Политика обработки персональных данных

Настоящая Политика описывает, как ООО «НЕКСУМ» (далее — «Оператор», «мы») обрабатывает персональные данные пользователей сайта technexus.ru (далее — «Сайт») в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и применимыми требованиями GDPR в отношении субъектов из ЕС.

1. Какие данные мы собираем

Через форму обратной связи на Сайте Оператор обрабатывает следующие персональные данные, добровольно предоставленные пользователем:

• Имя — для персонального обращения в переписке;
• Название компании (опционально) — для понимания контекста запроса;
• Email — для ответа на заявку;
• Текст обращения — содержание запроса.

Автоматически при отправке формы фиксируются технические сведения для защиты от спама и аналитики:

• IP-адрес отправителя;
• User-Agent браузера;
• Метка времени отправки;
• Указанный язык интерфейса.

Оператор не собирает данные банковских карт, не использует cookie-баннеры для рекламных трекеров и не передаёт данные третьим сторонам для маркетинга.

2. Цели обработки

• Ответ на заявку или вопрос, направленный через форму на Сайте;
• Обсуждение коммерческих условий и подготовка предложения;
• Защита Сайта от автоматизированных злоупотреблений (rate-limit, honeypot, аудит запросов).

3. Правовое основание

Обработка осуществляется на основании согласия субъекта (статья 6 152-ФЗ; пункт «a» статьи 6(1) GDPR), которое пользователь подтверждает фактом отправки формы. Согласие может быть отозвано в любой момент письменным обращением на адрес, указанный ниже.

4. Срок хранения

Заявки и приложенные к ним персональные данные хранятся в защищённом аудит-логе на сервере Оператора не более 1 года с момента поступления — далее уничтожаются автоматически или по требованию субъекта. Уведомления о заявках, доставленные в служебный Telegram-канал Оператора, хранятся в соответствии с политикой Telegram.

5. Передача третьим лицам

Уведомления о новых заявках передаются через API сервиса Telegram (Telegram Messenger Inc.). Иным третьим лицам, в том числе рекламным сетям и аналитическим сервисам, данные пользователей не передаются. Передача в государственные органы возможна только по их письменному запросу в порядке, установленном законом.

6. Места хранения и трансграничная передача

Серверы хранения первичной обработки расположены на территории Российской Федерации, что соответствует требованию части 5 статьи 18 152-ФЗ. Дублирование данных в инфраструктуре Telegram может технически осуществляться за пределами РФ — пользователь, отправляя заявку, выражает информированное согласие с этим.

7. Защита данных

• HTTPS-шифрование (Let's Encrypt) для всего трафика;
• Ограничение частоты запросов с одного IP-адреса;
• Honeypot-поля для отсечения автоматических ботов;
• Файлы конфигурации и аудит-лог защищены правами доступа уровня операционной системы.

8. Права субъекта персональных данных

Вы имеете право:

• Получить подтверждение факта обработки ваших данных и их состав;
• Требовать уточнения, блокирования или уничтожения ваших данных;
• Отозвать согласие на обработку;
• Обжаловать действия Оператора в Роскомнадзоре (для субъектов РФ) или у местного надзорного органа (для субъектов ЕС).

Запросы направляются на адрес электронной почты Оператора, указанный ниже. Ответ предоставляется в течение 30 дней.

9. Изменения политики

Оператор оставляет за собой право обновлять настоящую Политику. Актуальная версия всегда доступна по адресу technexus.ru/privacy.html. Дата вступления в силу указана в начале документа.

10. Контакты оператора