Политика обработки персональных данных

1. Оператор и основания обработки

Оператор указан в реквизитах ниже. Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации. В зависимости от цели основанием служат отдельное согласие человека, заключение и исполнение соглашения с ним, обязанности оператора по закону либо защита законных интересов при соблюдении прав человека.

Политика распространяется на посетителей, зарегистрированных пользователей, представителей компаний и лиц, которые обращаются в поддержку. Просмотр политики сам по себе не означает согласия на обработку, распространение данных или рекламу.

2. Данные, цели и сроки

Регистрация и доступ: имя, адрес электронной почты, хеш пароля, сведения о подтверждении почты, идентификатор аккаунта и сессии. Они нужны для создания аккаунта, входа, восстановления доступа и отправки служебных писем. Данные аккаунта обрабатываются в период его использования; после прекращения отношений применяются правила удаления из раздела 6. Пароль не хранится в открытом виде.

Профиль, компания и проекты: сведения, которые пользователь сам вводит в доступные формы, в том числе имя, профессиональное описание, интересы, сведения о компании, её представителе и содержимое проекта. Они используются для сохранения выбранных пользователем настроек и материалов, работы с компанией и проектами. Необязательные поля можно не заполнять. Срок определяется существованием соответствующего профиля или материала и необходимостью его обработки по выбранной цели.

Безопасность и подтверждение действий: IP-адрес и его сокращённое представление, сведения о браузере, время запроса, записи входа, технические ошибки, идентификаторы операций, версии принятых документов и факт согласия. Эти сведения нужны для защиты аккаунтов, разбора сбоев и подтверждения правомерности действий. Технические токены действуют ограниченное время; истёкшие записи обслуживаются средствами приложения. Аудит действий не удаляется вместе с cookie: срок его хранения определяется необходимостью защиты прав и требованиями закона.

Поддержка: имя, контакт для ответа, текст обращения и добровольно приложенные сведения. Цель — ответить и устранить проблему. Обработка продолжается до решения вопроса, а при споре — до его разрешения и окончания обязательного срока хранения доказательств.

Сайт не требует паспорт, сведения о здоровье, биометрические данные или данные банковской карты. Не присылайте их в тестовые формы. Для проверки функций используйте вымышленные проекты и описания; для регистрации указывайте свою действующую почту. Не загружайте персональные данные других людей без надлежащего основания.

3. Операции и доступ к данным

В пределах указанных целей оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, предоставляет доступ, блокирует, удаляет и уничтожает данные. Обработка выполняется средствами сайта и вручную при рассмотрении обращений. Доступ сотрудников ограничивается задачами и предоставленными полномочиями.

Данные не продаются. Сам факт регистрации не разрешает публиковать персональные данные для неопределённого круга лиц. Для распространения требуется отдельное основание и, когда это предусмотрено законом, отдельное согласие с перечнем данных и условиями. Согласие на регистрацию не заменяет такое согласие. Не размещайте в публичных тестовых материалах настоящие персональные данные.

Оператор может предоставлять необходимый минимум сведений поставщикам серверной инфраструктуры и почтовой доставки, а также уполномоченным государственным органам в предусмотренных законом случаях. Подключение платежей, рекламных рассылок и передачи сведений в системы управления клиентами в этот тест не входит.

4. Служебные письма и почтовые провайдеры

Подтверждение почты, восстановление доступа и уведомления безопасности доставляются на адрес, который указал пользователь. Отправитель тестового сайта — no-reply-test@stroyreputation.ru. Это служебные письма; отдельное согласие на рекламу при регистрации не запрашивается и рекламная подписка не включается.

При доставке почтовые серверы получают адрес получателя и содержимое письма, включая одноразовую ссылку, если она нужна для подтверждения или восстановления. Не пересылайте такие ссылки другим людям. Если пользователь выбирает иностранный почтовый сервис, обработка письма его провайдером может происходить за пределами России. Поэтому эта политика не содержит обещания об отсутствии трансграничной передачи. Для такой передачи оператор обязан соблюдать применимые требования закона; выбор почты пользователем не заменяет эти обязанности.

5. Cookie и данные браузера

Технические cookie нужны для сессии входа, безопасности, языка, страны и выбранной темы оформления. Cookie сессии имеют ограниченный срок, зависящий от настроек входа; выход завершает соответствующую сессию. Выбор светлой или тёмной темы хранится в cookie trustwork.theme до одного года либо до удаления пользователем.

В локальном хранилище и хранилище текущей вкладки могут сохраняться настройки интерфейса и временные сведения формы, например введённая почта для продолжения регистрации. Это не рекламная подписка. Cookie и данные сайта можно удалить средствами браузера. Отключение технических cookie может помешать входу и сохранению настроек.

В текущем тесте не подключены рекламные пиксели и внешние системы веб-аналитики. Если такие инструменты появятся, сведения о них и необходимый выбор пользователя должны быть предоставлены отдельно до их использования.

6. Прекращение обработки и удаление

Оператор не должен хранить данные дольше, чем необходимо для указанной цели. При достижении цели или отзыве согласия данные подлежат прекращению обработки и уничтожению в срок, установленный законом, обычно не более 30 дней, если иное основание или срок не предусмотрены законом или соглашением. Если уничтожение в этот срок невозможно, данные блокируются с последующим уничтожением в установленном законом порядке.

Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание. В таком случае оператор сообщает основание и оставшийся срок или критерий хранения. Данные, необходимые для исполнения закона или разрешения спора, хранятся отдельно от обычного использования в пределах этой цели. Резервные копии также учитываются при исполнении требований об удалении и не используются для возобновления обработки без основания.

В тестовом интерфейсе не обещается автоматическое удаление всех сведений одной кнопкой. Запрос на удаление аккаунта, исправление или отзыв согласия направляется в поддержку и рассматривается оператором.

7. Права и обращения

Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно полученных, неточных либо ненужных данных, отозвать согласие и потребовать прекращения распространения. Действия оператора можно обжаловать в Роскомнадзор или суд.

Напишите на support@stroyreputation.ru с адреса аккаунта. Укажите, какое действие требуется и к каким данным оно относится. Для защиты от чужого запроса оператор может попросить подтвердить принадлежность аккаунта или иным соразмерным способом установить личность. Не присылайте копию паспорта без отдельного обоснованного запроса. Обращения рассматриваются в сроки, предусмотренные законом.

8. Защита и изменения политики

Сайт использует защищённое соединение HTTPS, хеширование паролей, проверку прав доступа и журналирование значимых действий. Пользователь отвечает за сохранность своего пароля и почты. При подозрении на чужой вход следует сменить пароль и обратиться в поддержку.

Оператор обязан принимать необходимые правовые, организационные и технические меры защиты, ограничивать доступ по обязанностям и реагировать на нарушения. Опубликованная политика не является сертификатом безопасности. Новая редакция размещается на этой странице с датой; существенное изменение цели обработки требует соответствующего основания, а не только замены текста.

Реквизиты оператора

Общество с ограниченной ответственностью «Национальный центр национальной технологической инициативы «Индустрия 4.0»

ОГРН 1217700406010 · ИНН 9723123152 · КПП 770701001. Адрес: 107031, г. Москва, Петровский переулок, д. 5, стр. 8, помещ. 1/1. Телефон: +7 499 301-71-71.

Обращения: support@stroyreputation.ru