1. Общие положения
1.1.
Настоящая Политика обработки персональных данных (далее — «Политика») определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Оператором при использовании Пользователями сайта, расположенного и доступного по URL-адресу https://ics.ru.com, включая поддомен https://lk.ics.ru.com, используемый для работы функционала (далее — «Сайт»).
1.2.
Политика разработана и применяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации (далее — «Законодательство»).
1.3.
Политика действует в отношении любых персональных данных, которые Оператор получает:
1.3.1.
При посещении и использовании Сайта, включая технические журналы и сведения о событиях безопасности.
1.3.2.
При заполнении форм на Сайте и/или обращении в службу поддержки.
1.3.3.
При регистрации и использовании личного кабинета — аккаунта.
1.3.4.
При использовании на Сайте сервиса веб-аналитики «Яндекс.Метрика», включая функцию записи сессий «Вебвизор», — в объёме и на условиях, указанных в настоящей Политике.
1.4.
Политика применяется к обработке персональных данных физических лиц. В части сведений о представителях юридических лиц Политика применяется в той мере, в какой такие сведения являются персональными данными.
1.5.
Настоящая Политика:
1.5.1.
Не является публичной офертой.
1.5.2.
Не является согласием на обработку персональных данных. Согласие на обработку персональных данных размещено по адресу https://ics.ru.com/personal-data-consent.
1.6.
Оператор не ставит получение маркетинговых согласий условием доступа к основным функциям Сайта, если такие согласия не являются необходимыми для запрошенной услуги.
1.7.
Если Пользователь предоставляет Оператору персональные данные третьих лиц, Пользователь гарантирует, что получил у такого лица необходимые согласия и/или имеет иное законное основание для передачи данных Оператору и ознакомил третье лицо с настоящей Политикой.
1.8.
Оператор вправе периодически обновлять Политику обработки персональных данных. Актуальная редакция доступна по адресу: https://ics.ru.com/privacy.
2. Термины и определения
2.1.
«Сайт» — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени https://ics.ru.com, вне зависимости от протокола передачи данных и протокола передачи гипертекста, в том числе иные доменные имена и доменные зеркала, используемые для осуществления функций Сайта, официально зарегистрированные программы для ЭВМ и зарегистрированные алгоритмы работы Сайта.
2.2.
«Оператор» — юридическое лицо Акционерное общество «Исследовательский центр связи», ИНН 7709672333, ОГРН 1067746502911, зарегистрированное по адресу: 111024, Россия, г. Москва, ул. Авиамоторная, д. 8, стр. 1, этаж 5, помещение III, комната 20, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия — операции, совершаемые с персональными данными.
2.3.
«Персональные данные» — ПДн — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу — субъекту персональных данных.
2.4.
«Пользователь» — любое лицо, посещающее Сайт, а также лицо, использующее функционал Сайта, включая зарегистрированных пользователей и лиц, направляющих обращения через формы.
2.5.
«Обработка персональных данных» — любое действие — операция — или совокупность действий — операций — с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу — предоставление или доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.6.
«Файлы cookie» — небольшие фрагменты данных, которые Сайт и/или сторонние сервисы, подключённые к Сайту, включая Яндекс.Метрику, могут сохранять на устройстве Пользователя и/или считывать с устройства Пользователя.
Cookie могут быть:
- техническими — необходимыми;
- аналитическими — используемыми для статистики и улучшения качества Сайта.
2.7.
«Яндекс.Метрика» — сервис веб-аналитики, предоставляемый ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 (далее — «Яндекс»), который собирает статистику посещений и действий Пользователей на Сайте.
2.8.
«Вебвизор» — функция Яндекс.Метрики, позволяющая записывать визиты — сессии — Пользователей и воспроизводить их в виде записи, включая действия на странице, прокрутку, клики и иные события, с учётом ограничений и мер минимизации, установленных Оператором.
3. Сведения об Операторе и контакты
3.1.
