Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые ООО «Сертком Сервис» (далее — «Оператор»), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: ООО «Сертком Сервис», ОГРН 1217700088760, ИНН 9725045238, КПП 772501001, адрес: ул. Ленинская Слобода, д. 26, этаж 2, пом. 208, оф. 5,Москва, 115280.

Используя сайт sertcomservice.ru и отправляя данные через любую форму на сайте, пользователь подтверждает, что ознакомлен с условиями настоящей Политики.

2. Цели обработки персональных данных

• обработка заявок, поступивших через формы сайта (расчёт стоимости, консультация, обратный звонок);
• связь с пользователем по телефону, электронной почте или в мессенджере в рамках обработки заявки;
• подготовка коммерческого предложения и заключение договора на оказание услуг;
• веб-аналитика (Яндекс.Метрика) — обезличенная статистика посещаемости и поведения на сайте, запускается только после согласия на аналитические cookie (раздел 6);
• рассылка материалов по отдельно оформленной подписке — только при отдельном согласии (раздел 5).

3. Состав обрабатываемых персональных данных

В зависимости от формы Оператор обрабатывает:

• имя;
• номер телефона;
• адрес электронной почты;
• для заявок от юридических лиц и ИП — наименование организации и ИНН;
• сведения, добровольно указанные в свободном поле формы (описание товара, категория, объём поставки).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, вероисповедании и т. п.).

4. Правовые основания и способы обработки

Правовое основание — согласие субъекта персональных данных (ст. 6 152-ФЗ), выражаемое отметкой в чекбоксе при отправке формы; текст согласия — отдельная страница«Согласие на обработку персональных данных».

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение и использование персональных данных с использованием средств автоматизации и без них, в объёме, необходимом для достижения целей раздела 2.

5. Хранение и локализация

Первичная запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации.

Персональные данные, содержащиеся в заявке, передаются сотрудникам Оператора для обработки обращения. Если пользователь самостоятельно инициирует обращение через WhatsApp или Telegram (нажав на соответствующую кнопку на сайте), дальнейшая переписка ведётся в этом мессенджере по выбору самого пользователя — это его собственный канал связи, а не передача данных Оператором третьей стороне.

Срок хранения персональных данных — до момента исполнения цели обработки (оказания услуги или отказа от неё), но не более 3 лет с даты последнего обращения, если иное не предусмотрено законодательством РФ (например, требованиями к хранению документов бухгалтерского и налогового учёта).

6. Файлы cookie и счётчики

При первом посещении сайта пользователю показывается уведомление о cookie с возможностью принять все категории или оставить только необходимые. Аналитические cookie (Яндекс.Метрика) устанавливаются и запускаются только после явного согласия.

Сторонние рекламные и маркетинговые cookie на сайте не используются.

7. Права субъекта персональных данных

Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных в любой момент, направив запрос по контактам ниже;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8. Меры защиты персональных данных

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: ограничение доступа к данным кругом сотрудников, обработка заявки на защищённом канале (HTTPS), передача данных только на серверы, расположенные в РФ.

В случае инцидента, связанного с утечкой персональных данных, Оператор проводит внутреннее расследование и, при необходимости, уведомляет Роскомнадзор в течение 72 часов в порядке ч. 3.1 ст. 21 152-ФЗ.

9. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по этому адресу; дата последней проверки указана в начале страницы.