Политика в отношении обработки персональных данных пользователей сайта inobitec.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта inobitec.ru (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://inobitec.ru, включая его страницы, формы обратной связи, личный кабинет, формы оформления заказа, формы технической поддержки, формы направления резюме, анкету дистрибьютора и онлайн-чат JivoChat.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ИНОБИТЕК», ООО «Инобитек», ИНН 3664102809, КПП 366401001, ОГРН 1103668008070, адрес: 394006, Воронежская область, г.о. город Воронеж, г. Воронеж, ул. Бахметьева, д. 2Б, помещ. II, офис 504 (далее — Оператор).

1.3. Политика применяется только к сайту https://inobitec.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте Оператора.

1.4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Использование сайта не означает автоматического согласия пользователя на обработку персональных данных во всех случаях. В случаях, когда обработка персональных данных осуществляется на основании согласия пользователя, такое согласие оформляется отдельно, в том числе путем проставления пользователем отметки в соответствующем поле формы сайта или иным способом, позволяющим подтвердить факт получения согласия.

1.6. Оператор не запрашивает через сайт персональные данные, относящиеся к специальным категориям персональных данных, включая сведения о состоянии здоровья, медицинские изображения, DICOM-файлы, медицинские заключения, сведения о пациентах, данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрические персональные данные.

1.7. Сайт, формы обратной связи, JivoChat и электронная почта Оператора не предназначены для передачи неанонимизированных медицинских данных, медицинских изображений, DICOM-файлов, заключений, карт пациентов и иных сведений о состоянии здоровья, позволяющих прямо или косвенно определить пациента. При обращении в техническую поддержку пользователь должен использовать тестовые данные либо предварительно обезличить скриншоты, логи и иные материалы таким образом, чтобы из них было невозможно определить пациента, медицинскую организацию, номер исследования, дату исследования, номер медицинской карты и иные сведения, относящиеся к конкретному пациенту.

1.8. Если для диагностики ошибки или консультации по функционалу программного обеспечения пользователь направляет скриншот интерфейса с открытым исследованием, Оператор использует такой материал только для анализа ошибки, элементов интерфейса, настроек, сообщений программы и иных технических аспектов работы программного обеспечения. Оператор не осуществляет медицинскую интерпретацию исследования, не использует такие материалы для постановки диагноза, оценки состояния здоровья пациента или иных медицинских целей.

1.9. Если пользователь случайно направит неанонимизированные медицинские данные, сведения о пациентах или иные специальные категории персональных данных через сайт, JivoChat, электронную почту или иные обычные каналы связи, Оператор не рассматривает такие данные как запрошенные и принимает меры по их удалению или возврату без обработки сверх минимально необходимой для выявления факта ошибочной передачи, регистрации инцидента, ответа пользователю и выполнения требований законодательства. Оператор не требует и не принимает неанонимизированные медицинские данные для оказания технической поддержки, поскольку диагностика ошибок и консультации по функционалу программного обеспечения могут выполняться на основании обезличенных скриншотов, логов, тестовых данных, описания действий пользователя, версии программного обеспечения и иных технических сведений, не позволяющих определить пациента.

1.10. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;

• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;

• пользователь — физическое лицо, индивидуальный предприниматель или представитель юридических лиц, использующий сайт, направляющий обращение, оформляющий заказ, использующий личный кабинет, обращающийся в техническую поддержку, направляющий резюме или анкету дистрибьютора;

• сайт — интернет-сайт https://inobitec.ru;

• cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для обеспечения работы сайта, анализа его использования и функционирования отдельных сервисов.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

3.2. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки. Не допускается избыточная обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных в отношении целей обработки.

3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием обработки.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;

• пользователи форм обратной связи;

• пользователи JivoChat;

• пользователи, оформляющие заказ на сайте;

• пользователи личного кабинета;

• пользователи, обращающиеся в техническую поддержку;

• кандидаты, направляющие резюме через сайт;

• лица, направляющие анкету дистрибьютора или партнерское обращение;

• лица, чьи данные указаны в отзывах, размещаемых на сайте с их согласия.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• название организации;

• должность;

• страна, город;

• почтовый адрес;

• юридический адрес;

• реквизиты юридического лица или индивидуального предпринимателя, включая ИНН, КПП, ОГРН, ОГРНИП, БИК банка или наименование банка, корреспондентский счет, расчетный счет, организационно-правовую форму, сведения о руководителе, основание полномочий руководителя;