Электронная почта для обращений по вопросам обработки персональных данных: info@ics.ru.com.
3.2.
Пользователь может направлять обращения:
- по электронной почте, указанной в пункте 3.1 настоящей Политики;
- по почтовому адресу: 111024, Россия, г. Москва, ул. Авиамоторная, д. 8, стр. 1, этаж 5, помещение III, комната 20.
4. Принципы обработки персональных данных
4.1.
Законность и справедливость.
4.2.
Ограничение обработки достижением конкретных целей.
4.3.
Недопущение обработки, несовместимой с заявленными целями.
4.4.
Минимизация данных — недопущение обработки избыточных персональных данных.
4.5.
Обеспечение актуальности и точности персональных данных.
4.6.
Ограничение сроков хранения.
4.7.
Обеспечение конфиденциальности и безопасности.
5. Категории субъектов и категории данных
5.1.
Категории субъектов персональных данных:
- посетители Сайта;
- зарегистрированные Пользователи;
- лица, направляющие обращения через формы Сайта;
- лица, обращающиеся в службу поддержки Сайта по электронной почте;
- представители организаций, подающие заявки или взаимодействующие с Оператором.
5.2.
Категории персональных данных, которые могут обрабатываться Оператором в зависимости от используемого функционала, определяются в Согласии на обработку персональных данных. В настоящей Политике они приводятся в информационных целях.
5.2.1.
Адрес электронной почты, указываемый на Сайте при регистрации аккаунта.
5.2.2.
Фамилия, имя, отчество; адрес электронной почты; номер телефона; должность, указываемые при заполнении форм на сайте https://ics.ru.com, включая поддомен https://lk.ics.ru.com, используемый для работы функционала.
5.2.3.
В случае реализации на Сайте функционала автоматизированного формирования шаблона документа Пользователем могут быть указаны следующие сведения:
- фамилия, имя и отчество;
- адрес электронной почты;
- должность;
- содержание обращений или сообщений;
- сведения, внесённые в формы обратной связи;
- иные сведения, добровольно указанные Пользователем в соответствующих полях.
Указанные сведения обрабатываются для автоматизированного формирования документа в случае реализации на Сайте соответствующего функционала.
5.2.4.
При обращении по электронной почте в техническую поддержку Сайта в направляемом Пользователем письме могут быть указаны:
- фамилия, имя и отчество;
- адрес электронной почты;
- номер телефона;
- должность;
- сведения из автоматической подписи письма;
- идентификатор сформированного аккаунта;
- содержание обращения;
- сведения, содержащиеся в самостоятельно прикреплённых файлах.
Оператор просит не направлять избыточные персональные данные, которые не требуются для рассмотрения обращения.
5.2.5.
Данные о пользовательской активности, обрабатываемые при наличии согласия на аналитику:
- сведения о действиях на страницах;
- клики;
- прокрутка;
- переходы;
- события;
- при включённом Вебвизоре — запись сессии с маскированием полей ввода и применением дополнительных мер ограничения записи.
5.3.
Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.
Если Пользователь по собственной инициативе сообщил такие сведения, Оператор обрабатывает их только при наличии законного основания, в пределах необходимости рассмотрения обращения, предоставления услуги или защиты прав и в течение необходимых для этого сроков.
6. Цели и правовые основания
6.1. Цели обработки
6.1.1.
Регистрация личного кабинета на Сайте для предоставления доступа к функционалу сайта https://ics.ru.com, включая поддомен https://lk.ics.ru.com, используемый для работы функционала.
6.1.2.
Использование метрических программ в целях улучшения качества сайта https://ics.ru.com, включая поддомен https://lk.ics.ru.com, при наличии соответствующего согласия Пользователя.
6.1.3.
Самостоятельное формирование автоматизированного шаблона документа Пользователем на сайте https://ics.ru.com, включая поддомен https://lk.ics.ru.com, в том числе обработка заявок и обращений, выполнение запросов и формирование результата.
6.1.4.
