1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, цели, условия и принципы обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Обществом с ограниченной ответственностью «Северо-Западная Сертификация» (ООО «СЗС») при использовании сайта https://cert-nw.ru/ и взаимодействии с пользователями сайта.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и с учетом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://cert-nw.ru/, лицах, направляющих заявки, запросы, сообщения, обращения, запросы на обратный звонок, консультацию или расчет стоимости услуг через формы сайта.
1.4. Политика является общедоступным документом. Актуальная редакция Политики размещается на сайте Оператора в свободном доступе.
1.5. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие оформляется отдельно от Политики и иных документов, подтверждаемых Пользователем на сайте.
2. Сведения об Операторе
| Сведения | Значение |
|---|---|
| Полное наименование | Общество с ограниченной ответственностью «Северо-Западная Сертификация» |
| Сокращенное наименование | ООО «СЗС» |
| ИНН / КПП | 7805644530 / 781401001 |
| ОГРН | 1147847071041 |
| Юридический адрес | 197183, Санкт-Петербург, ул. Заусадебная, дом 15, литера Б, помещение 8 |
| Фактический адрес | 198095, Санкт-Петербург, улица Ивана Черных 31-33, лит. Б, офис 202, БЦ «Аквамарин» |
| Сайт | https://cert-nw.ru/ |
| Электронная почта | info@cert-nw.ru |
| Телефон | 8 (800) 551-59-01; 8 (812) 219-59-01 |
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Пользователь — посетитель сайта https://cert-nw.ru/, а также лицо, направившее Оператору заявку, сообщение, запрос, обращение, запрос на обратный звонок, консультацию, расчет стоимости услуг или перечень документов через формы сайта.
3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3.5. Партнер — третье лицо, которому Оператор передает персональные данные или предоставляет доступ к ним в случаях, предусмотренных Политикой, согласием Пользователя, договором или законодательством Российской Федерации.
3.6. Cookie-файлы — небольшие фрагменты данных, которые сайт или подключенный к нему сервис сохраняет в браузере или на устройстве Пользователя для обеспечения работы сайта, защиты форм, аналитики, улучшения сайта и иных целей, указанных в Политике в отношении файлов cookie.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законность и справедливая основа обработки;
— ограничение обработки достижением конкретных, заранее определенных и законных целей;
— недопущение обработки персональных данных, несовместимой с целями сбора;
— обработка только тех персональных данных, которые отвечают заявленным целям;
— соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопущение избыточности персональных данных;
— обеспечение точности, достаточности и актуальности персональных данных;
— хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.
5. Цели обработки, категории персональных данных и сроки обработки
5.1. Оператор обрабатывает персональные данные Пользователей сайта для следующих целей:
| Цель обработки | Категории субъектов | Перечень персональных данных | Правовое основание | Действия и способы обработки | Срок обработки / хранения |
|---|---|---|---|---|---|
| Обработка заявок, обращений, сообщений, запросов на обратный звонок, консультацию, расчет стоимости услуг или перечень документов | Посетители сайта; потенциальные клиенты; представители юридических лиц и ИП; лица, направившие обращение через сайт | Имя, фамилия, отчество (если указаны); номер телефона; адрес электронной почты; сведения о компании, продукции, услуге или вопросе Пользователя; текст сообщения; файлы и сведения, добровольно приложенные к обращению; дата и время обращения; технические сведения о направлении формы | Согласие Пользователя; действия по инициативе Пользователя до заключения договора; заключение и исполнение договора; законные интересы Оператора по обработке обращений и подтверждению факта взаимодействия | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача/предоставление доступа в случаях, указанных в Политике, обезличивание, блокирование, удаление, уничтожение; обработка смешанным способом — с использованием средств автоматизации и без них | До достижения цели обработки, отзыва согласия или предъявления требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки; при возникновении договорных, налоговых, бухгалтерских или претензионных отношений — в течение сроков, установленных законодательством РФ и/или договором |
| Коммуникация с Пользователем по направленному обращению, уточнение деталей запроса, подготовка коммерческого предложения, сопровождение до заключения договора | Потенциальные клиенты; представители клиентов; представители юридических лиц и ИП | Имя; номер телефона; адрес электронной почты; сведения об организации, должности, продукции, услуге или запросе Пользователя; история коммуникации | Согласие Пользователя; действия по инициативе Пользователя до заключения договора; заключение и исполнение договора | Сбор, хранение, уточнение, использование, передача внутри Оператора, удаление, уничтожение; автоматизированная и неавтоматизированная обработка | До достижения цели обработки, отзыва согласия или прекращения коммуникации, если отсутствуют иные законные основания для хранения |
| Анализ посещаемости сайта, поведения пользователей, эффективности рекламных кампаний, улучшение структуры, содержания и удобства сайта | Посетители сайта | IP-адрес; идентификаторы cookie; сведения о браузере, устройстве, операционной системе, разрешении экрана; адреса посещенных страниц; время посещения; источник перехода; UTM-метки; сведения о действиях на сайте; иные технические данные, собираемые сервисами веб-аналитики | Согласие Пользователя на использование аналитических cookie и обработку связанных с ними данных; законные интересы Оператора по улучшению сайта — в части обезличенной статистики | Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, передача/предоставление доступа Партнерам, блокирование, удаление, уничтожение; автоматизированная обработка | До достижения цели обработки, отзыва согласия или прекращения использования соответствующего сервиса; сроки хранения отдельных cookie определяются Политикой в отношении файлов cookie и настройками соответствующих сервисов |
| Защита форм сайта от спама, автоматизированных обращений, ботов и иных недобросовестных действий | Посетители сайта; лица, заполняющие формы сайта | IP-адрес; сведения о браузере, устройстве и действиях на странице; технические идентификаторы и результаты проверки капчи; cookie и иные технические данные, необходимые для проверки запроса | Согласие Пользователя; законные интересы Оператора по обеспечению безопасности сайта, защите форм и предотвращению злоупотреблений | Автоматизированная обработка, передача/предоставление доступа Партнерам, использование, хранение, удаление, уничтожение | В течение срока, необходимого для проверки запроса, обеспечения безопасности сайта и исполнения требований законодательства; конкретные сроки могут определяться настройками сервиса защиты форм |
5.2. Оператор не обрабатывает через формы сайта специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если Пользователь по собственной инициативе не включит такие сведения в текст обращения или приложенные документы. Пользователю не следует направлять через формы сайта сведения, не относящиеся к цели обращения.
5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Порядок сбора персональных данных на сайте
6.1. Оператор получает персональные данные непосредственно от Пользователя при заполнении форм сайта, направлении заявок, сообщений, запросов, обращений, заказе обратного звонка, консультации, расчета стоимости услуг или перечня документов.
6.2. Пользователь самостоятельно принимает решение о предоставлении персональных данных. Отказ от предоставления персональных данных может привести к невозможности обработать обращение, связаться с Пользователем, подготовить консультацию, расчет или иное запрошенное Пользователем действие.
6.3. При использовании сайта автоматически могут собираться технические сведения, включая IP-адрес, cookie-идентификаторы, сведения о браузере, устройстве, операционной системе, действиях на сайте и источнике перехода. Порядок использования cookie-файлов дополнительно регулируется Политикой в отношении файлов cookie.
6.4. Если Пользователь передает Оператору персональные данные третьих лиц, Пользователь подтверждает наличие законных оснований для такой передачи и получения согласия соответствующих лиц, если такое согласие требуется законодательством Российской Федерации.
7. Передача персональных данных третьим лицам и Партнерам
7.1. Оператор не раскрывает персональные данные неопределенному кругу лиц и не распространяет персональные данные Пользователей без отдельного согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.
7.2. Оператор вправе передавать персональные данные или предоставлять доступ к ним третьим лицам в объеме, необходимом для достижения целей обработки, обеспечения работы сайта, обработки заявок, аналитики, защиты форм сайта, исполнения договора, исполнения требований законодательства Российской Федерации, а также защиты прав и законных интересов Оператора.
7.3. На дату утверждения настоящей Политики при работе сайта используются следующие Партнеры и сервисы, которые могут получать доступ к персональным данным или техническим данным Пользователей:
| Партнер / сервис | Местоположение, адрес и политика | Какие данные могут передаваться | Цель обработки данных Партнером | Цель передачи данных Партнеру |
|---|---|---|---|---|
| ООО «Яндекс» Сервис: Яндекс.Метрика, включая Вебвизор | Российская Федерация. Адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Политика конфиденциальности: https://yandex.ru/legal/confidential/ | IP-адрес; cookie-идентификаторы; сведения о браузере, устройстве, операционной системе; адреса посещенных страниц; время посещения; источник перехода; сведения о действиях на сайте; иные технические данные веб-аналитики. | Анализ посещаемости сайта; анализ поведения пользователей; работа Вебвизора; оценка эффективности рекламных кампаний; улучшение содержания, структуры и удобства сайта. | Передача необходима для получения статистики и отчетов о посещаемости сайта, анализа действий пользователей, настройки и оценки эффективности сайта и рекламы, а также для технической работы сервиса веб-аналитики. |
| ООО «Яндекс.Облако» Сервис: Yandex SmartCaptcha | Российская Федерация. Адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Информация о приватности данных Yandex Cloud: https://yandex.cloud/ru/security/data-privacy Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ | IP-адрес; сведения о браузере, устройстве и действиях на странице; технические идентификаторы; результаты проверки капчи; cookie и иные технические данные, необходимые для проверки запроса. | Защита форм сайта от автоматических обращений, спама и ботов; подтверждение, что запрос направлен человеком; обеспечение безопасности и корректной работы сайта. | Передача необходима для технической проверки запроса, предотвращения злоупотреблений, защиты форм обратной связи и обеспечения возможности безопасной отправки заявок через сайт. |
| ООО «Энвибокс» Сервис: Envybox, виджет обратного звонка / формы обратной связи | Российская Федерация. Адрес: 440000, г. Пенза, ул. Кураева, стр. 26А. Политика обработки персональных данных: privacy_policy.pdf Согласие на обработку персональных данных: reg_agree.pdf | Имя; номер телефона; адрес электронной почты, если указан; сведения, введенные в форму; дата и время обращения; IP-адрес; cookie и технические сведения о посещении страниц, на которых установлен виджет. | Работа виджета обратного звонка, форм обратной связи и коммуникации с Пользователем; прием и передача заявки Оператору; хранение и администрирование данных, необходимых для обработки обращения. | Передача необходима для приема заявок через виджет, организации обратного звонка или ответа на обращение, направления данных Оператору для последующей коммуникации с Пользователем и обработки его запроса. |
| Акционерное общество «Межрегиональный ТранзитТелеком» / АО «МТТ», ИНН/КПП 7705017253/770901001, ОГРН 1027739006261 | 109147, Россия, г. Москва, ул. Марксистская, д. 22, стр. 1. Политика обработки персональных данных: https://www.mtt.ru/support/info/documents/personal-data/ | Номер телефона, сведения о дате, времени, продолжительности и статусе звонка, иные технические сведения о вызове, запись телефонного разговора при ее осуществлении | Прием и обработка обращений Пользователей, обратная связь, консультирование, обработка заявок, контроль качества обслуживания | Обеспечение телефонной связи, IP-телефонии, маршрутизация входящих и исходящих звонков, работа виртуальной АТС, фиксация сведений о звонках, при включении соответствующей функции — запись телефонных разговоров |
| Общество с ограниченной ответственностью «ВК Цифровые Технологии» / ООО «ВК Цифровые Технологии», ИНН 7714415613, ОГРН 5177746017158; сервис VK WorkMail / VK WorkSpace. | Россия, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, эт. 17. Политика конфиденциальности Сервисов Платформы «VK WorkSpace»: https://workspace.vk.ru/docs/saas/legal/privacy-policy/ | Фамилия, имя, отчество при указании Пользователем; адрес электронной почты; номер телефона; наименование организации; должность; содержание обращения, заявки или переписки; сведения, содержащиеся во вложениях к письмам; технические данные, связанные с использованием почтового сервиса | Прием и обработка обращений Пользователей, ведение деловой переписки, направление ответов на заявки и запросы, консультирование, подготовка коммерческих предложений, сопровождение клиентов | Обеспечение работы корпоративной электронной почты, получение, отправка, хранение и обработка электронных сообщений, обеспечение доступа сотрудников Оператора к почтовым ящикам, техническая поддержка и защита почтового сервиса |
7.4. Перечень Партнеров может быть изменен при подключении, отключении или замене сервисов сайта. При изменении состава Партнеров Оператор актуализирует настоящую Политику до начала передачи персональных данных новым Партнерам, если такая передача влияет на содержание Политики.
