Политика в отношении обработки персональных данных

1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемой Обществом с ограниченной ответственностью «ЦСД» (далее — «Оператор», «ЦСД») в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных» и иными нормативными актами Российской Федерации. 1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях/Посетителей сайта https://csd-document.ru/ при использовании сайта, заполнении форм обратной связи, направлении обращений по электронной почте, а также при последующем взаимодействии, связанном с оказанием услуг (далее -«Пользователи»). 1.3. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случае несогласия с её условиями пользователь должен прекратить использование сайта. 2. Оператор персональных данных 2.1. Оператором персональных данных является Общество с ограниченной ответственностью «Центр сертификации и декларирования» (ООО «ЦСД», юридический адрес: 123308, г. Москва, ул. Мнёвники, д. 3 к. 1, этаж 3, помещ. I, ком. 20, ИНН/КПП 7734375768/773401001, ОГРН 1167746100720, Email для обращений: info@csd-document.ru). 2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персонающими данными. 3. Состав обрабатываемых данных 3.1. Оператор обрабатывает персональные данные, которые Пользователь добровольно предоставляет через формы на сайте или при обращении по контактам, указанным на сайте, в том числе: • фамилию, имя, отчество полностью или частично, либо иное указанное пользователем обращение; • наименование организации; • номер телефона; • адрес электронной почты. • иные персональные данные, которые пользователь добровольно указывает в обращении или направляемых материалах. 3.2. Оператор также может получать сведения, не являющиеся персональными данными сами по себе, но относящиеся к параметрам запроса пользователя, в том числе ориентировочный объём перевода (количество страниц и т.п.), предполагаемый формат документов, языковую пару, желаемые сроки исполнения и иные характеристики предполагаемого заказа. 3.3. Через формы сайта Оператор не осуществляет приём файлов и документов для перевода. Передача материалов для оценки или оказания услуг может осуществляться пользователем отдельно по электронной почте или иным согласованным каналам связи. 3.4. Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные, если иное прямо не требуется законом или не вытекает из последующего договорного взаимодействия по инициативе пользователя. 3.5. Оператор автоматически получает технические данные при взаимодействии Пользователя с сайтом, в том числе: • IP-адрес устройства; • тип и версия браузера, операционная система; • дата и время посещения, просмотренные страницы; • файлы cookie (сессионные и постоянные), данные о поведении на сайте; • реферер (адрес предыдущей страницы). 4. Цели обработки персональных данных 4.1. Персональные данные обрабатываются Оператором в следующих целях: • рассмотрение заявок, обращений и запросов пользователей; • подготовка коммерческих предложений, предварительных расчётов и ответов на обращения; • заключение и исполнение договоров на оказание услуг перевода и сопутствующих услуг; • поддержание связи с пользователем по вопросам исполнения заказа; • выставление счетов, ведение бухгалтерского и налогового учёта в предусмотренных законом случаях; • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. 5. Правовые основания обработки 5.1. Правовыми основаниями обработки персональных данных являются: • согласие субъекта персональных данных на обработку его персональных данных; • необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по инициативе субъекта до заключения договора; • исполнение обязанностей Оператора, установленных законодательством Российской Федерации. 5.2. Пользователь, предоставляя свои данные через сайт или по контактам, указанным на сайте, подтверждает достоверность предоставленных сведений и своё право на их предоставление. 6. Получение данных через сайт и электронную почту 6.1. При заполнении форм на сайте пользователь предоставляет персональные данные добровольно, по собственной инициативе, в объёме, необходимом для рассмотрения обращения и подготовки ответа. 6.2. В случае, если Пользователь самостоятельно направляет на адрес электронной почты ООО «ЦСД», указанный на сайте, обращение, запрос, документы, материалы или иные сведения, такая отправка рассматривается как совершённая по инициативе Пользователя в целях рассмотрения обращения, оценки стоимости услуг, подготовки коммерческого предложения, заключения и (или) исполнения договора. 6.3. Персональные данные, содержащиеся в таком письме, вложениях или сопроводительных материалах, обрабатываются Оператором в объёме, необходимом для ответа пользователю, оценки запроса, подготовки предложения, заключения и исполнения договора, а также для соблюдения требований законодательства Российской Федерации. 6.4. Направляя сведения по электронной почте, пользователь подтверждает, что действует добровольно, по собственной инициативе, и ознакомлен с настоящей Политикой. 6.5. Пользователь понимает, что в документах и материалах, направляемых Оператору по электронной почте или иным согласованным каналам связи, могут содержаться персональные данные третьих лиц, включая фамилию, имя, отчество, контактные данные, сведения о должности, а также иные сведения, относящиеся к прямо или косвенно определяемым физическим лицам; в отдельных случаях такие материалы могут содержать специальные категории персональных данных, в том числе сведения о состоянии здоровья. 6.6. Предоставляя Оператору документы и материалы, содержащие персональные данные третьих лиц, Пользователь подтверждает, что обладает законными основаниями для такой передачи, включая получение необходимых согласий, разрешений или иных правовых оснований, если они требуются в соответствии с законодательством Российской Федерации. 6.7. Если Оператор установит, что в предоставленных документах и материалах содержатся персональные данные третьих лиц или иные сведения, обработка которых может повлечь нарушение законодательства Российской Федерации, Оператор вправе временно приостановить рассмотрение обращения, оценку стоимости услуг, подготовку предложения или выполнение работ до получения от пользователя: • документов и материалов, очищенных от таких сведений; • либо подтверждения наличия законных оснований для их передачи и обработки; • либо иных указаний пользователя, не противоречащих законодательству Российской Федерации. 