1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://moscow.bte.expert/ (далее — Сайт).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью «Бюро Технических Экспертиз «ЭКСПЕРТ»»
коммерческое обозначение — Бюро Технических Экспертиз «ЭКСПЕРТ»
ИНН: 6316245030
ОГРН: 1186313043070
Юридический адрес: 443056, г. Самара, ул. Подшипниковая, д. 8, оф. 27, 11, 12
Контактный адрес по вопросам работы Сайта и обработки обращений: 127051, г. Москва, Цветной б-р, д. 30, стр. 1, оф. 28
Электронная почта: bte.expert-msk@mail.ru
Телефон: +7 (495) 150-05-24
далее — Оператор.
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.4. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор может получить о пользователях при использовании Сайта, заполнении форм обратной связи, направлении запросов и обращений.
1.5. Использование отдельных функций Сайта, предусматривающих передачу персональных данных, допускается после предоставления пользователем соответствующего согласия на обработку персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
2.4. Cookies (файлы cookie) — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении интернет-сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости обработки;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями их сбора;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных;
- обеспечения точности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
- обеспечения конфиденциальности и безопасности персональных данных.
4. Категории субъектов персональных данных
Через Сайт могут обрабатываться персональные данные следующих категорий субъектов:
- посетителей Сайта;
- физических лиц, направляющих обращения и заявки;
- потенциальных заказчиков услуг;
- представителей юридических лиц и индивидуальных предпринимателей;
- клиентов и заказчиков Оператора;
- иных лиц, добровольно предоставивших Оператору свои персональные данные.
5. Перечень обрабатываемых персональных данных
В зависимости от используемой пользователем формы и характера обращения Оператор может обрабатывать:
- фамилию, имя, отчество, если они указаны пользователем;
- имя;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность, если пользователь указывает их добровольно;
- сведения, содержащиеся в тексте обращения, сообщения или заявки;
- сведения в документах и файлах, добровольно направленных пользователем;
- IP-адрес;
- сведения о браузере, устройстве, операционной системе и технических параметрах подключения в объеме, автоматически передаваемом при работе Сайта и используемых технических сервисов;
- файлы cookie и связанные с ними технические идентификаторы.
Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
Пользователю не следует указывать такие сведения в формах Сайта, если это не требуется непосредственно для рассмотрения его обращения и отсутствует соответствующее законное основание для их обработки.
6. Цели обработки персональных данных
Персональные данные пользователей могут обрабатываться в следующих целях:
- Прием, регистрация, рассмотрение и исполнение заявок и обращений пользователей, направленных через Сайт.
- Установление обратной связи с пользователем исключительно в связи с направленным им обращением или заявкой.
- Определение возможности проведения запрашиваемой пользователем экспертизы, исследования, оценки, рецензирования, консультации либо оказания иной непосредственно запрошенной услуги, включая уточнение предмета обращения, необходимых материалов, объема работ и состава специалистов.
- Подготовка и направление пользователю ответа, коммерческого предложения, информации о стоимости, сроках и условиях выполнения работ, счета и проекта договора.
- Подготовка к заключению договора по инициативе пользователя, заключение и исполнение договора при наличии соответствующего правового основания.
- Идентификация пользователя как лица, направившего обращение или заявку, и подтверждение факта предоставления согласия.
- Обеспечение функционирования и информационной безопасности Сайта.
- Защита форм Сайта от автоматизированных запросов, спама и иных злоупотреблений.
- Исполнение обязанностей, установленных законодательством Российской Федерации.
- Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
- необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
8. Способы обработки персональных данных
Оператор может осуществлять:
- автоматизированную обработку персональных данных;
- неавтоматизированную обработку персональных данных;
- смешанную обработку персональных данных.
Перечень возможных действий включает: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях и порядке, установленных законодательством и настоящей Политикой, блокирование, удаление и уничтожение персональных данных.
9. Получение персональных данных через формы Сайта
9.1. Перед отправкой формы пользователь должен ознакомиться с настоящей Политикой и отдельным Согласием на обработку персональных данных.
9.2. Согласие пользователя не должно быть проставлено заранее.
9.3. Отправка формы, предусматривающей обработку персональных данных на основании согласия, должна быть технически невозможна до совершения пользователем активного действия, подтверждающего предоставление согласия.
