Оператор

Автономная некоммерческая организация «ПрофЭксперт», юридический адрес: 352900, Краснодарский край, г. Армавир, ул. Чичерина, д. 61, ОГРН 1142300004000, ИНН 2372980346, КПП 237201001.

Политика

настоящая Политика обработки персональных данных, размещенная по адресу: https://expert-armavir.ru/content/privacy_policy

ПДн

персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных)

Субъект

Субъект ПДн, человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.

ФЗ

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»

Сайт

совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программных средств для ЭВМ, обеспечивающих публикацию информации и данных с общим целевым назначением для всеобщего обозрения посредством технических средств связи сети Интернет; размещен по адресу https://expert-armavir.ru/.

Автоматизированная обработка ПДн

обработка ПДн с помощью средств вычислительной техники.

Биометрические ПДн

физиологические данные человека, в том числе его изображение (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.

Блокирование ПДн

временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

ИСПДн

Информационная система персональных данных, совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание ПДн

действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.

Обработка ПДн

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств. Обработка ПДн включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

ПДн, разрешенные Субъектом для распространения

персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных Субъектом для распространения в порядке, предусмотренном ФЗ.

Пользователь

любое лицо, имеющее доступ к Сайту посредством сети Интернет.

Предоставление ПДн

действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение ПДн

любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн данных) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.

Трансграничная передача ПДн

передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение ПДн

любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.

Электронный адрес Оператора

адреса электронной почты expert-armavir@mail.ru, предназначенный для: отзыва согласий; направления претензий; запросов технической поддержки; направления иных обращений, касающихся обработки ПДн.

IP-адрес

уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Cookie

небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Cookie позволяют определить, был ли конкретный компьютер (и, вероятно, его Пользователь) на Сайте ранее.

1.1. Настоящая Политика обработки ПДн (далее – Политика) определяет порядок, цели и принципы обработки Оператором ПДн физических лиц – пользователей Сайта, а также меры по обеспечению безопасности ПДн.

1.2. Политика распространяется на все действия по обработке ПДн, осуществляемые Оператором в рамках функционирования Сайта, включая обработку данных, полученных через онлайн-формы на Сайте, электронную почту, телефонные звонки, а также сбор обезличенных данных с помощью сервиса Яндекс.Метрика.

1.3. Политика разработана в соответствии с:

• Статьями 23 и 24 Конституции Российской Федерации;
• Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• законодательными и иными нормативно-правовыми актами Российской Федерации в области ПДн.

1.4. Политика не регулирует обработку ПДн сотрудников Оператора. Для целей обработки ПДн сотрудников (трудовых отношений) Оператором принят отдельный локальный нормативный акт, с которым сотрудники знакомятся под подпись. Настоящая Политика в части, касающейся сотрудников, действует в дополнение к указанному внутреннему документу. Также Политика не охватывает отношения, на которые не распространяется действие ФЗ (п. 2 ст. 1 ФЗ).

1.5. Использование Сайта, включая заполнение любых форм обратной связи, означает безоговорочное согласие Пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

2.1. Правовыми основаниями обработки ПДн Оператором являются:

• п. 5 ч. 1 ст. 6 ФЗ-152 — обработка необходима для исполнения договора, стороной которого является субъект ПДн, или для заключения договора по инициативе субъекта ПДн;
• п. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта ПДн.

2.2. Согласие на использование сервиса Яндекс.Метрика (Приложение № 2 к настоящей Политике) предоставляется через всплывающий информационный баннер (cookie-баннер).

2.3. Согласие на обработку ПДн (Приложение № 3 к настоящей Политике) предоставляется путем совершения конклюдентных действий на Сайте.

2.4. Оператор получает согласие Субъекта ПДн на обработку в электронной форме посредством совершения Пользователем активного действия – проставления отметки в неактивированном по умолчанию чек-боксе, расположенном рядом с кнопкой отправки соответствующей формы на Сайте.

2.5. Текст рядом с чек-боксом содержит суть предоставляемого согласия и ссылку на настоящую Политику. Пример: «Принимаю политику конфиденциальности и даю согласие на обработку персональных данных».

2.6. Активация кнопки отправки формы возможна только после совершения Пользователем активного действия – проставления отметки в чекбоксе. Без этого действия отправка данных невозможна.

2.7. Перед предоставлением согласия Субъекту в доступной форме предоставляется возможность ознакомиться с полным текстом настоящей Политики. Субъект самостоятельно решает, предоставлять ли свои ПДн, и дает согласие свободно и добровольно.

2.8. Отдельное, явно выраженное согласие запрашивается Оператором для использования необязательных cookie-файлов (аналитические, маркетинговые), в том числе для работы сервиса Яндекс.Метрика. Согласие на использование cookie запрашивается через всплывающий информационный баннер при первом посещении Сайта.

2.9. В случае если предоставление ПДн является обязательным в силу закона или необходимо для оказания услуг, Оператор обязуется уведомить об этом Субъекта. Если Субъект отказывается предоставить необходимые и достаточные ПДн, Оператор не сможет выполнить необходимые действия для достижения целей обработки. В таком случае Оператор будет вынужден отказать в предоставлении услуг.

3.1. Оператор имеет право:

• получать от Субъекта достоверные информацию и/или документы, содержащие ПДн;
• обрабатывать ПДн Субъекта в объеме и для целей, предусмотренных настоящей Политикой и законодательством РФ;
• в случае отзыва Субъектом согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии правовых оснований, указанных в ФЗ;
• передавать ПДн для обработки третьим лицам, указанным в разделе 9 настоящей Политики, при условии заключения с такими лицами соответствующих договоров поручения обработки ПДн;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его ПДн;
• использовать полученную информацию исключительно для целей, указанных в разделе 6 Политики;
• организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Субъектов и их законных представителей;
• сообщать в уполномоченный орган по защите прав Субъектов по запросу этого органа необходимую информацию в течение 30 дней;
• публиковать или иным образом обеспечивать неограниченный доступ к Политике;
• принимать правовые, организационные и технические меры для защиты ПДн;
• прекратить обработку и уничтожить ПДн в случаях, предусмотренных ФЗ;
• уведомлять Роскомнадзор об инцидентах в течение 24 часов;
• исполнять иные обязанности, предусмотренные ФЗ.

4.1. Субъект имеет право:

• получать информацию, касающуюся обработки его ПДн;
• требовать от Оператора уточнения его ПДн, их блокирования или уничтожения;
• выдвигать условие предварительного согласия при обработке ПДн;
• на отзыв согласия на обработку ПДн;
• обжаловать действия или бездействие Оператора;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъект обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении своих ПДн.

4.3. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом.

4.4. Субъект ПДн вправе направить Оператору запрос по электронной почте. Оператор обязан рассмотреть запрос и дать ответ в течение 10 рабочих дней (с возможным продлением на 5 дней).

4.5. Права субъекта могут быть ограничены в соответствии с федеральными законами.

5.1. Обработка ПДн осуществляется на законной и справедливой основе.

5.2. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность.

5.3. Хранение ПДн осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки ПДн.

5.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, удаление, уничтожение ПДн с использованием баз данных, находящихся на территории Российской Федерации.

6.1. Оператор руководствуется конкретными, заранее определенными целями обработки ПДн.

6.2. Цели обработки ПДн:

• подготовка, заключение, исполнение гражданско-правового договора;
• обработка входящих запросов, направленных через формы на Сайте;
• сбор статистической информации о действиях пользователей на Сайте с помощью сервиса Яндекс.Метрика.

6.3. Цели обработки ПДн, категория субъектов ПДн, перечень ПДн, способы обработки ПДн, перечень действий с ПДн, сроки обработки и хранения ПДн приведены в табличной части Политики (Приложение № 1).

6.4. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, биометрических ПДн Оператором не осуществляется.

6.5. Обработка ПДн, разрешенных для распространения Оператором не осуществляется.

7.1. К категориям субъектов ПДн относятся физические лица, чьи ПДн обрабатываются Оператором в целях, указанных в разделе 6 настоящей Политики, а именно:

• клиенты (физические лица, индивидуальные предприниматели, представители контрагентов-юридических лиц), заключающие договоры с Оператором;
• пользователи Сайта (физические лица), направившие запрос через формы на Сайте, по телефону, электронной почте или мессенджеры;
• пользователи Сайта (физические лица), выразившие согласие на сбор и обработку обезличенных данных с помощью сервиса Яндекс.Метрика.

8.1. Условием прекращения обработки ПДн может являться достижение целей обработки, отзыв согласия, выявление неправомерной обработки, прекращение деятельности Оператора или истечение сроков хранения.

8.2. Конкретные сроки обработки и хранения ПДн применительно к каждой цели обработки указаны в Приложении №1 к настоящей Политике.

9.1. Оператор может предоставлять доступ к ПДн третьим лицам по договору поручения для достижения целей Политики.

9.2. В случаях, предусмотренных законодательством, передача возможна самостоятельным операторам, в частности сервису Яндекс.Метрика.

9.3. Обработка ПДн через мессенджеры и электронную почту осуществляется в рамках их пользовательских соглашений.

10.1. Для отображения офиса на странице «Контакты» используется Яндекс.Карты (ООО «Яндекс»).

10.2. При загрузке карты Яндекс может получать IP-адрес, cookie, User-Agent.

10.3. Загрузка карты происходит без согласия (необходимость для информирования).

10.4. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/

11.1. Оператор осуществляет полный цикл обработки персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

12.1. Субъект вправе направить запрос на уточнение или прекращение неправомерной обработки.

12.2. При поступлении обращения Оператор блокирует ПДн на время проверки.

12.3. Уточнение проводится в течение 7 рабочих дней.

12.4. По отзыву согласия обработка прекращается, ПДн уничтожаются в течение 30 календарных дней.

12.5. Отзыв согласия на Яндекс.Метрику — через настройки cookie браузера.

13.1. Разработана и опубликована Политика.

13.2. Применяется комплекс правовых, организационных и технических мер (3 уровень защищенности).

13.3. Организационные меры: назначение ответственного, локальные акты, обучение, разграничение доступа, контроль.

13.4. Технические меры: антивирус, firewall, аутентификация, резервное копирование.

• лицензионное ПО с обновлениями;
• межсетевой экран;
• идентификация и аутентификация с надежными паролями;
• автоматическая блокировка сеанса;
• резервное копирование;
• внутренний контроль и аудит.

15.1. В соответствии с постановлением Правительства от 01.11.2012 № 1119 для обеспечения 3-го уровня защищенности ПДн при их обработке в информационной системе:

• назначено должностное лицо (работник), ответственное за обеспечение безопасности ПДн в информационной системе. Указанное должностное лицо проинформировано об особенностях и правилах осуществления такой обработки, локальными актами Оператора установлены места хранения ПДн и перечень лиц, осуществляющих ПДн.
• доступ к содержанию электронного журнала сообщений установлен исключительно для уполномоченного лица, которому сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей.
• применяются меры по обеспечению сохранности машинных носителей ПДн (основной жесткий диск компьютера, внешние жесткие диски, USB-накопители).

15.2. В соответствии с Постановлением Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки ПДн, осуществляемой без использования средств автоматизации" локальными актами Оператора установлены конкретные места хранения материальных носителей ПДн (например, работа с бумажными экземплярами договоров, распечатками переписок из мессенджеров при необходимости) и перечень лиц, осуществляющих их обработку. Должностное лицо (работник) Оператора, ответственное за обеспечение безопасности ПДн в информационной системе, осуществляющее обработку ПДн без использования средств автоматизации проинформировано об особенностях и правилах осуществления такой обработки.

16.1. Технически необходимые (обязательные) файлы cookie — обеспечивают базовую функциональность Сайта.

16.2. Функциональные файлы cookie — запоминают настройки пользователя.

16.3. Аналитические файлы cookie — сбор статистики (включая Яндекс.Метрику).

16.4. Маркетинговые файлы cookie — таргетированная реклама.

• идентификаторы сессии/устройства;
• IP-адрес;
• тип браузера и ОС;
• геолокационные данные (страна, город);
• данные о поведении на Сайте;
• информация об ошибках.

18.1. Используется сервис Яндекс.Метрика для анализа посещаемости и поведения пользователей.

18.2. Оператор сервиса — ООО «Яндекс».

18.3. Данные обезличиваются, срок хранения — 26 месяцев.

18.4. Отзыв согласия — через настройки браузера.

19.1. Оператор вправе обрабатывать cookie всеми предусмотренными действиями.

19.2. Обработка продолжается в течение периода достижения целей или до отзыва согласия.

19.3. Сроки: сессионные — до конца сессии; аналитические — 26 месяцев.

20.1. При первом посещении отображается баннер с предложением принять или настроить cookie.

20.2. До получения согласия необязательные скрипты не загружаются.

21.1. Пользователь может управлять cookie через настройки браузера (удаление, блокировка, приватный режим).

21.2. Блокировка обязательных cookie нарушит работу сайта.

22.1. Трансграничная передача ПДн Оператором не осуществляется. Все серверы расположены на территории Российской Федерации.

23.1. Оператор несёт ответственность за умышленное разглашение ПДн.

23.2. Оператор не несёт ответственности, если информация стала публичной до её получения, была получена от третьей стороны или разглашена с согласия Субъекта.

