ПОЛИТИКА в отношении обработки персональных данныхОператор сайта recenziya-expertiz.ru

01. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Автономной некоммерческой организацией «Лаборатория экспертных Исследований „Центральный офис“» (АНО «ЛЭИ „Центр“») (далее — Оператор).

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта recenziya-expertiz.ru (далее — Сайт).

1.4. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

02. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — АНО «ЛЭИ „Центр“», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо (пользователь Сайта), к которому относятся персональные данные.

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который браузер пересылает веб-серверу при каждом HTTP-запросе.

03. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных.

3.1.1. Данные, предоставляемые субъектом при обращении к Оператору

При обращении через формы Сайта и согласованные каналы связи Оператор может получать:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• имя пользователя Telegram или контактный номер для MAX — при выборе соответствующего способа связи;
• адрес электронной почты;
• выбранный способ связи;
• статус заявителя, наименование организации, регион или город — при указании в форме;
• вид экспертизы, тип запрашиваемой работы, срочность и основная задача рецензирования — при выборе в форме;
• номер дела и объём документа в страницах — при указании;
• описание задачи или сути обращения (свободный текст, который субъект вводит самостоятельно);
• файлы и документы, передаваемые субъектом отдельно по электронной почте или иному согласованному с Оператором каналу (например, сканы или фотокопии экспертных заключений, иные материалы, необходимые для предварительного анализа).

3.1.2. Данные, собираемые автоматически при посещении Сайта

• IP-адрес;
• данные файлов cookie;
• информация о браузере и устройстве пользователя;
• дата и время посещения;
• адрес страницы, с которой был осуществлён переход;
• данные о поведении на Сайте (просмотренные страницы, клики, время на странице).

3.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных.

Важно о передаваемых файлах.

Субъект самостоятельно определяет содержание передаваемых документов. Оператор обрабатывает такие файлы исключительно в целях предварительного анализа и оказания услуг. Если в переданном документе содержатся персональные данные третьих лиц, субъект подтверждает наличие у него законного основания для их передачи Оператору.

Не указывайте сведения о здоровье и иные специальные категории персональных данных в формах обратной связи. Если такие сведения необходимы для запрошенной услуги, до передачи материалов отдельно согласуйте с Оператором состав документов, законное основание обработки и способ их передачи. При использовании основания, предусмотренного п. 1 ч. 2 ст. 10 Закона № 152-ФЗ, необходимо отдельное письменное согласие субъекта, оформленное с соблюдением требований ч. 4 ст. 9 этого Закона, в том числе в форме надлежаще подписанного электронного документа. Обычный чекбокс в форме Сайта такое согласие не заменяет. Обработка возможна также при наличии иного применимого законного основания. Оператор не передаёт документы третьим лицам без отдельного согласия субъекта, кроме случаев, прямо предусмотренных законодательством РФ.

3.3. Обработка персональных данных осуществляется с соблюдением принципа минимизации — объём и содержание обрабатываемых данных соответствуют заявленным целям обработки.

04. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные субъектов в следующих целях.

Цели и правовые основания обработки

4.2. Обработка персональных данных для целей, не указанных в п. 4.1, не допускается.

05. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (для рекламных рассылок);
• уставные документы Оператора;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласие субъекта на обработку персональных данных, оформленное отдельным документом в соответствии с ч. 1 ст. 9 Закона № 152-ФЗ.

Важно. Согласие на обработку персональных данных оформляется отдельно от иных документов и не может быть включено в состав пользовательского соглашения, оферты или иного документа. Согласие на получение рекламных рассылок оформляется отдельно от согласия на обработку персональных данных.

06. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного в форме конкретного, информированного, сознательного и однозначного волеизъявления.

6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (при необходимости).

6.3. Место хранения персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6.4. Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, расположенных за пределами территории Российской Федерации.

6.5. Сроки обработки персональных данных. Персональные данные обрабатываются до достижения целей обработки, но не дольше указанных ниже сроков.

Сроки хранения персональных данных

6.6. По достижении целей обработки, а также в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с момента достижения цели или получения отзыва.

07. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях.

Получатели персональных данных

После выбора «Принять аналитику» на Сайте подключается сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (счётчик 114013119). Сервис используется для анализа посещаемости и учёта обращений. До такого выбора, а также при выборе «Только необходимые», счётчик не загружается. Подтверждение прав в Яндекс.Вебмастере является отдельной технической процедурой.

7.2. Оператор не передаёт персональные данные третьим лицам для целей, не предусмотренных настоящей Политикой, без отдельного согласия субъекта.

7.3. При передаче данных третьим лицам Оператор заключает с ними договоры поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.

7.4. Передаваемые субъектом по согласованным каналам связи файлы и документы не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо при наличии отдельного письменного согласия субъекта.

08. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных осуществляется только в государства, включённые в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором.

8.2. До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача персональных данных, включено в актуальный перечень Роскомнадзора.

8.3. Если страна получателя не входит в перечень стран с адекватной защитой, трансграничная передача возможна только при наличии отдельного согласия субъекта на такую передачу.

8.4. Оператор не осуществляет трансграничную передачу персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов, без соблюдения установленных законом требований.

09. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• на получение информации об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
• на доступ к своим персональным данным;
• на уточнение (обновление, изменение) персональных данных;
• на блокирование персональных данных;
• на уничтожение персональных данных;
• на отзыв согласия на обработку персональных данных;
• на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов.

9.2. Для реализации своих прав субъект может направить Оператору письменный запрос по адресу: 125167, Ленинградский проспект, д. 47, стр. 2, этаж 4, офис 410 или на электронную почту msk@expert-proof.ru.

9.3. На запрос о предоставлении сведений об обработке персональных данных и доступа к ним Оператор отвечает в течение 10 рабочих дней с даты получения. При необходимости этот срок может быть продлён не более чем на 5 рабочих дней; субъекту направляется мотивированное уведомление с объяснением причин продления. Требования об уточнении, блокировании, прекращении обработки и уничтожении данных исполняются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ для соответствующего вида требования. Срок действий после отзыва согласия указан в п. 9.4.

9.4. Субъект вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством РФ.

10. Использование файлов cookie и аналитических сервисов

10.1. На Сайте используются технически необходимые файлы cookie и аналогичные технологии браузерного хранения для обеспечения работы и безопасности Сайта и сохранения настроек посетителя. Эти записи не предназначены для персонализированной рекламы.

10.2. Сайт работает на платформе Tilda. Встроенная статистика учитывает просмотры страниц в режиме без аналитических cookie. При предоставлении страниц и работе инфраструктуры могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, адрес запрашиваемой страницы, дата и время обращения. Отсутствие аналитических cookie не означает отсутствия обработки технических данных.

10.3. Уведомление о cookies содержит кнопки «Принять аналитику», «Только необходимые» и ссылку на Политику использования cookies. Только нажатие «Принять аналитику» разрешает загрузку Яндекс.Метрики. Выбор «Только необходимые» сохраняет работу Сайта без этого счётчика. Прокрутка страницы и продолжение просмотра согласием не являются.

10.4. Выбор посетителя сохраняется в технической записи lei_analytics_choice_v1 в localStorage браузера: версия настройки, выбранный вариант и время выбора. Запись не содержит имени, телефона, электронной почты или текста обращения и самостоятельно не отправляется на сервер. Выбор применяется в течение 180 дней. После истечения этого срока при следующем посещении уведомление показывается вновь. У localStorage нет автоматического срока удаления: без повторного посещения запись может оставаться до удаления пользователем или браузером. Прежняя запись lei_cookie_notice_v1 не считается согласием на аналитику.

10.5. Изменить выбор можно по кнопке «Настройки cookies» в подвале любой страницы. После выбора «Только необходимые» загрузка Метрики прекращается; если счётчик уже работал на текущей странице, она перезагружается без него. Доступные Сайту аналитические cookie с префиксом _ym_ удаляются. Также посетитель может удалять cookie и данные браузерных хранилищ в настройках браузера. Ограничение необходимых cookie может повлиять на отдельные функции Сайта.

10.6. После согласия Яндекс.Метрика обрабатывает технические сведения о посещениях, в том числе IP-адрес, адрес страницы и источник перехода, данные браузера и устройства, аналитические идентификаторы и события взаимодействия. Учитываются клики по телефону, электронной почте и мессенджерам, а также подтверждённая успешная отправка заявки. В параметры целей передаётся только тип формы; имя, телефон, email, номер дела и текст обращения не передаются. Вебвизор и запись полей форм не включаются. Сроки действия аналитических cookie зависят от их назначения; сведения о них и об обработке данных доступны в справке Яндекс.Метрики и политике конфиденциальности Яндекса. Встроенная статистика Tilda по-прежнему работает без аналитических cookie.

10.7. Обработка данных, предоставляемых посетителем через формы заявок, осуществляется отдельно на основании согласия субъекта и на условиях, указанных рядом с соответствующей формой. Закрытие cookie-уведомления не заменяет такое согласие. Порядок его отзыва установлен в разделе 09 настоящей Политики.

10.8. Для отображения шрифта Manrope Сайт использует Google Fonts. При загрузке файлов оформления браузер посетителя обращается к доменам fonts.googleapis.com и fonts.gstatic.com. Внешний поставщик получает технические сведения, необходимые для обработки HTTP-запроса, включая IP-адрес и сведения о браузере. Загрузка шрифта является отдельным техническим обращением к Google и не означает подключение Google Analytics или Яндекс.Метрики. Дополнительные сведения: информация Google Fonts о конфиденциальности.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

Правовые меры

• разработка и утверждение локальных нормативных актов по вопросам обработки персональных данных;
• назначение ответственного за организацию обработки персональных данных.

Организационные меры

• ограничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
• ознакомление сотрудников с требованиями законодательства и локальных актов;
• учёт носителей персональных данных;
• проведение внутренних проверок.

Технические меры

• шифрование данных при передаче (HTTPS/SSL);
• использование паролей и разграничение прав доступа;
• ведение журналов безопасности;
• резервное копирование данных;
• антивирусная защита;
• защита от несанкционированного доступа к серверному оборудованию.

12. Уведомление Роскомнадзора

12.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, поданного в Роскомнадзор в соответствии со ст. 22 Закона № 152-ФЗ.

12.2. Регистрационный номер в реестре операторов: 77-25-286971.

12.3. В случае изменения сведений, содержащихся в уведомлении (изменение целей обработки, категорий данных, состава обрабатываемых данных), Оператор подаёт корректирующее уведомление в Роскомнадзор в установленные законом сроки.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой редакцией.

13.2. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на Сайте.

13.3. При внесении изменений в Политику Оператор уведомляет субъектов путём публикации новой редакции на Сайте с указанием даты обновления.

13.4. Контроль за исполнением требований настоящей Политики осуществляет ответственное лицо, назначенное Оператором.

13.5. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по следующим контактам.

Адрес: 125167, Ленинградский проспект, д. 47, стр. 2, этаж 4, офис 410

Email: msk@expert-proof.ru

Телефон: +7 (495) 764-01-58, 8 (800) 234-17-04

Лицо, ответственное за организацию обработки персональных данных:

Директор АНО «ЛЭИ „Центр“» Романов Евгений Юрьевич

Источник размещения: https://recenziya-expertiz.ru/privacy-policy