9.4. Оператор вправе сохранять сведения, позволяющие подтвердить факт предоставления согласия, включая дату и время, технический идентификатор формы, IP-адрес и иные необходимые технические сведения.
10. Использование Yandex SmartCaptcha
10.1. В целях защиты Сайта и форм обратной связи от автоматизированных запросов, спама и злоупотреблений на Сайте может использоваться сервис Yandex SmartCaptcha.
10.2. При работе Yandex SmartCaptcha может осуществляться автоматическая обработка технической информации, необходимой для определения характера пользовательского запроса и подтверждения того, что действия совершаются человеком.
10.3. Пользователь уведомляется о применении Yandex SmartCaptcha и обработке соответствующей технической информации.
10.4. Оператор использует SmartCaptcha исключительно в целях обеспечения безопасности Сайта и предотвращения автоматизированных злоупотреблений.
11. Файлы cookie
11.1. Сайт может использовать технически необходимые файлы cookie, обеспечивающие корректную и безопасную работу Сайта.
11.2. Необязательные файлы cookie, если такие будут использоваться, должны применяться только в соответствии с выбором пользователя и настройками cookie-баннера.
11.3. Подробная информация о применении файлов cookie содержится в отдельной Политике использования файлов cookie, размещенной на Сайте.
12. Передача персональных данных третьим лицам
12.1. Оператор не раскрывает персональные данные третьим лицам без законных оснований.
12.2. Для обеспечения функционирования Сайта и обработки обращений Оператор вправе привлекать лиц, осуществляющих техническое обслуживание, хостинг, предоставление электронной почты, защиту сайта от автоматизированных запросов и иные необходимые технические функции, при наличии надлежащих правовых оснований для такой обработки.
12.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
12.4. Персональные данные также могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
13. Трансграничная передача персональных данных
13.1. Оператор при организации работы Сайта стремится использовать технические решения, исключающие необоснованную передачу персональных данных пользователей за пределы Российской Федерации.
13.2. На Сайте не используются Google reCAPTCHA, Google Analytics и Google Tag Manager. Настоящая редакция подлежит размещению после фактического удаления соответствующих программных кодов, тегов и подключений с публичных страниц Сайта.
13.3. В случае планируемого внедрения сервисов, способных повлечь трансграничную передачу персональных данных, Оператор предварительно обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.
14. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.
15. Сроки обработки и хранения персональных данных
15.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо в течение срока действия соответствующего договора или иных правоотношений.
15.2. Персональные данные могут храниться в течение более длительного срока, если обязанность их хранения установлена законодательством Российской Федерации.
15.3. После достижения целей обработки либо при прекращении правовых оснований обработки персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством.
16. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей и осуществления соответствующих целей обработки.
17. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
— отозвать ранее предоставленное согласие;
— возражать против обработки в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— реализовывать иные права, предусмотренные законодательством Российской Федерации.
18. Отзыв согласия и обращения субъектов
18.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего заявления.
Заявление может быть направлено по адресу электронной почты: bte.expert-msk@mail.ru
либо в письменной форме по юридическому адресу Оператора: 443056, г. Самара, ул. Подшипниковая, д. 8, оф. 27, 11, 12.
18.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, в отношении каких персональных данных направлено обращение.
18.3. После получения отзыва Оператор прекращает обработку персональных данных, основанную на согласии, если отсутствуют иные предусмотренные законом основания для ее продолжения.
19. Заключительные положения
19.1. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.
19.2. Оператор вправе вносить изменения в Политику при изменении законодательства, используемых информационных систем, процессов обработки персональных данных или функционала Сайта.
19.3. Актуальная редакция Политики постоянно доступна на Сайте.
Оператор:
Общество с ограниченной ответственностью «Бюро Технических Экспертиз «ЭКСПЕРТ»»
коммерческое обозначение — Бюро Технических Экспертиз «ЭКСПЕРТ»
ИНН: 6316245030
ОГРН: 1186313043070
Юридический адрес: 443056, г. Самара, ул. Подшипниковая, д. 8, оф. 27, 11, 12
Контактный адрес по вопросам работы Сайта и обработки обращений: 127051, г. Москва, Цветной б-р, д. 30, стр. 1, оф. 28
Электронная почта: bte.expert-msk@mail.ru
Телефон: +7 (495) 150-05-24
Сайт: https://moscow.bte.expert/
