Юридическая информация
Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «РОКНОРД» при работе сайта roknord.ru, рассмотрении обращений, заключении и исполнении договоров, оказании услуг, использовании личного кабинета и внутренних информационных систем.
1. Общие положения
Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.
Политика действует в отношении персональных данных, которые Оператор получает через сайт, электронную почту, телефонную связь, при заключении и исполнении договоров, от самих субъектов персональных данных, от организаций-клиентов и их уполномоченных представителей, а также при использовании личного кабинета.
Оператор обрабатывает персональные данные законно, добросовестно, для заранее определённых целей, в объёме, необходимом для таких целей, и не допускает объединения баз данных, обрабатываемых для несовместимых целей.
2. Оператор персональных данных
Оператор: Общество с ограниченной ответственностью «РОКНОРД» (ООО «РОКНОРД»).
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных 78-26-215919
- Адрес
- 198320, г. Санкт-Петербург, г. Красное Село, ул. Свободы, д. 57Д, пом. 7-Н, офис 615
- ИНН / КПП
- 7807406530 / 780701001
- Генеральный директор
- Карапетян Антон Гагикович
- Электронная почта
- hello@roknord.ru
- Телефон
- +7(812)38-98-178
Ответственным за организацию обработки персональных данных является генеральный директор Карапетян Антон Гагикович. При назначении иного ответственного лица сведения в Политике актуализируются.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
- посетителей сайта roknord.ru;
- лиц, направляющих обращения, заявки или запросы на получение материалов;
- представителей, работников и иных контактных лиц клиентов и потенциальных клиентов;
- работников организаций-клиентов, проходящих обучение, аттестацию или иные связанные процедуры;
- пользователей личного кабинета, доступ к которому выдаётся после заключения договора;
- представителей контрагентов, поставщиков, банков и иных организаций, участвующих в исполнении договоров;
- иных лиц, чьи данные законно переданы Оператору для достижения определённой цели обработки.
Услуги Оператора не предназначены для несовершеннолетних. Открытая регистрация несовершеннолетних на сайте не осуществляется. Если Оператору станет известно, что данные несовершеннолетнего были переданы без надлежащего правового основания, такие данные подлежат удалению, если закон не требует иного.
4. Категории обрабатываемых персональных данных
В зависимости от цели Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона и адрес электронной почты;
- должность, место работы, подразделение и сведения об организации;
- реквизиты документов, подтверждающих полномочия представителя;
- содержание обращений, переписки и сведения, добровольно переданные субъектом;
- договоры, заявки, акты, счета, платёжные и бухгалтерские документы;
- сведения об обучении, аттестации, квалификации и результатах оказанных услуг;
- документы и файлы, необходимые для исполнения договора и оказания услуг;
- идентификаторы учётной записи, сведения об авторизации и действиях в личном кабинете;
- IP-адрес, дату и время обращения, сведения о браузере и устройстве, адрес страницы, источник перехода;
- файлы cookie и иные технические идентификаторы;
- иные данные, необходимые для конкретной цели и предоставленные на законном основании.
Оператор не осуществляет идентификацию или аутентификацию по биометрическим персональным данным и не предполагает их обработку, если иное не будет отдельно установлено законом и оформлено необходимыми документами.
5. Специальные категории персональных данных
При оказании услуг по обучению и аттестации персонала Оператор может получать полные сканы или фотографии медицинских справок, содержащих сведения о состоянии здоровья работника.
Такие сведения относятся к специальным категориям персональных данных и обрабатываются отдельно от данных обычных обращений — на основании отдельного письменного согласия субъекта либо при наличии другого прямо предусмотренного законом основания. Обычные формы сайта не предназначены для направления медицинских документов.
Медицинские документы могут быть получены непосредственно от работника, от уполномоченного представителя организации-клиента или по корпоративной электронной почте. При передаче документов организацией-клиентом она должна иметь законное основание для такой передачи и подтвердить выполнение обязанностей перед работником. При необходимости Оператор также получает согласие непосредственно от работника.
Доступ к медицинским документам предоставляется только тем работникам Оператора, которым он необходим для оказания соответствующей услуги. Использование сведений о здоровье для иных целей не допускается.
6. Цели, основания и сроки обработки
| Цель | Основные данные | Правовое основание | Срок |
|---|---|---|---|
| Рассмотрение обращений, консультирование и преддоговорное взаимодействие | Имя, телефон, e-mail, организация, должность, текст обращения, технические сведения | Согласие субъекта; действия по инициативе субъекта до заключения договора | До достижения цели, но не более 12 месяцев после последнего содержательного взаимодействия, если договор не заключён |
| Предоставление запрошенного информационного материала | Имя, e-mail, наименование запрошенного материала, страница и время запроса | Согласие субъекта; действия по инициативе субъекта | До направления материала, затем не более 12 месяцев для подтверждения исполнения запроса или до отзыва согласия |
| Заключение, исполнение и прекращение договоров | Контактные, организационные, договорные, платёжные данные, переписка и документы | Заключение и исполнение договора; исполнение обязанностей, установленных законом | Срок договора и 5 лет после его прекращения, если законом не установлен иной срок |
| Обучение, аттестация и оказание связанных услуг | Данные работников клиента, сведения о должности, обучении, квалификации, результатах и необходимые документы | Договор с клиентом; согласие субъекта; иные применимые основания | До завершения услуги и 3 года после неё для урегулирования требований, если более длительный срок не установлен законом |
| Обработка медицинских справок | Скан или фотография справки и содержащиеся в ней сведения о здоровье | Отдельное письменное согласие субъекта либо другое основание, прямо предусмотренное законом | До достижения цели или окончания актуальности документа; после этого копия удаляется, если её хранение не требуется законом |
| Предоставление личного кабинета | Логин, пароль в защищённом представлении, договоры, счета, оплаты, результаты услуг и журналы действий | Исполнение договора; обеспечение безопасности | Доступ прекращается не позднее 30 дней после прекращения договора; документы хранятся по срокам соответствующих целей |
| Бухгалтерский, налоговый учёт и расчёты | Договорные, платёжные, банковские и бухгалтерские сведения | Исполнение обязанностей, установленных законодательством | Не менее 5 лет либо иной срок, установленный применимым законодательством |
| Работа и безопасность сайта и информационных систем | IP-адрес, время, устройство, браузер, страницы, журналы авторизации и действий | Законный интерес Оператора в обеспечении безопасности; исполнение требований законодательства | Журналы безопасности — до 12 месяцев, если инцидент не требует более длительного хранения |
| Аналитика посещаемости | Cookie и технические сведения, обрабатываемые Яндекс Метрикой | Отдельное согласие пользователя на аналитические cookie | До отзыва согласия или истечения срока соответствующего cookie |
| Подтверждение получения согласий | Версия документа, дата и время, страница, IP-адрес, сведения о браузере, идентификатор обращения или учётной записи | Исполнение обязанностей Оператора и защита его законных прав | Срок действия согласия и 3 года после прекращения обработки по нему |
7. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа уполномоченным работникам, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение данных.
Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом. Распространение персональных данных и предоставление доступа неопределённому кругу лиц не осуществляется без отдельного законного основания.
Оператор не использует персональные данные для рекламных рассылок. Передача сервисных сообщений, связанных с обращением, договором, оплатой, безопасностью или результатом услуги, рекламой не является.
8. Информационные системы и места хранения
Для обработки персональных данных Оператор использует:
- сайт roknord.ru, обработчик форм api.roknord.ru и корпоративную электронную почту, размещённые в российской инфраструктуре Timeweb;
- собственную информационную систему управления взаимоотношениями с клиентами — собственную CRM;
- рабочие компьютеры по адресу Оператора в Санкт-Петербурге;
- облачную систему бухгалтерского учёта 1С;
- систему телефонии и банковские сервисы в объёме, необходимом для связи, расчётов и исполнения договора.
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Собственная CRM не является отдельным оператором персональных данных. Она используется ООО «РОКНОРД» как внутренняя информационная система.
9. Передача данных и обработка по поручению
В необходимом для соответствующей цели объёме данные могут передаваться или быть доступны:
- Timeweb — для размещения сайта roknord.ru, обработчика форм api.roknord.ru и корпоративной почты;
- провайдеру облачной 1С — для бухгалтерского и налогового учёта;
- провайдеру телефонии — для обеспечения телефонной связи и хранения технической истории вызовов;
- банкам и платёжной инфраструктуре — для проведения платежей и расчётов;
- Яндекс Метрике — только после согласия пользователя на аналитические cookie;
- государственным органам — в случаях и порядке, предусмотренных законом.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для целей, определённых Оператором. Доступ сторонних разработчиков и иных подрядчиков к персональным данным постоянно не предоставляется.
Телефонные разговоры Оператором не записываются. Провайдер телефонии может обрабатывать номер телефона, дату, время, продолжительность и технический статус вызова в объёме, необходимом для оказания услуги связи.
10. Трансграничная передача
Оператор не планирует и целенаправленно не осуществляет трансграничную передачу персональных данных. Если такая передача станет необходимой, до её начала Оператор выполнит предусмотренные законом процедуры, проверит государство и получателя данных, при необходимости направит уведомление уполномоченному органу и обновит настоящую Политику.
12. Личный кабинет
Открытая самостоятельная регистрация на сайте не предусмотрена. Учётная запись личного кабинета создаётся Оператором после заключения договора и предоставляется уполномоченному представителю клиента.
Для входа используются логин и пароль. В кабинете могут быть доступны договоры, счета, сведения об оплатах и результаты оказанных услуг. Пользователь обязан сохранять данные доступа в тайне и незамедлительно сообщать Оператору о подозрении на компрометацию учётной записи.
Оператор ведёт журналы входов и значимых действий, применяет разграничение прав и прекращает доступ при утрате полномочий пользователя или прекращении договора.
13. Меры защиты
Оператор принимает правовые, организационные и технические меры, включая:
- назначение ответственного за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к данным;
- разграничение прав менеджеров и иных работников в соответствии с их обязанностями;
- использование индивидуальных учётных записей, паролей и автоматической блокировки рабочих мест;
- ведение журналов входов и значимых действий;
- использование антивирусной защиты и своевременное обновление программного обеспечения;
- резервное копирование на сервере, размещённом на территории Российской Федерации;
- контроль доступа к помещениям, рабочим станциям, CRM и документам;
- обучение и ознакомление работников с правилами обработки персональных данных;
- внутренний контроль и реагирование на инциденты информационной безопасности.
Доступ к данным предоставляется менеджерам и иным уполномоченным работникам только в пределах их роли. Оператор пересматривает права доступа при изменении должностных обязанностей и прекращении трудовых отношений.
14. Удаление и уничтожение данных
Данные удаляются или уничтожаются при достижении цели обработки, истечении срока хранения, прекращении правового основания, удовлетворении обоснованного требования субъекта либо выявлении неправомерной обработки, если закон не требует продолжить хранение.
Данные, удалённые из основной системы, могут сохраняться в резервных копиях до очередной ротации, но не более 90 дней. В этот период резервные копии используются только для восстановления после сбоя и защищаются от обычного пользовательского доступа.
15. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия Оператора в Роскомнадзоре или суде;
- осуществлять иные права, предусмотренные законодательством.
Запрос или отзыв согласия можно направить на hello@roknord.ru либо по адресу Оператора. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие определить относящиеся к заявителю данные. Оператор вправе запросить информацию для подтверждения личности и предотвращения доступа постороннего лица.
Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
16. Получение данных не от субъекта
Если сведения о работнике передаёт организация-клиент, она обязуется иметь законное основание для передачи, предоставить субъекту необходимую информацию об обработке и по запросу Оператора подтвердить выполнение этих обязанностей. В случаях, когда это необходимо, Оператор самостоятельно информирует субъекта или получает его согласие.
17. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, целей, способов обработки или используемых сервисов. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок.
При выборе или смене хостинг-провайдера, облачной 1С, телефонии или иной существенной инфраструктуры Оператор актуализирует внутренние документы, сведения, направленные в Роскомнадзор, и настоящую Политику в применимой части.
Редакция № 2.1 от 13 августа 2026 года.
На главную