Политика обработки персональных данных
1. Общие положения
Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных оператором — оператор сервиса «Ритм» (полные реквизиты будут опубликованы до начала приёма оплаты), e-mail: inbox@rit-m.ru (далее — Оператор) — на сайте https://rit-m.ru и в сервисе «Ритм».
Ответственный за организацию обработки персональных данных: ответственный будет назначен и указан до начала приёма оплаты, inbox@rit-m.ru.
2. Чьи данные, какие и зачем
Посетители сайта: IP-адрес, данные браузера, технические cookie — для работы сайта, защиты от злоупотреблений и обработки обращений. Основание: п. 5 и 7 ч. 1 ст. 6 № 152-ФЗ. Срок — до 30 дней в журналах сервера.
Представители компаний-клиентов (регистрация и поддержка): ФИО, e-mail, телефон, должность, наименование и ИНН компании — для заключения и исполнения договора, выставления счетов, поддержки и служебных уведомлений. Основание: согласие и договор (п. 1 и 5 ч. 1 ст. 6). Срок — пока действует договор и 3 года после, бухгалтерские документы — 5 лет (ст. 29 закона № 402-ФЗ).
Исполнители и работники клиентов: данные, которые вносит компания-клиент или сам исполнитель (ФИО, контакты, Telegram-идентификатор, ИНН, статус НПД, платёжные реквизиты, отработанное время, отчёты, при отдельном согласии — агрегированные данные учёта активности: программа или домен, минуты, простой; без снимков экрана, заголовков окон и нажатий клавиш). Эти данные Оператор обрабатывает по поручению компании-клиента, которая является их оператором (ч. 3 ст. 6). Цели и сроки определяет компания-клиент.
Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки (ст. 16), не использует данные для рекламы и не продаёт их.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.
Персональные данные граждан РФ записываются, хранятся и обрабатываются в базах данных на территории России (ч. 5 ст. 18); данные размещаются у хостинг-провайдера, наименование которого указывается в разделе «Реквизиты» до начала приёма оплаты.
4. Передача третьим лицам
Хостинг-провайдер (наименование указывается в разделе «Реквизиты») — по договору, с обязанностью соблюдать конфиденциальность.
Telegram (иностранный сервис) — только если пользователь сам подключает Telegram-бот: боту передаются сообщения и идентификатор пользователя.
ИИ-помощник: провайдер языковой модели DeepSeek (Китайская Народная Республика). При использовании ИИ-функций ему передаются тексты задач, отчётов и запросов, а для ИИ-разбора активности — агрегированные сведения об активности и имя исполнителя. Это трансграничная передача персональных данных в государство, не входящее в перечень стран с адекватной защитой; она осуществляется в порядке ст. 12 № 152-ФЗ. Компания-клиент может отключить ИИ-функции в настройках — тогда передача не производится.
Почтовый сервис для отправки писем (если подключён) — получает адрес и текст служебного письма.
Государственные органы — в случаях, предусмотренных законом.
5. Защита данных
Шифрование соединений (HTTPS/TLS), разграничение доступа по ролям, PIN-коды и ключи доступа, журналирование действий, изоляция данных каждой компании, резервное копирование, контроль целостности журнала. Резервные копии создаются перед каждым обновлением Сервиса и по расписанию, заданному при установке; срок хранения копий определяется настройками резервного копирования. Дата последней копии и последней проверки восстановления публикуется на странице https://rit-m.ru/status.
При инциденте Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21), а также уведомляет затронутых клиентов.
6. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 14, 17, 21 № 152-ФЗ).
Запросы направляются на inbox@rit-m.ru. Срок ответа — 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением). Если данные внесены компанией-клиентом, Оператор перенаправляет запрос ей и помогает его исполнить.
При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для обработки.
7. Cookie
Порядок использования cookie описан в «Политике использования cookie» (https://rit-m.ru/legal/cookies).
8. Заключительные положения
Политика действует бессрочно и может изменяться; актуальная редакция всегда опубликована по адресу https://rit-m.ru/legal/privacy.