Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором — Аккредитованным Органом Сертификации (АОС).

Политика распространяется на все действия с персональными данными, которые Оператор совершает с использованием средств автоматизации либо без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Основные термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — АОС, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
• Обработка ПДн — любое действие или совокупность действий с персональными данными.
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Согласие на обработку — свободно выраженное, конкретное, информированное и сознательное волеизъявление субъекта.

2. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные исключительно в целях, заявленных в настоящей Политике и согласованных с субъектом ПДн:

1. Приём, регистрация и обработка заявок, поступающих через формы на сайте, по электронной почте и телефону.
2. Подготовка коммерческих предложений, расчёт стоимости сертификации, подбор схемы оценки соответствия.
3. Заключение и исполнение договоров на проведение работ по подтверждению соответствия (сертификация, декларирование, экспертиза).
4. Оформление заявок-договоров с испытательными лабораториями для проведения исследований.
5. Информационное сопровождение клиента на всех этапах процедуры: согласование схемы, передача протоколов испытаний, выдача документов.
6. Направление информационных и сервисных рассылок (новости законодательства, изменения в технических регламентах) — только при наличии отдельного согласия.
7. Выполнение требований законодательства РФ, в том числе предоставление сведений в Федеральную службу по аккредитации (Росаккредитация) по её мотивированному запросу.

3. Категории субъектов и состав персональных данных

Оператор обрабатывает данные следующих категорий субъектов.

3.1. Посетители сайта

Метаданные сессии, IP-адрес, тип устройства и браузера, источник перехода, время визита и просмотренные страницы. Эти сведения собираются автоматически с помощью cookies и систем веб-аналитики.

3.2. Заявители и клиенты

• Фамилия, имя, отчество контактного лица.
• Должность и наименование организации-заявителя.
• Контактный телефон и адрес электронной почты.
• Сведения о продукции, заявленной к сертификации.
• Реквизиты организации (ИНН, КПП, ОГРН) — для заключения договора.

3.3. Контрагенты и представители партнёров

ФИО, должность, контактные данные представителей испытательных лабораторий, курьерских и логистических служб, иных партнёров.

Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т.п.) и биометрические данные Оператор не обрабатывает.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта ПДн на обработку (ст. 6, ч. 1, п. 1 152-ФЗ) — для всех форм на сайте.
• Исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5).
• Исполнение обязанностей, возложенных на Оператора законодательством (ст. 6, ч. 1, п. 2), в том числе Федеральным законом № 412-ФЗ «Об аккредитации в национальной системе аккредитации».
• Достижение целей, предусмотренных международным договором либо законом, для осуществления и выполнения возложенных функций (ст. 6, ч. 1, п. 4).

5. Сроки обработки и хранения

Сроки обработки персональных данных определяются исходя из целей обработки и требований законодательства:

• Заявки с сайта без последующего договора — 12 месяцев с даты получения, после чего обезличиваются или удаляются.
• Данные клиентов, заключивших договор — на протяжении срока действия договора и 5 лет после его завершения (бухгалтерский и налоговый учёт).
• Документы по выданным сертификатам и декларациям — не менее срока действия документа плюс 3 года, в соответствии с требованиями Росаккредитации.
• Рассылки — до момента отзыва согласия субъектом.
• Cookies — в соответствии с настройками каждого конкретного типа cookie (от сессионных до 12 месяцев).

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом или согласием субъекта. Возможные получатели:

• Аккредитованные испытательные лаборатории — для оформления заявок-договоров на проведение исследований. Передаются контактные данные ответственного представителя заявителя и сведения о продукции.
• Курьерские и почтовые службы — для доставки оригиналов договоров, актов и сертификатов. Передаются ФИО и адрес получателя.
• Федеральная служба по аккредитации (Росаккредитация) — по мотивированному запросу в рамках государственного контроля. Передача осуществляется в объёме, необходимом для исполнения запроса.

7. Cookies и системы веб-аналитики

Сайт использует cookies — небольшие текстовые файлы, сохраняемые в браузере посетителя, для следующих целей:

• Сохранение пользовательских предпочтений (язык, настройки отображения).
• Анализ посещаемости и поведения пользователей для улучшения качества сервиса.
• Корректная работа форм и интерактивных элементов.

Для веб-аналитики применяются Яндекс.Метрика и Google Analytics (placeholder идентификаторов счётчиков). Эти сервисы могут собирать обезличенные данные о действиях посетителей. Отказаться от сбора cookies можно в настройках браузера; при этом часть функций сайта может работать некорректно.

8. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект ПДн имеет право:

• Получать сведения о факте обработки его данных, целях, способах и сроках обработки.
• Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо более не нужны для заявленных целей.
• Отозвать ранее данное согласие на обработку в любой момент путём направления письменного заявления Оператору.
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Запросы направляются по электронной почте korobejnikov.ilya2015@yandex.ru либо по адресу, указанному в разделе 10. Срок ответа — не более 30 календарных дней.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Назначение ответственного за организацию обработки персональных данных.
• Издание локальных актов, регламентирующих обработку и обеспечение безопасности ПДн.
• Ознакомление сотрудников с положениями законодательства и внутренними документами.
• Ограничение доступа к ПДн — только уполномоченным сотрудникам в объёме, необходимом для выполнения должностных обязанностей.
• Применение средств криптографической защиты при передаче данных по открытым каналам (HTTPS).
• Резервное копирование и контроль целостности данных.
• Регулярная оценка эффективности принятых мер защиты.

10. Контакты ответственного за обработку персональных данных

Действующая редакция Политики постоянно доступна по адресу deepkeepcert.ru/privacy/. При внесении изменений Оператор обновляет дату вступления редакции в силу. Использование сайта после публикации новой редакции означает согласие с её условиями.