ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Общества с ограниченной ответственностью «СЕРТИФИКАТГРУПП»

Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «СЕРТИФИКАТГРУПП» (ОГРН: 1210200009777, ИНН: 0274963885, адрес: Российская Федерация, Республика Башкортостан, г. Уфа, ул. Степана Халтурина, д.28 (далее — Оператор) может получить о Пользователе во время использования им Сайта https://soutufa.ru (далее — Сайт), его сервисов, программ и продуктов.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Действие Политики распространяется на все персональные данные субъектов, которые обрабатываются Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств.
1.3. К настоящей Политике имеет доступ любой субъект персональных данных путем нажатия на гиперссылку «Политика конфиденциальности», расположенную на Сайте.
1.4. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://soutufa.ru.
2.2. Пользователь — любой посетитель Сайта https://soutufa.ru.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на компьютере или другом устройстве Пользователя, которые веб-клиент или веб-браузер пересылают веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
2.6. ID пользователя (Client ID) — уникальный идентификатор, присваиваемый системой аналитики (Яндекс.Метрика) для распознавания конкретного Пользователя и сохранения информации о его посещениях.
2.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, который позволяет идентифицировать устройство Пользователя в сети Интернет.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Оператор может обрабатывать следующие персональные данные Пользователей:
4.1.1. Данные, предоставляемые Пользователем добровольно при заполнении форм обратной связи на Сайте:

• Имя;
• Номер контактного телефона;
• Адрес электронной почты.

4.1.2. Данные, собираемые автоматически при посещении Сайта:

• Файлы cookie;
• Идентификатор пользователя (Client ID), присваиваемый Яндекс.Метрикой;
• IP-адрес;
• Данные о пользовательском устройстве (тип устройства, версия операционной системы, тип и версия браузера, разрешение экрана);
• Данные о поведении на Сайте (просмотренные страницы, клики, время посещения, глубина просмотра);
• Источник захода на Сайт (поисковая система, рекламный переход, прямой заход);
• Данные о геолокации (страна, город, но не точное местоположение).

4.2. Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем. Пользователь несет ответственность за достоверность предоставленной информации.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устав Общества с ограниченной ответственностью «СЕРТИФИКАТГРУПП»;
• Согласие Пользователя на обработку персональных данных.

5.2. Обработка персональных данных Пользователей осуществляется на основе принципов:

• законности целей и способов обработки;
• соответствия целей обработки заранее определенным и заявленным при сборе персональных данных;
• соответствия объема и характера обрабатываемых данных заявленным целям обработки.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Пользователей осуществляется с их согласия на обработку персональных данных, которое предоставляется:

• при заполнении формы обратной связи (путем проставления отметки в чек-боксе «Я даю согласие на обработку персональных данных»);
• при продолжении использования Сайта после уведомления о файлах cookie (путем нажатия кнопки «Принять» в cookie-баннере или продолжения навигации по Сайте).

6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в том числе через сервисы Яндекс.Метрика и Яндекс.Директ), так и без их использования (хранение данных, полученных из форм обратной связи, на почтовом ящике 2666056@mail.ru).
6.3. В процессе обработки персональных данных Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
6.4. Оператор не осуществляет передачу персональных данных Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой:

• ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Л. Толстого, 16) для целей веб-аналитики (Яндекс.Метрика) и показа рекламы (Яндекс.Директ) в порядке, установленном условиями использования указанных сервисов. Передача данных осуществляется с согласия Пользователя и на условиях конфиденциальности, обеспечиваемых ООО «ЯНДЕКС».
• В иных случаях передача данных третьим лицам осуществляется только на основании требований действующего законодательства Российской Федерации (по запросу суда, правоохранительных органов).

6.5. Трансграничная передача персональных данных может осуществляться при использовании сервисов Яндекс.Метрика и Яндекс.Директ на серверы ООО «ЯНДЕКС», расположенные на территории Российской Федерации и за ее пределами. Такая передача осуществляется с соблюдением требований главы 5 Федерального закона № 152-ФЗ «О персональных данных».

