Политика конфиденциальности

Дата вступления в силу: 01.09.2023 г.

Дата последних изменений: 29.05.2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативно-правовыми актами Российской Федерации в сфере защиты и обработки персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, а также меры по обеспечению безопасности персональных данных, осуществляемых Обществом с ограниченной ответственностью «РАДЕКС ТЕХНОЛОГИИ», ИНН: 3906969985, ОГРН: 1153926027815, юридический адрес: 236006, г.Калининград, Московский проспект, д.40, офис 903 (далее — «Оператор»).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайтов и приложений, принадлежащих Оператору, а именно:

• веб-сайт по адресу: https://for.bi (далее вместе — «Веб-сайт»);
• приложения и сервисы, разрабатываемые и распространяемые Оператором (далее — «Приложения»), размещенные на серверах на территории Российской Федерации.

1.5. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://for.bi/politika-konfidentsialnosti.

2. Основные понятия

2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).

2.2. Пользователь – любой посетитель (физическое лицо), осуществляющий доступ к Веб-сайту или использующий Приложения Оператора.

2.3. Обработка персональных данных – любое действие (операция) с персональными данными (сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершённое с использованием средств автоматизации или без таковых.

2.4. Оператор – лицо (ООО «РАДЕКС ТЕХНОЛОГИИ»), самостоятельно или совместно с другими лицами организующее обработку ПДн и определяющее цели обработки ПДн, состав ПДн и действия (операции), совершаемые с ПДн.

2.5. Cookies – небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на компьютере/устройстве Пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Веб-сайта.

(Далее по тексту используются иные термины в соответствии с ФЗ-152 и общепринятой практикой)

3. Состав персональных данных

3.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

• ФИО (фамилия, имя, отчество);
• Контактные данные: адрес электронной почты, номер телефона, почтовый адрес (при необходимости заключения и исполнения договоров);
• Информация о месте работы, должности (при взаимодействии с организациями — клиентами);
• Данные, полученные автоматически при посещении Веб-сайта и использовании Приложений, в том числе: IP-адрес, данные cookie, сведения о браузере и устройстве (user-agent), время доступа, referrer (страница, с которой был выполнен переход), данные геолокации (если Пользователь дал доступ) и т. п.;
• Иная информация, которую Пользователь самостоятельно предоставляет Оператору (например, при заполнении форм на Веб-сайте, при использовании Приложения).

3.2. При оформлении заказов Оператор также может запрашивать реквизиты организации, платежные данные (например, ИНН, КПП, банковские реквизиты), необходимые для выставления счёта и заключения договора.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.), если такое не предусмотрено отдельным соглашением с Пользователем и (или) требованием законодательства.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для:

1. Обратной связи и информирования Пользователя (по электронной почте, телефону, мессенджерам) — в ответ на запросы через формы на Веб-сайте, при обращении по поддержке и т. д.
2. Заключения, исполнения и прекращения гражданско-правовых договоров — например, договоры на внедрение аналитики, покупку лицензий, использование Приложений Оператора.
3. Предоставления доступа Пользователю к функционалу Веб-сайта и/или Приложений, а также к дополнительным материалам.
4. Отправки уведомлений о новых продуктах, услугах, специальных предложениях, мероприятиях и прочих новостях Оператора (при условии согласия Пользователя).
5. Улучшения качества Веб-сайта, аналитики трафика и поведения Пользователей (с помощью сервиса веб-аналитики Яндекс Метрика).
6. Защиты интересов Оператора в рамках исполнения законодательства, в том числе для предотвращения мошеннических действий, споров, судебных разбирательств.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки ПДн являются:

• Согласие Пользователя — при заполнении форм на Веб-сайте, регистрации в Приложениях, проставлении флажка о согласии на обработку данных, а также в иных случаях, предусмотренных законодательством.
• Исполнение договора с Пользователем или организацией, которую он представляет.
• Законодательство РФ и иные нормы, обязывающие Оператора обрабатывать ПДн (например, налоговое законодательство, бухгалтерский учёт и т. д.).

5.2. Заполняя формы (или создавая учётную запись) на Веб-сайте и/или в Приложениях, Пользователь выражает своё согласие с настоящей Политикой в полном объёме. Если Пользователь не согласен с какими-либо пунктами, он вправе прекратить использование ресурсов Оператора.

6. Порядок сбора, хранения, передачи и иных видов обработки ПДн

6.1. Сбор данных осуществляется путём:

• Непосредственного ввода данных Пользователем (формы обратной связи, заявки, регистрация в Приложениях);
• Через предоставление доступа в аккаунты CRM при установке приложения Оператора;
• Автоматического получения данных (cookie, логи сервера, данные аналитики).

6.2. Хранение персональных данных

Оператор хранит ПДн:

1. В инфраструктуре Яндекс.Cloud (https://yandex.cloud) с серверами на территории Российской Федерации.
2. В инфраструктуре Яндекс 360 (https://360.yandex.ru) с серверами на территории Российской Федерации для операционной деятельности Оператора.
3. В аккаунте amoCRM (https://www.amocrm.ru) с серверами на территории Российской Федерации.

Срок хранения определяется целью обработки: данные хранятся до достижения цели, отзыва согласия Пользователем или до момента, когда хранение перестаёт быть необходимым по закону.