Обработка обращений Пользователя, направленных по электронной почте в техническую поддержку Сайта, а также направление сообщений, необходимых для работы сервиса:
- подтверждение регистрации;
- восстановление доступа;
- уведомление о статусе заявки или обращения;
- уведомление о безопасности;
- связь по вопросам использования сервиса;
- обработка обращений;
- предоставление ответа.
6.1.5.
Исполнение требований законодательства Российской Федерации.
6.2. Правовые основания
В зависимости от цели обработки правовыми основаниями являются:
6.2.1.
Согласие субъекта персональных данных, в том числе отдельное согласие на аналитику и использование аналитических cookie.
6.2.2.
Договор на оказание услуг или действия, необходимые для заключения и исполнения договора.
6.2.3.
Требования законодательства, включая обязанности по хранению и предоставлению информации.
6.2.4.
Законный интерес Оператора, включая обеспечение безопасности, предотвращение злоупотреблений и защиту прав, при условии соблюдения баланса интересов и ненарушения прав субъекта персональных данных.
7. Источники получения данных
7.1.
Непосредственно от Пользователя:
- при регистрации;
- при заполнении форм;
- при использовании личного кабинета;
- при подаче заявок;
- при направлении обращений;
- при заполнении иных полей на Сайте.
7.2.
Автоматически:
- серверные журналы;
- технические данные;
- файлы cookie;
- при наличии согласия — данные Яндекс.Метрики и Вебвизора.
8. Условия и способы обработки
8.1.
Оператор обрабатывает персональные данные с использованием средств автоматизации и/или без их использования.
8.2.
Обработка может включать:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- предоставление или обеспечение доступа, в том числе обработчикам;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
8.3.
Доступ к персональным данным предоставляется по принципу необходимости и минимальных привилегий.
9. Локализация и трансграничная передача
9.1.
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
9.2.
Трансграничная передача персональных данных Оператором не осуществляется.
9.3.
Оператор не поручает и не организует передачу персональных данных в иностранные государства.
При изменении архитектуры, используемых сервисов или подрядчиков Оператор обновляет документы и при необходимости выполняет предусмотренные законодательством процедуры.
10. Cookie, уведомление о сборе статистики, Яндекс.Метрика и Вебвизор
10.1.
Сайт использует:
10.1.1.
Технические cookie, необходимые для работы Сайта, включая обеспечение сессии, безопасности, предотвращение злоупотреблений и сохранение настроек.
10.1.2.
Аналитические cookie и идентификаторы Яндекс.Метрики для формирования статистики и улучшения качества Сайта при наличии согласия Пользователя.
10.2. Уведомление при первом посещении
10.2.1.
При первом посещении Сайта Пользователю отображается уведомление — баннер или плашка — об использовании cookie и Яндекс.Метрики, включая Вебвизор.
10.2.2.
Уведомление содержит ссылки на:
- настоящую Политику;
- Политику использования файлов cookie;
- Согласие на обработку персональных данных.
10.3. Согласие на аналитику
10.3.1.
Согласие на использование аналитических cookie и обработку данных посредством Яндекс.Метрики и Вебвизора выражается действием Пользователя в интерфейсе уведомления или баннера, в том числе нажатием кнопки «Принять аналитические cookie» либо другой аналогичной кнопки или переключателя, если он предусмотрен, либо совершением иных активных действий, предусмотренных действующим интерфейсом Сайта.
10.3.2.
До выражения согласия Оператор обеспечивает работу Сайта с использованием только технических cookie.
10.3.3.
Пользователь вправе изменить свой выбор в любой момент:
- через настройки cookie на Сайте;
- через настройки браузера;
- через механизмы отказа Яндекс.Метрики согласно пункту 10.10 настоящей Политики.
10.4. Какие данные может собирать Яндекс.Метрика
10.4.1.
Яндекс.Метрика может собирать сведения о визите и поведении на страницах, включая:
- просмотренные страницы;
- URL;
- реферер;
- действия на страницах;
- клики;
- прокрутку;
- переходы;
- события;
- технические параметры устройства, браузера и операционной системы;
- IP-адрес как технический параметр сетевого взаимодействия;
- идентификаторы cookie;
- идентификаторы localStorage и sessionStorage, используемые Яндекс.Метрикой.
10.5. Цели использования Яндекс.Метрики и Вебвизора
- формирование статистики посещаемости;
- анализ удобства интерфейса;
- выявление ошибок;
- улучшение качества и функционала Сайта.
10.6. Вебвизор — запись сессий
10.6.1.
На Сайте может быть включена функция Вебвизор, предоставляемая Яндекс.Метрикой и позволяющая записывать визиты — сессии — Пользователей и воспроизводить их для анализа удобства Сайта.
10.6.2.
Вебвизор может записывать действия на странице, включая клики, прокрутку, переходы и визуальное отображение контента страниц.
10.7. Запись полей ввода
Функция Вебвизора «Записывать все поля» должна быть отключена.
10.7.1.
Оператор фиксирует, что в настройках Вебвизора отключена опция «Записывать все поля».
10.7.2.
В результате содержимое полей ввода input и textarea, включая поля, в которые могут вводиться персональные данные, заменяется в записях Вебвизора на маскирующие символы и не подлежит просмотру в открытом виде.
10.7.3.
Оператор не использует и не планирует использовать маркировку полей с персональными данными CSS-классом ym-record-keys, который может разрешать запись содержимого поля.
Если в будущем запись отдельных полей будет необходима для улучшения интерфейса, она может применяться только для полей, не содержащих персональные данные, после оценки рисков и обновления соответствующих документов и настроек.
10.8. Скрытие контента страниц в Вебвизоре
10.8.1.
Для минимизации риска записи персональных данных, отображаемых на страницах, например в личном кабинете, Оператор вправе применять средства скрытия контента для Вебвизора:
ym-hide-content— скрывает элемент и его дочерние элементы в записи;ym-show-content— точечно разрешает запись внутри скрытого блока, если это безопасно.
10.8.2.
Оператор вправе дополнительно применять ym-disable-keys для отдельных полей, если требуется усилить маскирование.
10.9. Запрет передачи идентификационных данных в Яндекс.Метрику
10.9.1.
Оператор запрещает передачу в Яндекс.Метрику в параметрах событий сведений, которые содержат или могут содержать персональные данные.
Не должны передаваться:
- фамилия, имя и отчество;
- адрес электронной почты;
- номер телефона;
- ИНН;
- содержание заявок;
- содержание форм;
- содержимое загруженных файлов;
- иные данные, позволяющие непосредственно идентифицировать Пользователя.
10.9.2.
Пользователь также обязуется не размещать персональные данные в публично видимых элементах Сайта.
10.10. Как отказаться от сбора данных Яндекс.Метрикой
10.10.1.
Пользователь может установить Блокировщик Яндекс.Метрики.
10.10.2.
Пользователь может отключить счётчик на любой странице, установив до инициализации кода счётчика в консоли браузера:
window['disableYaCounter111108701'] = true;где 111108701 — номер счётчика Яндекс.Метрики.
10.11. Прочие сторонние аналитические системы
Кроме Яндекс.Метрики и Вебвизора Оператор не использует иные сторонние системы веб-аналитики и рекламные пиксели, передающие персональные данные третьим лицам, если иное прямо не указано в настоящей Политике.
11. Третьи лица, получатели и поручение обработки
11.1.
Оператор не распространяет персональные данные без законного основания.
11.2.
Оператор вправе поручить обработку персональных данных обработчикам — подрядчикам — на основании договора, например:
- хостинг-провайдеру;
- оператору дата-центра;
- поставщику электронной почты;
- службе технической поддержки;
- подрядчикам, обеспечивающим работу и безопасность информационных систем.
Поручение обработки осуществляется при соблюдении требований законодательства.
11.3. Яндекс.Метрика
11.3.1.
