Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 и направлена на обеспечение защиты прав и свобод человека при обработке персональных данных.

1.2. Политика применяется ко всем персональным данным, которые обрабатываются при оказании услуг, взаимодействии с пользователями, клиентами и посетителями сайта softreestr.ru.

1.3. Политика действует вне зависимости от способа получения персональных данных: через формы на сайте, по электронной почте или иными способами.

1.4. Мы вправе вносить изменения в настоящую Политику. Обновлённая версия вступает в силу с момента публикации на этой странице.

2. Понятия и определения

2.1. Используются следующие термины:

• Персональные данные: любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Субъект персональных данных: физическое лицо, чьи данные обрабатываются.
• Обработка персональных данных: любое действие (сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).
• Оператор: лицо, самостоятельно организующее и/или осуществляющее обработку персональных данных, определяющее цели и состав обработки.
• Автоматизированная/неавтоматизированная обработка: обработка с использованием/без использования средств автоматизации.
• Предоставление/распространение: действия по передаче данных определённому лицу/неопределённому кругу лиц.
• Блокирование/удаление/уничтожение/обезличивание: действия, ограничивающие или прекращающие обработку, либо исключающие возможность идентификации субъекта.
• Конфиденциальность персональных данных: обязанность не допускать их распространения без согласия субъекта или иного законного основания.
• Информационная система персональных данных (ИСПДн): совокупность персональных данных и средств их обработки.
• Трансграничная передача: передача персональных данных на территорию иностранного государства.

2.2. При отсутствии термина в настоящей Политике его толкование осуществляется по законодательству РФ.

3. Правовые основания и цели обработки

3.1. Правовые основания обработки:

• Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные правовые акты РФ;
• Гражданское, налоговое и иное законодательство РФ: в части заключения и исполнения договоров, бухгалтерского и налогового учёта;
• Согласие субъекта персональных данных;
• Необходимость обработки для заключения и исполнения договора либо для совершения действий по инициативе субъекта до заключения договора;
• Обязательные требования компетентных органов.

3.2. Цели обработки персональных данных:

• приём и обработка заявок с сайта softreestr.ru;
• оценка продукта и подготовка предложений по включению ПО в реестр отечественного ПО Минцифры РФ, сопровождение подачи/рассмотрения документов;
• коммуникация, ведение переписки, подготовка и заключение договоров/соглашений (в т.ч. NDA);
• исполнение договорных обязательств;
• бухгалтерский и налоговый учёт, исполнение требований закона;
• улучшение качества обслуживания (в пределах, необходимых для указанных целей).

4. Принципы обработки

Обработка осуществляется на законной и справедливой основе; для заранее определённых и законных целей; объём и содержание данных соответствуют целям; не допускается объединение баз с несовместимыми целями; данные должны быть точными и актуальными; хранение ограничено сроками достижения целей; при достижении целей данные удаляются/уничтожаются, если иное не требуется законом.

5. Права и обязанности Оператора

5.1. Оператор обязуется:

• обеспечивать конфиденциальность персональных данных;
• предоставлять субъекту информацию в объёме, предусмотренном законодательством;
• разъяснять последствия отказа от предоставления данных, если без них невозможны услуги или заключение договора;
• обрабатывать персональные данные граждан РФ с использованием баз данных на территории РФ;
• принимать необходимые организационные и технические меры защиты;
• прекращать обработку и/или удалять персональные данные при достижении целей либо по требованию закона;
• рассматривать обращения субъектов персональных данных и запросы надзорных органов.

5.2. Оператор вправе:

• обрабатывать персональные данные без отдельного согласия в случаях, предусмотренных законом (в т.ч. для исполнения договора);
• запрашивать данные, необходимые для оказания услуг;
• ограничивать предоставление информации в случаях, предусмотренных законом.

6. Права и обязанности субъекта

6.1. Субъект вправе:

• давать согласие на обработку и отзывать его;
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления своих персональных данных, если они неточные, устаревшие, незаконно полученные или избыточные;
• обжаловать действия/бездействие оператора в уполномоченные органы или суд.

