Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и иной информации при использовании облачной платформы RelsibCloud (далее — Платформа).

1.2. Оператором персональных данных является ООО НПК «Рэлсиб» (ОГРН 1035401005529, ИНН 5402159819, КПП 540301001, адрес: 630087, Новосибирская область, г. Новосибирск, ул. Немировича-Данченко, здание 128/1), далее — Оператор.

1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными актами РФ.

1.4. Используя Платформу, Пользователь подтверждает ознакомление с Политикой. Согласие на обработку персональных данных оформляется отдельно (в том числе при регистрации) и доступно по адресу /consent/. Сведения о cookies — в Политике cookies.

2. Термины

В Политике используются понятия «персональные данные», «оператор», «обработка», «субъект персональных данных», «обезличивание» и иные термины в значениях, установленных 152-ФЗ.

Пользователь — физическое лицо, зарегистрированное в Платформе, либо уполномоченный представитель юридического лица.

3. Категории обрабатываемых данных

3.1. Данные учётной записи и профиля:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты, номер телефона;
• логин, хеш пароля, идентификаторы сессии;
• сведения о компании, должности (если указаны), роли и правах доступа;
• данные для выставления счетов и оплаты (реквизиты плательщика, история платежей — в объёме, необходимом для расчётов);
• факт и версия акцепта юридических документов.

3.2. Данные, которые Пользователь размещает в Платформе:

• наименования и описания объектов, зон, приборов;
• серийные номера, типы средств измерений, регистрационные номера типов СИ, сведения о поверке;
• адреса и географические координаты объектов;
• контактные данные получателей уведомлений (могут включать ПДн сотрудников клиента);
• сообщения в системе поддержки (тикеты), вложения;
• иные сведения, которые Пользователь добровольно вносит в формы Платформы.

3.3. Технические, телеметрические и аналитические данные:

• показания приборов, статусы связи, события, пороги и журналы;
• IP-адрес и User-Agent (в том числе в виде односторонних хешей), cookies, данные localStorage/sessionStorage;
• события продуктовой аналитики: старт сессии, просмотры экранов (page_view), использование функций (feature_use), технический session_id;
• события демо-стенда (/login/?demo=1): вход, экраны, клики и длительность визита (visitor_id в localStorage, без смешения с данными приборов);
• endpoints и метаданные Web Push (при включении уведомлений);
• логи доступа к API, MQTT, HTTPS и WebSocket в объёме, достаточном для безопасности и диагностики.

3.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, биометрии в смысле 152-ФЗ, политических взглядах и т.п.), за исключением случаев, когда такие сведения Пользователь самостоятельно и добровольно разместил в свободных текстовых полях. Размещение специальных категорий без законных оснований запрещено.

4. Цели обработки

• регистрация, идентификация и аутентификация Пользователя;
• предоставление функций мониторинга, уведомлений, отчётов, карт, поддержки и API;
• запрос и отображение сведений о поверке из ФГИС «Аршин» и связанных источников;
• геокодирование и отображение объектов на карте;
• тарификация, выставление счетов, приём оплаты и бухгалтерский учёт;
• обеспечение информационной безопасности, предотвращение злоупотреблений;
• исполнение требований законодательства РФ и ответов на законные запросы;
• улучшение качества сервиса (внутренняя product analytics: частота экранов и функций, активность компаний);
• направление сервисных сообщений, связанных с работой Платформы;
• фиксация акцепта оферты и согласий.

5. Правовые основания

Обработка осуществляется на основании:

• согласия субъекта персональных данных (ст. 6, 9 152-ФЗ);
• исполнения договора (пользовательского соглашения / договора оказания услуг), стороной которого является субъект либо в интересах которого действует представитель;
• исполнения обязанностей Оператора, установленных законодательством РФ;
• законных интересов Оператора (обеспечение безопасности, предотвращение мошенничества, устойчивость сервиса), при условии соблюдения прав субъектов.

