Политика конфиденциальности
и обработки персональных данных

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://expert-av.ru/ (далее — Сайт).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ЭКСПЕРТ АВ» (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные физических лиц, взаимодействующих с Оператором посредством Сайта, включая представителей потенциальных и действующих клиентов, заказчиков и деловых партнёров.

1.5. Оператор обеспечивает законность, справедливость, конфиденциальность и безопасность обработки персональных данных.

1.6. Политика находится в открытом доступе на Сайте и применяется к обработке персональных данных, осуществляемой в связи с его использованием.

В настоящей Политике используются следующие основные понятия:

1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором посредством размещённых на нём контактных форм и иных каналов связи.
4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.1. Оператор обрабатывает персональные данные исключительно для определённых, заранее установленных и законных целей.

3.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни, в рамках стандартного взаимодействия через Сайт.

3.6. Оператор не запрашивает биометрические персональные данные для использования Сайта.

3.7. Персональные данные не должны быть избыточными по отношению к заявленным целям обработки.

4.1. Обработка осуществляется на законной и справедливой основе.

4.2. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

4.3. Обрабатываемые персональные данные должны быть точными, достаточными и при необходимости актуальными.

4.4. В отношении персональных данных Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

4.5. Обработка может осуществляться как с использованием средств автоматизации, так и без них.

4.6. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

4.7. Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением случаев, установленных законодательством Российской Федерации.

4.8. Пользователь обязан воздерживаться от передачи через формы Сайта персональных данных третьих лиц без надлежащих правовых оснований.

5.1. При посещении Сайта могут использоваться файлы cookie и аналогичные технологии, необходимые для его корректного функционирования.

5.2. Cookie представляют собой небольшие наборы данных, которые могут сохраняться в браузере пользователя.

5.3. В зависимости от фактической конфигурации Сайта cookie могут использоваться для:

• сохранения технических настроек;
• обеспечения корректной работы страниц и форм;
• поддержания безопасности пользовательских соединений;
• получения статистических сведений о посещаемости при использовании систем веб-аналитики.

5.4. При использовании необязательных аналитических и иных технологий, требующих согласия, Оператор обеспечивает получение соответствующего согласия пользователя до начала их применения.

5.5. Пользователь может ограничить или отключить использование cookie через настройки своего браузера. Это может повлиять на работу отдельных функций Сайта.

5.6. Сведения о конкретных системах веб-аналитики, используемых cookie, сроках их действия и способах управления ими должны соответствовать фактической технической конфигурации Сайта.

6.1. Оператор вправе привлекать уполномоченных лиц для технического обслуживания Сайта, размещения информационных систем, обеспечения связи с пользователями и выполнения иных необходимых функций.

6.2. Если обработка персональных данных поручается третьему лицу, Оператор соблюдает требования части 3 статьи 6 Федерального закона № 152-ФЗ, включая оформление соответствующего поручения и определение необходимых мер защиты.

6.3. Персональные данные могут предоставляться государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.4. Оператор не осуществляет продажу персональных данных пользователей.

6.5. Трансграничная передача персональных данных, если такая передача предполагается, осуществляется исключительно при соблюдении требований законодательства Российской Федерации, включая статью 12 Федерального закона № 152-ФЗ.

7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.

7.2. После достижения целей обработки или утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если отсутствуют иные законные основания для продолжения обработки.

7.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает соответствующие данные в сроки, установленные законодательством, если их дальнейшая обработка не допускается на иных законных основаниях.

7.4. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, с оформлением подтверждающих документов в случаях, предусмотренных законодательством.

7.5. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации персональных данных и использовании баз данных, находящихся на территории Российской Федерации, с учётом установленных законом исключений.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. С учётом характера обработки и применимых законодательных требований такие меры включают:

• разграничение прав доступа к персональным данным;
• применение средств идентификации и аутентификации;
• организацию учёта и контроля доступа;
• защиту информационных систем от несанкционированного доступа;
• применение необходимых технических и программных средств защиты;
• резервное копирование данных при необходимости;
• установление порядка обнаружения и реагирования на инциденты информационной безопасности;
• контроль соблюдения требований законодательства и внутренних документов Оператора.

8.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

8.4. При выявлении неправомерной обработки персональных данных Оператор принимает меры по устранению нарушений и исполняет обязанности по уведомлению уполномоченных органов в случаях, установленных законодательством.

9.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или неполных персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение по электронной почте info@expert-av.ru либо по юридическому адресу Оператора.

9.3. Обращение должно содержать сведения, необходимые для идентификации заявителя и рассмотрения запроса, в объёме, предусмотренном законодательством.

9.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.

9.5. Отзыв согласия не влечёт обязательного прекращения обработки персональных данных, если у Оператора имеются иные законные основания для её продолжения.

10.1. Оператор обязуется:

• обрабатывать персональные данные в соответствии с законодательством;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые меры по их защите;
• предоставлять субъектам персональных данных информацию в предусмотренных законом случаях;
• прекращать неправомерную обработку;
• уточнять, блокировать и уничтожать персональные данные при наличии законных оснований;
• обеспечивать доступность настоящей Политики;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

10.2. Оператор определяет лиц, ответственных за организацию обработки персональных данных, в установленном порядке.

11.1. В случаях, когда правовым основанием обработки является согласие, Оператор получает его в форме, позволяющей подтвердить факт получения, если законодательством не предусмотрены специальные требования.

11.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных документов и информации, которые подтверждает или подписывает пользователь.

11.3. Если на Сайте предусмотрены формы обратной связи, для обработки данных на основании согласия может применяться отдельный элемент интерфейса, позволяющий пользователю выразить согласие активным действием.

11.4. Пользователь вправе отозвать согласие, направив соответствующее обращение Оператору на электронную почту info@expert-av.ru.

11.5. Получение согласия, его фиксация, хранение подтверждений и обработка отзыва осуществляются в соответствии с требованиями законодательства Российской Федерации.

12.1. Настоящая Политика действует с даты её утверждения Оператором и применяется до замены новой редакцией.

12.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, условий обработки персональных данных или используемых технологий.

12.3. Актуальная редакция Политики размещается на Сайте https://expert-av.ru/ в открытом доступе.

12.4. Новая редакция Политики вступает в силу с даты, указанной в такой редакции, если законодательством или самой редакцией не предусмотрено иное.

12.5. По вопросам обработки персональных данных пользователь может связаться с Оператором: