Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые сервисом Tech Crm (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Ключевой принцип: Оператор использует минимальный объем технических данных, необходимых исключительно для функционирования сайта tech-crm.ru.

2. Основные понятия, используемые в Политике

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Cookies - небольшие текстовые файлы, которые сохраняются на устройстве пользователя для технического функционирования сайта.

3. Обрабатываемые данные и цели обработки

3.1. Технические данные, необходимые для функционирования сайта:

• laravel-session - технический cookie, необходимый для идентификации сессии пользователя
• XSRF-TOKEN - технический cookie, содержащий токен для защиты от CSRF-атак
• Цель обработки: Обеспечение безопасности и базовой функциональности сайта
• Правовое основание: Пункт 5 части 1 статьи 6 Закона №152-ФЗ - обработка необходима для исполнения договора

3.2. Отсутствие сбора данных для аналитики:

• На сайте не используются сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и аналоги)
• Не собираются данные о поведении пользователей
• Не отслеживаются действия посетителей на сайте

3.3. Отсутствие сбора данных через формы:

• На сайте отсутствуют формы обратной связи
• Отсутствуют формы регистрации пользователей
• Отсутствуют формы подписки на рассылки
• Отсутствуют формы заказа услуг

4. Особенности обработки технических данных

4.1. Используемые технические cookie (laravel-session, XSRF-TOKEN) являются обязательными для функционирования сайта и не могут быть отключены пользователем.

4.2. Данные cookie не используются для идентификации личности пользователя, анализа поведения или маркетинговых целей.

4.3. Срок хранения технических cookie ограничен временем сессии пользователя.

5. Передача персональных данных

5.1. Оператор не передает персональные данные третьим лицам.

5.2. Все технические данные обрабатываются исключительно на территории Российской Федерации.

6. Меры по защите данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты обрабатываемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7. Права субъектов персональных данных

7.1. Вы, как субъект персональных данных, имеете право:

• На получение информации, касающейся обработки ваших персональных данных
• На уточнение ваших данных, их блокирование или уничтожение
• На обжалование действий или бездействия Оператора в уполномоченный орган — Роскомнадзор

8. Заключительные положения

8.1. Настоящая Политика конфиденциальности действует бессрочно до замены ее новой версией.

8.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://tech-crm.ru/policy

8.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.