1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки, защиты и обеспечения прав субъектов персональных данных (далее — ПДн) пользователей сайта racii24.ru (далее — Сайт).

1.2. Политика является неотъемлемой частью системы локальных нормативных актов Оператора в области обработки персональных данных, включающей:

• Положение об обработке персональных данных;
• Инструкцию ответственного за организацию обработки ПДн;
• Регламент реагирования на инциденты информационной безопасности.

1.3. Оператор персональных данных:

1.4. Политика доступна по адресу: https://racii24.ru/privacy/ и подлежит бесплатному ознакомлению любым пользователем Сети Интернет.

2. Перечень обрабатываемых персональных данных

2.1. Данные, предоставляемые пользователем добровольно:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Адрес доставки, почтовый индекс;
• История заказов;
• Данные учётной записи (логин, пароль — в хэшированном виде);
• Текст обращений в службу поддержки;
• Иные данные, предоставленные через формы сайта с явного согласия субъекта.

2.2. Данные, собираемые автоматически:

• IP-адрес, тип устройства, операционная система;
• Информация о браузере, разрешение экрана, язык интерфейса;
• Время доступа, посещённые страницы;
• Файлы cookies и аналогичные технологии отслеживания;
• Логи авторизации и действий в личном кабинете.

2.3. Платёжные данные

Данные банковских карт не обрабатываются и не хранятся Оператором. Платёжные операции осуществляются через сертифицированные платёжные шлюзы (ЮKassa, Сбербанк Эквайринг и др.), соответствующие стандарту PCI DSS. Оператор получает только информацию о факте оплаты и статусе транзакции.

3. Цели обработки и категории данных

3.1. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

согласие субъекта персональных данных;

заключение и исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

осуществление прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Способы и условия обработки

4.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

4.2. Оператор применяет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

4.3. Локализация данных: Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.4. Обработка осуществляется до достижения целей, указанных в разделе 3, если иное не установлено федеральным законом.

5. Сроки хранения и порядок уничтожения персональных данных

После истечения сроков или достижения целей обработки данные подлежат уничтожению. Уничтожение персональных данных оформляется актом об уничтожении персональных данных в порядке, установленном внутренними документами Оператора, либо обезличиванием, если дальнейшее хранение необходимо для исполнения законодательных требований.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные следующим категориям получателей:

6.2. Передача данных осуществляется только на основании:

• Исполнение заказа или договора;
• Прямого требования федерального закона.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ субъект вправе:

• ✅ Получать информацию об обработке своих персональных данных, включая цели, правовые основания, сроки, способы и перечень обрабатываемых данных;
• ✅ Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• ✅ Отозвать согласие на обработку персональных данных в любое время (за исключением случаев, когда обработка осуществляется на ином законном основании — исполнение договора, требования закона);
• ✅ Требовать прекращения распространения персональных данных, согласие на которое было дано ранее;
• ✅ Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• ✅ На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации прав субъект может направить запрос в порядке, указанном в разделе 9.

9. Порядок направления запросов и обращений

9.1. Запросы на реализацию прав субъекта, отзыв согласия, уточнение данных направляются:

9.2. Запрос должен содержать:

• ФИО субъекта;
• Контактные данные для ответа;
• Суть требования или обращения;
• Подпись (для бумажной формы) или электронная подпись в случаях, предусмотренных законодательством РФ (для электронной формы).

9.3. Срок рассмотрения: Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса (ч. 1 ст. 20 152-ФЗ). При необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления срока.

9.4. Ответ направляется тем же способом, которым поступил запрос, если субъект не указал иной предпочтительный способ.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Субъект вправе отозвать согласие на обработку ПДн любым из способов:

• Направив письменное заявление на email sky@geotelecom.ru или почтовый адрес Оператора;
• Через личный кабинет на Сайте (раздел «Настройки приватности»).

10.2. После получения отзыва:

• Обработка ПДн, основанная исключительно на согласии, прекращается в сроки, предусмотренные законодательством РФ;
• Оператор уничтожает или обезличивает данные, если их хранение не требуется для исполнения договора, соблюдения закона или защиты законных интересов;
• Субъекту направляется подтверждение прекращения обработки.

10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

11. Использование файлов Cookies и аналогичных технологий

11.1. На Сайте используются следующие типы файлов cookies:

11.2. Механизм получения согласия:

• При первом посещении Сайта пользователю отображается баннер с запросом согласия на использование аналитических и маркетинговых cookies;
• Пользователь вправе принять все или отклонить необязательные файлы;
• Технические (функциональные) cookies устанавливаются без согласия, так как необходимы для корректной работы Сайта.

11.3. Пользователь также может управлять cookies на уровне браузера.

12. Меры защиты персональных данных

12.1. Оператор применяет комплекс организационных и технических мер, соответствующих требованиям Постановления Правительства РФ № 1119 и приказам ФСТЭК:

🔐 Технические меры:

• Шифрование каналов связи (TLS 1.2+);
• Хэширование паролей (алгоритм bcrypt);
• Межсетевое экранирование и системы обнаружения вторжений;
• Регулярное резервное копирование и тестирование восстановления;
• Антивирусная защита и обновление ПО;
• Журналирование событий безопасности с хранением логов не менее 1 года.

🛡️ Организационные меры:

• Подписание соглашений о неразглашении (NDA) со всеми работниками и контрагентами;
• Регулярное обучение сотрудников по вопросам защиты ПДн;
• Ограничение доступа к ПДн по принципу минимальной необходимости.

13. Действия при инцидентах информационной безопасности

13.1. В случае выявления утечки, неправомерного доступа или иного нарушения безопасности ПДн Оператор обязуется:

⏱️ В течение 24 часов с момента выявления инцидента:

• Зафиксировать инцидент;
• Оценить масштаб и потенциальный вред для субъектов;
• Уведомить Роскомнадзор через личный кабинет на портале РКН о факте неправомерной или случайной передачи персональных данных (ч. 3.1 ст. 21 152-ФЗ).

⏱️ В течение 72 часов с момента выявления инцидента:

• Принять меры по локализации и устранению последствий;
• Предоставить в Роскомнадзор результаты внутреннего расследования инцидента, включая сведения о причинах инцидента и лицах, действия которых привели к нему (если они установлены);
• При наличии высокого риска для прав и свобод субъектов — уведомить затронутых лиц с рекомендациями по защите.

⏱️ По итогам расследования:

• Внести изменения в Политику или регламенты при необходимости для предотвращения повторения аналогичных инцидентов.

14. Согласие на распространение персональных данных

14.1. Оператор не осуществляет распространение персональных данных.

15. Заключительные положения

15.1. Настоящая Политика подлежит пересмотру не реже 1 раза в 3 года, а также при изменении законодательства РФ в сфере персональных данных.

15.2. Актуальная версия Политики размещается на сайте https://racii24.ru/privacy/ с указанием даты последнего обновления.

15.3. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

15.4. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к ответственному за организацию обработки ПДн: