Политика в отношении обработки персональных данных
01. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Автономной некоммерческой организацией «Лаборатория экспертных исследований «Центральный офис» (АНО «ЛЭИ «Центр») (далее — Оператор).
1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта expert-proof.ru (далее — Сайт).
1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
02. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — АНО «ЛЭИ «Центр», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо (пользователь Сайта), к которому относятся персональные данные.
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который браузер пересылает веб-серверу при каждом HTTP-запросе.
03. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных.
3.1.1. Данные, предоставляемые субъектом самостоятельно через формы на Сайте
Через формы заявок на Сайте (в том числе форму предварительной консультации и форму заказа услуг) Оператор собирает:
- фамилия, имя, отчество (при указании);
- номер контактного телефона;
- адрес электронной почты;
- описание задачи или сути обращения (свободный текст, который субъект вводит самостоятельно);
- файлы и документы, прикрепляемые субъектом через форму (например, сканы или фотокопии экспертных заключений, иные материалы, необходимые для предварительного анализа).
3.1.2. Данные, собираемые автоматически при посещении Сайта
- IP-адрес;
- данные файлов cookie;
- информация о браузере и устройстве пользователя;
- дата и время посещения;
- адрес страницы, с которой был осуществлён переход;
- данные о поведении на Сайте (просмотренные страницы, клики, время на странице).
3.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.
Важно о прикрепляемых файлах.
Субъект самостоятельно определяет содержание прикрепляемых документов. Оператор обрабатывает такие файлы исключительно в целях предварительного анализа и оказания услуг. Если в прикреплённом документе содержатся персональные данные третьих лиц, субъект подтверждает наличие у него законного основания для их передачи Оператору.
В случае если прикреплённые файлы содержат специальные категории персональных данных (в том числе сведения о состоянии здоровья), обработка таких данных осуществляется Оператором исключительно в объёме, необходимом для оказания запрошенной услуги, на основании согласия субъекта персональных данных (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ) либо иных оснований, предусмотренных законодательством Российской Федерации. Оператор не передаёт прикреплённые документы третьим лицам без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.
3.3. Обработка персональных данных осуществляется с соблюдением принципа минимизации — объём и содержание обрабатываемых данных соответствуют заявленным целям обработки.
04. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные субъектов в следующих целях.
Цели и правовые основания обработки
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| ФИО, email, телефон, описание задачи (данные из форм) | Обратная связь, ответ на запрос, консультирование, предварительный анализ материалов | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Файлы, прикрепляемые через формы | Предварительный анализ документов и подготовка рецензии, заключения специалиста, проведение иных видов исследований | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
| ФИО, email, телефон (данные из форм) | Заключение и исполнение договора на оказание экспертных услуг | Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Направление информационных и рекламных рассылок об услугах | Отдельное согласие (ч. 1 ст. 18 Закона № 38-ФЗ) | |
| IP-адрес, cookie, данные о поведении | Сбор статистики, анализ работы Сайта, улучшение качества обслуживания | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) |
| IP-адрес, cookie, данные о поведении | Обеспечение технической работоспособности и безопасности Сайта | Законный интерес оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) |
4.2. Обработка персональных данных для целей, не указанных в п. 4.1, не допускается.
05. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (для рекламных рассылок);
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта на обработку персональных данных, оформленное отдельным документом в соответствии с ч. 1 ст. 9 Закона № 152-ФЗ.
Важно. Согласие на обработку персональных данных оформляется отдельно от иных документов и не может быть включено в состав пользовательского соглашения, оферты или иного документа. Согласие на получение рекламных рассылок оформляется отдельно от согласия на обработку персональных данных.
06. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного в форме конкретного, информированного, сознательного и однозначного волеизъявления.
6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (при необходимости).
6.3. Место хранения персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
6.4. Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных за пределами территории Российской Федерации.
6.5. Сроки обработки персональных данных. Персональные данные обрабатываются до достижения целей обработки, но не дольше указанных ниже сроков.
Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные из форм обратной связи и заявок | 3 года с момента последнего взаимодействия |
| Файлы, прикреплённые через формы | До достижения цели обработки, но не более 3 лет с момента получения, если иное не предусмотрено договором |
| Данные для исполнения договора | Срок действия договора + 3 года (в соответствии с требованиями архивного законодательства) |
| Данные для рассылок | До отзыва согласия субъектом |
| Cookie и технические данные | В соответствии со сроком жизни конкретных cookie, но не более 24 месяцев |
6.6. По достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с момента достижения цели или получения отзыва.
07. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях.
Получатели персональных данных
| Получатель | Цель передачи | Правовое основание |
|---|---|---|
| Хостинг-провайдер (серверы на территории РФ) | Обеспечение функционирования Сайта | Поручение на обработку (ч. 3 ст. 6 Закона № 152-ФЗ) |
| ООО «Яндекс» (Яндекс.Метрика, Яндекс.Вебмастер) | Сбор статистики посещаемости, анализ поведения пользователей, управление сайтом | Согласие субъекта |
| Платёжные системы (при наличии оплаты) | Проведение платежей | Исполнение договора |
| Государственные органы | Исполнение требований законодательства | Законная обязанность оператора |
7.2. Оператор не передаёт персональные данные третьим лицам для целей, не предусмотренных настоящей Политикой, без отдельного согласия субъекта.