6.8. В целях минимизации рисков нарушения прав субъектов персональных данных и соблюдения требований законодательства Оператор вправе применять к полученным документам и материалам меры защиты, включая ограничение доступа, маскирование отдельных сведений, удаление избыточных идентификаторов и обезличивание персональных данных, если такие меры не препятствуют достижению целей обработки. 6.9. Если пользователь не предоставит документы и материалы, приведённые в соответствие с требованиями законодательства, либо не подтвердит законность передачи и обработки содержащихся в них персональных данных, Оператор вправе отказаться от дальнейшего рассмотрения обращения, подготовки предложения или выполнения соответствующих работ без возникновения ответственности за такой отказ. Сроки обработки обращения и выполнения работ в этом случае продлеваются на период приостановления. 7. Условия и способы обработки 7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, обезличивание и уничтожение персональных данных в объёме, необходимом для достижения заявленных целей. 7.2. Срок хранения персональных данных определяется целями обработки, условиями договорных отношений, сроками исковой давности, требованиями бухгалтерского, налогового и иного законодательства Российской Федерации. 7.3. Уничтожение персональных данных осуществляется Оператором в следующих случаях: • по достижении целей обработки; • по истечении установленных сроков хранения; • при отзыве субъектом персональных данных согласия на обработку (если иное правовое основание не допускает продолжение обработки); • при выявлении неправомерной обработки, если устранение нарушений невозможно. Способ и срок уничтожения определяется Оператором самостоятельно и зависит от носителя данных. 8. Передача персональных данных третьим лицам 8.1. Оператор вправе поручать обработку персональных данных третьим лицам в объёме, необходимом для обеспечения работы сайта, электронной почты, связи с пользователями и оказания услуг, в том числе хостинг провайдерам, почтовым и техническим сервисам, операторам связи и иным контрагентам. 8.2. Operations принимает меры к тому, чтобы лица, привлекаемые к обработке персональных данных, соблюдали конфиденциальность и обеспечивали защиту персональных данных в пределах возложенных на них функций. 8.3. Передача персональных данных третьим лицам без поручения допускается только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных. 8.4. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все данные обрабатываются и хранятся на территории Российской Федерации. 9. Права субъекта персональных данных 9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, требование об уточнении, блокировании или уничтожении персональных данных, а также право на отзыв согласия на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации. 9.2. Для реализации указанных прав Пользователь может направить обращение/запрос (требование) по адресу электронной почты: info@csd-document.ru с пометкой «Персональные данные». Запрос (требование) субъекта персональных данных направляется Оператору в письменной форме или в форме электронного документа, подписанного простой электронной подписью или усиленной квалифицированной электронной подписью. Если обращение/запрос (требование) касается изменения, блокирования или уничтожения данных, субъект может указать, какие именно данные подлежат изменению (предоставить актуальные сведения) либо какие данные требуется блокировать или уничтожить. Оператор рассматривает запрос в течение 20 (двадцати) рабочих дней с даты получения и идентификации субъекта, если иной срок не установлен 152-ФЗ. По запросам, требующим получения дополнительной информации (например, при направлении мотивированного отказа), срок может быть продлён, но не более чем на 5 рабочих дней, с обязательным уведомлением субъекта. 9.3. Пользователь вправе отозвать согласие в любое время путём направления уведомления в порядке, предусмотренном п. 9.2 настоящей Политики. Уведомление должно иметь пометку «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в срок, установленный п. 7.3., если иное не предусмотрено законодательством РФ (например, если данные необходимы для исполнения обязательств по действующему договору или для исполнения обязанностей, возложенных на Оператора законом). 9.4. За защитой своих прав субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). 10. Меры по защите персональных данных 10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 10.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных обязанностей или технического обеспечения работы сайта и оказания услуг. 11. Ограничение ответственности 11.1. Оператор принимает разумные меры для защиты персональных данных, однако не может гарантировать абсолютную безопасность передачи данных по каналам связи, в том числе через сеть Интернет и электронную почту, работа которых зависит от третьих лиц. 11.2. Оператор не несёт ответственности за возможные убытки, возникшие вследствие: • предоставления пользователем недостоверных, избыточных или ошибочных сведений; • самостоятельной передачи пользователем данных третьим лицам; • доступа третьих лиц к устройству, почтовому ящику или иным средствам связи пользователя; • сбоев в работе операторов связи, хостинг провайдеров, почтовых сервисов и иных сторонних систем; • неправомерных действий третьих лиц, включая взлом, перехват данных, вирусные атаки и иные нарушения безопасности, при условии, что Оператор выполнил предусмотренные законом обязанности по защите персональных данных. 11.3. Во всех случаях, не урегулированных настоящей Политикой, ответственность Оператора определяется в соответствии с законодательством Российской Федерации и не может быть исключена в той части, в которой такая ответственность является обязательной по закону. 12. ФАЙЛЫ «cookie» 12.1. Сайт Оператора использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении сайта. 12.2. Оператор использует следующие типы файлов cookie: • технические (обязательные) — необходимы для корректной работы сайта и не могут быть отключены; • аналитические — собирают обезличенную статистику о посещениях; • функциональные — запоминают настройки пользователя. 12.3. Пользователь может управлять файлами cookie через настройки браузера (заблокировать все или часть, удалить существующие). Отключение технических cookie может привести к некорректной работе сайта. 12.4. Продолжая использование сайта, пользователь соглашается на размещение файлов cookie в порядке, предусмотренном настоящим разделом. 13. Изменение Политики 13.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. 13.2. Актуальная редакция Политики постоянно доступна по адресу, указанному на сайте.