Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — Согласие) применяется при использовании сайта https://cert-nw.ru/ и при направлении Пользователем заявок, сообщений, запросов на обратный звонок, запросов на консультацию, расчет стоимости услуг или перечень документов через формы сайта.

Согласие оформлено как самостоятельный документ и не является частью пользовательского соглашения, договора, анкеты или иных документов, подтверждаемых Пользователем на сайте.

1. Оператор персональных данных

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Северо-Западная Сертификация» (ООО «СЗС») (далее — Оператор).

2. Субъект персональных данных и способ выражения согласия

2.1. Субъектом персональных данных является физическое лицо — пользователь сайта https://cert-nw.ru/, которое заполняет и отправляет формы сайта, заказывает обратный звонок, направляет запрос, сообщение или иным образом предоставляет Оператору свои персональные данные через сайт (далее — Пользователь).

2.2. Пользователь подтверждает, что действует свободно, своей волей и в своем интересе, обладает необходимой дееспособностью и достиг возраста 18 лет. Если персональные данные передаются представителем другого лица, такой представитель подтверждает наличие полномочий на передачу персональных данных и получение согласия от имени соответствующего лица.

2.3. Согласие считается предоставленным Пользователем с момента проставления отметки в соответствующем поле формы сайта и нажатия кнопки отправки формы либо совершения иного действия, прямо указывающего на согласие с условиями настоящего документа.

2.4. Для подтверждения факта получения Согласия Оператор вправе фиксировать технические сведения о его предоставлении: дату и время, IP-адрес, адрес страницы сайта, версию Согласия, сведения о браузере и устройстве, а также иные технические данные, необходимые для подтверждения факта согласия.

3. Перечень персональных данных

3.1. Пользователь дает согласие на обработку следующих персональных данных, если они предоставлены Пользователем через формы сайта или образуются при использовании сайта:

1. фамилия, имя, отчество — при указании Пользователем;

2. номер телефона;

3. адрес электронной почты;

4. сведения о телефонных звонках: дата, время, продолжительность, статус и направление вызова; запись телефонного разговора — если такая запись осуществляется;

5. наименование организации, должность, сфера деятельности — при указании Пользователем;

6. сведения о продукции, услуге, цели обращения, предполагаемом оформлении разрешительных документов, а также содержание сообщения или комментария Пользователя;

7. сведения, содержащиеся в приложенных документах или файлах, если на сайте используется функция их направления;

8. технические данные о взаимодействии с сайтом, если такие данные могут относиться к персональным данным: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, UTM-метки, адреса посещенных страниц, идентификаторы cookie, идентификаторы сессии, данные о действиях на сайте.

3.2. Оператор не запрашивает через формы сайта специальные категории персональных данных, сведения о состоянии здоровья, биометрические персональные данные, а также данные платежных карт. Пользователь не должен направлять такие сведения через формы сайта, если Оператор специально не запросил их в рамках отдельного правового основания.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются Оператором в следующих целях:

— прием, обработка и учет заявок, сообщений, запросов на консультацию, обратный звонок, расчет стоимости услуг или подбор перечня документов;

— связь с Пользователем по телефону, электронной почте, через мессенджеры или иные каналы связи, указанные Пользователем;

— предварительный анализ запроса Пользователя, подготовка консультации, коммерческого предложения, расчета стоимости и сроков оказания услуг;

— подготовка, заключение и исполнение договора с Пользователем или организацией, представителем которой является Пользователь;

— ведение деловой переписки и документооборота, подтверждение факта направления и получения обращений;

— обеспечение работы сайта, форм обратной связи, виджетов обратного звонка и защиты форм от спама, автоматических обращений и бот-трафика;

— анализ посещаемости сайта, поведения пользователей, оценка эффективности рекламных кампаний, улучшение структуры, содержания и удобства сайта;

— исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

4.2. Настоящее Согласие не является согласием на получение рекламных рассылок, если для таких рассылок требуется отдельное согласие Пользователя. Оператор вправе направлять Пользователю сообщения, связанные с его обращением, заявкой, договором или ответом на запрос.

5. Действия с персональными данными и способы обработки

5.1. Пользователь дает согласие на совершение Оператором следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств, включая смешанную обработку.

