Политика конфиденциальности АНО «Независимая Экспертиза»
I. Общие положения
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок
обработки и защиты персональных данных, осуществляемой
АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИЕЙ «НЕЗАВИСИМАЯ ЭКСПЕРТИЗА»
(далее – Оператор, Компания), в том числе при использовании сайта
https://nok-ocenka.ru и его поддоменов (далее – Сайт).
Политика разработана в соответствии с Конституцией Российской Федерации,
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»,
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных
технологиях и о защите информации», а также иными нормативными правовыми актами
Российской Федерации в области обработки и защиты персональных данных.
Настоящая Политика является локальным актом Оператора и подлежит применению
ко всем случаям обработки персональных данных, осуществляемой Оператором,
в том числе при обращении Пользователей через формы на Сайте, по телефону,
по электронной почте и иными способами связи.
Используя Сайт и/или передавая свои персональные данные Оператору, Пользователь
подтверждает, что ознакомился с настоящей Политикой и принимает её условия.
II. Термины и определения
В настоящей Политике используются термины в значениях, установленных
законодательством Российской Федерации о персональных данных, а также
следующие термины:
– Персональные данные – любая информация, относящаяся к прямо или
косвенно определённому или определяемому физическому лицу (субъекту
персональных данных);
– Обработка персональных данных – любое действие (операция) или
совокупность действий (операций), совершаемых с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование,
удаление, уничтожение персональных данных;
– Пользователь – любое физическое лицо, использующее Сайт и/или
направляющее Оператору свои персональные данные;
– Оператор – АНО «Независимая Экспертиза», самостоятельно организующая
и (или) осуществляющая обработку персональных данных, а также определяющая
цели обработки персональных данных, состав персональных данных, подлежащих
обработке, и действия (операции), совершаемые с персональными данными.
III. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
– рассмотрение обращений и заявок Пользователей, связь с Пользователями,
в том числе направление уведомлений, ответов на запросы, информации
об оказываемых услугах;
– заключение и исполнение договоров, в которых Пользователь является
стороной, выгодоприобретателем или поручителем;
– выполнение обязанностей Оператора, предусмотренных законодательством
Российской Федерации (в том числе в сфере гражданского, налогового,
процессуального законодательства);
– улучшение качества оказываемых услуг, анализ посещаемости Сайта,
повышение удобства его использования;
– ведение претензионной работы и защита прав и законных интересов
Оператора.
Персональные данные не обрабатываются в целях, несовместимых с указанными
выше целями.
IV. Состав обрабатываемых персональных данных
В зависимости от используемых Пользователем сервисов и каналов связи Оператор
может обрабатывать следующие категории персональных данных:
– фамилия, имя, отчество (при наличии);
– контактный телефон;
– адрес электронной почты;
– иные сведения, добровольно предоставляемые Пользователем в тексте заявки
или обращения (например, сведения об организации, должности, описании
ситуации и т.п.), в объёме, необходимом для рассмотрения обращения
и оказания услуг.
Оператор не обрабатывает специальные категории персональных данных
(о состоянии здоровья, политических взглядах, религиозных убеждениях и др.),
а также биометрические персональные данные, за исключением случаев,
прямо предусмотренных законодательством Российской Федерации и при наличии
письменного согласия субъекта персональных данных.
V. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
– согласия субъекта персональных данных на обработку его персональных данных;
– заключаемых и (или) исполняемых договоров, стороной которых является
субъект персональных данных;
– требований законодательства Российской Федерации, возлагающих на Оператора
обязанность по обработке персональных данных;
– иных оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных» и иными нормативными правовыми актами.
VI. Сроки обработки и хранение персональных данных
Оператор обрабатывает персональные данные до достижения целей обработки,
указанных в разделе III настоящей Политики, а именно:
– до завершения рассмотрения обращения/заявки Пользователя, если обращение
не привело к заключению договора;
– на срок действия договора и до полного исполнения обязательств по нему,
а также в течение сроков хранения документов, установленных законодательством
Российской Федерации (в том числе сроков исковой давности и сроков
хранения бухгалтерских и налоговых документов), если обработка ведётся
в связи с исполнением договора.
