Политика обработки персональных данных

§1. Оператор персональных данных

Оператором персональных данных в соответствии с пунктом 2 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») является Общество с ограниченной ответственностью Рейл Проджект Профэшналз (далее — «Оператор»).

• ОГРН: 1206600036829
• ИНН: 6658535817
• Юридический адрес: 620036, Свердловская обл., г.о. Екатеринбург, п. Мичуринский, ул. Карасьевская, 50–28
• Фактический адрес: 620036, г. Екатеринбург, пр. Академика Сахарова, 85
• E-mail для запросов по ПДн: box@rpp.ru (тема: «Запрос субъекта ПДн»)
• Тел.: +7 (343) 227-3000 (Пн–Пт, 9:00–18:00, Екатеринбург)

Уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных зарегистрировано в реестре операторов ПДн под № 8598638. Контролирующий орган — Управление Роскомнадзора по Уральскому федеральному округу (620000, г. Екатеринбург, пр. Ленина, 39, а/я 337; сайт: 66.rkn.gov.ru).

Ответственный за организацию обработки персональных данных — Судовых Андрей Борисович (назначен приказом от 09.07.2020).

§2. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта (чекбокс на формах Сайта) — статья 6 п. 1 пп. 1 152-ФЗ;
• заключённого договора с клиентом или преддоговорных действий по запросу клиента — статья 6 п. 1 пп. 5 152-ФЗ;
• законных интересов оператора при ведении деловой переписки — статья 6 п. 1 пп. 7 152-ФЗ.

§3. Какие данные мы собираем

3.1. Через формы Сайта

• Бронирование демо (/booking): имя, e-mail, организация, роль (ГИП / Эксперт / Заказчик / иное), выбранный временной слот.
• Узнать больше (/learn): имя, e-mail, роль и role-специфичные поля (название организации, тип проекта, объём документации, бюджет — по выбранной ветке).
• XML-виджет (/xml): e-mail и тип организации. Содержимое загруженных документов и сгенерированный XML не сохраняются — обрабатываются in-memory и существуют только в оперативной памяти серверного процесса на время одного запроса.

3.2. Автоматически собираемые данные

• IP-адрес (анонимизируется до /24 в системе аналитики);
• тип браузера и операционной системы (User-Agent);
• источник перехода (Referer), параметры UTM;
• cookies first-party (только наш домен), без сторонних трекеров.

3.3. Что мы НЕ собираем

• Платёжные и банковские данные (мы не принимаем оплату через Сайт);
• Паспортные данные, СНИЛС, ИНН физического лица;
• Биометрические данные;
• Сведения, относящиеся к специальным категориям ПДн по статье 10 152-ФЗ.

§4. Цели обработки

• Связь с потенциальным клиентом по заявке, ответ на запрос;
• Подготовка и проведение демонстрации продукта;
• Отправка запрошенных материалов (one-pager PDF, ссылка на XML-виджет, приглашение на демо);
• Заключение и исполнение договоров на пилотный проект и подписку;
• Ведение лидбазы и сегментация воронки продаж;
• Ведение делового документооборота через СБИС-ЭДО;
• Аналитика посещаемости и поведения пользователей на Сайте (без идентификации личности).

§5. Где и как хранятся данные

Все персональные данные пользователей Сайта обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованием части 5 статьи 18 152-ФЗ (закон о локализации от 21.07.2014 № 242-ФЗ).

Используемая инфраструктура:

• Beget (beget.com) — хостинг Сайта, обработка форм, хранение журналов;

Срок хранения: не более 3 лет с момента последнего контакта, либо до момента запроса субъекта на удаление (см. §7).

§6. Передача третьим лицам

Передача персональных данных третьим лицам не осуществляется, кроме случаев:

• передачи технических метаданных провайдерам инфраструктуры (Beget) — в объёме, необходимом для функционирования Сайта;
• обмена документами с клиентами, заключившими договор пилота или подписки, через систему электронного документооборота СБИС;
• предоставления данных уполномоченным государственным органам в случаях, прямо предусмотренных законодательством РФ.

Трансграничная передача персональных данных в иностранные государства не осуществляется.

§7. Ваши права

В соответствии со статьями 14–17 152-ФЗ субъект персональных данных вправе:

• получать сведения о факте обработки своих ПДн, их перечне и цели обработки;
• требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными или неправомерно полученными;
• отозвать ранее данное согласие на обработку ПДн;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Все запросы направляйте на box@rpp.ru с пометкой темы «ПДн». Срок ответа — не более 30 дней с момента получения запроса (часть 4 статьи 20 152-ФЗ).

§8. Меры защиты

Для защиты персональных данных применяются следующие меры:

• HTTPS-шифрование трафика (Let's Encrypt) на всех страницах Сайта;
• ограничение доступа к серверным журналам — только сотрудники оператора;
• регулярное обновление серверного программного обеспечения;
• хранение паролей и токенов в защищённом окружении (.env, не в системе контроля версий);
• применение rate-limit и CSP-заголовков для защиты от автоматических атак;
• резервное копирование SOT-таблицы лидов средствами Я.Диска;
• реализация организационных и технических мер защиты в соответствии с требованиями Уровня защищённости ПДн УЗ-4 (ПП РФ № 1119 от 01.11.2012, Приказ ФСТЭК России № 21 от 18.02.2013).

§9. Cookies

Сайт использует cookies для:

• работы сессий и формирования rate-limit (технические, необходимые);
• анонимной аналитики посещаемости через Matomo (аналитические, IP анонимизируется).

Все используемые cookies — first-party (домен collegium.expert). Сторонние трекинговые сервисы (Google Analytics, Facebook Pixel и т.п.) не подключены.

Управлять cookies можно в настройках вашего браузера. Отказ от cookies не влияет на доступность основных функций Сайта.

§10. Изменения политики

Актуальная версия политики всегда опубликована по адресу https://collegium.expert/privacy. Существенные изменения публикуются с указанием даты вступления в силу. Продолжение использования Сайта после публикации новой версии означает согласие с её условиями.

§11. Контакты

По всем вопросам обработки персональных данных обращайтесь к Оператору:

• E-mail: box@rpp.ru (тема: «Запрос субъекта ПДн»)
• Тел.: +7 (343) 227-3000 (Пн–Пт, 9:00–18:00, Екатеринбург)
• Адрес: 620036, г. Екатеринбург, пр. Академика Сахарова, 85
• Дополнительно по продукту: docs@collegium.expert