Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Онлайн» (бренд РСЦ — Русский Сертификационный Центр; далее — Оператор).
Оператор: ООО «Онлайн», ИНН 7704351350, ОГРН 1167746323854, КПП 771501001. Контакты: сайт online-rsc.ru, электронная почта info@online-rsc.ru, телефон +7 (495) 721-23-82.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://online-rsc.ru.
2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, необходимых для уточнения данных).
2.3. Веб-сайт — совокупность материалов и программ, доступных в сети интернет по адресу https://online-rsc.ru.
2.4. Информационная система персональных данных — совокупность баз данных и технических средств, обеспечивающих обработку персональных данных.
2.5. Обезличивание — действия, после которых невозможно определить принадлежность данных конкретному лицу без дополнительной информации.
2.6. Обработка персональных данных — любые действия с персональными данными: сбор, запись, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных и определяющее её цели.
2.8. Персональные данные — любая информация, относящаяся к пользователю сайта https://online-rsc.ru.
2.9. Пользователь — любой посетитель сайта https://online-rsc.ru.
2.10. Уничтожение персональных данных — действия, после которых восстановление данных невозможно.
3.1. Оператор имеет право:
3.2. Оператор обязан:
4.1. Субъекты персональных данных имеют право:
4.2. Субъекты обязаны предоставлять Оператору достоверные данные и сообщать об их изменении.
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
5.3. Обрабатываются только данные, необходимые для достижения заявленных целей.
5.4. Хранение данных осуществляется не дольше, чем требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.
| Цель обработки | Персональные данные | Правовое основание |
|---|---|---|
| Обработка заявок с сайта (форма заявки, форма расчёта стоимости), консультирование по сертификации и заключение договора на оказание услуг | Имя, номер телефона, адрес электронной почты при его указании, категория товара, канал продаж, содержание комментария, страница и время отправки заявки | Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 Закона о персональных данных) |
| Ведение истории обращений, подготовка консультации, расчёта и коммерческого предложения по запросу пользователя | Имя, номер телефона, адрес электронной почты при его указании, сведения о товаре и обращении | Согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора |
| Направление информационных и рекламных сообщений, не связанных непосредственно с обработкой конкретной заявки | Имя, номер телефона, адрес электронной почты при его указании | Отдельное предварительное согласие на получение рекламы и обработку контактных данных для её направления. Срок — один год с даты согласия либо до его отзыва, если он поступил раньше; ФЗ № 38-ФЗ «О рекламе», ФЗ № 152-ФЗ «О персональных данных» |
| Улучшение работы сайта и сервиса | Технические данные (cookies, IP-адрес, действия на сайте) | Согласие пользователя для необязательных аналитических файлов cookie; обеспечение работы сайта для технически необходимых данных |
7.1. Обработка данных заявки осуществляется на основании отдельного Согласия на обработку персональных данных, подтверждаемого обязательной отметкой в форме на сайте.
7.2. Информационные и рекламные сообщения направляются только при наличии отдельного добровольного Согласия на получение информационных и рекламных сообщений. Отказ от такого согласия не препятствует отправке заявки.
7.3. Оператор не передаёт данные третьим лицам без законного основания. Провайдеры хостинга, корпоративной электронной почты, информационных систем и Яндекс.Метрики могут обрабатывать данные в объёме, необходимом для работы сайта, обработки обращения и анализа посещаемости, описанного в Политике использования файлов cookie.
7.4. Лабораториям-партнёрам и иным исполнителям сведения передаются только в объёме, необходимом для подготовки или исполнения заказанной пользователем услуги, при наличии законного основания и договорных обязательств по защите данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Полная заявка направляется на корпоративную электронную почту Оператора. На сервере хостинга за пределами общедоступной папки сайта создаётся защищённая резервная копия, которая удаляется не позднее чем через один год. В служебную Telegram-группу сайт передаёт только уведомление о факте новой заявки без имени, телефона, email и свободного комментария пользователя.
8.3. В случае выявления неточностей Пользователь может направить уведомление на электронный адрес: info@online-rsc.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей их сбора. Пользователь вправе в любой момент отозвать согласие, направив уведомление на адрес info@online-rsc.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Необязательные аналитические инструменты запускаются после выбора пользователя в уведомлении о файлах cookie. Состав и сроки использования файлов cookie описаны в Политике использования файлов cookie.
Согласие на обработку персональных данных не означает согласия на рекламу. Рекламные звонки и сообщения допускаются только после проставления пользователем отдельной необязательной отметки под формой на условиях Согласия на получение информационных и рекламных сообщений.
Пользователь вправе в любой момент отказаться от рекламы способом, указанным в сообщении, сообщив об этом сотруднику или направив письмо на info@online-rsc.ru.
10.1. Первичная запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Оператор не планирует трансграничную передачу персональных данных; при изменении порядка обработки такая передача будет осуществляться только после выполнения установленных законом требований.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты: info@online-rsc.ru.
12.2. В настоящей политике будут отражены все изменения в порядке обработки персональных данных. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики опубликована по адресу: https://online-rsc.ru/privacy.html.
12.4. Связанные документы: Согласие на обработку персональных данных, Согласие на получение информационных и рекламных сообщений, Политика использования файлов cookie.
