Политика обработки персональных данных
Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://expertiza-21.ru/ Автономной некоммерческой организацией «Негосударственный экспертный центр».
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи и онлайн-заявки, электронную почту, телефонные обращения, а также из документов и файлов, добровольно предоставленных пользователем.
1.3. Используемые в Политике термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
2. Сведения об Операторе
- Полное наименование: Автономная некоммерческая организация «Негосударственный экспертный центр».
- Сокращённое наименование: АНО «НЭЦ».
- ИНН: 2130998400.
- КПП: 213001001.
- ОГРН: 1112100000759.
- Адрес: 428003, Чувашская Республика, г. Чебоксары, проспект Ленина, д. 6А, помещение № 2.
- Электронная почта по вопросам обработки персональных данных: expertiza-21@yandex.ru.
- Телефон: +7 (8352) 20-45-25.
3. Цели обработки персональных данных
- приём, регистрация и рассмотрение обращений и онлайн-заявок;
- подготовка ответа, консультации, информационного письма, коммерческого предложения или договора;
- организация и проведение судебных и внесудебных экспертиз, исследований и рецензирования экспертных заключений;
- идентификация заявителя и его представителя в объёме, необходимом для заключения и исполнения договора;
- связь с пользователем по телефону или электронной почте;
- получение, изучение и хранение документов, необходимых для предварительной оценки обращения и выполнения работ;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
- обеспечение безопасности сайта, предупреждение спама, мошенничества и неправомерных действий;
- ведение технических журналов, диагностика ошибок и улучшение работы сайта.
4. Категории обрабатываемых данных
4.1. В зависимости от выбранной формы и содержания обращения Оператор может обрабатывать:
- фамилию, имя и отчество;
- номер телефона и адрес электронной почты;
- страну, город и адрес;
- дату рождения;
- сведения документа, удостоверяющего личность, включая серию, номер, дату выдачи, код подразделения и наименование органа, выдавшего документ;
- наименование организации, ИНН и должность представителя;
- сведения о судебном деле, материале проверки, суде или следственном органе;
- сведения о виде экспертизы, обстоятельствах дела, позиции заявителя и вопросах, поставленных перед экспертом;
- желаемые сроки, даты и способы получения документов;
- сведения, содержащиеся в приложенных файлах и документах;
- ссылки на материалы, предоставленные пользователем;
- IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie и технические журналы.
4.2. Оператор не ставит целью обработку биометрических персональных данных для установления личности пользователя. Если предоставленные материалы содержат специальные категории персональных данных или сведения третьих лиц, такие данные обрабатываются только в объёме, необходимом для рассмотрения обращения, исполнения договора или выполнения обязанностей, предусмотренных законом.
5. Категории субъектов персональных данных
- посетители и пользователи сайта;
- лица, направившие обращение или заявку;
- заказчики и потенциальные заказчики услуг;
- представители юридических лиц;
- лица, сведения о которых содержатся в материалах, переданных Оператору на законном основании.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, необходимости заключения и исполнения договора, требований законодательства Российской Федерации, а также законных интересов Оператора, связанных с обеспечением безопасности сайта и рассмотрением обращений, при условии соблюдения прав и свобод субъектов персональных данных.
7. Порядок и способы обработки
7.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
7.2. Персональные данные не публикуются и не предоставляются неограниченному кругу лиц без отдельного законного основания.
7.3. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8. Обработка онлайн-заявок и загружаемых документов
8.1. Формы сайта работают на базе WordPress и Forminator. Полученные сведения сохраняются в базе данных сайта и могут направляться уполномоченным сотрудникам Оператора по электронной почте с использованием FluentSMTP и почтовой инфраструктуры NetAngels.
8.2. Прикреплённые файлы используются для рассмотрения заявки, предварительной оценки возможности проведения работ, подготовки ответа, договора и выполнения заказанной экспертизы или рецензирования.
8.3. Доступ к заявкам и документам предоставляется только уполномоченным сотрудникам и привлекаемым специалистам в объёме, необходимом для выполнения соответствующей задачи.
