Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных посетителей сайта riskdesk.ru — индивидуальный предприниматель Горчаков Александр Викторович, ИНН 391704909047, ОГРНИП 323390000008530. Электронная почта по вопросам обработки данных: info@riskdesk.ru.

Политика относится к обращениям, переписке и технической работе этого сайта. Обработка документов и использование кредитной платформы регулируются отдельными документами платформы. Формы маркетингового сайта не предназначены для передачи кредитных досье, паспортов, специальных категорий персональных данных и документов третьих лиц.

2. Состав данных, цели и основания

Ответ на обращение. Мы обрабатываем указанные вами имя, рабочую электронную почту, название компании и выбранный тип клиента, а также телефон и комментарий, если они заполнены. Цель — ответить на вопрос, согласовать запрошенную демонстрацию или пробный доступ и продолжить общение по вашему запросу. Основание для формы — отдельное согласие. Отправка обращения не подключает рекламную рассылку.

Служебные сведения заявки. С обращением сохраняются идентификатор и время отправки, место формы и путь страницы, имеющиеся очищенные метки источника и кампании, сведения для предотвращения повторной записи, отметка, время и версия согласия. Они нужны для приёма обращения, проверки вашего выбора и разбора ошибок. Эти сведения входят в согласие на обращение; разрешение внешней аналитики для отправки заявки не требуется.

Переписка. При самостоятельном письме на info@riskdesk.ru обрабатываются адрес отправителя, содержание письма и необходимые для ответа сведения. Пожалуйста, не присылайте избыточные данные. Обычный ответ на инициированный вами вопрос основан на законном интересе рассмотреть обращение при соблюдении ваших прав — пункте 7 части 1 статьи 6 Федерального закона №152-ФЗ. Рассмотрение требований о персональных данных основано на исполнении обязанностей оператора — пункте 2. При реальных договорных отношениях необходимые сведения обрабатываются по пункту 5; это основание не применяется автоматически к любому посетителю или представителю чужой организации. Согласие используется только для целей и сведений, в отношении которых оно действительно получено.

Работа и защита сайта. Для передачи страниц сервер получает сетевой адрес и технические сведения запроса. В журнале доступа сохраняются адрес, время, метод и путь без параметров, версия протокола, статус и объём ответа; поля заявки в него не записываются. В журнале ошибок могут присутствовать сведения о запросе, включая параметры адреса. Защита формы использует кратковременный производный идентификатор соединения. Цель — доставка страниц, защита от злоупотреблений и устранение неисправностей. Основание — законный интерес обеспечить работу и безопасность сайта при соблюдении прав посетителя. Не указывайте контакты и секреты в адресах страниц.

Сайт запоминает технические настройки на вашем устройстве. С отдельного разрешения посетителя Яндекс.Метрика используется для оценки посещаемости, действий на страницах и работы формы. Сервис получает технические данные, перечисленные в Политике куки; сведения, введённые в заявку, в параметры аналитических событий не включаются. Разрешение аналитики не входит в согласие на обработку обращения. Отказ от аналитики не препятствует отправке заявки.

Специальные категории и биометрические данные не запрашиваются. Данные не собираются для общедоступного распространения, продажи контактных баз или принятия исключительно автоматизированного решения о предоставлении кредита.

3. Способы обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение. Используются серверные средства и непосредственная работа оператора с обращением. Заявка не передаётся автоматически в кредитную платформу и не запускает анализ документов. Автоматическая отправка заявок в мессенджеры и автоматические почтовые уведомления сайтом не используются.

4. Сроки и прекращение обработки

Обращение и относящаяся к нему переписка хранятся до завершения запроса, но не более 90 календарных дней со дня его получения, если для конкретных сведений не возникло самостоятельное законное основание. При более раннем достижении цели данные уничтожаются в течение 30 календарных дней, не выходя за общий 90-дневный предел. Служебные сведения заявки не сохраняются бессрочно после уничтожения её содержания.

Резервные копии обращений, создаваемые оператором на сервере сайта, хранятся не более 7 календарных дней. Удаляемые данные исключаются из новых копий; прежние копии очищаются или уничтожаются в пределах срока уничтожения данных. Восстановление не должно возобновлять обработку ранее удалённых сведений.

Акты и сведения журнала, подтверждающие уничтожение, хранятся отдельно в течение трёх лет в объёме, установленном законодательством. Они содержат сведения об операции и идентификаторы записей, но не копию обращения и его контактов. Доступ к ним ограничен; после истечения обязательного срока они уничтожаются.

Обычные технические журналы хранятся не более 30 календарных дней. Для расследования конкретного инцидента может сохраняться необходимая часть сведений на отдельно обоснованный срок с ограничением доступа и использования этой целью. Сроки браузерных записей приведены в Политике куки.

При отзыве согласия обработка на его основании прекращается. Если иного законного основания нет, данные уничтожаются не позднее 30 календарных дней со дня получения отзыва с учётом более раннего предела хранения. Требование прекратить обработку рассматривается отдельно в сроки статьи 21 Федерального закона №152-ФЗ. Когда закон требует или допускает сохранение определённых сведений на самостоятельном основании, оператор ограничивает их состав, цель и срок и объясняет это по запросу. Это не разрешает продолжать рекламные контакты.

Сбор аналитических событий осуществляется, пока действует отдельное разрешение посетителя и сохраняется указанная цель обработки. Отзыв через настройки куки прекращает дальнейшую отправку событий сайтом. Сроки браузерных записей и условия обработки ранее переданных сведений у поставщика приведены в Политике куки и Политике конфиденциальности Яндекса. Сроки хранения обращений, их резервных копий и технических журналов в этом разделе относятся к соответствующим данным сайта.

5. Размещение, доступ и получатели

Данные обращений хранятся отдельно от публичных файлов сайта. Доступ имеет оператор и уполномоченные лица только в объёме, необходимом для обработки обращения и технического сопровождения, с соблюдением конфиденциальности.

Сервер сайта и база обращений размещены на территории Российской Федерации в инфраструктуре Timeweb Cloud. Поставщик инфраструктуры — ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215, юридический адрес: 420500, Республика Татарстан, муниципальный район Верхнеуслонский, городское поселение город Иннополис, город Иннополис, улица Университетская, дом 7, офис 605. Для размещения и технической работы сайта поставщику необходим доступ к серверной инфраструктуре. Резервные копии обращений создаются оператором на том же сервере.

Для переписки через info@riskdesk.ru используется почтовая инфраструктура Timeweb. Поставщик — АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, юридический адрес: 196006, Россия, город Санкт-Петербург, улица Заставская, дом 22, корпус 2, литера А. Почтовый сервис обеспечивает приём, хранение и отправку писем; при переписке через него обрабатываются адреса отправителя и получателя, содержание письма и технические сведения доставки. Сайт не направляет заявки в этот сервис автоматически.

Мы не продаём данные обращений и не предоставляем их партнёрам для самостоятельной рекламы. Передача по требованию государственного органа возможна в предусмотренных законом пределах. Новое назначение данных или новый получатель учитываются до начала соответствующей обработки; когда требуется согласие, предлагается новый конкретный выбор. Политика сама по себе не разрешает передачу любому лицу или в любую страну.

При разрешённой аналитике технические сведения передаются ООО „ЯНДЕКС“ (Россия, Москва, ул. Льва Толстого, д. 16) для предоставления сервиса Яндекс.Метрика. Условия обработки по поручению оператора установлены разделом 5 Условий использования сервиса. Клиентские базы и содержание обращений для аналитики не передаются. Порядок разрешения и отказа, состав данных и ограничения описаны в Политике куки.

6. Защита

Соединение с сайтом защищается шифрованием при передаче. Хранилище обращений находится вне публичных файлов, права доступа к каталогу и файлам ограничены. Просмотр заявок требует закрытой авторизации; формы проверяются на некорректные, повторные и чрезмерно частые запросы. Меры защиты поддерживаются с учётом состава данных и рисков.

7. Права и связь с оператором

Вы можете запросить сведения об обработке своих данных, их уточнение, блокирование или уничтожение в предусмотренных законом случаях, отозвать согласие и потребовать прекратить обработку. Для защиты прав можно обратиться в Роскомнадзор или суд.

Напишите на info@riskdesk.ru, указав использованный при обращении контакт, примерную дату и суть запроса. По возможности используйте первоначальный адрес отправителя. Для защиты от выдачи данных постороннему лицу оператор может уточнить минимальные сведения, необходимые для проверки заявителя. Не присылайте паспорт без необходимости и отдельного объяснения.

Сведения об обработке предоставляются в течение 10 рабочих дней после получения надлежащего запроса. Мотивированное продление — не более 5 рабочих дней; о причинах сообщается заявителю. Для уточнения, блокирования, прекращения и уничтожения действуют соответствующие сроки Федерального закона №152-ФЗ, в том числе статей 20 и 21.

8. Изменения

На странице указываются дата и версия действующей редакции. Обновление политики не расширяет ранее данное согласие автоматически. Для новой цели или необязательного сбора, требующих согласия, новый выбор предлагается до начала обработки.