Политика конфиденциальности

Кто мы и что охватывает эта политика

Сервис ReRB («сервис», «мы») ведёт каталог юридических лиц и индивидуальных предпринимателей rerb.org, составленный по данным официальных государственных реестров. Настоящая политика объясняет, какие персональные данные обрабатывает сервис, на каком правовом основании, как долго они хранятся и как субъект данных может реализовать права, предоставленные Общим регламентом по защите данных (GDPR) и аналогичным национальным законодательством. Политика распространяется на все страницы rerb.org, включая каталог, карточки компаний, блог и поиск.

Речь идёт о двух разных категориях персональных данных, и важно их не смешивать: данные о посетителях сайта и данные о физических лицах, упомянутых в публичных корпоративных записях — руководителях, учредителях и бенефициарных владельцах, — которые государство уже опубликовало. Обе категории описаны ниже отдельно.

Данные о посетителях

Сервис не требует регистрации и не запрашивает у посетителей имя, адрес электронной почты или номер телефона. При запросе страницы наши серверы обрабатывают технические данные, которые получает любой веб-сервер: IP-адрес, строку user-agent, запрошенный URL, реферер, статус ответа и отметку времени. Эти данные используются исключительно для выдачи страницы, поддержания безопасности и доступности сервиса и выявления автоматизированных злоупотреблений — например, трафика типа «отказ в обслуживании» или массового сбора данных в нарушение наших условий.

Поисковые запросы, отправленные через сайт, обрабатываются для формирования выдачи и не связываются с личностью посетителя. Обобщённые неперсонифицированные счётчики — как часто запрашивается тот или иной тип запроса или страница — могут сохраняться для улучшения каталога; такая статистика не позволяет идентифицировать конкретного человека.

Данные о лицах, упомянутых в реестровых записях

Карточки компаний воспроизводят сведения, опубликованные государственными регистрирующими органами: имена руководителей, учредителей и бенефициарных владельцев, их роль и, если это раскрывает сам реестр, период полномочий. Мы не добавляем, не выводим и не обогащаем персональные данные сверх того, что публикует источник, и не публикуем домашние адреса, персональные идентификационные номера, личные контактные данные и любые иные сведения, которые регистратор не раскрывает публично.

Правовым основанием такой обработки является законный интерес в прозрачности экономической деятельности (ст. 6(1)(f) GDPR) — тот же интерес, ради которого законодатель изначально обязал реестры публиковать эти записи. Обработка ограничена этой целью, а данные отображаются в том виде, в каком их сообщает источник.

Cookie и аналитика

Сервис устанавливает только технически необходимые cookie: те, что требуются для запоминания языка интерфейса и защиты форм и точек доступа от злоупотреблений. Мы не устанавливаем рекламные идентификаторы, не формируем поведенческие профили анонимных посетителей и не передаём данные посетителей рекламным сетям и брокерам данных. Собираемая статистика использования обобщена и неперсонифицирована, межсайтовое отслеживание не ведётся. Поскольку необязательные cookie не используются, баннер согласия по правилам ePrivacy не требуется; при этом вы можете заблокировать или удалить cookie в настройках браузера — ценой потери сохранённого выбора языка.

Сроки хранения

Серверные журналы и журналы безопасности хранятся в течение минимального срока, необходимого для расследования злоупотреблений и инцидентов, — как правило, не более девяноста дней, после чего удаляются или необратимо агрегируются. Записи, полученные из реестров, обновляются из первоисточника и удаляются либо исправляются, когда их удаляет или исправляет сам источник, а также при удовлетворении мотивированного обращения по разделу ниже. Обобщённая статистика, не содержащая персональных данных, может храниться бессрочно.

Получатели данных и обработчики

Персональные данные не продаются, не сдаются в аренду и не обмениваются. С ними могут работать инфраструктурные поставщики, необходимые для функционирования сайта, — хостинг, доставка контента и фильтрация угроз, — выступающие обработчиками и связанные договором обрабатывать данные исключительно по нашим указаниям. Данные также могут быть раскрыты компетентному органу при наличии юридически обязательного требования; в этом случае раскрывается только то, что прямо требуется таким запросом.

Трансграничная передача

Сервис доступен на нескольких языках, а его инфраструктура может размещаться более чем в одной стране. Если персональные данные передаются за пределы Европейской экономической зоны, передача основывается на решении об адекватности либо на стандартных договорных условиях, принятых Европейской комиссией, вместе с дополнительными мерами, соответствующими стране назначения.

Ваши права

В объёме, предоставленном применимым правом, вы имеете право на доступ к своим персональным данным, а также права на исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, основанной на законном интересе. Вы вправе подать жалобу в надзорный орган страны вашего проживания. Автоматизированные решения, порождающие юридические последствия для физических лиц, не принимаются, профилирование посетителей не ведётся.

Обращение по поводу записи, полученной из реестра, должно содержать идентификацию карточки (наименование компании и регистрационный номер) и причину. Поскольку исходная запись публикуется государством, устойчивым способом исправления является исправление в самом реестре: после корректировки в первоисточнике наша копия обновляется при ближайшем обновлении данных. Каждое мотивированное обращение рассматривается индивидуально, ответ направляется в установленный законом срок — как правило, в течение одного месяца.

Безопасность

Мы применяем технические и организационные меры, соразмерные рискам: шифрование канала (HTTPS), ограничение административного доступа, разделение продуктивной и тестовой сред и мониторинг аномального трафика. Абсолютную безопасность не гарантирует ни одна система, но мы оперативно реагируем на любую уязвимость, о которой сообщено по контактному адресу ниже.

Несовершеннолетние

Сервис предназначен для профессионального и делового использования и не адресован детям. Мы осознанно не обрабатываем персональные данные несовершеннолетних сверх того, что государственный реестр сам публикует о поименованном лице.

Контакты и изменения политики

Вопросы по настоящей политике, обращения по поводу персональных данных и сообщения об уязвимостях можно направлять на privacy@rerb.org. Политика может обновляться вслед за изменениями в сервисе или законодательстве; действующая редакция всегда опубликована на этой странице, а продолжение использования сервиса после обновления означает ознакомление с новой редакцией. См. также «Условия использования» и страницу «Правовые основания», где объясняется правомерность переопубликации открытых реестровых данных.