1.2. Политика относится к обработке данных при посещении certis-group.ru, отправке заявок через его формы и дальнейшем взаимодействии по этим заявкам, а также при направлении обращений по опубликованной на сайте электронной почте.
1.3. Кадровый учёт, обработка данных при оказании услуг по поручению клиентов и другие процессы, не охваченные пунктом 1.2, находятся за пределами этой Политики. Для них Общество определяет условия обработки в соответствующих документах. При переходе по ссылке на сторонний сайт применяются условия его оператора.
1.4. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Под персональными данными понимается информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2. Общие правила
2.1. Общество обрабатывает данные для заранее определённых законных целей, ограничивает их состав необходимым объёмом и не использует сведения для несовместимых целей. Неточные данные подлежат уточнению, избыточные — удалению.
2.2. Посещение сайта, ознакомление с Политикой и закрытие уведомления о cookies сами по себе не являются согласием на обработку персональных данных. Когда обработка основана на согласии, оно оформляется отдельно и может быть отозвано.
2.3. Для обычной заявки не нужны паспорт, домашний адрес, сведения о здоровье или иные чувствительные сведения. Просим не направлять их в свободной переписке, если они не требуются для конкретного обращения на законном основании.
2.4. Согласие на обработку заявки не разрешает рекламные рассылки. Обработка контактов для прямого продвижения услуг и направление рекламы допускаются только при наличии необходимых предварительных согласий. По требованию адресата такая обработка и реклама прекращаются немедленно.
3. Цели, состав данных и сроки
Указанные сроки являются предельными: при достижении цели раньше данные прекращают обрабатывать, если для их сохранения нет другого законного основания. Правила уничтожения приведены в разделе 8.
3.1. Получение и рассмотрение заявки
Чьи данные
Посетителей, направляющих заявку, в том числе представителей организаций.
Цель
Связаться с заявителем, определить содержание запроса, уточнить задачу и подготовить предложение по выбранной услуге.
Данные
Телефон; дата и время отправки; адрес и название страницы; выбранные услуга и действие; сведения из калькулятора или подборщика; рекламные метки и источник перехода; идентификатор заявки. Сведения о странице и источнике используются для установления контекста обращения.
Основание
Отдельное согласие на обработку заявки. Для необходимых действий по заключению договора по инициативе самого субъекта также может применяться пункт 5 части 1 статьи 6 № 152-ФЗ. Это основание не распространяется автоматически на любые данные представителя организации.
Способ и действия
Автоматизированная обработка с последующим рассмотрением работниками: сбор, запись, систематизация, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение.
Срок
До завершения обращения, но не более одного года с даты получения заявки, если не возникло другого законного основания.
3.2. Обратная связь и переписка
Чьи данные
Заявителей и лиц, направляющих обращения по электронной почте.
Цель
Ответить на обращение, уточнить условия предложения и согласовать последующее взаимодействие.
Данные
Имя, телефон, электронная почта, должность и организация, если они сообщены; содержание обращения и необходимые сведения из переписки. Указание всех этих данных не является обязательным для каждого обращения.
Основание
Согласие в применимых случаях; подготовка договора по инициативе субъекта — пункт 5 части 1 статьи 6 № 152-ФЗ; необходимая деловая переписка с представителем организации — пункт 7 части 1 статьи 6 при соблюдении прав и свобод этого лица. Получение письма само по себе не считается универсальным согласием.
Способ и действия
Автоматизированная и, при необходимости, неавтоматизированная обработка: получение, запись, хранение, уточнение, использование для подготовки ответа, блокирование, удаление и уничтожение.
Срок
До завершения обращения, но не более одного года. Документы, вошедшие в договорные, бухгалтерские или претензионные материалы, сохраняются только при наличии соответствующего основания и применимого срока; продолжать хранить всю переписку автоматически не допускается.
3.3. Анализ посещаемости сайта
Чьи данные
Посетителей сайта, давших отдельное согласие на использование Яндекс.Метрики.
Цель
Оценивать посещаемость, источники переходов и использование страниц, чтобы улучшать содержание и работу сайта.
Данные
Cookie-идентификаторы, IP-адрес, характеристики браузера и устройства, посещённые страницы, события взаимодействия с сайтом, источник перехода и отфильтрованные рекламные метки.
Основание
Отдельное согласие посетителя на обработку данных с использованием Яндекс.Метрики — пункт 1 части 1 статьи 6 и статья 9 № 152-ФЗ. Согласие предоставляется в уведомлении об аналитике нажатием кнопки «Разрешить Яндекс.Метрику» после ознакомления с отдельным текстом согласия. Порядок выбора и отзыва описан в разделе 4.
Способ и действия
Автоматизированные сбор, запись, передача ООО «ЯНДЕКС», систематизация, хранение, анализ, формирование статистики, блокирование, удаление и уничтожение в рамках применимых полномочий Оператора и сервиса.
