Политика конфиденциальности
Редакция от 19 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и иной информации при использовании облачной платформы RelsibCloud (далее — Платформа).
1.2. Оператором персональных данных является ООО НПК «Рэлсиб» (ОГРН 1035401005529, ИНН 5402159819, КПП 540301001, адрес: 630087, Новосибирская область, г. Новосибирск, ул. Немировича-Данченко, здание 128/1), далее — Оператор.
1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными актами РФ.
1.4. Используя Платформу, Пользователь подтверждает ознакомление с Политикой. Согласие на обработку персональных данных оформляется отдельно (в том числе при регистрации) и доступно по адресу /consent/.
2. Термины
В Политике используются понятия «персональные данные», «оператор», «обработка», «субъект персональных данных», «обезличивание» и иные термины в значениях, установленных 152-ФЗ.
Пользователь — физическое лицо, зарегистрированное в Платформе, либо уполномоченный представитель юридического лица.
3. Категории обрабатываемых данных
3.1. Данные учётной записи и профиля:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты, номер телефона;
- логин, хеш пароля, идентификаторы сессии;
- сведения о компании, должности (если указаны), роли и правах доступа;
- данные для выставления счетов и оплаты (реквизиты плательщика, история платежей — в объёме, необходимом для расчётов).
3.2. Данные, которые Пользователь размещает в Платформе:
- наименования и описания объектов, зон, приборов;
- серийные номера, типы средств измерений, регистрационные номера типов СИ, сведения о поверке;
- адреса и географические координаты объектов;
- контактные данные получателей уведомлений;
- сообщения в системе поддержки (тикеты), вложения;
- иные сведения, которые Пользователь добровольно вносит в формы Платформы.
3.3. Технические и телеметрические данные:
- показания приборов, статусы связи, события, пороги и журналы;
- IP-адрес, сведения о браузере и устройстве, cookies, данные localStorage/sessionStorage, необходимые для работы интерфейса;
- логи доступа к API, MQTT, HTTPS и WebSocket в объёме, достаточном для безопасности и диагностики.
3.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, биометрии в смысле 152-ФЗ, политических взглядах и т.п.), за исключением случаев, когда такие сведения Пользователь самостоятельно и добровольно разместил в свободных текстовых полях. Размещение специальных категорий без законных оснований запрещено.
4. Цели обработки
- регистрация, идентификация и аутентификация Пользователя;
- предоставление функций мониторинга, уведомлений, отчётов, карт, поддержки и API;
- запрос и отображение сведений о поверке из ФГИС «Аршин» и связанных источников;
- геокодирование и отображение объектов на карте;
- тарификация, выставление счетов, приём оплаты и бухгалтерский учёт;
- обеспечение информационной безопасности, предотвращение злоупотреблений;
- исполнение требований законодательства РФ и ответов на законные запросы;
- улучшение качества сервиса (включая обезличенную статистику использования);
- направление сервисных сообщений, связанных с работой Платформы.
5. Правовые основания
Обработка осуществляется на основании:
- согласия субъекта персональных данных (ст. 6, 9 152-ФЗ);
- исполнения договора (пользовательского соглашения / договора оказания услуг), стороной которого является субъект либо в интересах которого действует представитель;
- исполнения обязанностей Оператора, установленных законодательством РФ;
- законных интересов Оператора (обеспечение безопасности, предотвращение мошенничества), при условии соблюдения прав субъектов.
6. Действия с данными и способы обработки
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
6.2. Обработка может включать автоматизированную обработку телеметрии и правил уведомлений (пороговые срабатывания) без принятия решений, порождающих юридические последствия для субъекта исключительно на основании такой автоматизации, за исключением случаев, прямо предусмотренных договором и согласием.
7. Передача третьим лицам и поручение обработки
7.1. Оператор может привлекать обработчиков (хостинг, почтовые шлюзы, сервисы push, платёжные сервисы, сервисы геокодирования и картографии) на основании договоров, обязывающих соблюдать конфиденциальность и требования 152-ФЗ.
7.2. Сведения могут передаваться:
- государственным органам — по основаниям и в порядке, установленным законом;
- в ФГИС «Аршин» и иные государственные информационные системы — в объёме запросов, необходимых для получения сведений о поверке (как правило, идентификаторы средств измерений, без избыточных персональных данных);
- провайдерам каналов уведомлений (e-mail, MAX, Web Push) — для доставки сообщений по настройкам Пользователя;
- участникам компании Пользователя в Платформе — в пределах выданных ролей.
7.3. Оператор не продаёт персональные данные.
8. Трансграничная передача
8.1. По умолчанию персональные данные граждан РФ обрабатываются с использованием инфраструктуры на территории Российской Федерации в объёме, требуемом ст. 18 152-ФЗ.
8.2. При использовании отдельных сторонних сервисов (например, доставка push, картографические CDN) отдельные технические идентификаторы могут обрабатываться вне РФ. В таких случаях Оператор принимает меры, предусмотренные 152-ФЗ (в том числе оценка государства назначения / наличие оснований и, при необходимости, согласие субъекта).
9. Cookies и локальные данные браузера
9.1. Платформа использует cookies и аналогичные технологии для поддержания сессии, настроек интерфейса, безопасности и (в демо-режиме) локальной изоляции состояния.
9.2. Отключение cookies может сделать невозможной авторизацию и работу отдельных функций. Управление cookies доступно в настройках браузера.
10. Сроки хранения
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
10.2. Данные учётной записи хранятся в течение срока действия аккаунта и необходимого периода после удаления/блокировки для исполнения закона, разрешения споров и предотвращения злоупотреблений.
10.3. Журналы событий, телеметрия и тикеты могут храниться в сроки, определяемые тарифом, техническими политиками резервного копирования и требованиями к расследованию инцидентов.
11. Меры защиты
Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая разграничение доступа, контроль сессий, защищённые каналы передачи (TLS) и учёт действий администраторов в разумном объёме.
12. Права субъекта персональных данных
Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований, предусмотренных 152-ФЗ;
- отозвать согласие на обработку (при этом оказание услуг, для которых обработка необходима, может стать невозможным);
- обжаловать действия Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные 152-ФЗ.
Запросы направляются на marketing2@relsib.com с подтверждением личности заявителя в объёме, достаточном для идентификации.
13. Данные третьих лиц, размещаемые Пользователем
13.1. Если Пользователь вносит в Платформу персональные данные сотрудников, подрядчиков или иных лиц, он гарантирует наличие правового основания такой обработки и информирование субъектов в соответствии с 152-ФЗ.
13.2. В отношении таких данных Пользователь (его организация) выступает оператором либо лицом, определяющим цели обработки; Оператор обрабатывает их для оказания услуг Платформы на основании поручения/договора и согласия (где применимо).
14. Демо-стенд
Демо-режим может использовать учебные или обезличенные наборы данных. Локальные настройки браузера в демо-режиме не предназначены для хранения производственных персональных данных Пользователя.
15. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется на Платформе с указанием даты. Существенные изменения доводятся до сведения Пользователей разумным способом (в том числе через интерфейс или e-mail).
16. Контакты
По вопросам обработки персональных данных: marketing2@relsib.com.
Оператор: ООО НПК «Рэлсиб», 630087, Новосибирская область, г. Новосибирск, ул. Немировича-Данченко, здание 128/1.