При наличии согласия Пользователя на аналитику сведения о посещении Сайта передаются Яндексу как провайдеру сервиса Яндекс.Метрика и Вебвизор.
11.3.2.
Яндекс обрабатывает данные в соответствии со своей документацией, условиями и политиками. Оператор обеспечивает наличие законного основания для такой передачи.
12. Сроки хранения
12.1.
Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
12.2.
После достижения целей обработки или при отзыве согласия, когда обработка осуществляется на основании согласия, данные удаляются, уничтожаются или обезличиваются в соответствии с разделом 17 настоящей Политики, если иное не предусмотрено законодательством или договором.
13. Права субъекта персональных данных
13.1.
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных;
- требовать удаления или блокирования персональных данных в предусмотренных законом случаях;
- отзывать согласие;
- обжаловать действия или бездействие Оператора в уполномоченный орган и/или суд;
- осуществлять иные права, предусмотренные законодательством.
13.2.
Запросы направляются по контактам, указанным в разделе 3 настоящей Политики.
14. Сервисные и рекламные сообщения
14.1.
Сервисные сообщения, не являющиеся рекламными, могут направляться для предоставления услуги и обеспечения работы Сайта, включая:
- регистрацию;
- подтверждение адреса электронной почты;
- восстановление доступа;
- уведомления безопасности;
- уведомления о статусах обращений и заявок;
- направление результатов;
- предоставление ответа на обращение.
14.2.
Рекламные сообщения направляются только при наличии отдельного предварительного согласия Пользователя.
15. Автоматизированные решения
15.1.
Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не указано и не оформлено в соответствии с законодательством.
16. Меры безопасности
16.1.
Оператор применяет организационные и технические меры защиты персональных данных, включая:
- разграничение доступа;
- предоставление доступа по принципу минимально необходимых прав;
- использование HTTPS;
- использование средств защиты от вредоносного программного обеспечения;
- обновление программного обеспечения;
- устранение выявленных уязвимостей;
- хранение резервных копий данных в защищённом месте отдельно от основной инфраструктуры;
- мониторинг событий безопасности;
- защиту от злоупотреблений;
- регистрацию действий пользователей и администраторов в необходимом объёме;
- ограничение доступа к персональным данным.
16.2.
Технические детали, раскрытие которых может снизить уровень безопасности информационных систем, публично не раскрываются.
17. Прекращение обработки, удаление и уничтожение
17.1.
Основаниями прекращения обработки персональных данных являются:
- достижение целей обработки;
- истечение установленного срока обработки или хранения;
- отзыв согласия, когда обработка осуществляется на основании согласия;
- выявление неправомерной обработки;
- прекращение действия договора;
- иные предусмотренные законодательством основания.
17.2.
Порядок уничтожения или обезличивания:
- уничтожение электронных данных осуществляется путём удаления из баз данных и последующего удаления из резервных копий в соответствии с установленным циклом хранения;
- бумажные носители при их наличии уничтожаются путём шредирования или предусмотренной правилами утилизации;
- по общему правилу для работы Сайта бумажные носители не используются;
- факт удаления или уничтожения при необходимости фиксируется актом, записью или техническим журналом.
18. Инциденты безопасности
18.1.
Оператор выявляет и рассматривает инциденты безопасности, принимает меры по устранению их последствий, фиксирует необходимую информацию и направляет уведомления в случаях и сроки, предусмотренные законодательством.
19. Изменение Политики
19.1.
Оператор вправе изменять настоящую Политику.
Новая редакция вступает в силу с момента её публикации на Сайте, если в самой новой редакции не указано иное.
Актуальная редакция Политики размещается по адресу: https://ics.ru.com/privacy.
20. Контакты
20.1.
Юридический и почтовый адрес:
111024, Россия, г. Москва, ул. Авиамоторная, д. 8, стр. 1, этаж 5, помещение III, комната 20
20.2.
Телефон: +7 (495) 121-00-11
20.3.
Электронная почта: info@ics.ru.com