Политика в отношении обработки персональных данных

Статус: проект редакции. Документ публикуется для ознакомления и применяется после публикации финальной редакции с реквизитами оператора.

Редакция готовится к публикации · Российская Федерация

1. Термины

Значения терминов — по 152-ФЗ. Оператор в части собственных данных — правообладатель сервиса «Реал АйКью» (RealIQ) — ООО «Реал АйКью», реквизиты которого указываются в финальной редакции, далее — «Общество». Субъект — физическое лицо. Сайт — сайт RealIQ и домены всех уровней. ПО / RealIQ — программа для ЭВМ «Реал АйКью».

2. Общие положения

2.1. Политика определяет цели, принципы и меры защиты при обработке ПДн и общедоступна. 2.2. Используя Сайт/ПО, субъект подтверждает ознакомление с Политикой. 2.3. Обработка ведётся на территории РФ; трансграничная передача не осуществляется; базы данных размещены в РФ (ст. 18 ч. 5 152-ФЗ).

3. Двойная роль Общества (важно)

3.1. Оператор — в отношении: пользователей/клиентов (аккаунт, договор, оплата, поддержка), сотрудников и соискателей, получателей маркетинга. 3.2. Обработчик по поручению (ст. 6 ч. 3 152-ФЗ) — в отношении проверяемых третьих лиц: оператором является клиент (агентство/пользователь), который обязан иметь законное основание на проверку; Общество обрабатывает такие данные только по Поручению клиента и в целях оказания функции. Ответственность перед субъектом проверки несёт клиент-оператор.

4. Категории субъектов

Пользователи Сайта; клиенты и их представители; контрагенты; соискатели; работники и бывшие работники; физические лица, сведения о которых получены из государственных реестров и общедоступных источников законным способом и используются как источники данных при оказании услуг (обрабатываются по поручению клиента).

5. Цели и объём (по категориям)

5.1. Учётная запись и сервис (пользователь/клиент): адрес электронной почты, ФИО (если указаны), телефон, реквизиты юрлица/ИП, платёжные данные, IP-адрес, файлы cookie и сведения об устройстве. Цели: регистрация, идентификация, исполнение договора, расчёты, поддержка, безопасность. 5.2. Маркетинг (с отдельного согласия): адрес электронной почты, телефон, IP-адрес, файлы cookie. Цель: рассылки и реклама; отзывается в любой момент. 5.3. Аналитика сайта: IP-адрес, файлы cookie, технические данные сессии, устройства и браузера, время доступа, запрашиваемые страницы, события взаимодействия с интерфейсом. Цель: работа, безопасность, оценка посещаемости и улучшение Сайта. Для этой цели используется сервис веб-аналитики Яндекс.Метрика. 5.4. Кадры/бухгалтерия (работники, соискатели): по трудовому законодательству. 5.5. Проверка (по поручению клиента) — данные проверяемых лиц/объектов: ФИО, пол, дата/место рождения, адрес, документ о личности, ИНН, СНИЛС, действительность паспорта, банкротство, ФССП-задолженности, судебные дела, розыск, перечни террористов/экстремистов и иноагентов, залоги, налоговые сведения, ЕГРИП/ЕГРЮЛ, сведения об объектах недвижимости и правах, иные сведения из официальных/общедоступных источников. Цель: проверка и оценка рисков по заданию клиента.

6. Правовые основания

Согласие субъекта; исполнение договора, стороной/выгодоприобретателем которого является субъект; поручение оператора (ст. 6 ч. 3) — для данных проверяемых лиц; участие в судопроизводстве; достижение общественно значимых целей и законных интересов без нарушения прав субъекта; требования законодательства.

7. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

8. Передача третьим лицам

Платёжный сервис (Yookassa), сервисы веб-аналитики (включая Яндекс.Метрику), провайдеры инфраструктуры/связи, подрядчики по договорам с условием конфиденциальности; госорганы — в случаях, предусмотренных законом. Без трансграничной передачи.

9. Меры защиты (ст. 19 152-ФЗ)

Назначение ответственных за обработку и безопасность; локальные акты; определение угроз и модель нарушителя; разграничение доступа, учёт действий; обнаружение и пресечение НСД; шифрование/защита каналов где применимо; доказательная фиксация результатов (SHA-256 + доверенная метка времени RFC 3161) — целостность и неизменность; размещение БД в РФ; оценка эффективности мер. Уведомление РКН о намерении обрабатывать ПДн направляется в установленном порядке.

10. Сроки хранения

Данные уничтожаются/обезличиваются при отзыве согласия, отсутствии основания, прекращении деятельности.

11. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и счётчики для идентификации, стабильной работы, сохранения настроек, безопасности и аналитики. В том числе на Сайте может применяться Яндекс.Метрика, которая обрабатывает технические данные о посещении: IP-адрес, cookie, сведения об устройстве и браузере, время доступа, адреса посещённых страниц и события взаимодействия с интерфейсом. Обработка аналитических cookie осуществляется с предварительного согласия Пользователя. Пользователь может отключить или удалить файлы cookie в браузере; часть функций при этом может работать некорректно.

12. Права субъекта

Получать сведения об обработке; требовать уточнения, блокирования, удаления; отзывать согласие; обжаловать действия Общества в РКН или суде. Запросы направляются на адрес электронной почты оператора. Ответ/уточнение неточных данных — в сроки 152-ФЗ (блокирование на период проверки; уточнение в течение 7 рабочих дней). Для данных проверяемых лиц субъект обращается к клиенту-оператору; Общество как обработчик содействует.

13. Заключительные положения

Политика действует бессрочно до замены новой редакцией; изменения публикуются в разделе «Правовые документы» на сайте RealIQ. Разъяснения предоставляются через контактные каналы, указанные на сайте.