Политика обработки и защиты персональных данных

1Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые сервисом «ПрофРиск.PRO» (далее — «Оператор»), во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2Состав и категории обрабатываемых данных

2.1. Оператор обрабатывает следующие персональные данные Пользователей и их уполномоченных представителей:

• Фамилия, имя, отчество пользователя или контактного лица;
• Фамилии и инициалы членов комиссии по оценке рисков и руководителя организации (указываемые исключительно для заполнения титульных листов локальных актов);
• Адрес электронной почты (email);
• Номер контактного телефона (при наличии);
• Технические идентификаторы: IP-адрес, данные cookies, сведения о типе браузера и операционной системы.

Примечание: Реквизиты юридических лиц (ИНН, ОГРН, наименование компании, юридический адрес) не являются персональными данными физических лиц согласно законодательству РФ.

3Цели обработки персональных данных

• Предоставление доступа к функционалу Сервиса и личному кабинету;
• Автоматизированная генерация нормативных комплектов документов ОПР с реквизитами заявителя;
• Направление фискальных электронных чеков об оплате в соответствии с 54-ФЗ;
• Уведомление о готовности файлов и предоставление ссылок для скачивания;
• Осуществление клиентской и технической поддержки.

4Локализация баз данных и меры безопасности (242-ФЗ)

4.1. В строгом соответствии с требованиями Федерального закона № 242-ФЗ, сбор, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

4.2. Оператор обеспечивает криптографическую защиту передачи данных по протоколам SSL/TLS (HTTPS). Пароли учетных записей хранятся в зашифрованном виде с применением одностороннего криптостойкого хеширования (bcrypt).

4.3. Персональные данные ни при каких обстоятельствах не передаются третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством РФ (по официальным запросам правоохранительных органов) либо необходимых для проведения платежа (платежный шлюз ЮKassa).

5Права субъекта персональных данных

5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными или устаревшими.

5.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее заявление по адресу электронной почты: support@profrisk.pro.