Политика конфиденциальности

1. Кто мы и что мы собираем

ООО «Командно-Контрольные Решения» (далее — «Оператор») осуществляет обработку персональных данных пользователей Платформы C2Server.ru в соответствии с Федеральным законом № 152-ФЗ.

Мы собираем следующие категории данных:

• Идентификационные данные: имя, фамилия, адрес электронной почты;
• Технические данные: IP-адрес, тип браузера, операционная система, временные метки активности;
• Данные использования: действия в системе, журналы запросов, параметры сессий;
• Платёжные данные: обрабатываются через сертифицированные платёжные шлюзы, не хранятся нами напрямую;
• Данные о чайниках: серийный номер, температурный профиль, история заваривания (только для тарифов «Полковник» и выше).

2. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Идентификация и аутентификация пользователей Платформы;
• Обеспечение работоспособности и безопасности сервисов;
• Исполнение договорных обязательств;
• Техническая поддержка пользователей;
• Выполнение требований законодательства РФ;
• Расследование инцидентов безопасности, включая ситуацию с принтером.

3. Передача данных третьим лицам

Компания не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.

Данные могут быть переданы в следующих случаях:

• По законному запросу уполномоченных органов Российской Федерации;
• В рамках исполнения договорных обязательств — аффилированным компаниям и партнёрам при наличии соглашений о конфиденциальности;
• При реорганизации или ликвидации Компании — правопреемнику.

Запросы на передачу данных от иностранных правительств, судов или ведомств, в особенности американских и европейских, рассматриваются в соответствии с нормами международного права и российским законодательством. На практике — в соответствии с российским законодательством.

4. Срок хранения данных

Персональные данные хранятся в течение срока действия договора с Пользователем и не менее трёх лет после его прекращения — в соответствии с требованиями законодательства РФ.

Технические журналы и данные активности хранятся не менее 12 месяцев. Данные, связанные с инцидентами безопасности, — бессрочно или до разрешения инцидента.

5. Права субъекта персональных данных

В соответствии с ФЗ-152 вы вправе:

• Получить сведения об обрабатываемых данных;
• Потребовать исправления неточных данных;
• Отозвать согласие на обработку (с прекращением доступа к Платформе);
• Обратиться с жалобой в Роскомнадзор.

Запросы направляются через форму обратной связи. Срок ответа: 30 дней. Данные о принтере не предоставляются ни при каких обстоятельствах.

6. Куки и технологии отслеживания

Платформа использует технические куки, необходимые для её функционирования: сессионные идентификаторы, токены безопасности, параметры интерфейса.

Мы не используем рекламные трекеры, пиксели социальных сетей и прочие инструменты, характерные для платформ, монетизирующих данные своих пользователей. Это не наш метод.

7. Безопасность данных

Для защиты персональных данных применяются:

• Шифрование в хранилище и при передаче (TLS 1.3, AES-256);
• Разграничение доступа по принципу минимальных привилегий;
• Журналирование всех операций с данными;
• «Медвежья Защита™ v3.1» — запатентованная система безопасности;
• Периодические аудиты безопасности внутренней командой.

Абсолютная безопасность не гарантируется. Абсолютная безопасность вообще не существует — это известно любому, кто читал что-либо по информационной безопасности. Мы делаем всё разумное.

8. Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь к ответственному лицу Компании через раздел «Контакты».

Роскомнадзор: rkn.gov.ru