Политика конфиденциальности

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:

• ООО «ГЛАВСЕРТ», ОГРН 1147746806910;
• адрес: 129344, г. Москва, ул. Енисейская, д. 7, корп. 3, этаж 2;
• электронная почта: info@glavcert.ru;
• телефон: 8 (800) 511-91-05.

Обращения по любым вопросам обработки персональных данных направляйте на указанный адрес электронной почты или по почтовому адресу оператора.

2. Какие данные мы обрабатываем

2.1. Данные, которые вы сообщаете сами

При отправке заявки через любую форму на сайте обрабатываются данные, которые вы вводите в поля формы:

• имя;
• номер телефона;
• адрес электронной почты (если указан);
• сведения о продукции или существе вопроса, которые вы указали в заявке.

Обязательными являются только те поля, без которых с вами невозможно связаться. Не указывайте в свободных полях заявки сведения, которые не относятся к вашему запросу, — в частности данные третьих лиц, документы, удостоверяющие личность, а также сведения специальных категорий (о здоровье, убеждениях и т. п.). Такие данные мы не запрашиваем и не обрабатываем.

2.2. Данные, которые фиксируются автоматически

Вместе с заявкой сохраняются технические сведения, необходимые для защиты сайта от автоматических рассылок и для подтверждения факта обращения:

• IP-адрес, с которого отправлена заявка;
• сведения о браузере (User-Agent);
• адрес страницы, с которой отправлена заявка;
• дата и время отправки;
• факт предоставления согласия и редакция текста согласия, который вы видели.

2.3. Данные статистики посещений

На сайте установлен счётчик Яндекс.Метрика (номер счётчика 18242044), принадлежащий ООО «ЯНДЕКС». Метрика с помощью файлов cookie собирает обезличенные данные о посещении: источник перехода, просмотренные страницы, время на сайте, тип устройства и браузера, приблизительный регион.

На сайте включена опция «Вебвизор»: она записывает действия посетителя на странице — перемещения указателя, прокрутку, нажатия и заполнение полей форм — для анализа удобства сайта. Записи используются только в обобщённом виде и для улучшения сайта.

Условия обработки данных Яндекс.Метрикой определяются самим сервисом и доступны на сайте Яндекса. Отказаться от сбора статистики можно, отключив файлы cookie в настройках браузера или воспользовавшись блокировщиком счётчиков.

3. Цели обработки

• обработка вашего обращения и предоставление консультации по услугам сертификации;
• подготовка коммерческого предложения, расчёт стоимости и сроков;
• заключение и исполнение договора на оказание услуг;
• защита сайта от автоматических рассылок и злоупотреблений;
• оценка удобства сайта и качества рекламы в обезличенном виде.

Данные не используются для рассылок, не относящихся к вашему обращению, и не передаются третьим лицам в рекламных целях.

4. Правовое основание

Обработка осуществляется на основании вашего согласия (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое вы даёте, самостоятельно проставляя отметку в поле согласия при отправке формы. Отметка не проставлена заранее, и без неё форма не отправляется. Дополнительным основанием является исполнение договора, стороной которого вы являетесь, а также требования законодательства, обязывающие оператора хранить документы о заключённых сделках.

5. Как мы обрабатываем данные

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных.

Заявки сохраняются на сервере оператора, расположенном на территории Российской Федерации, и дублируются письмом на корпоративный почтовый ящик оператора. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Решения, порождающие юридические последствия в отношении вас, исключительно на основании автоматизированной обработки данных не принимаются.

6. Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам, за исключением:

• поставщиков инфраструктуры, обеспечивающих работу сайта и корпоративной почты (хостинг сервера и почтовый сервис), — в объёме, необходимом для доставки и хранения обращения;
• ООО «ЯНДЕКС» — в части обезличенной статистики посещений, как указано в пункте 2.3;
• случаев, когда передача обязательна в силу закона (по требованию суда, органов дознания и следствия, иных уполномоченных органов).

Трансграничная передача персональных данных не осуществляется.

7. Сроки хранения

Данные обрабатываются не дольше, чем этого требуют цели обработки. Заявки, не приведшие к заключению договора, хранятся до достижения цели обработки или до отзыва согласия. Если по итогам обращения заключён договор, данные хранятся в течение срока действия договора и в течение сроков, установленных законодательством для хранения бухгалтерских и налоговых документов.

По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются в сроки, установленные законодательством, если оператор не обязан продолжать их хранение по иному основанию.

8. Ваши права

В соответствии со статьёй 14 Федерального закона № 152-ФЗ вы вправе:

• получить подтверждение факта обработки и сведения о ней;
• ознакомиться со своими персональными данными;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Запрос направляйте на info@glavcert.ru. Ответ предоставляется в срок, установленный законодательством. Для идентификации в запросе укажите номер телефона или адрес электронной почты, которые вы оставляли в заявке.

9. Отзыв согласия

Согласие отзывается в любой момент письмом на info@glavcert.ru с темой «Отзыв согласия на обработку персональных данных». После отзыва обработка прекращается, а данные уничтожаются, если у оператора не осталось иного законного основания для их хранения.

10. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. В частности, сайт работает по защищённому протоколу HTTPS, доступ к сохранённым заявкам ограничен и предоставляется только уполномоченным сотрудникам, а служебные разделы сайта закрыты авторизацией.

11. Файлы cookie

Сайт использует файлы cookie сервиса статистики, указанного в пункте 2.3. Собственных файлов cookie для авторизации сайт не устанавливает: учётные записи и личные кабинеты на сайте отсутствуют. Вы можете запретить сохранение cookie в настройках браузера — на доступность основных разделов сайта это не повлияет.

12. Данные несовершеннолетних

Сайт адресован юридическим лицам и индивидуальным предпринимателям. Оператор не запрашивает и намеренно не собирает данные лиц младше 18 лет. Если такие данные были переданы, сообщите об этом на info@glavcert.ru — они будут удалены.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице с указанием даты. Существенные изменения вступают в силу с момента публикации.