Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «ТЕСТ-ДРАЙВ» (ООО «ТЕСТ-ДРАЙВ»), ИНН 3525462138, КПП 352501001, ОГРН 1203500020547, юридический адрес: 160000, г. Вологда, ул. Мира, д. 40, помещ. 5 (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://sert-sto.ru/, по телефону, электронной почте и при дальнейшем взаимодействии в связи с заявкой, консультацией, заключением и исполнением договора.

1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.4. Используемые термины толкуются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Сведения об Операторе

Полное наименование: общество с ограниченной ответственностью «ТЕСТ-ДРАЙВ».
Сокращенное наименование: ООО «ТЕСТ-ДРАЙВ».
ИНН: 3525462138.
КПП: 352501001.
ОГРН: 1203500020547.
Юридический и почтовый адрес для обращений по вопросам персональных данных: 160000, г. Вологда, ул. Мира, д. 40, помещ. 5.

3. Принципы обработки

Оператор:

обрабатывает данные законно, добросовестно и только для заранее определенных целей;
не объединяет базы данных, обрабатываемые в несовместимых целях;
ограничивает состав данных тем, что необходимо для соответствующей цели;
принимает меры для поддержания точности и актуальности данных;
хранит данные не дольше, чем требуют цели обработки и законодательство;
обеспечивает удаление или обезличивание данных после достижения целей, если закон не требует дальнейшего хранения;
принимает необходимые правовые, организационные и технические меры защиты.

4. Субъекты, цели, данные и сроки обработки

4.1. Посетители сайта

Цели: обеспечение работы и безопасности сайта; сохранение выбора cookie; сбор статистики и анализ посещаемости при наличии согласия.

Данные: IP-адрес, cookie и аналогичные идентификаторы, дата и время посещения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, примерное местоположение, действия и параметры сессии. Точный состав зависит от настроек сайта и аналитических сервисов.

Основания: обеспечение функционирования и безопасности сайта; согласие пользователя для необязательной аналитики.

Срок: технические данные безопасности — в пределах срока, объективно необходимого для соответствующей цели; выбор cookie — до его изменения пользователем или истечения установленного срока; аналитические данные — в пределах настроек соответствующего сервиса и до отзыва согласия.

4.2. Пользователи, оставившие заявку

Цели: прием и рассмотрение заявки; обратная связь; консультация; расчет стоимости; подготовка предложения; подготовка к заключению договора по инициативе пользователя; контроль качества и рассмотрение претензий.

Данные: имя, номер телефона, содержание обращения, сведения о представляемой организации или индивидуальном предпринимателе, должность, а также иные сведения, добровольно сообщенные пользователем и относящиеся к обращению.

Основания: согласие пользователя; действия по его инициативе до заключения договора.

Срок: до достижения цели, отзыва согласия или утраты необходимости, но не более одного года после последнего содержательного взаимодействия, если договор не заключен и отсутствует иное законное основание.

4.3. Клиенты, их представители и контрагенты

Цели: заключение и исполнение договора; оформление документов по сертификации; расчеты; бухгалтерский и налоговый учет; обмен юридически значимыми сообщениями; рассмотрение обращений и защита прав.

Данные: фамилия, имя, отчество; телефон; электронная почта; должность; сведения о полномочиях; подпись; реквизиты доверенности; данные индивидуального предпринимателя; сведения, содержащиеся в карточке организации, договорных, платежных и иных документах, необходимые для оказания услуги. Если документы содержат сведения иных физических лиц, передающее лицо должно иметь законное основание для их передачи.

Основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; законный интерес по защите прав; согласие — когда оно необходимо.

Срок: в течение действия договора и далее в течение сроков, установленных законодательством и номенклатурой дел Оператора.

4.4. Обращения субъектов персональных данных

Цели: идентификация заявителя, рассмотрение и исполнение запроса, подтверждение выполнения требований законодательства.

Данные: имя, контактные данные, содержание обращения, сведения, необходимые для подтверждения личности и полномочий.

Основание: исполнение обязанностей Оператора, установленных законом.

Срок: в течение срока рассмотрения обращения и последующего хранения подтверждающих материалов в пределах применимых сроков.

