1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в ООО «ДУИФ» (далее - Оператор).
1.2. Сведения об Операторе: Общество с ограниченной ответственностью «ДУИФ», ОГРН 1257700483732 от 01.11.2025, ИНН 9725195890, КПП 772501001, адрес: 115432, г. Москва, пр-д Проектируемый 4062-й, д. 6, стр. 1, помещ. 2б/5. Адрес электронной почты: sp@duif.ru, телефон: +7 495 088-63-68.
1.3. Политика распространяется на обработку персональных данных, совершаемую Оператором как с использованием средств автоматизации, так и без их использования, в том числе при использовании сайта duif.ru (далее - Сайт) и программ и сервисов Оператора: системы видеосвязи ОСТРА, программы передачи файлов БРОС, менеджера паролей Д.Ключи, модуля шифрования Д.Крипто, системы наблюдения siteuz (далее совместно - Сервисы).
1.4. Основные понятия используются в значениях, установленных статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.5. Обработка персональных данных осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных заранее определённых целей, недопустимости объединения баз данных, созданных для несовместимых между собой целей, достаточности и соразмерности состава данных заявленным целям, точности и актуальности данных, а также хранения данных не дольше, чем этого требуют цели обработки.
1.6. Обработка персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, обеспечивается в соответствии с частью 5 статьи 18 Закона. Серверы Оператора расположены в Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
1.7. Ответственным за организацию обработки персональных данных является генеральный директор Оператора. Обращения направляются по адресу sp@duif.ru.
2. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- пользователи Сервисов, зарегистрировавшие учётную запись, и приглашённые ими участники;
- представители заказчиков и контрагентов, в том числе потенциальных;
- лица, направившие обращение Оператору по электронной почте, телефону или в мессенджере;
- работники Оператора и лица, состоящие с ним в гражданско-правовых отношениях.
3. Цели обработки и состав персональных данных
3.1. Оператор обрабатывает персональные данные исключительно в перечисленных целях. Обработка в иных целях не производится.
| Цель обработки | Состав персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация и предоставление доступа к Сервисам, идентификация пользователя | адрес электронной почты (логин), пароль в виде необратимой хеш-суммы, отображаемое имя | согласие субъекта; исполнение договора (пункты 1 и 5 части 1 статьи 6 Закона) | до удаления учётной записи и 30 дней после |
| Подтверждение адреса электронной почты, восстановление доступа, уведомления о работе Сервиса | адрес электронной почты, служебные одноразовые коды и токены со сроком действия | согласие субъекта; исполнение договора | токены - до 30 минут, адрес - вместе с учётной записью |
| Защита Сервисов от несанкционированного доступа и подбора паролей | дата и время входа, IP-адрес последнего входа, число неудачных попыток | законный интерес Оператора и исполнение обязанности по обеспечению безопасности (пункт 7 части 1 статьи 6 Закона) | 12 месяцев |
| Организация совещаний в системе видеосвязи ОСТРА | название и код совещания, время начала и завершения, имя участника, указанное при входе | исполнение договора | до удаления учётной записи |
| Работа почтового сервиса Оператора для пользователей, которым он предоставлен | адреса и содержимое писем в ящике пользователя, вложения, список контактов | исполнение договора | до удаления ящика по обращению пользователя |
| Ответ на обращение, подготовка и заключение договора, расчёты | фамилия, имя, отчество, должность, телефон, адрес электронной почты, наименование организации, содержание обращения | согласие субъекта; исполнение договора | 3 года с последнего обращения; документы учёта - 5 лет |
| Оценка посещаемости Сайта и улучшение его содержания | обезличенные сведения о посещении: адреса страниц, источник перехода, тип браузера и устройства, приблизительный регион | согласие субъекта, выраженное нажатием соответствующей кнопки в информационном окне Сайта | до 25 месяцев |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
3.4. Содержимое видеосвязи (звук, изображение, демонстрация экрана) передаётся между участниками и Оператором не записывается и не сохраняется.
4. Порядок и условия обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
4.2. Персональные данные получаются непосредственно от субъекта: при регистрации, при заполнении форм, при направлении обращения, при использовании Сервисов. Оператор не получает персональные данные от третьих лиц и не приобретает их из общедоступных источников.
4.3. Оператор поручает обработку персональных данных третьим лицам только в объёме, необходимом для оказания услуг, и на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона:
- ООО «ЯНДЕКС» (ИНН 7736207543) - обработка обезличенных сведений о посещении Сайта средствами сервиса Яндекс Метрика, только при наличии согласия посетителя;
- организация, предоставляющая вычислительные мощности и размещение серверов на территории Российской Федерации.
4.4. Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам, за исключением случаев, прямо предусмотренных законом, а также случаев, указанных в пункте 4.3.
4.5. Передача персональных данных государственным органам производится исключительно по мотивированному запросу, оформленному в порядке, установленном законодательством.
5. Сроки обработки и порядок уничтожения
5.1. Сроки обработки по каждой цели указаны в разделе 3. По достижении цели либо при утрате необходимости в достижении цели персональные данные подлежат уничтожению.
5.2. При отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней со дня поступления отзыва, если сохранение данных не требуется законом или заключённым договором.
5.3. Уничтожение производится способом, исключающим восстановление: удалением записей из баз данных и резервных копий в ходе очередного цикла их обновления, но не позднее 30 дней. Факт уничтожения фиксируется актом.
6. Права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
- получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 Закона;
- требовать уточнения неполных или неточных данных;
- требовать блокирования или уничтожения данных, обрабатываемых незаконно либо ставших ненужными для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
6.2. Запрос направляется на адрес sp@duif.ru с адреса электронной почты, указанного в учётной записи, либо письмом по адресу Оператора. Запрос должен содержать сведения, позволяющие установить личность обратившегося: фамилию, имя, отчество и сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес учётной записи, номер договора, дату обращения).
6.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя о причинах.
6.4. Удаление учётной записи и связанных с ней данных производится по обращению на тот же адрес в срок не более 10 рабочих дней.
7. Меры по обеспечению безопасности
7.1. Оператор принимает правовые, организационные и технические меры, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- издана и опубликована настоящая Политика, приняты локальные акты по вопросам обработки;
- определён перечень лиц, имеющих доступ к персональным данным, доступ разграничен по ролям;
- соединение с Сайтом и Сервисами защищено криптографическим протоколом TLS;
- пароли хранятся в виде необратимых хеш-сумм; доступ к серверам возможен только по ключам;
- действия администраторов и события входа фиксируются в журналах;
- выполняется резервное копирование, средства защиты и программное обеспечение обновляются;
- осуществляется внутренний контроль соответствия обработки Закону.
7.2. В менеджере паролей Д.Ключи данные расшифровываются исключительно на устройстве пользователя: ни сервер Оператора, ни администратор организации не имеют доступа к содержимому в открытом виде.
8. Файлы cookie
8.1. Состав используемых файлов cookie, их назначение и порядок отказа описаны на странице «Файлы cookie».
8.2. До получения согласия посетителя средства оценки посещаемости на Сайте не загружаются и сведения о посетителе ими не собираются.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Действующая редакция размещается на странице duif.ru/privacy с указанием даты утверждения.
9.2. При существенном изменении условий обработки пользователи Сервисов уведомляются по электронной почте.
9.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.