ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

• 1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), осуществляемой Оператором при использовании сайта https://red49.ru (далее — «Сайт») и предоставлении доступа к программе для ЭВМ «Red49 Platform» (далее — «ПО», «Платформа»).
• 1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») в действующей редакции и иными нормативными правовыми актами Российской Федерации в области персональных данных.
• 1.3. Оператор персональных данных: Общество с ограниченной ответственностью «СИБЕРА» (ООО «СИБЕРА»), ИНН 7017479673, ОГРН 1207000012515, КПП 701701001, место нахождения: 634021, г. Томск, ул. Сибирская, д. 115, оф. 83 (далее — «Оператор»).
• 1.4. Политика размещена в свободном доступе по адресу https://red49.ru/privacy/ во исполнение ч. 2 ст. 18.1 Закона № 152-ФЗ и является неотъемлемой частью Лицензионного договора (публичной оферты), размещённого на Сайте.
• 1.5. Настоящая Политика информирует Пользователя об условиях обработки персональных данных. Обработка осуществляется в целях исполнения Лицензионного договора и обеспечения работы Сайта; рекламных рассылок и маркетинговой обработки Оператор не осуществляет (п. 4.3, 5.2).

2. ОСНОВНЫЕ ПОНЯТИЯ

В Политике используются понятия в значениях, определённых ст. 3 Закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — лицо, определяющее цели и состав обрабатываемых персональных данных, — ООО «СИБЕРА».
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

3. ПРИНЦИПЫ ОБРАБОТКИ

• 3.1. Обработка осуществляется на законной и справедливой основе.
• 3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается.
• 3.3. Принцип минимизации: обрабатываются только те данные, которые необходимы для конкретной цели; объём данных не является избыточным.
• 3.4. Хранение осуществляется не дольше, чем требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.
• 3.5. Не допускается объединение баз данных, обработка которых ведётся в несовместимых целях.

4. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

• 4.2. Данные, которые Оператор не обрабатывает: паспортные данные, биометрические персональные данные, специальные категории персональных данных (раса, политические взгляды, религиозные убеждения, состояние здоровья, судимость). Оператор не анализирует и не сохраняет содержание пользовательского трафика, проходящего через защищённый канал доступа (раздел 8).
• 4.3. Маркетинг и реклама. Оператор не осуществляет рекламных и маркетинговых рассылок, не ведёт профилирование Пользователей в рекламных целях и не передаёт персональные данные третьим лицам для маркетинга. Направляемые Пользователю уведомления носят исключительно сервисный (транзакционный) характер: изменение условий договора, технические сбои и обновления, вопросы безопасности, сроки действия лицензии. Такие уведомления являются частью исполнения договора и не требуют отдельного согласия.

5. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЙ

• 5.1. Cookie-файлы. Сайт использует cookie исключительно для обеспечения своей работоспособности, безопасности и ведения обезличенной статистики посещаемости. Cookie не используются для рекламы, рекламного трекинга или профилирования личности и не передаются третьим лицам в рекламных целях. В связи с этим обработка cookie осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) и не требует получения согласия. При первом посещении Сайта Пользователю отображается информационный баннер об использовании cookie. Продолжая использование Сайта, Пользователь подтверждает информированность об использовании cookie на указанных условиях. Пользователь может ограничить или отключить cookie через настройки своего браузера; при этом отдельные функции Сайта могут работать некорректно.
• 5.2. Отсутствие маркетинговой обработки. Оператор не осуществляет обработку персональных данных в маркетинговых и рекламных целях (п. 4.3). Отдельное согласие на маркетинг не запрашивается, поскольку такая обработка не ведётся. В случае если Оператор в будущем введёт рекламные рассылки или иную обработку, требующую согласия, такое согласие будет запрашиваться отдельным документом в соответствии со ст. 9 Закона № 152-ФЗ (в редакции с 01.09.2025), и обработка не начнётся до его получения.

6. УСЛОВИЯ И СРОКИ ОБРАБОТКИ

• 6.1. Обработка осуществляется с использованием средств автоматизации и без таковых (смешанная обработка).
• 6.2. Локализация. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
• 6.3. Трансграничная передача персональных данных не осуществляется.
• 6.4. Сроки хранения:

• 6.5. По истечении сроков либо при отзыве согласия (для данных, обрабатываемых на основании согласия) данные уничтожаются или обезличиваются в порядке, установленном законодательством.

7. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

• 7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи уполномоченным государственным органам (суд, прокуратура, Роскомнадзор, правоохранительные органы) по основаниям и в порядке, предусмотренным законодательством Российской Федерации;
• передачи лицам, осуществляющим обработку по поручению Оператора (например, инфраструктурным / платёжным провайдерам) — в объёме, необходимом для оказания услуги, на основании договора, содержащего обязательные условия ст. 6 ч. 3 Закона № 152-ФЗ (перечень данных и действий, цели, обязанность конфиденциальности и обеспечения безопасности);
• иным лицам — только при наличии отдельного согласия субъекта, если иное не предусмотрено законом.

• 7.2. Оператор не осуществляет продажу персональных данных.

8. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

• 8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• шифрование канала передачи данных (TLS 1.2 и выше);
• организация безопасного подключения Пользователя к ресурсам Платформы (средство защиты информации). Указанное средство не используется для обхода ограничений доступа к информации: подключение к ресурсам, включённым в реестры запрещённой информации Роскомнадзора, блокируется средствами контентной фильтрации; реестр регулярно обновляется. Трафик Пользователя к сторонним сервисам (например, банковским приложениям) не является целью сервиса и сохраняется работоспособным исключительно для удобства Пользователя, без анализа его содержания;
• шифрование хранимых персональных данных;
• разграничение прав доступа по принципу минимальных привилегий и журналирование действий;
• антивирусная защита, резервное копирование, мониторинг и реагирование на инциденты;
• назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ);
• ознакомление сотрудников с требованиями законодательства и принятие обязательств о неразглашении.

• 8.2. Реагирование на инциденты. При выявлении факта неправомерной или случайной передачи (доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор как оператор персональных данных в силу ч. 3.1 ст. 21 Закона № 152-ФЗ уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования. При наличии оснований Оператор также взаимодействует с государственной системой обнаружения компьютерных атак (ГосСОПКА) в установленном порядке.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• 9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (факт, цели, основания, способы, состав, сроки);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку — в отношении любой обработки, которая основана на согласии (на момент издания настоящей редакции такая обработка Оператором не ведётся, см. п. 5.2);
• обжаловать действия (бездействие) Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

• 9.2. Запрос или отзыв согласия направляется на privacy@red49.ru (предпочтительный канал) или support@red49.ru с указанием сведений, позволяющих идентифицировать субъекта. Оператор рассматривает запрос в срок не более 10 (десяти) рабочих дней с момента подтверждения личности заявителя; при необходимости дополнительной проверки срок может быть продлён в пределах, установленных Законом № 152-ФЗ, с уведомлением заявителя.

10. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

• 10.1. В соответствии со ст. 22.1 Закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных.
• 10.2. Обращения по вопросам обработки персональных данных направляются на privacy@red49.ru.

11. СВЕДЕНИЯ ОБ УЧЁТЕ В РОСКОМНАДЗОРЕ

• 11.1. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: 100264577.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

• 12.1. Оператор вправе изменять Политику. Актуальная редакция размещается по адресу https://red49.ru/privacy/.
• 12.2. При существенных изменениях (расширение состава данных, новые цели, изменение порядка передачи) Оператор уведомляет Пользователей не менее чем за 10 (десять) календарных дней до вступления изменений в силу путём публикации на Сайте и/или в личном кабинете.
• 12.3. Изменения, затрагивающие обработку на основании согласия, не применяются к ранее собранным данным без получения нового согласия в требуемых законом случаях.