1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ЦОТ «РОСТ» (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://rost-expert.ru (далее — Сайт).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика опубликована в свободном доступе в сети Интернет на каждой странице Сайта в соответствии с ч. 2 ст. 18.1 Закона.
2. Сведения об операторе
| Наименование | Общество с ограниченной ответственностью «Центр охраны труда «РОСТ» (ООО «ЦОТ «РОСТ») |
|---|---|
| ИНН / ОГРН | 7203486413 / 1197232020699 |
| Адрес | 625018, Тюменская область, г. Тюмень, ул. Кремлевская, д. 89, кв. 63 |
| Электронная почта | Olgad0@yandex.ru |
| Телефон | +7 (922) 042-10-97 |
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Пользователь — любой посетитель Сайта.
- Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и который используется для работы сайта.
4. Цели обработки, состав данных, правовые основания и сроки
| Цель | Данные и субъекты | Основание | Срок |
|---|---|---|---|
| Рассмотрение заявки, обратная связь, консультирование по услугам Оператора | Пользователи, направившие заявку: имя, номер телефона, текст сообщения и сведения, которые пользователь сам указал в нём; дата и время согласия | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия |
| Обеспечение работоспособности и безопасности Сайта, защита формы заявки от автоматической рассылки спама | Пользователи Сайта: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, адрес запрошенной страницы, данные cookie сервиса hCaptcha | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона); для cookie hCaptcha — согласие пользователя, выраженное заполнением формы | Журналы веб-сервера — не более 14 дней |
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует указывать такие сведения в тексте сообщения.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Персональные данные собираются только из формы заявки, заполненной пользователем самостоятельно. Отправляя форму, пользователь отдельно подтверждает согласие на обработку персональных данных, проставив отметку в соответствующем поле. Без согласия заявка не отправляется.
5.3. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Сайт и обработчик заявок размещены на сервере в Российской Федерации.
5.4. По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей.
6.2. Для работы Сайта Оператор использует следующие сервисы:
- hCaptcha (Intuition Machines, Inc., США) — защита формы заявки от автоматической рассылки спама. Сервис загружается только тогда, когда пользователь начинает заполнять форму, и обрабатывает IP-адрес, сведения о браузере и устройстве, а также данные cookie. Политика конфиденциальности сервиса: hcaptcha.com/privacy.
- Telegram — используется для оперативного уведомления сотрудников Оператора о поступившей заявке (имя, телефон, текст сообщения).
6.3. Использование указанных сервисов может являться трансграничной передачей персональных данных. Такая передача осуществляется Оператором в соответствии со ст. 12 Закона в объёме, необходимом для указанных целей.
6.4. Персональные данные могут быть предоставлены органам государственной власти в случаях, прямо предусмотренных законодательством Российской Федерации.
7. Файлы cookie и аналогичные технологии
7.1. Сайт не использует аналитические и рекламные cookie, счётчики посещаемости и рекламные пиксели.
7.2. Используются только:
- локальное хранилище браузера (localStorage) — чтобы запомнить, что пользователь ознакомился с уведомлением о cookie. Хранится отметка без персональных данных;
- cookie сервиса hCaptcha — устанавливаются только при заполнении формы заявки и необходимы для защиты от спама.
7.3. Пользователь может в любой момент запретить сохранение cookie и удалить их в настройках своего браузера. При этом форма заявки может работать некорректно — в таком случае свяжитесь с нами по телефону +7 (922) 042-10-97 или по электронной почте Olgad0@yandex.ru.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получить сведения, касающиеся обработки его персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
9. Порядок обращения и отзыва согласия
9.1. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу: 625018, Тюменская область, г. Тюмень, ул. Кремлевская, д. 89, кв. 63, либо в форме электронного документа на адрес Olgad0@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке).
9.2. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом.
10. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
- использует защищённое соединение (HTTPS/TLS) при передаче данных с Сайта;
- обеспечивает учёт и сохранность носителей персональных данных и восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- в случае выявления неправомерной передачи персональных данных уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция постоянно доступна по адресу: https://rost-expert.ru/politika/.
11.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по электронной почте Olgad0@yandex.ru или по телефону +7 (922) 042-10-97.