Политика обработки персональных данных

1. Оператор и область действия

Оператор — Общество с ограниченной ответственностью «КАЙТЛАБСЕКЬЮРИТИ» (сокращённо — ООО «КЛС»), владелец и администратор сайта klsec.ru, осуществляющий деятельность под обозначением KiteLab Security. ОГРН 1263600000180, ИНН 3665833760, КПП 366501001.

Юридический адрес: 394092, Воронежская область, городской округ город Воронеж, город Воронеж, улица Пригородная, дом 27. Генеральный директор — Ильин Михаил Сергеевич. Контакт по вопросам персональных данных: info@klsec.ru.

Политика применяется к данным посетителей сайта и лиц, направляющих заявку через форму.

2. Какие данные обрабатываются

• имя, компания и контакт, если пользователь указал их в форме;
• содержание заявки и выбранный сценарий MITRE ATT&CK®;
• дата, время и адрес страницы, с которой направлена заявка;
• технические данные веб-запроса, которые могут попасть в журналы сервера и защитного сервиса: IP-адрес, заголовки запроса и сведения об ошибках.

Сайт не запрашивает специальные категории и биометрические персональные данные. Не указывайте в заявке пароли, ключи доступа, сведения о здоровье и другую чувствительную информацию.

3. Цели и основания обработки

• ответ на запрос, уточнение задачи и подготовка предложения;
• согласование, заключение и исполнение договора по инициативе пользователя;
• обеспечение безопасности, доступности и диагностика ошибок сайта;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Данные формы обрабатываются на основании отдельного согласия пользователя, а после начала договорных отношений — также в объёме, необходимом для заключения и исполнения договора и выполнения требований закона. Рекламные рассылки без отдельного согласия не выполняются.

4. Действия с данными и сроки

Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение. Применяются автоматизированный и неавтоматизированный способы.

Заявка, по которой договор не заключён, хранится до достижения цели обработки, но не более одного года после последнего содержательного контакта, если закон не требует иного. Договорные и бухгалтерские материалы хранятся в установленные законом сроки. Технические журналы удаляются по правилам эксплуатации и безопасности сервиса.

5. Хранение и получатели

Первичная обработка данных формы выполняется на сервере сайта. Для работы сайта и оперативного уведомления могут использоваться инфраструктурные поставщики, сервис защиты Cloudflare и закрытый служебный чат Telegram. Такие сервисы получают только данные, необходимые для соответствующей функции, и могут обрабатывать техническую информацию за пределами Российской Федерации в соответствии со своими условиями.

Данные не публикуются и не продаются. Передача государственным органам возможна только на предусмотренном законом основании.

6. Локальное хранилище

Конфигуратор MITRE сохраняет выбранные дополнительные техники в локальном хранилище браузера. Эти сведения остаются на устройстве до очистки браузера и передаются оператору только при отправке заявки.

7. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Для этого направьте письмо на info@klsec.ru с темой «Персональные данные». Для защиты данных оператор может запросить подтверждение личности.

Отзыв не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой сохраняется иное законное основание.

8. Защита и обновление политики

Оператор применяет правовые, организационные и технические меры, соразмерные характеру данных и рискам. Актуальная редакция политики публикуется на этой странице. Существенные изменения применяются с даты, указанной в новой версии.