6.3. Передача данных третьим лицам

• Персональные данные могут передаваться хостинг-провайдерам, сервисам рассылки, облачным платформам и другим подрядчикам Оператора, если это необходимо для функционирования Веб-сайта и Приложений (при условии соблюдении требований ФЗ-152).
• Оператор обязуется не передавать ПДн третьим лицам в коммерческих целях (продажа, обмен и т. д.) без дополнительного явного согласия Пользователя.
• Передача возможна по требованию уполномоченных госорганов в случаях, предусмотренных законодательством РФ.

6.4. Трансграничная передача

• Трансграничная передача персональных данных не осуществляется, все персональные данные хранятся и обрабатываются исключительно на территории РФ.

6.5. Безопасность персональных данных

• Оператор применяет организационные и технические меры (разграничение прав доступа, шифрование, антивирусная защита, регулярное резервное копирование) для предотвращения несанкционированного доступа, изменения или уничтожения ПДн.

6.6. Утечка данных

• В случае выявления инцидентов (утечек или несанкционированного доступа к персональным данным) Оператор обязуется уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента. В уведомлении указывается характер утечки, предполагаемые причины, меры, предпринятые для устранения и предотвращения подобных ситуаций в будущем.

7. Обработка данных в Приложениях

7.1. Приложения

• Оператор разрабатывает и распространяет отдельные программы (Приложения), которые могут собирать и (или) обрабатывать ПДн конечных пользователей (клиентов и их клиентов).
• Сбор данных может включать: контактную информацию (телефон, email), историю сделок, результаты звонков и прочие сведения, необходимые для корректной работы программы.
• Все такие данные обрабатываются исключительно с целью оказания соответствующих услуг, описанных в документации к Приложению, и в соответствии с договорами между Оператором и клиентом (включая публичные оферты).

7.2. Хранение и передача

• Данные, собранные Приложениями, могут сохраняться в инфраструктуре amoCRM или Приложения, сторонних сервисов, в том числе в базе данных Оператора (на серверах Яндекс.Cloud).
• Пользователь (или организация-клиент) обязуется получить явное согласие от своих конечных пользователей (субъектов ПДн) на передачу данных Оператору. Организация-клиент несёт полную ответственность за получение такого согласия и за правомерность передачи данных.

7.3. Аудит и безопасность

• Оператор регулярно проводит аудит своих Приложений на предмет соответствия требованиям защиты информации.
• При возникновении вопросов по работе Приложений при обработке ПДн Пользователь может обращаться по контактам, указанным в разделе 11.

8. Права Пользователя

8.1. Пользователь имеет право:

1. Получать информацию о факте обработки своих ПДн, о целях и способах обработки.
2. Требовать уточнения, блокирования или уничтожения своих ПДн, если данные являются неполными, устаревшими, неточными или собраны незаконно.
3. Отозвать согласие на обработку ПДн в любой момент, направив соответствующее уведомление на электронную почту Оператора (см. раздел 11).
4. Прекратить использование Веб-сайта или Приложения, если он не согласен с какими-либо положениями Политики.

8.2. Отзыв согласия на обработку ПДн может повлечь за собой невозможность дальнейшего использования некоторых сервисов, Приложений или функциональных возможностей Веб-сайта.

8.3. Оператор обязуется ответить на запрос субъекта персональных данных не позднее 10 рабочих дней с даты его получения. При необходимости дополнительного времени на обработку запроса, субъект будет проинформирован дополнительно.

9. Использование файлов Cookies и сервисов аналитики

9.1. Cookies

• Оператор использует файлы cookie для улучшения функционала Веб-сайта, а также для проведения статистики и аналитики посещений.
• Пользователь может отключить сохранение cookie в настройках своего браузера, однако это может ограничить доступ к некоторым функциям Веб-сайта.
• При первом посещении сайта Пользователю отображается баннер с информацией о сборе файлов cookie и аналитических данных. Пользователь явно выражает согласие на обработку таких данных нажатием кнопки «Принять». Если Пользователь отказывается, cookie и данные аналитики не собираются и не обрабатываются.

9.2. Сервис аналитики Яндекс.Метрика.

• Сервис может собирать обезличенную информацию о посещениях Веб-сайта, поведении Пользователей, для улучшения качества контента и удобства.
• Данные аналитики обрабатываются в соответствии с политиками конфиденциальности сервиса.

10. Сроки хранения и уничтожение ПДн

10.1. Обработка и хранение ПДн осуществляется до достижения целей обработки или до момента отзыва согласия Пользователем, если иное не предусмотрено законодательством РФ (например, обязательные сроки хранения бухгалтерской документации).

10.2. По достижении целей обработки, а также при отзыве согласия, Оператор уничтожает или обезличивает ПДн в разумные сроки, если нет иных законных оснований для их сохранения (например, требования налогового учёта).

11. Контактные данные

11.1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору. Ответственное лицо по вопросам обработки персональных данных: Горланов Денис Николаевич, Директор:

• Адрес электронной почты: service@radex.team (с пометкой «По вопросам ПДн»)
• Почтовый адрес: 236006, г.Калининград, Московский проспект, д.40, офис 903.
• Телефон: +7 (499) 647 70 37

11.2. Оператор рассматривает запросы Пользователей и даёт ответы в предусмотренные законодательством сроки. При необходимости Оператор может запросить дополнительную информацию для подтверждения личности или уточнения деталей.

12. Изменения и актуализация Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке указывается дата последнего обновления.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Продолжение использования Веб-сайта и Приложений после публикации новой редакции означает согласие Пользователя с внесёнными изменениями.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены её новой версией.

13.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством Российской Федерации, в частности ФЗ-152 «О персональных данных».

13.3. Все споры, возникающие в связи с обработкой ПДн, разрешаются в порядке, установленном законодательством РФ.