По достижении целей обработки или при наступлении оснований, предусмотренных
законодательством Российской Федерации, персональные данные подлежат
уничтожению или обезличиванию в установленные Оператором сроки, если иное
не предусмотрено федеральным законом.
Субъект персональных данных вправе в любой момент отозвать согласие
на обработку персональных данных путём направления Оператору письменного
заявления. В случае отзыва согласия Оператор прекращает обработку
персональных данных, за исключением случаев, когда обработка допускается
без согласия субъекта персональных данных в соответствии с законодательством
Российской Федерации.
VII. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам в следующих
случаях:
– при наличии согласия субъекта персональных данных;
– если такая передача предусмотрена законодательством Российской Федерации
(в том числе по мотивированным запросам судов, правоохранительных и других
уполномоченных органов);
– при привлечении третьих лиц (партнёров, подрядчиков) для оказания услуг
Пользователю и (или) Оператору, при условии заключения с такими лицами
договоров о конфиденциальности и обработке персональных данных
в соответствии с требованиями законодательства.
Оператор не передаёт персональные данные третьим лицам для целей их
самостоятельной маркетинговой деятельности, если иное прямо не согласовано
с субъектом персональных данных.
VIII. Права субъектов персональных данных
Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных, в порядке
и объёме, предусмотренных законодательством Российской Федерации;
– требовать уточнения, блокирования или уничтожения своих персональных данных
в случае, если персональные данные являются неполными, устаревшими,
неточными, незаконно полученными или не являются необходимыми для
заявленной цели обработки;
– отзывать согласие на обработку персональных данных;
– обжаловать действия или бездействие Оператора в уполномоченный орган
по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав субъект персональных данных может направить
обращение Оператору по контактным данным, указанным в разделе XI настоящей
Политики. Обращение должно содержать Ф.И.О. субъекта персональных данных,
контактные данные для ответа, а также суть требования.
IX. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные
и технические меры для защиты персональных данных от несанкционированного
или случайного доступа, уничтожения, изменения, блокирования, копирования,
предоставления, распространения, а также от иных неправомерных действий
в отношении персональных данных.
К таким мерам относятся, в частности:
– назначение лиц, ответственных за организацию обработки и обеспечение
безопасности персональных данных;
– ограничение состава работников, имеющих доступ к персональным данным;
– применение организационно-распорядительных документов по вопросам
обработки и защиты персональных данных;
– применение средств защиты информации, соответствующих требованиям
законодательства Российской Федерации;
– контроль и оценка эффективности принимаемых мер по обеспечению безопасности
персональных данных.
X. Использование файлов cookie и технических данных
При посещении Сайта могут автоматически собираться технические данные,
включая информацию о файлах cookie, IP-адресе, параметрах браузера и
операционной системы, времени доступа и т.п. Такие данные используются
Оператором исключительно для целей администрирования Сайта, улучшения его
работы и анализа посещаемости и, как правило, не позволяют идентифицировать
конкретного Пользователя без сопоставления с иной информацией.
Пользователь может изменить настройки обработки файлов cookie в браузере.
Отключение cookie может привести к ограничению доступности отдельных
функций Сайта.
XI. Контактные данные Оператора
Оператор по обработке персональных данных:
АНО «Независимая Экспертиза»
Адрес: 630049, г. Новосибирск, ул. Красный проспект, 79, офис 215
Телефон: +7 (383) 258-99-91
Электронная почта: ano_expertiza@mail.ru
XII. Заключительные положения
Оператор оставляет за собой право вносить изменения в настоящую Политику.
Актуальная версия Политики размещается на Сайте. Продолжение использования
Сайта либо направление Оператору персональных данных после внесения изменений
в Политику означает согласие Пользователя с такими изменениями.
Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется
действующим законодательством Российской Федерации.
С уважением, АНО «Независимая Экспертиза»