Политика в отношении обработки персональных данных

Оставаясь на сайте и оставляя данные на сайте, вы соглашаетесь с Политикой в отношении обработки персональных данных.

Настоящий документ определяет политику Общества с ограниченной ответственностью «Независимый центр сертификации и экспертиз» (ООО «НЦСЭ», далее — Оператор) в отношении обработки персональных данных и является официальным документом, который размещен в сети Интернет по адресу: https://www.nice-consulting.ru (далее — Сайт). Политика обработки персональных данных пользователей сайта, клиентов и их представителей (далее – Политика) определяет порядок обработки персональных данных пользователей сайта https://www.nice-consulting.ru (далее – Сайт), клиентов и их представителей и меры по обеспечению безопасности персональных данных.

Основные понятия и термины:

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных/

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данным.

Персональные данные —  любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет».

Яндекс Метрика — сервис веб-аналитики от компании Яндекс, который позволяет собирать и анализировать данные о посетителях сайта.

Cookie — небольшой фрагмент данных, отправленный веб-сервером Компании и хранимый на компьютере пользователя сайта(ов) Компании, применяющийся для сохранения данных на стороне пользователя сайта(ов) Оператора и использующийся для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя, отслеживания состояния сеанса доступа пользователя, ведения статистики о пользователях.

1. Общие положения 

1.1. Оператор — ООО «НЦСЭ», ОГРН 5087746529790, ИНН 7714759903, адрес: 123007, Москва, Хорошевское шоссе д.82, пом. IX. Электронная почта: info@nice-consulting.ru Телефон: +7 (495) 150-54-53

1.2.Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Трудовым кодексом РФ, иными нормативными правовыми актами, а также Уставом Оператора.

1.3. Оператор внесен в Реестр операторов персональных данных Роскомнадзора (присвоенный регистрационный номер 77-25-257282), что подтверждает его легальную деятельность по обработке персональных данных.

1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без их использования

2. Основные понятия и цели политики

2.1 Цели обработки персональных данных:

Продвижение товаров, работ, услуг на рынке, предоставление услуг.

Заключение, исполнение и расторжение гражданско-правовых договоров с клиентами (физические и юридические лица, заключившее договор об оказании платных услуг с Оператором и (или) выгодоприобретатель по договору.

Обработка заявок, оставленных через форму обратной связи на Сайте, включая телефонный звонок или сообщение.

Проведение маркетинговых, статистических и иных исследований, информирование об услугах и акциях (при наличии согласия).

Обеспечение соблюдения законодательства РФ в сфере образования.

Рассмотрение обращений и жалоб, взаимодействие с государственными органами.

Подбор персонала (соискателей) на вакантные должности оператора.

Обеспечение соблюдения трудового законодательства РФ.

2.2. Категории субъектов персональных данных:

Клиенты и заказчики услуг (в т.ч. представители юридических лиц).

Посетители Сайта, оставившие заявку, форму обратной связи.

Сотрудники и кандидаты на замещение вакантных должностей.

Контрагенты — физические и юридические лица, индивидуальные предприниматели.

3. Правовые основания обработки персональных данных.

3.1. Компания должна осуществлять обработку персональных данных при наличии следующих правовых оснований:

3.1.2. Согласие субъекта персональных данных на обработку персональных данных.

3.1.3. Достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных действующим законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в том числе в рамках следующих нормативно-правовых актов Российской Федерации:

Трудовой кодекс Российской Федерации;

Гражданский кодекс Российской Федерации;

Федеральный закон от 29.11.2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;

Федеральный закон от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

Федеральный закон от 15.12.2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

Федеральный закон от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма»;

Федеральный закон от 07.02.1992 № 2300-1 г. «О защите прав потребителей»;

Федеральный закон от 06.12.2011 № 402-ФЗ г. «О бухгалтерском учете» и др.

3.1.4. Исполнение договоров, стороной которых либо выгодоприобретателями или

поручителями, по которым являются субъекты персональных данные, а также для заключения договоров по инициативе субъектов персональных данных или договоров, по которым субъекты персональных данных будут являться выгодоприобретателями или поручителями;

3.1.5. Осуществление прав и законных интересов Оператора и (или) третьих лиц.

3.2. Для каждой цели обработки определено конкретное правовое основание.

4. Перечень обрабатываемых персональных данных

4.1. Общие данные (обрабатываются с согласия или в рамках договора):

Фамилия, имя, отчество.

Номер контактного телефона.

Адрес электронной почты (e-mail).

Должность, место работы (для представителей организаций).

Адрес фактического места жительства (при необходимости доставки документов).

Иные данные, которые пользователь предоставляет самостоятельно.