5. Данные, которые Оператор не намерен обрабатывать

5.1. Через формы сайта не запрашиваются специальные категории персональных данных о здоровье, политических, религиозных или философских убеждениях, интимной жизни, национальной или расовой принадлежности, а также биометрические данные.

5.2. Пользователю не следует сообщать такие данные или избыточные сведения без необходимости и предварительного согласования.

5.3. Сайт и услуги не предназначены специально для несовершеннолетних. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, они подлежат удалению, если закон не требует иного.

6. Порядок и способы обработки

6.1. Обработка выполняется с использованием средств автоматизации и без них посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи уполномоченным получателям, обезличивания, блокирования, удаления и уничтожения.

6.2. Оператор получает данные непосредственно от субъекта, его представителя, из документов, переданных в связи с заявкой или договором, а также автоматически при посещении сайта.

6.3. Предоставление данных является добровольным, однако без сведений, необходимых для связи и оказания услуги, Оператор не сможет обработать заявку или исполнить договор.

6.4. Первичный сбор персональных данных граждан Российской Федерации с использованием сети Интернет должен осуществляться с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

7. Передача и поручение обработки

7.1. Оператор может поручать обработку данных лицам, обеспечивающим работу сайта, прием заявок, хранение данных и коммуникации, только в необходимом объеме и при наличии надлежащего правового основания.

7.2. Для обеспечения работы Сайта и анализа посещаемости используются:

платформа Tilda и обработчик веб-форм (домен отправки forms.tildacdn.com);
ООО «ЯНДЕКС» — сервис «Яндекс Метрика», счетчик № 99914473;
Tilda Statistics — статистика посещений сайта.

7.3. Оператор проверяет состав подключенных к формам получателей и интеграций и предоставляет каждому привлеченному лицу только те данные, которые необходимы для выполнения поручения. Отношения с обработчиками оформляются в соответствии с требованиями законодательства о персональных данных.

7.4. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством.

7.5. Оператор не распространяет и не публикует персональные данные пользователей без отдельного законного основания.

8. Cookie и сервисы аналитики

8.1. Cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя или считывает с него. Аналогичные технологии могут использовать локальное хранилище и иные идентификаторы.

8.2. Необходимые технологии обеспечивают загрузку страниц, работу форм, безопасность и сохранение выбора пользователя. Их отключение в браузере может нарушить работу сайта.

8.3. С согласия пользователя сайт использует Яндекс Метрику и Tilda Statistics для сбора статистики и анализа посещаемости. Могут обрабатываться cookie, IP-адрес, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на сайте.

8.4. Необязательные аналитические технологии должны быть отключены до выбора «Принять все» либо включения категории «Аналитика». Отказ от аналитики не должен препятствовать просмотру сайта и отправке заявки.

8.5. Пользователь может изменить выбор через ссылку «Настройки cookie» в подвале сайта, удалить cookie в браузере или ограничить их прием в настройках браузера.

8.6. Передача в Яндекс Метрику содержимого полей форм, номера телефона, имени и иных идентифицирующих сведений не допускается, кроме случаев, прямо предусмотренных функционалом сервиса и надлежащим образом оформленных Оператором.

9. Трансграничная передача

До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимое уведомление Роскомнадзора. Если такая передача не оформлена, Оператор и его подрядчики не должны направлять персональные данные в иностранные информационные системы.

10. Права пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством.

Запрос направляется Оператору по адресу: 160000, г. Вологда, ул. Мира, д. 40, помещ. 5. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.

11. Защита данных и реагирование на инциденты

Оператор принимает необходимые правовые, организационные и технические меры защиты, в том числе разграничивает доступ, назначает ответственных лиц, применяет средства защиты, контролирует действия с данными, обеспечивает резервирование и восстановление, обучает работников и организует реагирование на инциденты.

При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Оператор действует в порядке и сроки, установленные законодательством, включая уведомление Роскомнадзора.

12. Заключительные положения

12.1. Политика действует с даты публикации на сайте и до замены новой редакцией.

12.2. Актуальная версия должна быть постоянно доступна по адресу https://sert-sto.ru/privacy и по ссылке в подвале каждой страницы сайта.

12.3. При изменении состава форм, целей обработки, оператора, подрядчиков или аналитических сервисов Политика подлежит актуализации до запуска соответствующих изменений.