Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, личного кабинета, форм заявок, средств коммуникации и иных сервисов платформы ВСЕСЕРТИФИКАТЫ.РФ.

1.3. Использование сайта означает ознакомление пользователя с настоящей Политикой, но само по себе не заменяет отдельного согласия на обработку персональных данных, когда такое согласие требуется законом.

1.4. Если пользователь передает данные другого лица, он подтверждает наличие законного основания для такой передачи и обязан ознакомить это лицо с настоящей Политикой, когда это требуется законодательством.

2. Оператор персональных данных

2.1. Оператором персональных данных является юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

3. Основные термины

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопущение обработки персональных данных, несовместимой с целями их сбора;
• соответствие объема и содержания персональных данных заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от сценария использования сайта и платформы Оператор может обрабатывать следующие категории персональных данных:

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

5.3. Пользователь не должен передавать через платформу специальные категории или биометрические персональные данные, если Оператор явно не запросил их и не указал соответствующее правовое основание.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются для следующих целей:

• прием, регистрация и обработка заявки пользователя;
• подготовка предварительного расчета по сертификации, декларированию или иной услуге;
• подбор релевантных исполнителей и передача заявки исполнителям платформы для подготовки коммерческих предложений;
• создание и обслуживание личного кабинета пользователя;
• направление magic link, сервисных сообщений и уведомлений;
• обеспечение коммуникации между пользователем, Оператором и исполнителями;
• обработка обращений, вопросов, претензий и запросов пользователей;
• улучшение качества работы сайта, аналитика, диагностика ошибок и обеспечение безопасности;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.
• фиксация юридически значимых действий, предотвращение злоупотреблений и разрешение споров.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость совершения действий по запросу пользователя до заключения договора;
• необходимость исполнения договора, стороной которого является пользователь или представляемое им лицо;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законный интерес Оператора в обеспечении безопасности, стабильности и корректной работы сайта и платформы.
• необходимость установления, осуществления или защиты прав и законных интересов Оператора и третьих лиц при соблюдении прав субъекта.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.4. Оператор может хранить журналы действий, версии документов, сведения о предоставленных согласиях и доставке сообщений как доказательства взаимодействия и для обеспечения безопасности.

8.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным согласием.

9. Передача персональных данных третьим лицам

9.1. Персональные данные могут быть переданы исполнителям платформы только в объеме, необходимом для анализа заявки и подготовки коммерческого предложения.

9.2. Оператор также может передавать персональные данные поставщикам технической инфраструктуры, хостинга, сервисов отправки сообщений, аналитики и иным лицам, привлекаемым для обеспечения работы сайта и платформы, при условии соблюдения требований законодательства о персональных данных.

9.3. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, безопасность, установленные цели, перечень действий и требования к прекращению обработки. Ответственность перед субъектом распределяется в соответствии с законодательством.

9.4. Исполнитель, получивший заявку для самостоятельной подготовки предложения, заключения или исполнения договора с пользователем, может являться самостоятельным оператором персональных данных. В этом случае он обязан определить собственные правовые основания и предоставить субъекту информацию о своей обработке.

9.5. Оператор не продает персональные данные пользователей третьим лицам.

9.6. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

10.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных, включая выполнение процедур, которые должны предшествовать такой передаче.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

11.2. После достижения целей обработки, истечения срока хранения, отзыва согласия или выявления неправомерной обработки персональные данные подлежат блокированию, удалению или уничтожению в порядке, предусмотренном законодательством Российской Федерации.

11.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия при наличии иного законного основания, в том числе для исполнения договора, обязательных сроков хранения или защиты прав в пределах срока давности.

12. Права пользователя

12.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях и отказаться от рекламных сообщений;
• направлять Оператору обращения и запросы, связанные с обработкой персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12.2. Для реализации своих прав пользователь может направить обращение на email Оператора, указанный в разделе 15 настоящей Политики.

12.3. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить сведения и документы, достаточные для идентификации заявителя и подтверждения полномочий представителя.

13. Cookie и технические данные

13.1. Сайт может использовать cookie и аналогичные технологии для корректной работы интерфейса, сохранения пользовательских настроек, аналитики, защиты от злоупотреблений и улучшения качества сервиса.

13.2. Обязательные cookie используются в объеме, необходимом для работы сайта и безопасности. Аналитические и маркетинговые cookie применяются в соответствии с выбранными пользователем настройками и отдельным согласием, когда оно требуется.

13.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

14. Актуализация и изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

14.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на настоящей странице.

14.3. Если изменение целей, состава данных или иных условий требует нового согласия, Оператор получает его отдельно; публикация новой редакции Политики не заменяет такое согласие.

15. Контакты для обращений

По вопросам обработки персональных данных, отзыва согласия, уточнения или удаления данных пользователь может обратиться к Оператору: