Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «ТЕСТ-ДРАЙВ» (ООО «ТЕСТ-ДРАЙВ»), ИНН 3525462138, КПП 352501001, ОГРН 1203500020547, юридический адрес: 160000, г. Вологда, ул. Мира, д. 40, пом. 5, электронная почта: info@sert-12.ru (далее — Оператор).

1.2. Политика применяется к данным, которые Оператор получает через сайт https://sert-12.ru, формы обратной связи, электронную почту, телефон и выбранные пользователем мессенджеры, а также при подготовке и оказании услуг по сертификации, испытаниям и разработке технической документации.

1.3. Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых актов.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение» и «трансграничная передача» применяются в значениях, установленных законодательством Российской Федерации.

Файлы cookie — небольшие фрагменты данных, которые сайт или подключённый сервис сохраняет на устройстве пользователя либо считывает с него для обеспечения работы сайта, сохранения настроек и аналитики.

3. Принципы обработки

Оператор:

  • обрабатывает данные законно, добросовестно и только для заранее определённых целей;
  • не собирает данные в объёме, избыточном для цели;
  • не объединяет базы данных, созданные для несовместимых целей;
  • принимает меры для обеспечения точности и актуальности данных;
  • хранит данные не дольше, чем этого требуют цель, договор или закон;
  • обеспечивает конфиденциальность и безопасность;
  • не распространяет данные неопределённому кругу лиц без отдельного основания.

4. Категории субъектов и данные

4.1. Посетители сайта

В зависимости от настроек сайта, устройства и предоставленного cookie-согласия могут обрабатываться:

  • IP-адрес и приблизительный регион подключения;
  • тип браузера, операционная система и характеристики устройства;
  • язык, дата и время посещения, адрес страницы и источник перехода;
  • идентификаторы cookie и параметры сессии;
  • действия на страницах, технические события и ошибки;
  • данные Вебвизора Яндекс Метрики — только после согласия на аналитические cookie.

Системы аналитики не должны получать содержимое полей форм, документов и иных конфиденциальных сведений.

4.2. Лица, направившие заявку или сообщение

Могут обрабатываться:

  • имя;
  • номер телефона;
  • адрес электронной почты;
  • наименование организации, должность и полномочия представителя;
  • содержание заявки, сообщения или комментария;
  • сведения об оборудовании, производителе, заявителе, проекте и требуемой услуге;
  • добровольно направленные файлы и документы;
  • дата, время, источник обращения и сведения, подтверждающие согласие.

4.3. Клиенты, контрагенты и их представители

Могут обрабатываться фамилия, имя, отчество, должность, рабочие контакты, сведения о полномочиях, реквизиты договора, деловая переписка, платёжные и учётные сведения в установленном законом объёме.

4.4. Лица, сведения о которых содержатся в документации по проекту

При оказании услуг в документах могут содержаться сведения о руководителях, представителях заявителя, изготовителя, импортёра, лаборатории и органа по сертификации: фамилия, имя, отчество, должность, подпись, рабочие контакты, сведения о полномочиях. Заказчик, передающий такие данные, обязан иметь законное основание и передавать только необходимые сведения.

4.5. Пользователи каналов связи

При обращении по email, телефону, через MAX или Telegram могут обрабатываться имя или псевдоним, идентификатор учётной записи, номер телефона, email, содержание переписки, голосовые сообщения и добровольно направленные файлы.

Оператор не намерен обрабатывать через общие формы специальные категории или биометрические персональные данные.

5. Цели и правовые основания

Цель — Данные — Основание

Работа и защита сайта, диагностика ошибок и предотвращение злоупотреблений — необходимые технические данные и журналы безопасности — законные интересы Оператора при соблюдении прав пользователя; требования закона

Статистика, анализ посещаемости и улучшение сайта — cookie, технические идентификаторы, сведения о визите и действиях — предварительное согласие на аналитические cookie

Приём и рассмотрение заявки, обратная связь и консультация — имя, телефон, email, сообщение и сведения о задаче — согласие; действия по запросу субъекта до заключения договора

Предварительная оценка схемы, состава документов, сроков и стоимости — контактные и технические сведения, документы по оборудованию — действия по инициативе субъекта до заключения договора

Заключение и исполнение договора — данные клиента, контрагента и представителей; проектная документация — исполнение договора; обязанности и законные интересы Оператора

Организация испытаний, оценки соответствия и сертификации — данные представителей и сведения в документации — исполнение договора; требования технического регулирования; согласие, когда оно требуется

Бухгалтерский, налоговый, архивный и претензионный учёт — договорные, платёжные и идентификационные сведения — выполнение требований закона; осуществление и защита прав Оператора

Рекламные и информационные рассылки — имя и контакт — отдельное предварительное согласие, если оно получено

Отказ от аналитических cookie не должен препятствовать использованию основных функций сайта и отправке заявки.

6. Источники данных

Оператор получает данные:

  • непосредственно от субъекта при заполнении формы или обращении;
  • от клиента или контрагента, передающего документы и сведения по проекту на законном основании;
  • автоматически от устройства и браузера при посещении сайта;
  • от подрядчиков и информационных систем, используемых для исполнения договора.

7. Порядок и способы обработки

7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых пределах, блокирование, удаление и уничтожение.

7.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сетям связи либо без неё.

7.3. Доступ получают только работники и исполнители, которым он необходим и которые приняли обязательства по конфиденциальности.

7.4. Оператор не принимает решений, порождающих юридические последствия для посетителя сайта, исключительно на основании автоматизированной обработки.

8. Сайт, формы, аналитика и внешние сервисы

8.1. Формы сайта передают заявки методом POST на внутренний серверный маршрут /api/leads. Из формы могут передаваться имя, телефон, описание задачи, путь страницы, идентификатор и тип блока. Оператор обязан раскрыть и контролировать конечные системы, в которые сервер направляет заявки: CRM, email, мессенджер, таблицу или иной сервис.

8.2. На дату настоящей редакции на сайте технически обнаружена Яндекс Метрика, счётчик 109994925, с включённым Вебвизором, картой кликов, отслеживанием ссылок и электронной коммерцией. Она должна запускаться только после согласия на аналитические cookie.

8.3. Необязательные аналитические скрипты, запросы и пиксели не должны загружаться до выбора пользователя. Пользователь может разрешить аналитику, оставить только необходимые технологии и позднее изменить выбор.

8.4. На сайте размещены ссылки на MAX и Telegram. При переходе пользователь открывает внешний сервис, который может самостоятельно обрабатывать данные по своим правилам. Пользователь самостоятельно выбирает канал и передаваемые сведения.

8.5. Оператор не передаёт содержание форм в веб-аналитику и маскирует поля от записи средствами поведенческой аналитики.

9. Получатели и поручение обработки

Оператор может привлекать поставщиков:

  • хостинга и серверной инфраструктуры сайта;
  • CRM и учёта заявок;
  • корпоративной электронной почты;
  • телефонии и деловой связи;
  • технической поддержки и информационной безопасности;
  • веб-аналитики — после соответствующего согласия;
  • аккредитованные испытательные лаборатории, органы по сертификации, экспертные и иные организации, участвующие в оказании согласованной услуги.

Каждому лицу предоставляется минимально необходимый объём данных. Условия поручения должны определять перечень данных и операций, цели, конфиденциальность, меры защиты, локализацию и уведомление об инцидентах.

Передача государственным органам допускается в случаях, установленных законом, а также для осуществления и защиты прав Оператора.

10. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом исключений.

До трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление отдельного уведомления в Роскомнадзор, когда оно требуется. Использование иностранного мессенджера по инициативе пользователя не освобождает Оператора от оценки применимых требований к последующей обработке полученной переписки.

11. Сроки хранения и уничтожение

  • заявки без заключённого договора хранятся до достижения цели, отзыва согласия или утраты необходимости, но обычно не более трёх лет после последнего содержательного взаимодействия;
  • данные по договорам и первичным документам хранятся в сроки, установленные гражданским, бухгалтерским, налоговым и архивным законодательством;
  • проектная и сертификационная документация хранится в сроки, установленные договором, правилами оценки соответствия и законодательством;
  • деловая переписка и претензионные материалы хранятся столько, сколько необходимо для исполнения обязательств и защиты прав;
  • доказательства согласия хранятся в течение срока его действия и разумного срока для подтверждения законности обработки;
  • сроки аналитических cookie указываются в интерфейсе настроек и ограничиваются необходимым периодом.

По окончании срока данные удаляются или уничтожаются, если отсутствует иное законное основание. Уничтожение оформляется по локальному порядку Оператора.

12. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекратить обработку, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на info@sert-12.ru или по адресу: 160000, г. Вологда, ул. Мира, д. 40, пом. 5. Следует описать требование и сообщить сведения, позволяющие идентифицировать заявителя и соответствующую запись. Оператор вправе запросить подтверждение личности.

13. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, включая назначение ответственного, утверждение локальных документов, разграничение доступа, аутентификацию, защищённые соединения, резервное копирование, обновление программ, обучение допущенных лиц, контроль обработчиков и процедуры реагирования на инциденты.

14. Заключительные положения

Политика действует до замены новой редакцией. Актуальная версия размещается по адресу https://sert-12.ru/policy.

Оператор: ООО «ТЕСТ-ДРАЙВ»

ИНН: 3525462138

КПП: 352501001

ОГРН: 1203500020547

Юридический адрес: 160000, г. Вологда, ул. Мира, д. 40, пом. 5

Email: info@sert-12.ru