5.3. Оператор может использовать для обработки персональных данных сайт, формы обратной связи, корпоративную электронную почту, телефонную связь, сервисы IP-телефонии, CRM-системы, сервисы веб-аналитики, сервисы защиты форм, виджеты обратного звонка и иные технические средства, необходимые для достижения целей обработки.

6. Передача персональных данных третьим лицам

6.1. Пользователь выражает согласие на то, что для достижения целей, указанных в разделе 4 настоящего Согласия, Оператор вправе передавать персональные данные третьим лицам и/или поручать им обработку персональных данных в минимально необходимом объеме.

6.2. Персональные данные могут передаваться следующим третьим лицам:

6.3. Оператор также вправе передавать персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.4. Передача персональных данных иным лицам, не указанным в настоящем разделе, допускается только при наличии отдельного согласия Пользователя, иного законного основания либо если такая передача необходима для исполнения требований законодательства Российской Федерации.

6.5. Третьи лица, получающие персональные данные, обязаны принимать меры по обеспечению конфиденциальности и безопасности персональных данных в соответствии с применимым законодательством и условиями заключенных с ними договоров, если такие лица действуют по поручению Оператора.

7. Сторонние сервисы и документы третьих лиц

7.1. Пользователь уведомлен, что отдельные сторонние сервисы могут обрабатывать персональные, технические и аналитические данные в соответствии со своими документами. Ознакомиться с такими документами можно по следующим адресам:

— Политика конфиденциальности Яндекса — https://yandex.ru/legal/confidential/;

— Условия использования Yandex SmartCaptcha — https://yandex.ru/legal/cloud_terms_smartcaptcha/;

— Документы Envybox по обработке персональных данных — https://cdn.envybox.io/img/reg_agree.pdf;

— Политика обработки персональных данных АО «МТТ» — https://www.mtt.ru/support/info/documents/personal-data/;

— Политика конфиденциальности сервисов платформы VK WorkSpace — https://workspace.vk.ru/docs/saas/legal/privacy-policy/.

7.2. Оператор не отвечает за содержание и актуальность документов третьих лиц, но учитывает их при настройке и использовании соответствующих сервисов на сайте.

8. Срок действия Согласия и срок обработки персональных данных

8.1. Настоящее Согласие действует с момента его предоставления Пользователем и до достижения целей обработки персональных данных, отзыва Согласия Пользователем либо прекращения обработки персональных данных по иным основаниям, предусмотренным законодательством Российской Федерации.

8.2. Если иной срок не установлен законодательством Российской Федерации, договором или иным соглашением между Оператором и Пользователем, персональные данные, полученные через формы сайта, хранятся не дольше срока, необходимого для обработки обращения, последующей коммуникации и подтверждения факта взаимодействия с Пользователем.

8.3. Оператор вправе продолжить обработку персональных данных после отзыва Согласия, если такая обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных, в том числе для исполнения договора, требований бухгалтерского, налогового, архивного законодательства, защиты прав и законных интересов Оператора.

9. Отзыв Согласия и обращения Пользователя

9.1. Пользователь вправе в любой момент отозвать настоящее Согласие, а также направить требование о прекращении обработки персональных данных, уточнении, блокировании или уничтожении персональных данных.

9.2. Отзыв Согласия или иное обращение можно направить одним из следующих способов:

— на адрес электронной почты Оператора: info@cert-nw.ru с темой письма «Отзыв согласия на обработку персональных данных»;

— письменно по юридическому адресу Оператора: 197183, Санкт-Петербург, ул. Заусадебная, дом 15, литера Б, помещение 8.

9.3. В обращении рекомендуется указать фамилию, имя, отчество, контактный телефон или адрес электронной почты, дату и способ предоставления Согласия, а также суть требования. Оператор может запросить дополнительные сведения, необходимые для идентификации заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.

9.4. При отзыве Согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством Российской Федерации, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их дальнейшей обработки.

10. Ограничения и дополнительные условия

10.1. Настоящее Согласие не предусматривает распространение персональных данных Пользователя неопределенному кругу лиц и не является согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

10.2. Трансграничная передача персональных данных в рамках настоящего Согласия не предполагается. Если необходимость такой передачи возникнет, Оператор выполнит требования законодательства Российской Федерации до начала такой передачи.

10.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10.4. Пользователь подтверждает, что до предоставления Согласия ознакомлен с Политикой обработки персональных данных Оператора, размещенной на сайте https://cert-nw.ru/privacy/, а также с настоящим Согласием.