Политика конфиденциальности

Оператор — ООО «Неро Кор», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

Пользователь — любое лицо, посещающее сайт nerocore.ru и (или) отправляющее данные через формы сайта.

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт, включая отправку заявки «Запросить демо», а также обращения через контактные каналы.

Политика не регулирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам с сайта.

2.1. Данные, предоставляемые Пользователем

• Имя (как указано Пользователем).
• Компания (если указана).
• Email.
• Текст сообщения/комментария.

2.2. Технические данные

• IP-адрес, user-agent, сведения о браузере/устройстве, дата и время обращения, технические идентификаторы запроса.
• Cookies и аналогичные технологии — при их использовании на сайте (см. раздел 9).

Оператор не запрашивает специальные категории персональных данных (сведения о здоровье, биометрия, политические взгляды и т.п.). Просим не указывать такие сведения в свободном поле сообщения.

Оператор обрабатывает персональные данные при наличии как минимум одного из правовых оснований, предусмотренных законодательством РФ, включая Федеральный закон №152-ФЗ.

• Согласие Пользователя на обработку персональных данных, выраженное путём проставления отметки (checkbox) и/или отправки формы на сайте.
• Обработка, необходимая для заключения и/или исполнения договораили совершения действий по инициативе Пользователя (например, запрос демонстрации).
• Иные основания, предусмотренные законодательством РФ, если применимо к конкретной ситуации.

Практическое правило: собираем минимум данных, ровно под цель «обработать заявку», без лишнего.

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), извлечение, использование, передачу (предоставление, доступ), обезличивание (при необходимости), блокирование и удаление.

5.1. Локализация

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований о локализации: первичная запись, систематизация, накопление и хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством РФ.

5.2. Минимизация

Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Поля формы, не обязательные для ответа, Пользователь заполняет по своему усмотрению.

5.3. Доступ

Доступ к данным предоставляется только уполномоченным сотрудникам/подрядчикам Оператора, которым он необходим для обработки обращений и обеспечения работы сайта, при соблюдении конфиденциальности.

Оператор не продаёт персональные данные и не раскрывает их третьим лицам, кроме случаев, когда это необходимо для достижения целей обработки или предусмотрено законом.

6.1. Технические подрядчики

Для функционирования сайта и обработки обращений Оператор может привлекать подрядчиков (хостинг, инфраструктура, почтовые сервисы, антиспам/защита), которым данные предоставляются в объёме, необходимом для оказания услуг, и при условии соблюдения конфиденциальности и мер защиты.

6.2. Уведомления в корпоративные каналы

Для оперативной обработки заявок Оператор может использовать доставку уведомлений в корпоративные каналы связи (например, Telegram). При этом Оператор стремится передавать в такие каналы минимально необходимый объём данных (например, факт обращения и идентификатор заявки), а полные сведения об обращении хранить и обрабатывать в защищённой системе учёта.

Важно: если использование конкретного сервиса приводит к трансграничной передаче ПД, Оператор выполняет требования законодательства РФ по трансграничной передаче (см. раздел 7).

В случае если при использовании сервисов/инфраструктуры возникает трансграничная передача персональных данных, Оператор выполняет требования законодательства РФ, включая обязанность направить уведомление в уполномоченный орган до начала трансграничной передачи в установленных случаях, а также применять дополнительные меры защиты персональных данных.

Если ты хочешь «железобетонно» избежать этой зоны — делаем так, чтобы в Telegram уходил только номер заявки без ПД, а все ПД хранились в РФ (БД/почта/CRM).

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством РФ.

• Данные по заявке — на период обработки обращения и последующей коммуникации, а также разумный срок для ведения истории обращений и защиты от повторного спама/злоупотреблений.
• Технические логи безопасности — в срок, необходимый для расследования инцидентов и обеспечения защиты.

По достижении целей обработки либо при отзыве согласия (если нет иных правовых оснований для хранения) данные подлежат удалению или обезличиванию в разумные сроки.

Сайт может использовать cookies и аналогичные технологии для обеспечения работоспособности, улучшения пользовательского опыта и безопасности.

• Технические cookies — необходимы для работы сайта.
• Аналитические cookies — применяются только при включении соответствующих инструментов аналитики.

Пользователь может ограничить использование cookies в настройках браузера. Отключение cookies может повлиять на работоспособность отдельных функций сайта.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• Ограничение доступа по принципу необходимости (least privilege).
• Использование защищённых каналов передачи (HTTPS/TLS).
• Мониторинг и защита от спама/атак, журналирование событий безопасности.
• Резервное копирование и контроль восстановления (для систем учёта заявок).

Конкретный перечень мер может уточняться с учётом актуальной модели угроз и развития инфраструктуры.

Пользователь имеет право:

• Получать сведения об обработке его персональных данных.
• Требовать уточнения данных, их блокирования или уничтожения при наличии оснований.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия/бездействие Оператора в установленном порядке.

Как отозвать согласие

Отзыв согласия осуществляется путём направления запроса на контактный email, указанный в разделе 12. В запросе необходимо указать: ФИО (или имя, указанное в заявке), контактный email и суть требования.

Для обращений по вопросам обработки персональных данных:

Email: info@nerocore.ru

Реквизиты Оператора (ОГРН/ИНН/адрес местонахождения) рекомендуется добавить после регистрации/подготовки.

Оператор вправе вносить изменения в Политику. Актуальная версия всегда размещается на этой странице. Изменения вступают в силу с момента публикации, если иное прямо не указано в новой редакции.