6. Действия с данными и способы обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

6.2. Обработка может включать автоматизированную обработку телеметрии и правил уведомлений (пороговые срабатывания) без принятия решений, порождающих юридические последствия для субъекта исключительно на основании такой автоматизации, за исключением случаев, прямо предусмотренных договором и согласием.

7. Передача третьим лицам и поручение обработки

7.1. Оператор может привлекать обработчиков (хостинг и ЦОД, почтовые шлюзы, сервисы push-уведомлений, платёжные сервисы, сервисы геокодирования и картографии) на основании договоров, обязывающих соблюдать конфиденциальность и требования 152-ФЗ.

7.2. Сведения могут передаваться:

• государственным органам — по основаниям и в порядке, установленным законом;
• в ФГИС «Аршин» и иные государственные информационные системы — в объёме запросов, необходимых для получения сведений о поверке;
• провайдерам каналов уведомлений (e-mail, MAX, Web Push) — для доставки сообщений по настройкам Пользователя;
• участникам компании Пользователя в Платформе — в пределах выданных ролей;
• сотрудникам Оператора при оказании поддержки — в объёме, необходимом для обращения.

7.3. Оператор не продаёт персональные данные.

7.4. В отношении персональных данных сотрудников и иных лиц, размещённых клиентом: клиент (организация Пользователя) выступает оператором либо лицом, определяющим цели обработки; Оператор обрабатывает такие данные как обработчик по поручению при оказании услуг Платформы.

8. Трансграничная передача

8.1. По умолчанию персональные данные граждан РФ обрабатываются с использованием инфраструктуры на территории Российской Федерации в объёме, требуемом ст. 18 152-ФЗ.

8.2. При использовании отдельных сторонних сервисов (например, доставка Web Push, картографические CDN, шрифты/CDN интерфейса) отдельные технические идентификаторы могут обрабатываться вне РФ. В таких случаях Оператор принимает меры, предусмотренные 152-ФЗ.

9. Cookies и локальные данные браузера

9.1. Платформа использует cookies и аналогичные технологии для поддержания сессии, настроек интерфейса (в том числе темы оформления), безопасности и (в демо-режиме) локальной изоляции состояния. Подробности — в Политике cookies.

9.2. Необходимые cookies обязательны для авторизации. Отключение cookies может сделать невозможной работу отдельных функций. Управление cookies доступно в настройках браузера.

10. Сроки хранения

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных, включая: разграничение доступа по ролям; контроль сессий; защищённые каналы передачи (TLS); хеширование отдельных технических идентификаторов в аналитике; учёт действий сотрудников поддержки в разумном объёме.

12. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ;
• отозвать согласие на обработку (при этом оказание услуг, для которых обработка необходима, может стать невозможным);
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные 152-ФЗ.

Запросы направляются на marketing2@relsib.com с подтверждением личности заявителя в объёме, достаточном для идентификации.

13. Данные третьих лиц, размещаемые Пользователем

13.1. Если Пользователь вносит в Платформу персональные данные сотрудников, подрядчиков или иных лиц, он гарантирует наличие правового основания такой обработки и информирование субъектов в соответствии с 152-ФЗ.

13.2. В отношении таких данных Пользователь (его организация) выступает оператором либо лицом, определяющим цели обработки; Оператор обрабатывает их для оказания услуг Платформы на основании поручения/договора и согласия (где применимо).

14. Демо-стенд

Демо-режим может использовать учебные или обезличенные наборы данных. Локальные настройки браузера в демо-режиме не предназначены для хранения производственных персональных данных Пользователя. События продуктовой аналитики в демо-режиме не отправляются.

15. Изменение Политики

Оператор вправе обновлять Политику. Актуальная редакция публикуется на Платформе с указанием даты и версии. Существенные изменения доводятся до сведения Пользователей разумным способом (в том числе через интерфейс или e-mail).

16. Контакты

По вопросам обработки персональных данных: marketing2@relsib.com.

Оператор: ООО НПК «Рэлсиб», 630087, Новосибирская область, г. Новосибирск, ул. Немировича-Данченко, здание 128/1.