6.2. Субъект обязан предоставлять достоверные и актуальные персональные данные и уведомлять об их изменении.

7. Перечень обрабатываемых данных

7.1. В зависимости от ситуации мы можем обрабатывать: имя, контактные данные (e-mail и/или телефон), краткое описание продукта/ПО и иные сведения, добровольно указанные в форме на сайте или сообщённые в переписке.

7.2. Специальные категории персональных данных и биометрические персональные данные через сайт не обрабатываются.

7.3. Данные несовершеннолетних через сайт не собираются; сайт не предназначен для обработки детских персональных данных.

8. Источники, инструменты и передача третьим лицам

8.1. Персональные данные предоставляются субъектом самостоятельно через формы сайта либо в ходе переписки.

8.2. Обработка и хранение осуществляются на хостинге, используемом сайтом softreestr.ru (на территории РФ).

8.3. Передача третьим лицам возможна в объёме, необходимом для указанных целей: хостинг-провайдер, почтовый сервис/SMTP-провайдер (при использовании), а также иные лица при наличии законных оснований (например, исполнение договора, требования органов власти).

8.4. Трансграничная передача персональных данных не осуществляется. В случае изменения этого условия Политика будет обновлена.

9. Сроки хранения

9.1. Заявки, полученные через сайт, хранятся до 12 месяцев с даты получения, если иные сроки не вытекают из договора или закона.

9.2. Документы по заключённым договорам хранятся в сроки, установленные законодательством РФ.

9.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат удалению/уничтожению, если иное не требуется законом.

10. Меры безопасности

10.1. Мы применяем необходимые организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных незаконных действий, включая: ограничение доступа; актуальное лицензионное ПО; антивирусную защиту; резервное копирование; использование защищённых каналов передачи данных, где применимо.

10.2. В случае инцидента безопасности мы действуем без неоправданной задержки в порядке и сроки, установленные применимым законодательством РФ.

11. Порядок рассмотрения обращений

11.1. Субъект вправе направить запрос о факте обработки, целях, правовых основаниях, способах обработки, составе данных, сроках хранения, передаче третьим лицам и т.д.

11.2. Запрос должен содержать сведения, достаточные для идентификации субъекта; мы вправе запросить подтверждение личности.

11.3. Ответ предоставляется в течение 10 рабочих дней; при необходимости срок может быть продлён дополнительно до 5 рабочих дней с уведомлением заявителя.

11.4. При отзыве согласия обработка прекращается, а данные удаляются в срок до 30 календарных дней, если иное не предусмотрено законом.

12. Cookies и аналитика

12.1. Сайт может использовать технические cookies, необходимые для корректной работы форм и интерфейсов.

12.2. Маркетинговые и аналитические cookies по умолчанию не используются. В случае подключения соответствующих сервисов информация будет отражена в актуальной редакции Политики.

13. ИИ-ассистент (чат-бот)

13.1. На сайте работает виртуальный ИИ-помощник (чат-бот). Он отвечает на типовые вопросы о регистрации ПО и помогает сориентироваться. Диалог начинается только после подтверждения пользователем согласия на обработку персональных данных.

13.2. Ответы формируются автоматически с помощью технологий искусственного интеллекта и могут содержать неточности. Они носят справочный характер и не являются юридической, налоговой или иной консультацией. Важные и спорные вопросы следует уточнять у специалиста Оператора или на бесплатной предварительной проверке.

13.3. Не сообщайте в чате пароли, электронную подпись, исходный код, паспортные и платёжные данные. Если вы оставляете в чате номер телефона для обратной связи, он передаётся Оператору для связи с вами; иные введённые сообщения обрабатываются для формирования ответа.

13.4. Для обработки запроса текст сообщения может передаваться стороннему сервису обработки данных на основе искусственного интеллекта. Оператор принимает разумные меры для минимизации передаваемых данных.

14. Заключительные положения

13.1. Настоящая Политика действует с момента публикации и сохраняет силу до замены новой редакцией.

13.2. Недействительность отдельного положения не влияет на действительность остальных.

13.3. Актуальная версия доступна на этой странице.