Прекращение обработки
Данные обрабатываются до достижения цели анализа посещаемости или отзыва согласия, если отсутствует другое законное основание для продолжения обработки. Прекращение обработки и уничтожение данных осуществляются в порядке и сроки, указанные в разделе 8. Срок действия согласия и порядок отключения Яндекс.Метрики описаны в разделе 4.
3.4. Исполнение требований о персональных данных
Чьи данные
Лиц, обращающихся по вопросам обработки своих данных, и их представителей.
Цель
Проверить относимость запроса, предоставить сведения, исправить данные, прекратить обработку или выполнить другое законное требование.
Данные
Контакт для ответа, содержание требования, сведения об обращении или договоре и необходимые сведения для подтверждения личности либо полномочий представителя.
Основание
Исполнение обязанностей по статьям 14, 20 и 21 № 152-ФЗ: пункт 2 части 1 статьи 6 этого закона.
Способ и действия
Автоматизированная и неавтоматизированная обработка: получение, регистрация, проверка, использование для исполнения требования, хранение, блокирование, удаление и уничтожение.
Срок
До исполнения требования. Подтверждающие документы сохраняются в течение обязательного срока, установленного для соответствующего вида документа законодательством; если такого основания нет — подлежат уничтожению по разделу 8.
4. Cookies и Яндекс.Метрика
4.1. Для анализа посещаемости Общество использует Яндекс.Метрику — сервис ООО «ЯНДЕКС». Посетителю предлагается отдельный выбор: «Разрешить Яндекс.Метрику» или «Отказаться». До получения согласия счётчик не загружается, данные в Метрику не передаются и её аналитические cookies не устанавливаются.
4.2. До выбора посетителю доступен отдельный текст согласия со сведениями об Операторе, цели, составе данных, действиях с ними, получателе, сроке и способе отзыва. Согласие выражается нажатием «Разрешить Яндекс.Метрику» и действует только для аналитики, указанной в пункте 3.3. Оно не объединяется с согласием на заявку, рекламой или подтверждением иных документов.
4.3. Нажатие «Отказаться», закрытие уведомления без выбора, прокрутка страницы и продолжение просмотра не означают согласия. При отказе или отсутствии выбора Метрика остаётся отключённой. Посетитель может пользоваться сайтом и отправлять заявки без согласия на аналитику; покидать сайт не требуется.
4.4. Если в этом браузере ранее сохранено действующее согласие, счётчик может запускаться при последующих посещениях без повторного вопроса. Согласие действует до отзыва или достижения цели, но не более 180 дней с момента его предоставления. Посещение сайта само по себе не продлевает этот срок. После его истечения Метрика не запускается до нового согласия. При изменении цели, состава данных или иных существенных условий Оператор заново запрашивает согласие до обработки на изменённых условиях.
4.5. Для сохранения выбора и его применения при переходе между страницами браузер хранит служебную запись: разрешение или отказ, дату выбора и версию согласия. Срок хранения — до 180 дней. Эти сведения используются для исполнения выбора посетителя и требований о согласии, отдельно от аналитики, на основании пунктов 2 и 7 части 1 статьи 6 № 152-ФЗ в применимой части. Отказ не препятствует сохранению этой служебной настройки. Удаление записи из браузера приводит к новому запросу выбора; до получения согласия аналитика не запускается.
4.6. Изменить решение и отозвать согласие можно через элемент «Настройки аналитики» в нижней части любой страницы сайта, выбрав «Отключить Яндекс.Метрику». После отключения новый сбор и отправка данных прекращаются сразу, в том числе на текущей странице. Повторный запуск возможен только после нового явного согласия. Отзыв также можно направить по электронной почте manager@certis-group.ru.
4.7. Отзыв согласия не отменяет правомерность предшествующей обработки. Отключение счётчика не означает мгновенного удаления уже переданных данных. Общество прекращает их дальнейшую обработку и обеспечивает уничтожение по разделу 8, если нет другого законного основания для сохранения. Обратиться по поводу этих данных можно в порядке раздела 7.
4.8. Телефон и значения, вводимые в форму заявки, в Метрику не передаются; Вебвизор отключён. Заявка направляется в почту Общества только после её отправки посетителем. Наличие согласия на аналитику не изменяет условия обработки заявки.
4.9. Cookie — сведения, которые сайт или подключённый сервис сохраняют в браузере. Также может использоваться локальное хранилище браузера. Удаление cookies не означает удаления ранее переданных данных. Отказ от аналитики на сайте применяется независимо от общих настроек cookies в браузере.
4.10. Сведения о стандартных файлах и сроках их действия опубликованы в документации Яндекс.Метрики. Правила обработки получаемых Яндексом данных изложены в его политике конфиденциальности. Эти документы не освобождают Общество от его собственных обязанностей.
5. Обработка, доступ и передача
5.1. Доступ к обращениям предоставляется работникам Общества, которым он необходим для выполнения обязанностей. Данные из заявок и переписки не предназначены для публичного размещения.
5.2. При привлечении поставщиков почты, хостинга или иных услуг, имеющих доступ к персональным данным по поручению Общества, должны соблюдаться условия части 3 статьи 6 № 152-ФЗ: надлежащее основание поручения, договорные ограничения целей и действий, конфиденциальность, защита данных и обязанности по уведомлению об инцидентах. Сведения о лицах, обрабатывающих данные по поручению, предоставляются субъекту в порядке статьи 14.
5.3. Передача государственным органам допускается при наличии предусмотренного законом основания и в необходимом объёме. Размещение данных в открытом доступе требует отдельного законного основания.
5.4. При сборе данных граждан России должны соблюдаться требования части 5 статьи 18 № 152-ФЗ к использованию баз данных на территории Российской Федерации. Исключения допускаются только в случаях, прямо указанных в законе.
5.5. Трансграничная передача возможна только при соблюдении статьи 12 № 152-ФЗ, включая предварительное уведомление Роскомнадзора и применимые ограничения. Этот пункт не означает, что такая передача фактически осуществляется, и не является согласием на неё.
6. Защита данных
6.1. Общество принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 № 152-ФЗ, в том числе:
определяет ответственных за обработку и защиту данных;
ограничивает доступ работников их обязанностями и использует индивидуальные средства доступа;
принимает внутренние документы и знакомит работников с правилами обработки;
предусматривает защиту носителей и информационных систем от несанкционированного доступа;
контролирует соблюдение правил, выявляет нарушения и принимает меры по их устранению.
6.2. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов с момента выявления в порядке части 3.1 статьи 21 № 152-ФЗ.
7. Ваши права и порядок обращения
7.1. Вы можете запросить сведения об обработке и доступ к своим данным, потребовать исправления неточностей, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие, потребовать прекращения обработки, а также обратиться в Роскомнадзор или суд.
Напишите на manager@certis-group.ru с темой «Персональные данные» или направьте обращение по юридическому адресу из раздела 1.
Укажите суть требования и сведения, позволяющие найти ваше обращение. Не прикладывайте копию паспорта к обычному первому письму.
7.2. Для формального запроса на доступ применяются требования части 3 статьи 14 № 152-ФЗ к сведениям о документе, подтверждению отношений с Оператором и подписи; электронный документ подписывается электронной подписью в установленном порядке. Если нужны дополнительные сведения для идентификации или подтверждения полномочий, Общество сообщает, какие именно. Предоставление сведений о ваших данных осуществляется бесплатно.
Основные сроки исполнения требований
Требование или обстоятельство
Срок
Предоставить сведения и доступ к данным
10 рабочих дней; возможно мотивированное продление до 5 рабочих дней.
Уточнить данные после подтверждения их неточности
7 рабочих дней.
Уничтожить данные при подтверждении их незаконного получения или ненужности для заявленной цели
7 рабочих дней.
Прекратить обработку по требованию субъекта
10 рабочих дней; возможно мотивированное продление до 5 рабочих дней. Действуют предусмотренные законом исключения.
Прекратить прямую рекламную обработку и направление рекламы по требованию
Немедленно.
7.3. Отзыв согласия не отменяет правомерность предшествующей обработки. Продолжение обработки допускается только при наличии самостоятельного основания, предусмотренного законом. Общество разъясняет применимое основание при ответе на обращение.
8. Прекращение обработки и уничтожение
8.1. После достижения цели или отзыва согласия, когда законных оснований для сохранения данных не осталось, Общество прекращает обработку и обеспечивает уничтожение в пределах 30 календарных дней. Применяются исключения, предусмотренные статьёй 21 № 152-ФЗ.
8.2. При проверке неправомерной обработки или неточности данные блокируются в предусмотренных законом случаях. Выявленная неправомерная обработка прекращается в течение 3 рабочих дней; если сделать её правомерной нельзя, данные уничтожаются в течение 10 рабочих дней.
8.3. Электронные данные удаляются способом, исключающим их восстановление в используемой системе; бумажные носители, если они создавались, уничтожаются механически. Общество обеспечивает выполнение этих требований привлечёнными обработчиками в пределах поручения.
8.4. Если уничтожение в установленный срок объективно невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если федеральный закон не устанавливает иной срок. Уничтожение подтверждается документами в установленном порядке.
9. Изменение политики
9.1. Общество пересматривает Политику при изменении процессов обработки или требований законодательства. Действующая редакция публикуется по адресу certis-group.ru/privacy.html с указанием даты вступления в силу после утверждения.
9.2. Изменение текста Политики не заменяет получение нового согласия, если оно требуется для новой цели или другого изменения условий обработки.
