацию, подтверждающую право на такие действия.

7.3. Обращения направляются по адресу, указанному в разделе 12 настоящей Политики.

7.4. Администрация рассматривает запрос и направляет ответ в течение 10 календарных дней со дня получения (ст. 20 ФЗ-152).

8. Обязательства сторон

8.1. Пользователь обязуется предоставлять достоверные данные.

8.2. Администрация обязуется:

• использовать данные только для целей, указанных в настоящей Политике;
• не раскрывать данные без согласия, за исключением случаев, предусмотренных законом;
• применять меры защиты данных.

9. Ответственность

9.1. Администрация несёт ответственность за умышленное разглашение данных.

9.2. В случае утраты данных по причинам, не зависящим от Администрации (взлом, утечка у подрядчиков), ответственность не несётся.

9.3. Пользователь несёт ответственность за законность и достоверность предоставленных данных.

10. Разрешение споров

10.1. До обращения в суд обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней письменно уведомляет заявителя о результатах рассмотрения.

10.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством РФ.

11. Изменения политики

11.1. Администрация вправе вносить изменения в Политику без согласия Пользователя.

11.2. Новая редакция вступает в силу с момента размещения на Сайте.

11.3. Предыдущие редакции теряют силу с момента публикации новой.

12. Контактная информация и реквизиты

12.1. По вопросам, связанным с обработкой персональных данных, вы можете обратиться по электронной почте: info@perimetr.tech

Оператор персональных данных:

• АО «Периметр», ИНН: 9703245755, КПП: 770301001, ОГРН: 1267700141026
• Юридический адрес: 123112, г. Москва, наб. Пресненская, д.12, помещ. 10/45
• Электронная почта: info@perimetr.tech

13. Политика использования файлов cookie

13.1. При первом посещении Сайта Пользователю выводится баннер с информацией о cookie и возможностью настроить их использование. Продолжая работу без изменения настроек браузера, Пользователь соглашается на использование cookie.

13.2. Пользователь может удалить или заблокировать cookie в настройках браузера; это может ограничить работу отдельных функций Сайта.

13.3. Подробнее — в Политике файлов cookie.