• сведения о заказе, оплате, счете, чеке, закрывающих документах;

• сведения о платежном сервисе, статусе оплаты и платежных идентификаторах; полные реквизиты банковской карты вводятся пользователем в интерфейсе платежного сервиса и не хранятся Оператором;

• сведения о приобретенных продуктах, лицензии, лицензионных ключах, версии программного обеспечения;

• данные личного кабинета, включая логин, адрес электронной почты, телефон и пароль в защищенном виде;

• содержание обращений, сообщений, переписки с Оператором;

• резюме и сведения, содержащиеся в резюме, направляемом кандидатом;

• анкета дистрибьютора и сведения, указанные в ней;

• прикрепленные пользователем файлы в допустимых форматах jpeg, jpg, png, doc, docx, pdf;

• IP-адрес;

• сведения о браузере, устройстве, операционной системе;

• дата и время обращения или совершения действия на сайте;

• URL страницы, с которой направлено обращение;

• сведения из серверных журналов и журналов безопасности;

• cookie-идентификаторы и сведения, собираемые с использованием cookie-файлов и аналогичных технологий.

5.2. Оператор не запрашивает через сайт паспортные данные, СНИЛС, дату рождения, биометрические персональные данные, специальные категории персональных данных и данные несовершеннолетних.

6. Цели, состав данных, правовые основания и сроки обработки

Цель обработки	Категории данных	Правовое основание	Срок обработки
Обработка обращений через формы обратной связи, включая страницы «Контакты», «Поддержка», «Карьера», «Дистрибьюция» и иные формы сайта	ФИО, телефон, e-mail, организация, должность, текст сообщения, прикрепленные файлы, дата/время, технические данные отправки	Согласие пользователя; обращение пользователя к Оператору	3 года после завершения обработки обращения, если более длительный срок не требуется для исполнения договора, рассмотрения претензий, защиты прав Оператора или исполнения закона
Обработка обращений через JivoChat	ФИО, телефон, e-mail, текст сообщения, история переписки, дата/время обращения, технические данные	Согласие пользователя; обращение пользователя к Оператору	3 года после завершения обработки обращения, если более длительный срок не требуется для исполнения договора, рассмотрения претензий, защиты прав Оператора или исполнения закона
Оформление заказа, регистрация на сайте и создание личного кабинета	ФИО, e-mail, телефон, пароль, адрес, реквизиты физического лица, ИП или юридического лица, сведения о заказе	Заключение и исполнение договора, оформляемого путем выставления и оплаты счета-оферты; согласие пользователя; исполнение требований закона	В течение срока действия предоставленных прав использования программного обеспечения, срока существования личного кабинета и сроков, необходимых для учета и защиты прав
Выставление счета, получение статуса оплаты, формирование чеков, актов и закрывающих документов	Реквизиты покупателя, сведения о заказе, оплате, счете, чеке, акте, закрывающих документах, сведения о платежном сервисе, статус оплаты и платежные идентификаторы. Полные реквизиты банковской карты вводятся пользователем в интерфейсе платежного сервиса и не хранятся Оператором.	Исполнение договора; исполнение требований бухгалтерского, налогового и иного законодательства	Не менее 5 лет после отчетного года, если более длительный срок не установлен законом или не требуется для защиты прав
Предоставление лицензии, лицензионного ключа, подтверждение права использования программного обеспечения, восстановление доступа	ФИО, e-mail, телефон, организация, сведения о заказе, продукте, лицензии, лицензионном ключе, личном кабинете	Исполнение договора/счета-оферты; права и законные интересы Оператора и пользователя	В течение срока действия предоставленных пользователю прав использования программного обеспечения и срока, необходимого для подтверждения лицензии и защиты прав
Техническая поддержка пользователей	ФИО, e-mail, телефон, организация, номер лицензии, версия ПО, логи, обезличенные скриншоты интерфейса, текст обращения, переписка	Обращение пользователя; исполнение договора; согласие пользователя; права и законные интересы Оператора	Обычные обращения — 3 года после завершения обращения; обращения, связанные с лицензиями, ключами, доступом, спорами, — в течение срока действия прав на ПО и срока, необходимого для защиты прав
Обработка резюме кандидата	Сведения, содержащиеся в резюме, e-mail и иные данные, добровольно указанные кандидатом	Согласие кандидата	До завершения рассмотрения резюме и в течение 1 года после этого, если кандидат не отозвал согласие или не согласовал иной срок
Обработка анкеты дистрибьютора или партнерского обращения	ФИО, e-mail, телефон, организация, должность, страна, город, коммерческая информация, сведения из анкеты	Согласие пользователя; преддоговорные действия; права и законные интересы Оператора	3 года после завершения обработки обращения, если более длительный срок не требуется для исполнения договора или защиты прав
Размещение отзывов на сайте	ФИО, должность, организация, текст отзыва, иные данные, разрешенные субъектом для распространения	Отдельное согласие субъекта на распространение персональных данных	До отзыва согласия или прекращения размещения отзыва
Отправка системных, сервисных и транзакционных сообщений	E-mail, сведения о заказе, оплате, лицензии, документах, обращении или статусе обработки	Исполнение договора; обращение пользователя; права и законные интересы Оператора; исполнение закона	В сроки, соответствующие основному процессу: обращение — 3 года, заказ/учет — не менее 5 лет после отчетного года, лицензия — срок действия прав использования ПО
Обеспечение безопасности сайта, предотвращение злоупотреблений, защита от спама и атак, расследование инцидентов	IP-адрес, сведения о браузере, устройстве, ОС, дата/время, действия на сайте, серверные журналы, журналы безопасности	Права и законные интересы Оператора	3 года с даты события, если это необходимо для безопасности сайта, расследования инцидентов, предотвращения злоупотреблений и защиты прав Оператора
Защита форм сайта от автоматизированных отправок, спама и злоупотреблений	IP-адрес, сведения о браузере, устройстве, cookie, параметры взаимодействия с формой и иные технические данные, которые могут содержаться в HTTP-запросах	Права и законные интересы Оператора; функциональная необходимость для защищенных форм; согласие пользователя, если применимо	По сроку жизни соответствующих cookie и технических идентификаторов Яндекс SmartCaptcha либо до очистки cookie пользователем
Анализ работы сайта, улучшение интерфейса и качества сайта	Cookie ID, IP-адрес, сведения о браузере, устройстве, поведении на сайте, статистика посещений	Согласие пользователя на использование необязательных cookie и аналитических технологий	По сроку жизни соответствующего cookie или до отзыва согласия/очистки cookie пользователем
Отображение встроенных видео и иного стороннего медиаконтента	Технические данные пользователя, которые могут передаваться внешнему сервису при загрузке медиаконтента, включая IP-адрес, сведения о браузере, устройстве и cookie соответствующего сервиса	Действие пользователя, инициирующее загрузку стороннего медиаконтента; согласие пользователя, если применимо	По правилам и срокам соответствующего внешнего сервиса либо до очистки cookie пользователем

