Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, личного кабинета, форм заявок, средств коммуникации и иных сервисов платформы ВСЕСЕРТИФИКАТЫ.РФ.

1.3. Использование сайта и отправка форм, содержащих персональные данные, означает ознакомление пользователя с настоящей Политикой.

2. Оператор персональных данных

2.1. Оператором персональных данных является юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

3. Основные термины

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопущение обработки персональных данных, несовместимой с целями их сбора;
• соответствие объема и содержания персональных данных заявленным целям обработки;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от сценария использования сайта и платформы Оператор может обрабатывать следующие категории персональных данных:

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются для следующих целей:

• прием, регистрация и обработка заявки пользователя;
• подготовка предварительного расчета по сертификации, декларированию или иной услуге;
• подбор релевантных исполнителей и передача заявки исполнителям платформы для подготовки коммерческих предложений;
• создание и обслуживание личного кабинета пользователя;
• направление magic link, сервисных сообщений и уведомлений;
• обеспечение коммуникации между пользователем, Оператором и исполнителями;
• обработка обращений, вопросов, претензий и запросов пользователей;
• улучшение качества работы сайта, аналитика, диагностика ошибок и обеспечение безопасности;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость совершения действий по запросу пользователя до заключения договора;
• необходимость исполнения договора, стороной которого является пользователь или представляемое им лицо;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• законный интерес Оператора в обеспечении безопасности, стабильности и корректной работы сайта и платформы.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Передача персональных данных третьим лицам

9.1. Персональные данные могут быть переданы исполнителям платформы только в объеме, необходимом для анализа заявки и подготовки коммерческого предложения.

9.2. Оператор также может передавать персональные данные поставщикам технической инфраструктуры, хостинга, сервисов отправки сообщений, аналитики и иным лицам, привлекаемым для обеспечения работы сайта и платформы, при условии соблюдения требований законодательства о персональных данных.

9.3. Оператор не продает персональные данные пользователей третьим лицам.

9.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. По общему правилу Оператор стремится осуществлять обработку персональных данных с использованием инфраструктуры, расположенной на территории Российской Федерации.

10.2. В случае необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием пользователя.

11.2. После достижения целей обработки, истечения срока хранения, отзыва согласия или выявления неправомерной обработки персональные данные подлежат блокированию, удалению или уничтожению в порядке, предусмотренном законодательством Российской Федерации.

12. Права пользователя

12.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направлять Оператору обращения и запросы, связанные с обработкой персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12.2. Для реализации своих прав пользователь может направить обращение на email Оператора, указанный в разделе 15 настоящей Политики.

13. Cookie и технические данные

13.1. Сайт может использовать cookie и аналогичные технологии для корректной работы интерфейса, сохранения пользовательских настроек, аналитики, защиты от злоупотреблений и улучшения качества сервиса.

13.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

14. Актуализация и изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

14.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на настоящей странице.

15. Контакты для обращений

По вопросам обработки персональных данных, отзыва согласия, уточнения или удаления данных пользователь может обратиться к Оператору: