Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Автономной некоммерческой организацией «Центр экспертиз и оценки „Мои Эксперты“» (АНО «ЦЭО „Мои Эксперты“», ОГРН 1267700214352, ИНН 9709136054, КПП 770901001), далее — «Оператор».

1.2. Юридический адрес Оператора: 105120, г. Москва, вн. тер. г. муниципальный округ Таганский, пер. 2-й Сыромятнический, д. 10а.

1.3. Фактический (почтовый) адрес Оператора: 105120, г. Москва, пер. 2-й Сыромятнический, д. 10а, офис 206.

1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: m-eksperty@yandex.ru .

1.5. Настоящая Политика применяется к персональным данным, получаемым Оператором посредством сайта expertiza-ocenka-msk.ru (далее — «Сайт»), в том числе посредством размещенных на Сайте форм, функций прикрепления файлов, а также при обращении пользователя к Оператору по указанным на Сайте каналам связи.

1.6. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.7. Настоящая Политика является общедоступным документом и размещается на Сайте для информирования пользователей о принципах, целях, способах и условиях обработки персональных данных Оператором.

1.8. Настоящая Политика не является согласием пользователя на обработку персональных данных.

1.9. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики и иных информации и документов, которые подтверждает или подписывает субъект персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законодательством случаях, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт и/или направляющее Оператору обращение посредством форм Сайта, прикрепляющее материалы к обращению либо использующее указанные на Сайте каналы связи.

2.4. Файл — электронный документ, скан-копия, фотография, изображение, архив или иной электронный материал, добровольно направляемый пользователем посредством предусмотренной на Сайте функции прикрепления файлов.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• прием и обработка обращений пользователей;
• предоставление консультаций по вопросам проведения экспертиз, исследований и оценки;
• обратная связь с пользователем по его обращению;
• уточнение обстоятельств, предмета и задачи предполагаемого исследования;
• подбор подходящего вида и формата экспертизы, исследования или оценки;
• предварительное изучение предоставленных пользователем документов и иных материалов;
• определение возможности проведения экспертизы, исследования или оценки;
• определение перечня материалов, необходимых для выполнения соответствующей работы;
• расчет предварительной стоимости услуг;
• определение предполагаемых сроков и объема работ;
• подготовка ответа на вопросы пользователя;
• подготовка информации, необходимой для дальнейшего взаимодействия с пользователем;
• подготовка к заключению и исполнению договора в случаях, когда пользователь выражает намерение воспользоваться услугами Оператора;
• обеспечение функционирования и безопасности Сайта;
• анализ посещаемости и улучшение работы Сайта с использованием сервиса «Яндекс Метрика».

3.2. Персональные данные, полученные посредством форм Сайта, не используются для рекламных рассылок, если пользователь отдельно не предоставил соответствующее согласие, когда такое согласие требуется законодательством Российской Федерации.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• пользователей, направляющих обращения через формы Сайта;
• пользователей, прикрепляющих документы или иные файлы к обращениям;
• лиц, самостоятельно обращающихся к Оператору посредством телефона, электронной почты, Telegram, MAX или иных указанных на Сайте каналов связи;
• иных физических лиц, персональные данные которых правомерно содержатся в материалах, предоставленных пользователем Оператору.

5. Перечень обрабатываемых персональных данных

5.1. При заполнении форм на Сайте Оператор может получать следующие персональные данные пользователя:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранный пользователем способ связи;
• текст комментария или обращения;
• иные сведения, добровольно указанные пользователем в свободных текстовых полях формы.

5.2. В зависимости от выбранной формы Оператор также может получать сведения, относящиеся к предмету обращения, в том числе:

• вид или объект предполагаемого исследования;
• вид имеющихся материалов;
• сведения о наличии оригинала документа;
• цель проведения исследования;
• желаемый результат исследования;
• количество документов;
• предполагаемый период или даты, относящиеся к документам;
• желаемый срок выполнения работ;
• сведения о судебном или внесудебном характере задачи;
• иные сведения о задаче, добровольно сообщенные пользователем.

5.3. Отдельные формы Сайта предусматривают возможность прикрепления пользователем документов, скан-копий, фотографий, изображений и иных электронных файлов.

5.4. В составе прикрепленных файлов Оператор может получать персональные данные пользователя и иных физических лиц, содержащиеся непосредственно в предоставленных материалах.

