1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта kitmon.ru (далее — «Сайт»), принадлежащего Общество с ограниченной ответственностью «Комплексные инженерные технологии мониторинга» (далее — «Оператор»).

Оператор: Общество с ограниченной ответственностью «Комплексные инженерные технологии мониторинга»
ИНН: --
Адрес: --
Email: support@kitmon.ru

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Пользователь обязан ознакомиться с настоящей Политикой до начала использования Сайта. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется Пользователем путем совершения явного действия, включая проставление отметки в соответствующем чекбоксе при регистрации, заполнении формы обратной связи, использовании отдельных функций Сайта либо выборе настроек cookie.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

пользователей, зарегистрированных на Сайте;
лиц, направляющих заявки или обращения через формы Сайта;
лиц, обратившихся в службу поддержки;
лиц, давших согласие на получение информационных и рекламных материалов;
посетителей Сайта, согласившихся на использование аналитических cookie;
пользователей, использующих AI-функции Сайта.

3. Какие персональные данные мы обрабатываем

3.1. Данные, предоставляемые Пользователем

При регистрации: логин (имя пользователя), адрес электронной почты, пароль учетной записи.
Пароль: пароль не хранится в открытом виде и обрабатывается в защищенном виде с использованием криптографического хэширования.
При заполнении формы обратной связи или заявки на демонстрацию: имя, адрес электронной почты, номер телефона, название компании, примерное количество оборудования, текст обращения и иные сведения, которые Пользователь указывает самостоятельно.
При обращении в поддержку: сведения, содержащиеся в сообщении Пользователя.
При оформлении согласий: сведения о факте, дате, времени, версии документа и типе предоставленного согласия.

3.2. Данные, собираемые автоматически

IP-адрес;
дата и время доступа к Сайту;
сведения о браузере, операционной системе и устройстве;
технические данные сессии и авторизации;
данные cookie;
данные аналитических систем — только при наличии согласия Пользователя на аналитические cookie.

4. Цели обработки персональных данных

регистрация и авторизация Пользователя на Сайте;
создание и сопровождение учетной записи;
предоставление доступа к функционалу Сайта;
прием и обработка заявок, обращений и запросов на демонстрацию;
связь с Пользователем по вопросам работы сервиса;
обеспечение безопасности, предотвращение несанкционированного доступа и злоупотреблений;
ведение учета предоставленных согласий;
исполнение требований законодательства Российской Федерации;
направление информационных и рекламных материалов — только при наличии отдельного согласия Пользователя;
аналитика и улучшение работы Сайта — только при наличии согласия на аналитические cookie.

5. Правовые основания обработки

Исполнение договора — для регистрации, авторизации, использования учетной записи и предоставления основного функционала Сайта.
Согласие Пользователя — для обработки данных, предоставляемых через формы с соответствующим чекбоксом, для аналитических cookie, для маркетинговых и информационных рассылок, а также для отдельных функций, где такое согласие требуется.
Исполнение обязанностей, предусмотренных законом — когда Оператор обязан осуществлять обработку и хранение данных в силу законодательства Российской Федерации.

6. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств или смешанным способом.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения целей обработки.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в случаях, необходимых для достижения целей обработки, исполнения обязательств перед Пользователем либо в случаях, предусмотренных законодательством Российской Федерации.

Передача может осуществляться следующим категориям получателей:

поставщикам хостинга и инфраструктурных сервисов;
сервисам аналитики — при наличии согласия Пользователя;
подрядчикам, обеспечивающим техническую поддержку и сопровождение;
уполномоченным государственным органам — в случаях, установленных законом.

Если Пользователь самостоятельно выбирает использование внешнего AI-агента, передаваемые в рамках такой функции данные могут обрабатываться соответствующим внешним сервисом по правилам и условиям такого сервиса. Пользователь обязан учитывать это при выборе внешнего инструмента и не передавать избыточные персональные данные без необходимости.

8. Трансграничная передача данных

При использовании отдельных внешних сервисов, в том числе внешних AI-агентов, может осуществляться передача данных за пределы Российской Федерации, если это прямо вытекает из выбранного Пользователем способа использования функционала Сайта.

В таких случаях Оператор принимает разумные меры для минимизации объема передаваемых данных, а Пользователь, выбирая соответствующий внешний сервис, подтверждает понимание возможного характера такой обработки.

9. Хранение персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не предусмотрен законодательством Российской Федерации.

Сроки хранения:

Данные учетной записи: в течение срока существования аккаунта и до 30 дней после подтвержденного запроса на удаление, если иной срок не требуется по закону.
Данные заявок и форм обратной связи: не более 1 года с момента получения обращения, если более длительный срок не требуется для исполнения обязательств или защиты прав Оператора.
Данные сессий, журналов безопасности и технические записи: в течение срока, необходимого для обеспечения работы сервиса, безопасности и разрешения инцидентов.
Сведения о согласиях: в течение срока, необходимого для подтверждения факта их получения и соблюдения требований законодательства.
Cookie: в соответствии с Политикой использования cookie.

10. Права Пользователя

В соответствии с законодательством Российской Федерации Пользователь имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления своих персональных данных;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
получить копию своих данных в случаях, предусмотренных законом и функционалом сервиса;
обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

Для реализации своих прав Пользователь может:

использовать раздел «Настройки приватности» в личном кабинете;
направить запрос на email: support@kitmon.ru.

11. Отзыв согласия

Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных в той части, в которой такая обработка основана именно на согласии.

Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва. Если после отзыва согласия у Оператора сохраняются иные законные основания для обработки данных, такая обработка может быть продолжена в пределах этих оснований.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

использование защищенного соединения HTTPS/TLS;
хранение паролей в защищенном виде с применением современных алгоритмов хэширования;
использование защищенных cookie для авторизации и сессий;
ограничение доступа к персональным данным;
журналирование и мониторинг событий безопасности;
обновление программного обеспечения и резервирование данных.

13. Cookie и аналитика

Сайт использует необходимые cookie для работы авторизации и сессий, а также может использовать аналитические cookie при наличии согласия Пользователя. Подробные сведения содержатся в Политике использования cookie.

14. Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

В случае существенных изменений, затрагивающих объем, цели или порядок обработки персональных данных, Оператор вправе дополнительно уведомить Пользователей доступными способами.

15. Контакты

По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

Общество с ограниченной ответственностью «Комплексные инженерные технологии мониторинга»
ИНН: --
Адрес: --
Email: support@kitmon.ru