24.1. Субъект может получить разъяснения, обратившись по электронной почте expert-armavir@mail.ru.

24.2. Политика действует бессрочно до замены новой версией. Изменения публикуются на сайте.

Автономная некоммерческая организация «ПрофЭксперт»

Юридический адрес: 352900, Краснодарский край, г. Армавир, ул. Чичерина, д. 61

ИНН 2372980346, КПП 237201001

ОГРН 1142300004000

Тел.: +7 918 390-44-90

e-mail: expert-armavir@mail.ru

Согласие выражается через интерактивный интерфейс (баннер) на Сайте и является конкретным, информированным, сознательным и однозначным.

Сбор и анализ статистических данных о посещаемости и поведении пользователей на Сайте для повышения качества его работы и улучшения пользовательского опыта.

ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193).
Условия использования сервиса Яндекс.Метрика и AppMetrica (далее – Условия) размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/ru/

Данные, собираемые Сервисом, включая, но не ограничиваясь:

• технические данные (браузер, ОС, разрешение экрана);
• сетевые данные (обезличенный IP-адрес, провайдер);
• идентификаторы (cookie, ID пользователей и сессий);
• данные о посещении (просмотренные страницы, время, клики, события);
• геолокация (страна, регион, город);
• данные о переходах с социальных сетей и мессенджеров.

Полный перечень доступен по ссылке: https://yandex.ru/support/metrica/ru/code/data-collected

Автоматизированная обработка, включающая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение ПДн.

Я согласен, что мои ПДн передаются и обрабатываются оператору Сервиса — ООО «Яндекс» в процессе использования Сайта. Данные хранятся на серверах Яндекса в Российской Федерации.

Согласие действует с момента подтверждения и до окончания хранения данных Яндексом.

Стандартный срок хранения данных в Яндекс.Метрика составляет 26 (двадцать шесть) месяцев с момента сбора. После окончания этого срока Яндекс анонимизирует или удаляет данные.

Согласие может быть отозвано:

• через настройки cookie в браузере Пользователя – а именно: через очистку cookie или через установку запрета на обработку cookie Сайтом;
• путем удаления cookieConsent в Локальном хранилище браузера Пользователя для Сайта, что вызовет повторный запрос согласия на использование cookie-файлов, в том числе аналитических.

В случае, если Пользователь запретит Сайту работу с cookie-файлами или сбросит cookieConsent в Локальном хранилище браузера и не предоставит согласие на обработку аналитических cookie-файлов – скрипт Яндекс.Метрики не сможет быть загружен и выполнен, соответственно, никакой обработки персональных и других данных Пользователя производиться не будет.

В связи с особенностями работы Сервиса (агрегация и обезличивание данных) техническое выделение и удаление конкретных данных, собранных до отзыва, может быть затруднено. Данные, уже переданные в обезличенном виде в сервис, удаляются согласно Условиям.

Для полного и немедленного прекращения любой обработки данных, Пользователю рекомендуется самостоятельно очистить файлы cookie и данные сайта в настройках своего браузера.

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных Оператора, размещенной по адресу: https://expert-armavir.ru/content/privacy_policy.

• подготовка, заключение, исполнение гражданско-правового договора;
• обработка входящих запросов, направленных через формы на Сайте, для установления контакта, предоставления консультации и информирования об услугах по инициативе субъекта

• имя;
• номер телефона;
• адрес электронной почты (e-mail);
• должность;

обработка моих ПДн будет осуществляться как автоматизированным, так и неавтоматизированным (ручным) способами, включая следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

Выражаю согласие, что мои ПДн могут быть переданы для обработки:

• сервису Яндекс.Метрика (ООО «Яндекс», юридический адрес: 119021, г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543, ОГРН 1027700229193) - для анализа посещаемости сайта, сбора статистики;

• для цели исполнения договора: 5 лет с момента полного исполнения обязательств по договору
• для цели обработки входящих запросов: 6 месяцев с момента удовлетворения запроса.

Настоящее согласие может быть отозвано мной в любое время путем направления Оператору письменного заявления по электронной почте на адрес expert-armavir@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Обработка моих данных будет прекращена, а данные уничтожены в срок не позднее 30 (тридцати) календарных дней с даты получения отзыва, если для их хранения нет другого законного основания.

Я подтверждаю, что ознакомлен(а) с Политикой Оператора в отношении обработки ПДн, размещенной по адресу: https://expert-armavir.ru/content/privacy_policy, в которой содержится полная информация о моих правах как субъекта ПДн, принципах, целях, сроках и условиях их обработки.