Access

Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта nodex.site и сервиса UD Access — сервиса защищённого удалённого доступа к информационным ресурсам и сервисам.

Оператор и сфера действия

В части операций, цели и средства которых самостоятельно определяет поставщик сервиса, оператором является индивидуальный предприниматель Гамеров Булат Ринатович, ИНН 164493007513, ОГРНИП 323169000176720. При предоставлении решения корпоративному заказчику такой заказчик может выступать оператором данных своих работников, а поставщик сервиса — осуществлять обработку по его поручению в пределах договора.

Какие данные могут обрабатываться

• фамилия, имя, отчество;
• адрес электронной почты, номер телефона, сведения об организации или подразделении;
• тип и наименование устройства, цель запроса, сведения о согласовании и статусе доступа;
• IP-адреса, сетевые идентификаторы, даты и время событий, технические параметры устройства и соединения;
• при включённом режиме технического контроля — доменные имена запрашиваемых ресурсов и технические метаданные сетевых событий;
• сведения об административных действиях и событиях информационной безопасности.

Цели обработки

• приём, регистрация и рассмотрение запроса на защищённый удалённый доступ;
• идентификация пользователя и связь с ним;
• предоставление, сопровождение, изменение, приостановление и прекращение доступа;
• служебные уведомления;
• обеспечение информационной безопасности, диагностика и расследование инцидентов;
• аудит действий и исполнение требований законодательства и договоров.

Действия с данными

В пределах заявленных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом или договором случаях, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и смешанной.

Технический мониторинг

Для обеспечения безопасной работы сервиса фиксируется техническая информация о подключениях и используемых устройствах. При включённом режиме технического контроля могут учитываться обращения к интернет-ресурсам на уровне доменных имён и иные технические метаданные. Содержание пользовательской переписки и сообщений не является самостоятельной целью обработки.

Передача и привлечение исполнителей

Для работы сервиса могут привлекаться лица, обеспечивающие инфраструктуру, техническое обслуживание и доставку служебных сообщений. Если таким лицам предоставляется доступ к персональным данным, отношения оформляются с требованиями конфиденциальности и безопасности. Персональные данные не распространяются неопределённому кругу лиц.

Локализация и передача за пределы Российской Федерации

При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации, кроме прямо предусмотренных законом случаев. Если фактически возникает передача данных за пределы Российской Федерации, до её начала выполняются применимые требования законодательства.

Сроки хранения

Данные обрабатываются не дольше, чем этого требуют заявленные цели, договорные обязательства и законодательство. После достижения целей или прекращения правового основания данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения конкретного спора или инцидента.

Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, а также обратиться в уполномоченный орган или суд.

Обращения

Обращения по вопросам персональных данных принимаются по адресу privacy@nodex.site. Для защиты данных оператор вправе запросить сведения, достаточные для подтверждения личности заявителя.