1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки, защиты и обеспечения прав субъектов персональных данных (далее - ПДн) пользователей сайта www.racii24.ru (далее — Сайт).

1.2. Политика является неотъемлимой частью системы локальных нормативных актов Оператора в области обработки персональных данных, включающей:

• Положение об обработке персональных данных;
• Инструкцию ответственного за организацию обработки ПДн;
• Регламент реагирования на инциденты информационной безопасности.

1.3. Оператор персональных данных:

1.4. Политика доступна по адресу: https://racii24.ru/privacy/ и подлежит бесплатному ознакомлению любым пользователем Сети Интернет.

2. Перечень обрабатываемых персональных данных

2.1. Данные, предоставляемые пользователем добровольно:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Адрес доставки, почтовый индекс;
• История заказов;
• Данные учётной записи (логин, пароль — в хэшированном виде);
• Текст обращений в службу поддержки;
• Иные данные, предоставленные через формы сайта с явного согласия субъекта.

2.2. Данные, собираемые автоматически:

• IP-адрес, тип устройства, операционная система;
• Информация о браузере, разрешение экрана, язык интерфейса;
• Время доступа, посещённые страницы;
• Файлы cookies и аналогичные технологии отслеживания;
• Логи авторизации и действий в личном кабинете.

2.3. Платёжные данные

Данные банковских карт не обрабатываются и не хранятся Оператором. Платёжные операции осуществляются через сертифицированные платёжные шлюзы (ЮKassa, Сбербанк Эквайринг и др.), соответствующие стандарту PCI DSS. Оператор получает только информацию о факте оплаты и статусе транзакции.

3. Цели обработки и категории данных

4. Способы и условия обработки

4.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

4.2. Оператор применяет следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

4.3. Локализация данных: Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

4.4. Обработка осуществляется до достижения целей, указанных в разделе 3, если иное не установлено федеральным законом.

5. Сроки хранения персональных данных

После истечения сроков или достижения целей обработки данные подлежат обезличиванию или уничтожению в порядке, установленном внутренними регламентами Оператора.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные следующим категориям получателей:

6.2. Передача данных осуществляется только на основании:

• Исполнение заказа или договора;
• Прямого требования федерального закона.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 152-ФЗ субъект вправе:

• ✅ Получать информацию об обработке своих персональных данных, включая цели, правовые основания, сроки, способы и перечень обрабатываемых данных;
• ✅ Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• ✅ Отозвать согласие на обработку персональных данных в любое время (за исключением случаев, когда обработка осуществляется на ином законном основании — исполнение договора, требования закона);
• ✅ Требовать прекращения распространения персональных данных, согласие на которое было дано ранее;
• ✅ Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• ✅ На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Для реализации прав субъект может направить запрос в порядке, указанном в разделе 9.

9. Порядок направления запросов и обращений

9.1. Запросы на реализацию прав субъекта, отзыв согласия, уточнение данных направляются:

9.2. Запрос должен содержать:

• ФИО субъекта;
• Контактные данные для ответа;
• Суть требования или обращения;
• Подпись (для бумажной формы) или квалифицированную электронную подпись (для электронной формы).

9.3. Срок рассмотрения: Оператор предоставляет ответ в течение 15 календарных дней с даты получения запроса. При необходимости срок может быть продлён не более чем на 10 календарных дней с уведомлением субъекта.

9.4. Ответ направляется тем же способом, которым поступил запрос, если субъект не указал иной предпочтительный способ.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Субъект вправе отозвать согласие на обработку ПДн любым из способов:

• Направив письменное заявление на email sky@geotelecom.ru или почтовый адрес Оператора.

10.2. После получения отзыва:

• Обработка ПДн, основанная исключительно на согласии, прекращается в течение 10 рабочих дней;
• Оператор уничтожает или обезличивает данные, если их хранение не требуется для исполнения договора, соблюдения закона или защиты законных интересов;
• Субъекту направляется подтверждение прекращения обработки.

10.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

11. Использование файлов Cookies и аналогичных технологий

11.1. На Сайте используются следующие типы файлов cookies:

11.2. Механизм получения согласия:

• При первом посещении Сайта пользователю отображается баннер с запросом согласия на использование аналитических и маркетинговых cookies;

11.3. Пользователь также может управлять cookies на уровне браузера.

12. Меры защиты персональных данных

12.1. Оператор применяет комплекс организационных и технических мер, соответствующих требованиям Постановления Правительства РФ № 1119 и приказам ФСТЭК:

🔐 Технические меры:

• Шифрование каналов связи (TLS 1.2+);
• Хэширование паролей (алгоритм bcrypt);
• Межсетевое экранирование и системы обнаружения вторжений;
• Регулярное резервное копирование и тестирование восстановления;
• Антивирусная защита и обновление ПО;
• Журналирование событий безопасности с хранением логов не менее 1 года.

🛡️ Организационные меры:

• Подписание соглашений о неразглашении (NDA) со всеми работниками и контрагентами;
• Регулярное обучение сотрудников по вопросам защиты ПДн;

13. Действия при инцидентах информационной безопасности

13.1. В случае выявления утечки, неправомерного доступа или иного нарушения безопасности ПДн Оператор обязуется:

⏱️ В течение 24 часов:

• Зафиксировать инцидент;
• Оценить масштаб и потенциальный вред для субъектов;
• Уведомить Роскомнадзор через личный кабинет на портале РКН (ч. 3 ст. 14 152-ФЗ в ред. 2025 г.).

⏱️ В течение 72 часов:

• Принять меры по локализации и устранению последствий;
• При наличии высокого риска для прав и свобод субъектов — уведомить затронутых лиц с рекомендациями по защите.

⏱️ В течение 10 рабочих дней:

• Предоставить Роскомнадзору отчёт о проведённых мероприятиях;
• Внести изменения в Политику или регламенты при необходимости.

14. Согласие на распространение персональных данных

14.1. Оператор не осуществляет распространение персональных данных.

15. Заключительные положения

15.1. Настоящая Политика подлежит пересмотру не реже 1 раза в 3 года, а также при изменении законодательства РФ в сфере персональных данных.

15.2. Актуальная версия Политики размещается на сайте https://racii24.ru/privacy/ с указанием даты последнего обновления.

15.3. Продолжение использования Сайта после публикации изменений означает согласие пользователя с новой редакцией Политики.

15.4. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться к ответственному за организацию обработки ПДн: