Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, осуществляемых компанией РВМ-Софт (далее — «Оператор»), а также устанавливает меры по обеспечению безопасности и защиты прав субъектов персональных данных.

1.2. Политика разработана в строгом соответствии с действующим законодательством Российской Федерации:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях» (требование о локализации баз данных в РФ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.3. Использование сайта https://rvm-soft.ru (далее — «Сайт»), включая заполнение форм обратной связи, прохождение интерактивного диагностического квиза/роадмапа, заказ звонка или скачивание коммерческих предложений, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор — компания РВМ-Софт, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия, совершаемые с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными (включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение).
• Файлы cookie (куки) — фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя для аутентификации, хранения настроек и аналитики.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных Пользователей:

4. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных законных целей:

• Обработка входящих обращений: прием заявок на аудит, внедрение CRM, разработку кастомного ПО, интеграции и создание чат-ботов/AI-решений;
• Подготовка коммерческих предложений: автоматическое формирование предварительных смет и спецификаций в формате PDF по результатам квиза;
• Заключение и исполнение договоров: заключение публичных оферт на IT-услуги (/oferta), договоров на техподдержку (/tp), сублицензий на ПО «1С-Битрикс» и сервисы Wazzup;
• Клиентское обслуживание: оказание оперативной технической поддержки, консультаций и информирование о ходе выполнения задач;
• Аналитика и улучшение сайта: проведение статистических исследований и оптимизация работы веб-ресурса.

5. Правовые основания и принципы обработки

5.1. Правовыми основаниями обработки являются: Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152-ФЗ, уставные документы Оператора, согласие Пользователя на обработку персональных данных, а также договоры, заключаемые между Оператором и Пользователем.

5.2. Оператор обеспечивает конфиденциальность персональных данных. Персональные данные не подлежат распространению или передаче третьим лицам без согласия субъекта, за исключением случаев, прямо установленных законодательством РФ (по мотивированным запросам государственных органов).

6. Локализация баз данных (242-ФЗ) и сторонние сервисы

6.1. В соответствии со ст. 18 ч. 5 Федерального закона № 152-ФЗ (в ред. 242-ФЗ) Оператор при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан РФ с использованием баз данных, находящихся исключительно на территории Российской Федерации.

6.2. Для качественной обработки обращений Оператор использует защищенную корпоративную CRM-систему «Битрикс24» (ООО «1С-Битрикс», серверные мощности расположены в РФ), а также сертифицированные протоколы шифрования SSL/TLS при передаче любых данных через Сайт.

6.3. На Сайте могут применяться сервисы веб-аналитики (Яндекс.Метрика). Данные сервисы обрабатывают обезличенную техническую информацию в соответствии с их собственными политиками конфиденциальности.

7. Политика использования файлов Cookie

7.1. Файлы cookie используются для корректной работы интерактивных элементов Сайта (сохранение состояния брифа, защита форм от автоматического спама через Honeypot) и для веб-аналитики.

7.2. Пользователь вправе в любой момент заблокировать или удалить файлы cookie в настройках своего браузера. Обратите внимание, что отключение обязательных технических cookie может повлечь некорректную работу некоторых модулей Сайта.

8. Права субъекта ПДн и порядок отзыва согласия

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его данных, требование их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими или неточными.

8.2. Порядок отзыва согласия: Пользователь вправе отозвать свое согласие на обработку персональных данных в любой момент, направив официальное электронное обращение Оператору на e-mail: info@rvm-soft.ru с темой письма «Отзыв согласия на обработку персональных данных».

8.3. В течение 10 (десяти) рабочих дней с момента получения обращения (с возможностью продления до 30 дней согласно ст. 21 ч. 5 152-ФЗ) Оператор прекращает обработку и производит уничтожение персональных данных субъекта из всех информационных систем, уведомив об этом заявителя.