7.3. При передаче данных третьим лицам Оператор заключает с ними договоры поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.
7.4. Прикрепляемые субъектом файлы и документы не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии отдельного письменного согласия субъекта.
08. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных осуществляется только в государства, включённые в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором.
8.2. До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача персональных данных, включено в актуальный перечень Роскомнадзора.
8.3. Если страна получателя не входит в перечень стран с адекватной защитой, трансграничная передача возможна только при наличии отдельного согласия субъекта на такую передачу.
8.4. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов, без соблюдения установленных законом требований.
09. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
- на получение информации об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
- на доступ к своим персональным данным;
- на уточнение (обновление, изменение) персональных данных;
- на блокирование персональных данных;
- на уничтожение персональных данных;
- на отзыв согласия на обработку персональных данных;
- на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов.
9.2. Для реализации своих прав субъект может направить Оператору письменный запрос по адресу: 125167, Ленинградский проспект, д. 47, стр. 2, этаж 4, офис 410 или на электронную почту msk@expert-proof.ru.
9.3. Оператор рассматривает запросы субъектов в течение 30 дней с момента получения.
9.4. Субъект вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством РФ.
10. Использование файлов cookie и аналитических сервисов
10.1. Сайт использует файлы cookie для следующих целей.
Типы cookie и необходимость согласия
| Тип cookie | Цель | Требуется ли согласие |
|---|---|---|
| Технически необходимые | Обеспечение работы Сайта, авторизация, безопасность | Нет |
| Аналитические | Сбор статистики посещаемости (Яндекс.Метрика, Яндекс.Вебмастер) | Да |
| Маркетинговые | Показ персонализированной рекламы (при наличии) | Да |
10.2. При первом посещении Сайта пользователю отображается cookie-баннер с информацией об использовании cookie и сервисов аналитики. Cookie-баннер содержит:
- основные положения настоящей Политики;
- кнопку «Принять все»;
- кнопку «Отклонить необязательные»;
- ссылку на настоящую Политику.
10.3. Аналитические и маркетинговые cookie не загружаются до получения явного согласия пользователя. Технически необходимые cookie используются без согласия, но их цели описаны в настоящей Политике.
10.4. Пользователь может в любой момент изменить свой выбор, нажав на ссылку «Настройки cookie» в футере Сайта.
10.5. Пользователь также может отключить cookie в настройках своего браузера. Однако это может привести к нарушению работы некоторых функций Сайта.
10.6. Оператор использует следующие аналитические сервисы: Яндекс.Метрика и Яндекс.Вебмастер. Передача данных в указанные сервисы осуществляется на основании согласия субъекта и договора поручения / условий использования сервисов Яндекса. Дополнительную информацию можно получить в политике конфиденциальности Яндекс: yandex.ru/legal/confidential.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Правовые меры
- разработка и утверждение локальных нормативных актов по вопросам обработки персональных данных;
- назначение ответственного за организацию обработки персональных данных.
Организационные меры
- ограничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
- ознакомление сотрудников с требованиями законодательства и локальных актов;
- учёт носителей персональных данных;
- проведение внутренних проверок.
Технические меры
- шифрование данных при передаче (HTTPS/SSL);
- использование паролей и разграничение прав доступа;
- ведение журналов безопасности;
- резервное копирование данных;
- антивирусная защита;
- защита от несанкционированного доступа к серверному оборудованию.
12. Уведомление Роскомнадзора
12.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, поданного в Роскомнадзор в соответствии со ст. 22 Закона № 152-ФЗ.
12.2. Регистрационный номер в реестре операторов: 77-25-286971.
12.3. В случае изменения сведений, содержащихся в уведомлении (изменение целей обработки, категорий данных, состава обрабатываемых данных), Оператор подаёт корректирующее уведомление в Роскомнадзор в установленные законом сроки.
13. Заключительные положения
13.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой редакцией.
13.2. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на Сайте.
13.3. При внесении изменений в Политику Оператор уведомляет субъектов путём публикации новой редакции на Сайте с указанием даты обновления.
13.4. Контроль за исполнением требований настоящей Политики осуществляет ответственное лицо, назначенное Оператором.
13.5. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по следующим контактам.
Адрес: 125167, Ленинградский проспект, д. 47, стр. 2, этаж 4, офис 410
Email: msk@expert-proof.ru
Телефон: +7 (495) 764-01-58, 8 (800) 234-17-04
Лицо, ответственное за организацию обработки персональных данных:
Директор АНО «ЛЭИ «Центр» Романов Евгений Юрьевич
Источник размещения: https://expert-proof.ru/policy.php
Хотите получить консультацию?
Заполните форму и наш эксперт свяжется с вами в течение 15 минут.