7. Сервисные сообщения и отсутствие рекламных рассылок

7.1. Оператор не использует персональные данные, полученные через формы сайта, JivoChat, оформление заказа и техническую поддержку, для рекламных рассылок.

7.2. Оператор может направлять пользователям системные, сервисные и транзакционные сообщения, связанные с оформлением заказа, оплатой, выставлением счета, направлением чека, предоставлением лицензии на использование ПО, приобретенного на сайте inobitec.ru, работой личного кабинета, обработкой обращения и технической поддержкой.

7.3. Сервисные сообщения не являются рекламной рассылкой и направляются в связи с исполнением договора, обработкой обращения пользователя, выполнением требований законодательства или обеспечением работы приобретенных пользователем продуктов.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение, обезличивание.

8.3. Персональные данные, собираемые через сайт, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и разделом о трансграничной передаче настоящей Политики.

8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки, исполнения договора, обработки обращений пользователя, выполнения требований законодательства Российской Федерации, защиты прав и законных интересов Оператора или осуществляется с согласия пользователя.

9.2. Оператор может передавать персональные данные или поручать их обработку следующим категориям лиц:

Получатель / категория получателей	Цель передачи или поручения обработки	Местонахождение / примечание
Хостинг-провайдер – FirstVDS	Размещение сайта, баз данных, обеспечение работоспособности сайта	Российская Федерация
CRM-система – Bitrix	CRM, обработка заявок, заказов, обращений, данных личного кабинета	Российская Федерация
Банк для приема платежей Оператора – Сбербанк	Обработка платежей, получение статуса оплаты	Российская Федерация
Платежный сервис – T-Pay / платежный сервис, используемый при оплате банковской картой	Прием платежей банковской картой; ввод реквизитов банковской карты пользователем в платежном интерфейсе платежного сервиса; передача Оператору статуса оплаты и платежных идентификаторов без передачи Оператору полных реквизитов банковской карты	Российская Федерация
Кассовое ПО и оборудование – Эвотор, E-com Kassa, Онлайн Чеки	Формирование кассовых чеков, фискализация операций, передача фискальных данных в рамках требований законодательства	Российская Федерация
Онлайн-чат – JivoChat	Прием обращений и заявок на обратную связь, обеспечение работы онлайн-чата, сохранение сессии чата	Российская Федерация
Почтовый клиент – Gmail	Получение и отправка электронных сообщений, системных писем, обработка обращений, заказов и переписки поддержки	Трансграничная передача при условии выполнения требований законодательства Российской Федерации
Яндекс SmartCaptcha / Яндекс Cloud	Защита форм сайта от автоматизированных отправок, спама и злоупотреблений; определение, отправляется запрос человеком или роботом; обработка технических данных, которые могут содержаться в HTTP-запросах, включая IP-адрес, сведения о браузере, устройстве, cookie и параметры взаимодействия с формой	Российская Федерация / обработка осуществляется по условиям использования сервиса Яндекс SmartCaptcha и соглашению об обработке данных
RuTube	Отображение встроенных видео и иного стороннего медиаконтента после действия пользователя, например нажатия кнопки воспроизведения или загрузки видео; при загрузке медиаконтента RuTube может получать технические данные пользователя и использовать cookie в соответствии со своими правилами	Российская Федерация / по правилам сервиса RuTube
Бухгалтерские, налоговые и иные консультанты Оператора	Ведение бухгалтерского и налогового учета, подготовка отчетности, сопровождение договоров	Российская Федерация / по необходимости и в объеме, требуемом для соответствующей цели
Юристы, аудиторы, консультанты	Претензионная работа, защита прав и законных интересов Оператора	Российская Федерация / по необходимости и в объеме, требуемом для соответствующей цели
Государственные органы	Исполнение требований законодательства Российской Федерации	Российская Федерация / только в случаях и порядке, предусмотренных законом

9.3. В случае поручения обработки персональных данных другому лицу Оператор определяет перечень персональных данных, цели обработки, действия с персональными данными, обязанности по обеспечению конфиденциальности и безопасности персональных данных, а также иные условия, предусмотренные законодательством Российской Федерации.

10. Cookies и аналитические технологии

10.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения работоспособности сайта, личного кабинета, корзины, оформления заказа, онлайн-чата, защиты форм от автоматизированных отправок, сохранения выбора пользователя в cookie-баннере, анализа посещаемости и улучшения качества сайта, а также для загрузки стороннего медиаконтента после действия пользователя.

10.2. Cookie-файлы могут быть обязательными, функциональными, аналитическими, относящимися к стороннему медиаконтенту и иными необязательными.

10.3. Обязательные cookie необходимы для работы сайта и его функций, включая авторизацию, сессию пользователя, оформление заказа и безопасность сайта. Такие cookie используются без отдельного согласия пользователя, поскольку без них сайт или его отдельные функции не могут работать надлежащим образом.

10.4. Функциональные cookie используются для обеспечения дополнительных функций сайта, включая работу онлайн-чата, защищенных форм и сохранение пользовательских настроек. Аналитические cookie, cookie стороннего медиаконтента и иные необязательные cookie используются только при наличии согласия пользователя либо после действия пользователя, инициирующего загрузку соответствующего внешнего контента.

10.5. Пользователь может принять все cookie, отказаться от необязательных cookie или изменить свои настройки cookie через cookie-баннер или иной механизм управления cookie, если такой механизм предусмотрен интерфейсом сайта. Пользователь также может ограничить или удалить cookie через настройки браузера.

10.6. На сайте используются следующие cookie и технологии:

Категория	Примеры cookie / сервисов	Провайдер / домен	Цель	Обязательность	Срок
Технические и сессионные cookie сайта	PHPSESSID, inobitec_cookie_consent	inobitec.ru	Работа сессии сайта, корректная отправка форм и функционирование сайта; сохранение выбора пользователя по cookie-баннеру	Обязательные	Срок сессии или срок, необходимый для сохранения выбора пользователя
Cookie Bitrix	BITRIX_SM_LOGIN, BITRIX_SM_SALE_UID, BITRIX_SM_SOUND_LOGIN_PLAYED, BITRIX_CONVERSION_CONTEXT_s1	inobitec.ru	Авторизация, личный кабинет, корзина/заказы, служебные функции сайта, корректная работа сайта, сессии, корзины и форм	Обязательные / функциональные	По сроку жизни cookie
JivoChat	cookie JivoChat	домены JivoChat, inobitec.ru или иные домены сервиса JivoChat	Работа онлайн-чата, сохранение сессии чата, обработка обращений	Функциональные	По сроку жизни cookie JivoChat
Защита форм от спама и автоматизированных отправок	Яндекс SmartCaptcha	домены Яндекс / Yandex Cloud	Определение, отправляется запрос человеком или роботом; защита форм сайта от автоматизированных отправок, спама и злоупотреблений	Функциональные / необходимые для защищенных форм	По сроку жизни соответствующих cookie и технических идентификаторов Яндекса
Яндекс.Метрика и сервисы Яндекса	_ym_uid, _ym_d, _ym_isad, _ym_visorc, yandexuid, ymex, yp, yuidss, yabs-sid, i, bh, sync_cookie_ok, receive-cookie-deprecation, is_gdpr, is_gdpr_b и иные	yandex.ru, yandex.com, mc.yandex.ru, mc.yandex.com	Анализ посещаемости, статистика использования сайта, улучшение сайта, служебные функции Яндекс.Метрики	Необязательные	По сроку жизни соответствующих cookie Яндекса
Сторонний медиаконтент	RuTube	rutube.ru и иные домены сервиса RuTube	Загрузка и воспроизведение встроенных видео и другого стороннего медиаконтента после действия пользователя	Необязательные / загружаются после действия пользователя	По сроку жизни соответствующих cookie RuTube или до очистки cookie пользователем

10.7. До получения согласия пользователя сайт использует только обязательные и функциональные cookie, необходимые для корректной работы сайта, сессии пользователя, личного кабинета, корзины, форм, сохранения выбора пользователя по cookie и обеспечения безопасности сайта. Аналитические, статистические и иные необязательные cookie используются только после согласия пользователя.

10.8. Встроенные видео RuTube и иной сторонний медиаконтент загружаются после действия пользователя, например после нажатия кнопки воспроизведения или загрузки видео. При загрузке такого контента внешний сервис может получать технические данные пользователя и использовать cookie в соответствии со своими правилами.

10.9. Почтовая инфраструктура Gmail может использоваться на сайте в соответствии с разделом 11 настоящей Политики.

11. Трансграничная передача персональных данных

11.1. Персональные данные пользователей сайта записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. В связи с использованием почтовой инфраструктуры Gmail персональные данные и технические данные пользователей могут передаваться или становиться доступными лицам, находящимся за пределами Российской Федерации.

11.3. К таким данным могут относиться: адрес электронной почты пользователя, содержание сообщений, сведения о заказах и обращениях, технические данные, включая IP-адрес, сведения о браузере, устройстве, cookie-идентификаторы и иные данные, необходимые для работы соответствующих сервисов.

11.4. Оператор осуществляет трансграничную передачу персональных данных при условии выполнения требований законодательства Российской Федерации, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных с соблюдением возможных запретов или ограничений уполномоченного органа.

12. Хранение и уничтожение персональных данных

12.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

12.2. Персональные данные, полученные через формы обратной связи, JivoChat и иные каналы обращений, хранятся в течение 3 лет после завершения обработки соответствующего обращения, если более длительный срок хранения не требуется для исполнения договора, подтверждения прав пользователя на программное обеспечение, рассмотрения претензий, защиты прав и законных интересов Оператора или исполнения требований законодательства Российской Федерации.

12.3. Серверные журналы, журналы безопасности и иные технические логи, содержащие IP-адреса, сведения о браузере, устройстве, дате и времени действий пользователя, хранятся в течение 3 лет с даты соответствующего события, если это необходимо для обеспечения безопасности сайта, предотвращения злоупотреблений, расследования инцидентов и защиты прав и законных интересов Оператора.

12.4. Персональные данные, необходимые для подтверждения факта приобретения лицензии, идентификации пользователя, ведения личного кабинета, предоставления лицензионных ключей, восстановления доступа и подтверждения права использования программного обеспечения, обрабатываются в течение срока действия предоставленных пользователю прав использования программного обеспечения, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора.

12.5. Данные, содержащиеся в документах бухгалтерского, налогового и договорного учета, хранятся в сроки, установленные законодательством Российской Федерации, но не менее 5 лет после отчетного года, в котором был оформлен соответствующий документ.

12.6. Резервные копии, содержащие персональные данные, хранятся до 90 календарных дней и удаляются по циклу перезаписи резервных копий, если выборочное удаление персональных данных из резервной копии технически невозможно или создает несоразмерные риски для целостности резервного архива. При наличии технической необходимости срок хранения резервных копий может быть увеличен внутренним регламентом Оператора, но не должен быть избыточным по отношению к целям резервного копирования.

12.7. При достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иных законных оснований обработки либо при выявлении неправомерной обработки персональные данные подлежат блокированию, удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

13. Отзыв согласия и прекращение обработки

13.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения на адрес электронной почты market@inobitec.com или по адресу Оператора: 394006, Воронежская область, г.о. город Воронеж, г. Воронеж, ул. Бахметьева, д. 2Б, помещ. II, офис 504.

13.2. Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, в срок, установленный законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

13.3. Отзыв согласия не прекращает обработку персональных данных, если у Оператора имеются иные законные основания для обработки, включая заключение или исполнение договора, подтверждение прав пользователя на приобретенное программное обеспечение, ведение бухгалтерского и налогового учета, исполнение требований законодательства Российской Федерации, рассмотрение претензий и защиту прав и законных интересов Оператора.

13.4. Пользователь понимает, что удаление персональных данных, необходимых для подтверждения лицензии, восстановления доступа, ведения личного кабинета или предоставления лицензионного ключа, может повлечь невозможность дальнейшего использования отдельных функций сайта, восстановления доступа или подтверждения права использования приобретенного программного обеспечения.

14. Права субъектов персональных данных

14.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

14.2. Пользователь вправе отозвать согласие на обработку персональных данных, направить требование о прекращении обработки персональных данных, а также реализовать иные права, предусмотренные законодательством Российской Федерации.

14.3. Обращения субъектов персональных данных по вопросам обработки персональных данных, включая запросы о доступе, уточнении, блокировании, удалении персональных данных и отзыв согласия, принимаются по адресу электронной почты: market@inobitec.com или по адресу Оператора: 394006, Воронежская область, г.о. город Воронеж, г. Воронеж, ул. Бахметьева, д. 2Б, помещ. II, офис 504.

14.4. Ответственное лицо за организацию обработки персональных данных назначено приказом Оператора.

15. Меры защиты персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение лица, ответственного за организацию обработки персональных данных;

• принятие локальных актов по вопросам обработки и защиты персональных данных;

• разграничение прав доступа к персональным данным;

• использование HTTPS на формах сайта;

• журналирование действий администраторов;

• применение технических мер защиты сайта и информационных систем;

• обучение сотрудников, имеющих доступ к персональным данным;

• заключение договоров и поручений обработки персональных данных с лицами, обрабатывающими персональные данные по поручению Оператора;

• применение мер по выявлению и предотвращению инцидентов безопасности персональных данных.

15.2. Оператор рекомендует пользователям не направлять через формы сайта и электронную почту избыточные персональные данные, специальные категории персональных данных, медицинские данные, сведения о пациентах и иных лицах, документы, удостоверяющие личность, и иные сведения, не запрошенные Оператором.

16. Обработка инцидентов

16.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа в установленных законом случаях и сроках.

17. Актуализация Политики

17.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

17.2. Актуальная редакция Политики размещается на сайте https://inobitec.ru.

17.3. Дата создания документа: 15 мая 2017 года. Дата вступления в силу настоящей редакции: 15 июля 2026 года.

17.4. Реквизиты карточки Оператора в реестре операторов персональных данных Роскомнадзора: регистрационный номер 36-25-034470; дата регистрации уведомления — 02.06.2025; дата и основание внесения оператора в реестр — Приказ № 112 от 18.06.2025.