4.2. Специальные и биометрические данные: не обрабатываются, за исключением случаев, прямо предусмотренных законом (таких случаев в деятельности Оператора нет).

5. Принципы обработки персональных данных

5.1. Обработка Персональных данных должна осуществляться на законной и справедливой основе.

5.2. Персональных данных не должны раскрываться третьим лицам и распространяться без согласия субъекта Персональных данных, если иное не регламентировано действующим законодательством Российской Федерации.

5.3. Должны быть определены конкретные законные цели до начала обработки (в т.ч. сбора) Персональных данных.

5.4. Должен вестись сбор только тех Персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки.

5.5. Не должно осуществляться объединение баз данных, содержащих Персональных данных, обработка которых осуществляется в целях, несовместимых между собой.

5.6. Обработка Персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

5.7. Обрабатываемые Персональных данных должны быть уничтожены или обезличены по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не регламентировано действующим законодательством Российской Федерации.

6. Сбор персональных данных

6.1. Оператор при осуществлении своей деятельности может осуществлять обработку персональных данных, которая может включать следующие действия (операции) с персональными данными: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), Извлечение, Использование, Передача (предоставление, доступ), Удаление, Уничтожение, путем смешанной обработки персональных данных (смешанная с передачей по внутренней сети юридического лица, с передачей по сети Интернет).

6.2. Обработка персональных данных должна осуществляться при наличии согласия субъектов персональных данных, если иное не регламентировано действующим законодательством Российской Федерации.

6.3. Сроки обработки:

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.

По договорам — в течение срока действия договора и 5 лет после его окончания (если иное не предусмотрено законом).

При получении согласия через форму на Сайте — до момента отзыва согласия или истечения срока, установленного в согласии (если не указано иное, согласие действует 1 год с возможностью продления).

6.4. Порядок получения согласия в электронной форме:

На Сайте используется «активное» согласие: пользователь ставит отметку в чекбоксе.

Текст согласия считается полученным в момент нажатия кнопки «Отправить» или аналогичной.

7. Передача персональных данных

7.1. Передача персональных данных Оператором в адрес третьих лиц должна осуществляться при наличии согласий субъектов персональных данных или в иных случаях, регламентированных действующим законодательством Российской Федерации.

7.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента уведомить Роскомнадзор в соответствии с требованиями ч. 3.1 ст. 21 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов, НЕ ОСУЩЕСТВЛЯЕТСЯ.

8. Хранение персональных данных

8.1. Сроки хранения персональных данных должны определяться в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным Приказом Росархива от 20.12.2019 г. № 236, Налоговым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом № 402-ФЗ от 06.12.2011 г. «О бухгалтерском учете», иными федеральными законами, основными правилами работы архивов организаций и внутренними нормативными документами Оператора.

8.2. Хранение персональных данных должно осуществляться способом, обеспечивающим конфиденциальность в отношении хранимых персональных данных.

9. Уничтожение персональных данных

9.1. Осуществляется по достижении целей и по истечении установленных сроков обработки, при отзыве согласия (если нет законных оснований продолжать обработку) или по требованию уполномоченного органа.

9.2. Уничтожение персональных данных должно осуществляться способом, обеспечивающим гарантированное уничтожение персональных данных (без возможности восстановления).

10. Файлы coocies и Яндекс Метрика

Файлы cookie, которые могут использоваться на Сайте, подразделяются на такие категории как: «необходимые», «эксплуатационные» и «функциональные».

10.1. Необходимые файлы cookie обязательны для просмотра веб-страниц Сайта и полноценного использования их функций. Без их использования невозможно обеспечить работу таких сервисов как корзина покупок и т.п.

10.2. Эксплуатационные файлы cookie собирают информацию об использовании Сайта, например, о наиболее часто посещаемых его страницах. Указанные файлы используются для оптимизации работы Сайта и упрощения для пользователей навигации по нему. Вся информация, собранная с помощью указанных файлов предназначена для статистических целей и остается анонимной.

10.3. Функциональные файлы cookie позволяют Сайту запоминать пользовательский выбор при использовании Сайта. Такие файлы могут запоминать месторасположение пользователей для отображения Сайта на языке страны, в которой располагается пользователь, а также запоминать настройки размера шрифта текста и других настраиваемых параметров Сайта.

10.4. Информация собираемые посредством файлов cookie не позволяет однозначно идентифицировать пользователей Сайта.

10.5. Если пользователи Сайта предпочитают не получать файлы cookie при просмотре Сайта, они могут настроить свой браузер таким образом, чтобы не получать такие файлы, либо так, чтобы браузер предупреждал пользователей перед принятием файлов cookie, либо блокировал их.

10.6. Яндекс Метрика используется для оценки посещаемости сайта, определения источников трафика, анализа конверсии, изучения поведения пользователей, отслеживания эффективности рекламных кампаний.

Сервис Яндекс Метрика собирает технические данные о пользователях, которые могут относиться к персональным. При этом компания Яндекс рассматривает все данные, собираемые и хранимые сервисом, как персональные и конфиденциальные. Яндекс Метрика собирает обезличенные технические данные: IP-адрес (частично обезличенный), тип, версия и язык браузера, операционная система, разрешение экрана, наличие и версии JavaScript/Flash/иных плагинов, тип устройства (десктоп, мобильное); данные о действиях на сайте: посещённые страницы, клики, заполнение форм, время на сайте; информацию о источнике перехода: поисковая система, реклама, соцсети; Cookies — уникальные идентификаторы, которые позволяют отслеживать поведение конкретного посетителя; записи сессий (Вебвизор): клики, скроллы, движение мыши, вводимые в форму данные (если не отключено).

11. Порядок обработки обращения субъектов персональных данных

11.1. Субъекты персональных данных могут обращаться к Оператору по вопросам обработки своих персональных данных в следующих случаях:

для получения информации, касающейся обработки;

для уточнения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

для подачи жалобы на неправомерную обработку Оператором персональных данных;

для отзыва своего согласия на обработку персональных данных.

11.2. Субъекты персональных данных должны направлять в адрес Оператора обращения по вопросам обработки персональных данных следующими способами:

личное обращение;

с использованием почты России на адрес Оператора;

электронным письмом на адрес электронной почты.

11.3. Обращение субъекта должно содержать:

Ф.И.О. субъекта или его представителя;

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие наличие у субъекта персональных данных отношений с Оператором;

информацию для обратной связи с целью направления Оператором ответа на запрос;

подпись субъекта персональных данных (или его представителя).  

11.4. Оператор обязан обработать обращение субъекта персональных данных и предоставить официальный ответ в течение 10 дней с момента регистрации обращения с использованием контактной информации, указанной в обращении

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, включая:

назначение лица, ответственного за организацию обработки персональных данных;

разработку политику в отношении обработки персональных данных и локальных актов по вопросам обработки персональных данных; осуществление внутреннего контроля обработки персональных данных; проведение оценки вреда, который может быть причинен субъектам персональных данных;

работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных и внутренними нормативными документами; проведение обучения работников правилам работы с персональными данными; определение угрозы безопасности персональных данных при их обработке в информационных системах;

обеспечение применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;

применение программно-технических средств, прошедших в установленном порядке процедуру оценки соответствия (указывается, в случае если такие средства применяются для нейтрализации определенных угроз информационной безопасности или для уничтожения персональных данных);

проведение оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

обеспечение учета машинных носителей персональных данных; проведение мероприятий по обнаружению фактов несанкционированного доступа к персональным данным и принятие мер в случае обнаружения;

обеспечение возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

определение правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных; осуществление регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; обеспечение системы защиты информации (СЗИ), аттестованную для класса защищенности не ниже К3 (при их наличии);

обеспечение антивирусной защиты; контроль доступа в помещения, где хранятся материальные носители; определение лиц, имеющих доступ к обрабатываемой базы персональных данных.

13. Права и обязанности субъектов персональных данных

13.1 Субъект персональных данных, которые обрабатываются Оператором, имеет право:

получить от Оператора:

подтверждение факта обработки персональных данных;

сведения о правовых основаниях и целях обработки персональных данных;

сведения о применяемых оператором способах обработки персональных данных;

сведения о наименовании и местонахождении Оператора;

сведения о лицах (за исключением Работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

перечень обрабатываемых персональных данных, относящихся к субъекту, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен федеральным законом;

сведения о сроках обработки, в том числе о сроках их хранения;

сведения о порядке осуществления субъектом персональных данных прав, предусмотренных федеральным законом;

наименование (Ф.И.О.) и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;

информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Федерального закона «О персональных данных»;

иные сведения, предусмотренные федеральным законом или другими нормативно-правовыми актами РФ;

13.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.3. Отозвать свое согласие на обработку персональных данных в любой момент.

13.4. Требовать устранения неправомерных действий Оператора в отношении его Персональных данных.

13.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.

14. Актуализация Политики 

14.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте. Пользователи могут отслеживать изменения в Политике самостоятельно.

14.2. Регулярная проверка соответствия требованиям РКН проводится не реже одного раза в год или при изменении законодательства.

14.3. Во всех случаях, не урегулированных настоящей Политикой, применяются нормы 152-ФЗ и подзаконных актов.​​​​​​​