9. Сроки хранения
- данные предварительных обращений и онлайн-заявок — до 30 календарных дней после их получения, если обращение не перешло в договорные отношения;
- загруженные документы — до 30 календарных дней либо до достижения цели обработки;
- технические сведения и IP-адреса — до 30 дней, если более длительное хранение не требуется для расследования инцидента безопасности;
- журналы отправки электронной почты — до 14 дней;
- незавершённые временные загрузки — до 7 дней;
- документы, относящиеся к заключению и исполнению договора, бухгалтерскому или судебному учёту, — в течение сроков, установленных законодательством Российской Федерации и внутренними документами Оператора.
По достижении целей обработки или при прекращении законных оснований данные удаляются, уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законодательством.
10. Передача и поручение обработки
Для обеспечения работы сайта и связи с пользователями Оператор может предоставлять ограниченный доступ к данным организациям, обрабатывающим их по поручению Оператора, в частности поставщику серверной и почтовой инфраструктуры NetAngels. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
Данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
11. Файлы cookie и техническая информация
Сайт может использовать технически необходимые файлы cookie для корректной работы WordPress, форм, административных функций, обеспечения безопасности и сохранения пользовательских настроек. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта.
После выбора «Разрешить аналитику» на сайте подключается Яндекс Метрика (счётчик № 31487298). Сервис получает сведения о посещениях и действиях на страницах, технические параметры браузера и устройства, IP-адрес и идентификаторы cookie. Эти сведения используются для анализа работы сайта и улучшения его содержания. При выборе «Только необходимое» счётчик Метрики не загружается. Выбор сохраняется в браузере; изменить его можно, удалив данные сайта в настройках браузера и открыв сайт снова.
В настройках счётчика включено сопоставление посетителей по контактным данным. Если посетитель разрешил аналитику и вводит в формы сайта номер телефона или адрес электронной почты, эти данные могут преобразовываться в хешированные значения и передаваться Яндексу для уточнения статистики и работы рекламных алгоритмов. Сведения о целях, составе и порядке обработки персональных данных также приведены в других разделах настоящей Политики.
12. Встроенные видеоматериалы RuTube
На страницах сайта размещены встроенные видеоматериалы RuTube. При загрузке или запуске такого видео RuTube может получать технические сведения о подключении, устройстве и взаимодействии пользователя с проигрывателем в соответствии с собственными правилами и политикой конфиденциальности.
13. Защита форм
Для защиты форм от автоматических отправок и злоупотреблений может применяться сервис Cloudflare Turnstile. При выполнении проверки сервис может обрабатывать IP-адрес, характеристики браузера и устройства, а также иные технические данные, необходимые для определения, является ли действие пользователя автоматизированным.
14. Меры защиты
Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, использование защищённого соединения HTTPS, резервное копирование, обновление программного обеспечения, контроль доступа к административной части сайта и учёт действий с заявками.
15. Журналирование попыток входа
Для защиты административной части сайта от подбора паролей применяется ограничение числа попыток входа. При неудачных попытках могут журналироваться IP-адрес, дата и время события, введённое имя пользователя и технический источник входа. Эти сведения используются только для предотвращения несанкционированного доступа, выявления злоупотреблений и обеспечения безопасности сайта.
Определение IP-адреса выполняется по данным непосредственного соединения с сервером (REMOTE_ADDR). Доступ к журналу ограничен уполномоченными администраторами. Записи локального журнала хранятся не более 30 дней, после чего автоматически удаляются. При переводе сайта за полное проксирование Cloudflare порядок определения IP-адреса будет пересмотрен.
16. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
17. Обращения, отзыв согласия и удаление данных
Для отзыва согласия, уточнения или удаления данных необходимо направить обращение на expertiza-21@yandex.ru. В обращении следует указать сведения, позволяющие определить заявителя и найти соответствующую заявку. Оператор вправе запросить подтверждение личности заявителя, чтобы не допустить неправомерного доступа к чужим данным.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия в случаях, прямо предусмотренных законодательством Российской Федерации.
18. Обновление Политики
Оператор вправе обновлять Политику при изменении законодательства, состава сайта или применяемых информационных систем. Действующая редакция размещается по постоянному адресу настоящей страницы.
19. Контактная информация
По вопросам обработки и защиты персональных данных можно обратиться в АНО «НЭЦ» по адресу: 428003, Чувашская Республика, г. Чебоксары, проспект Ленина, д. 6А, помещение № 2; по телефону +7 (8352) 20-45-25 или электронной почте expertiza-21@yandex.ru.