Политика обработки персональных данных
Политика относится прежде всего к публичному сайту Narvelium и обращениям к ООО «ХЕЙПЕР ФОРДЖ». Обработка данных внутри self-hosted экземпляра Narvelium определяется организацией, которая эксплуатирует этот экземпляр, и условиями соответствующего договора.
1. Оператор публичного сайта
Оператором персональных данных, которые посетитель передаёт непосредственно через публичный сайт Narvelium или по указанным на сайте каналам связи, является ООО «ХЕЙПЕР ФОРДЖ» (ИНН 5038197203, КПП 503801001, ОГРН 1265000054494). Контакт: info@narvelium.ru.
2. Self-hosted экземпляры Narvelium
Narvelium является self-hosted программным продуктом. Если организация разворачивает собственный экземпляр Платформы, такая организация самостоятельно определяет цели, состав данных, сроки хранения, пользователей и интеграции в пределах своей инфраструктуры и договорных условий.
ООО «ХЕЙПЕР ФОРДЖ» не получает автоматически доступ к персональным данным, находящимся в каждом клиентском экземпляре. Если по договору выполняются внедрение, сопровождение, миграция или иные работы с доступом к данным, роли сторон, объём доступа и меры защиты определяются договором и применимыми документами.
3. Какие данные может получать публичный сайт
- контактные данные, которые пользователь добровольно сообщает при обращении: имя, организация, должность, e-mail, телефон и содержание сообщения;
- технические данные HTTP-запроса и журналов безопасности: IP-адрес, дата и время обращения, user-agent и иные необходимые технические параметры;
- данные, необходимые для обработки заявки на демонстрацию, пилот, лицензию, сопровождение или партнёрство.
Публичный маркетинговый сайт не должен использоваться для передачи паролей, ключей API, закрытых документов, медицинских данных или иных чувствительных сведений.
4. Цели обработки
- ответ на обращение и подготовка предложения;
- организация демонстрации, пилота, лицензирования и сопровождения;
- исполнение договора и связанных обязательств;
- обеспечение работоспособности и информационной безопасности публичных ресурсов;
- выполнение требований законодательства, когда они применимы.
5. Правовые основания
Обработка осуществляется при наличии применимого правового основания, включая согласие субъекта, действия по запросу субъекта до заключения договора, исполнение договора и иные предусмотренные законом основания.
6. Передача и инфраструктура
Состав привлекаемых поставщиков и инфраструктуры публичного сайта может меняться. Передача данных третьей стороне допускается только при наличии правового основания и в объёме, необходимом для соответствующей цели. Условия клиентского self-hosted экземпляра определяются отдельно и не выводятся автоматически из архитектуры публичного сайта.
7. Сроки хранения
Данные хранятся не дольше, чем это необходимо для заявленной цели, исполнения договора и обязательных сроков хранения. Конкретные сроки для данных внутри self-hosted экземпляра устанавливает организация, эксплуатирующая этот экземпляр, если иное не предусмотрено договором.
8. Защита
Для публичных ресурсов применяются организационные и технические меры защиты, включая HTTPS/TLS, ограничение административного доступа, журналирование, резервирование и обновление программного обеспечения. Конкретные меры клиентской установки зависят от выбранной архитектуры и настроек заказчика.
9. Cookies
Информация о применяемых cookies и технических механизмах размещается в Политике cookie. Необязательные аналитические или рекламные механизмы не должны считаться включёнными, если они прямо не указаны на сайте.
10. Права субъекта
Субъект вправе обратиться по адресу info@narvelium.ru по вопросам доступа, уточнения, прекращения обработки или иным предусмотренным законом требованиям в отношении данных, оператором которых является ООО «ХЕЙПЕР ФОРДЖ».
По вопросам данных внутри экземпляра Narvelium, принадлежащего организации-заказчику, следует обращаться к администратору или оператору данных соответствующей организации.
11. Изменения Политики
Актуальная редакция размещается на этой странице. Существенные изменения могут сопровождаться обновлением даты редакции и иных уведомлений, если это требуется.