5.5. Такие материалы в зависимости от их содержания могут включать фамилию, имя, отчество, контактные сведения, адреса, подписи, реквизиты документов, сведения о договорах, обязательствах, имущественных, финансовых, трудовых, судебных и иных отношениях, а также иные сведения, содержащиеся в предоставленных пользователем документах.

5.6. Состав персональных данных, содержащихся в прикрепляемых файлах, заранее не определяется Оператором и зависит от содержания материалов, самостоятельно выбранных пользователем для направления.

5.7. Если предоставляемые материалы содержат персональные данные третьих лиц, пользователь должен иметь законное основание для передачи таких сведений Оператору либо иным образом обеспечить правомерность их предоставления.

5.8. Пользователю не следует без необходимости направлять через формы Сайта специальные категории персональных данных, сведения о частной жизни и иные сведения ограниченного доступа, если они не требуются для рассмотрения конкретного обращения.

5.9. Если специальные категории персональных данных объективно содержатся в материалах, необходимых для рассмотрения задачи, их обработка осуществляется только при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.

5.10. Оператор не использует содержимое загруженных документов для целей, не связанных с рассмотрением обращения пользователя, подготовкой к оказанию услуг, исполнением соответствующего договора, проведением экспертизы, исследования или оценки либо исполнением обязанностей, предусмотренных законодательством.

6. Технические данные и файлы cookie

6.1. При посещении Сайта автоматически могут обрабатываться технические сведения, в том числе IP-адрес, файлы cookie, сведения о браузере, типе устройства, операционной системе, источнике перехода, действиях пользователя на Сайте, времени и продолжительности посещения и иные технические данные.

6.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс». Сервис используется для получения статистической информации о посещении Сайта, анализа его использования и улучшения работы Сайта.

6.3. В рамках работы сервиса «Яндекс Метрика» могут обрабатываться файлы cookie, сведения об активности пользователя на Сайте, сведения об устройстве, браузере, операционной системе, IP-адресе и иные технические данные.

6.4. Обработка данных сервисом «Яндекс Метрика» осуществляется также в соответствии с документами соответствующего сервиса, размещенными на официальных ресурсах Яндекса.

6.5. Пользователь может ограничить или запретить сохранение файлов cookie в настройках используемого браузера. Ограничение использования файлов cookie может повлиять на работу отдельных функций Сайта.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных могут являться:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, когда такое основание применимо;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц в случаях и пределах, допускаемых законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Когда основанием обработки персональных данных является согласие пользователя, такое согласие предоставляется отдельно от настоящей Политики и иных информации и документов, подтверждаемых или подписываемых пользователем.

7.3. Текст согласия на обработку персональных данных размещен на отдельной странице: Согласие на обработку персональных данных .

7.4. Ознакомление пользователя с настоящей Политикой не заменяет предоставление отдельного согласия, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств в зависимости от характера выполняемых операций.

8.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законодательством случаях, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для достижения заявленных целей обработки.

8.3. Данные обращений, направляемых через формы Сайта, обрабатываются с использованием технической инфраструктуры, обеспечивающей функционирование Сайта, включая платформу Tilda, и могут направляться на адрес электронной почты Оператора: m-eksperty@yandex.ru .

8.4. Прикрепленные пользователем документы и иные файлы могут передаваться с использованием технических средств, обеспечивающих функционирование соответствующей формы Сайта, и использоваться Оператором только в пределах заявленных целей обработки.

8.5. Оператор не распространяет персональные данные неопределенному кругу лиц и не осуществляет продажу персональных данных.

8.6. Доступ к сведениям, содержащимся в обращениях и прикрепленных пользователем материалах, предоставляется только лицам, которым такой доступ необходим для рассмотрения обращения, взаимодействия с пользователем и выполнения соответствующих работ.

8.7. Для технического обеспечения функционирования Сайта, приема обращений, обработки форм, передачи файлов, работы электронной почты и веб-аналитики Оператор может использовать соответствующие информационные системы и сервисы, включая платформу Tilda и сервисы ООО «Яндекс».

8.8. Использование таких сервисов осуществляется в объеме, необходимом для функционирования соответствующих технических решений и достижения заявленных целей обработки.

8.9. В случаях поручения обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований, установленных законодательством Российской Федерации о персональных данных.

8.10. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием соответствующих баз данных.

8.11. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные, полученные посредством форм Сайта для обработки обращения пользователя, обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки.

9.2. Если обращение не привело к заключению договора и отсутствуют иные законные основания для дальнейшего хранения данных, персональные данные и материалы обращения хранятся не более 90 календарных дней с даты получения обращения.

9.3. Указанный срок распространяется также на документы и иные файлы, прикрепленные пользователем к обращению, если иное основание или срок хранения не предусмотрены законодательством или возникшими договорными отношениями.

9.4. Если по результатам обращения между Оператором и пользователем заключен договор либо предоставленные материалы необходимы для исполнения обязательств Оператора, соответствующие персональные данные и материалы могут храниться в течение сроков, необходимых для исполнения договора, защиты прав и законных интересов сторон и соблюдения требований законодательства Российской Федерации.

9.5. По достижении целей обработки либо при утрате необходимости в достижении соответствующих целей персональные данные подлежат прекращению обработки, удалению или уничтожению, если отсутствуют иные законные основания для их дальнейшей обработки.

9.6. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и осуществляет предусмотренные законом действия, если отсутствует иное законное основание для продолжения обработки.

9.7. Срок хранения технических данных и файлов cookie зависит от вида соответствующего файла cookie, настроек используемых сервисов, браузера пользователя и установленных пользователем параметров конфиденциальности.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и достижения целей обработки.

10.3. Оператор принимает меры по ограничению доступа к информационным системам и материалам, содержащим персональные данные, а также применяет организационные и технические меры информационной безопасности.

10.4. Документы и иные файлы, направленные пользователем через Сайт, рассматриваются как материалы ограниченного доступа и не публикуются Оператором в открытом доступе, если иное прямо не предусмотрено законодательством Российской Федерации либо отдельным законным основанием.

10.5. Оператор принимает меры, направленные на предотвращение несанкционированного доступа к прикрепленным пользователями материалам, их неправомерного копирования, изменения, распространения или уничтожения.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• получать предусмотренную законодательством информацию о целях, правовых основаниях и способах обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия и обращения пользователя

12.1. Для отзыва согласия на обработку персональных данных, уточнения персональных данных, получения информации об их обработке, требования о прекращении обработки, блокировании или уничтожении данных в предусмотренных законодательством случаях либо направления иного обращения пользователь может направить заявление на адрес электронной почты: m-eksperty@yandex.ru .

12.2. В обращении рекомендуется указать имя, контактные данные, позволяющие идентифицировать соответствующее обращение, и содержание требования.

12.3. При обращении в отношении ранее направленных документов или иных файлов рекомендуется также указать примерную дату направления материалов и контактные данные, использованные при отправке, чтобы Оператор мог идентифицировать соответствующее обращение.

12.4. Оператор рассматривает обращения субъектов персональных данных и выполняет предусмотренные законодательством Российской Федерации действия в установленные законодательством сроки.

13. Сторонние сервисы и каналы связи

13.1. Для функционирования Сайта могут использоваться технические средства и сервисы, необходимые для размещения Сайта, приема обращений, обработки форм, передачи файлов, работы электронной почты, веб-аналитики и иных функций.

13.2. На Сайте могут быть размещены ссылки или кнопки для связи с Оператором посредством Telegram, MAX и иных сторонних сервисов.

13.3. При самостоятельном переходе пользователя в сторонний сервис обработка информации непосредственно таким сервисом осуществляется также в соответствии с правилами и политиками соответствующего сервиса.

13.4. Оператор обрабатывает сведения, самостоятельно сообщенные пользователем Оператору через соответствующий канал связи, в целях рассмотрения обращения и дальнейшего взаимодействия с пользователем.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, состава используемых сервисов, функциональности форм либо порядка работы Сайта.

14.2. Политика подлежит актуализации, в частности, при изменении состава собираемых через Сайт данных, способов загрузки и передачи документов, используемых информационных систем либо целей обработки персональных данных.

14.3. Актуальная редакция Политики постоянно размещается на Сайте и действует с момента ее публикации, если иное не предусмотрено соответствующей редакцией.

14.4. Пользователю рекомендуется периодически проверять актуальную редакцию настоящей Политики.