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ФАЙЛОВ COOKIE

7.1. Сайт использует файлы cookie и аналогичные технологии для распознавания Пользователей и обеспечения функционирования сервисов веб-аналитики и рекламы.
7.2. На Сайте используются следующие типы файлов cookie:

7.3. Пользователь может управлять файлами cookie через настройки своего браузера. Отключение файлов cookie может привести к ограничению доступа к некоторым функциям Сайта и снижению качества работы сервисов.
7.4. Продолжая использование Сайта после уведомления о файлах cookie (путем нажатия кнопки «Принять» или продолжения навигации), Пользователь подтверждает свое согласие на использование файлов cookie в соответствии с настоящей Политикой.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются в течение следующих сроков:

8.2. По истечении срока хранения или при наступлении иных законных оснований персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено федеральным законом.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
9.2. Меры по обеспечению безопасности персональных данных включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ;
• оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства;
• ознакомление работников Оператора с положениями законодательства о персональных данных.

9.3. Доступ к персональным данным Пользователей имеют только уполномоченные лица Оператора, которые обязались сохранять конфиденциальность информации.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

10.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты, устаревания или неточности;
• отозвать согласие на обработку персональных данных;
• требовать удаления или блокирования персональных данных, если они обрабатываются с нарушением требований законодательства;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав Пользователь может направить запрос на адрес электронной почты Оператора: 2666056@mail.ru. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором;
• подпись субъекта персональных данных или его представителя.

10.3. Оператор обязуется рассмотреть и направить ответ на запрос Пользователя в течение 10 рабочих дней с момента получения запроса.

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

11.1. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных:
11.1.1. В отношении данных из форм обратной связи: путем направления письменного запроса на электронную почту 2666056@mail.ru. В запросе необходимо указать: «Прошу прекратить обработку моих персональных данных и удалить их».
11.1.2. В отношении файлов cookie и данных аналитики:

• путем изменения настроек файлов cookie в используемом браузере;
• путем использования официального инструмента «Блокировщик Яндекс Метрики», доступного по адресу: https://yandex.ru/support/metrika/general/opt-out.html.

11.2. При отзыве согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ.

12. ОСОБЫЕ УСЛОВИЯ И ОТВЕТСТВЕННОСТЬ

12.1. Сайт может содержать ссылки на другие веб-сайты (исключительно в информационных целях). При переходе по ссылке на другие сайты действие настоящей Политики на такие сайты не распространяется. Оператор рекомендует Пользователям ознакомиться с политикой конфиденциальности каждого сайта перед сбором или передачей своих персональных данных.
12.2. Оператор не несет ответственности за действия третьих лиц, включая указанных в п. 6.4 настоящей Политики, в части обработки персональных данных Пользователей.
12.3. Оператор не несет ответственности за возможное нецелевое использование персональных данных Пользователей, произошедшее в результате:

• технических неполадок в программном обеспечении, технических средствах и сетях, находящихся вне контроля Оператора;
• в связи с намеренным или ненамеренным использованием Сайта не по назначению третьими лицами;
• передачи Пользователем своих данных в открытой форме.

13. КОНТАКТНАЯ ИНФОРМАЦИЯ

13.1.Оператор:

• Общество с ограниченной ответственностью «СЕРТИФИКАТГРУПП»
• ОГРН: 1210200009777
• ИНН: 0274963885

13.2. Ответственный за обработку персональных данных:

• Адрес электронной почты: 2666056@mail.ru

13.3. Вопросы и предложения:

• Все предложения или вопросы по поводу настоящей Политики следует сообщать на адрес электронной почты 2666056@mail.ru.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Настоящая Политика является общедоступным документом Оператора и подлежит размещению на Сайте https://soutufa.ru.
14.2. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой редакцией.
14.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.4. Во всем остальном, что не предусмотрено настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации о персональных данных.
14.5. Признание судом какого-либо положения настоящей Политики недействительным или не подлежащим принудительному исполнению не влечет недействительности или неисполнимости иных положений Политики.