7.5. Оператор вправе передавать персональные данные государственным органам, судам, иным уполномоченным органам и организациям в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения такими лицами конфиденциальности персональных данных и требований законодательства Российской Федерации о персональных данных.
8. Хранение, уточнение, уничтожение и прекращение обработки персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным соглашением между Оператором и Пользователем.
8.2. Персональные данные, полученные через формы сайта, хранятся в течение срока, необходимого для обработки обращения Пользователя, последующей коммуникации с ним и достижения целей обработки, указанных в настоящей Политике. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением между Оператором и Пользователем.
8.3. В случае если по итогам обращения между Пользователем и Оператором возникают договорные, бухгалтерские, налоговые, претензионные или иные юридически значимые отношения, документы и сведения, содержащие персональные данные, могут храниться в течение сроков, установленных законодательством Российской Федерации для соответствующих видов документов.
8.4. При достижении цели обработки, отзыве согласия, предъявлении требования о прекращении обработки, выявлении неправомерной обработки или утрате необходимости в достижении цели обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке и сроки, предусмотренные законодательством Российской Федерации и локальными актами Оператора, если отсутствуют иные законные основания для продолжения обработки.
8.5. Уничтожение персональных данных может осуществляться путем удаления записей из информационных систем, обезличивания сведений, уничтожения электронных и/или бумажных носителей, а также иными способами, исключающими восстановление содержания персональных данных, с учетом используемого способа обработки и требований законодательства Российской Федерации.
8.6. Пользователь вправе направить Оператору требование об уточнении, блокировании или уничтожении персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9. Права Пользователя
9.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации о персональных данных.
9.2. Для реализации своих прав Пользователь может направить обращение Оператору по электронной почте info@cert-nw.ru с пометкой «Персональные данные» либо по адресу Оператора, указанному в разделе 2 настоящей Политики.
9.3. В обращении рекомендуется указать фамилию, имя, отчество (при наличии), контактные данные для ответа, суть обращения, сведения, позволяющие идентифицировать взаимодействие Пользователя с Оператором, а также иные сведения, необходимые для рассмотрения обращения.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам, в частности, относятся:
— ограничение доступа к персональным данным лицами, которым такой доступ необходим для выполнения трудовых обязанностей или оказания услуг Оператору;
— применение организационных и технических мер защиты информационных систем и учетных записей;
— использование защищенных каналов связи и средств администрирования сайта в пределах технических возможностей;
— контроль доступа к данным, учет и рассмотрение обращений субъектов персональных данных;
— ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и локальными документами Оператора.
11. Трансграничная передача персональных данных
11.1. На дату утверждения настоящей Политики Оператор не планирует осуществлять трансграничную передачу персональных данных Пользователей сайта по собственной инициативе.
11.2. Если подключение новых сервисов, изменение условий работы Партнеров или иные обстоятельства приведут к необходимости трансграничной передачи персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации о персональных данных и после актуализации настоящей Политики, если это требуется законом.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не указан в новой редакции Политики.
12.2. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение по электронной почте info@cert-nw.ru.
12.3. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора по адресу https://cert-nw.ru/privacy/ либо по иному адресу, указанному на сайте Оператора.