Политика конфиденциальности персональных данных пользователей сайта https://bizsert.ru

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта (далее - Политика) разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения реализации Обществом с ограниченной ответственностью ООО «Бизнес Сертификат» (ОГРН 1177847271359, адрес: 187026, Ленинградская обл., м.р-н Тосненский, г.п. Никольское, д. Пустынка, тер. КП Весна, д.207) (далее – Оператор) требований действующего законодательства Российской Федерации в области обработки персональных данных субъектов персональных данных.

1.2. Основные понятия, используемые в Политике:

Сайт – это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://bizsert.ru.

Администрация сайта – уполномоченные на управление Сайтом сотрудники Оператора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют действия (операции), совершаемые с персональными данными Пользователя.

Адрес местонахождения Администрации сайта: 187026, Ленинградская обл., м.р-н Тосненский, г.п. Никольское, д. Пустынка, тер. КП Весна, д.207.

Электронная почта Администрации сайта: info@bizsert.ru

Посетитель Сайта/ Пользователь - физическое лицо-субъект персональных данных, имеющее доступ к Сайту, посредством сети Интернет, и использующее Сайт для просмотра, получения информации, подачи обращения, пользования сервисами (услугами) Сайта, добровольно зарегистрировавшееся на сайте и/или предоставившее необходимые персональные данные при регистрации/заполнении форм на Сайте;

Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, через который Пользователь получает доступ на Сайт.

Иные понятия, используемые в настоящей Политике, по смыслу и содержанию идентичны понятиям, указанным в Законе о персональных данных.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является внутренним локальным нормативным актом Оператора, определяющим деятельность Оператора при обработке персональных данных Посетителей Сайта/Пользователей, и действует в отношении любой информации, которую Оператор может получить о Пользователе/Посетителе сайта во время пользования им Сайтом.

2. Принципы, цели и условия обработки, объем и содержание обрабатываемых персональных данных

2.1. Оператор осуществляет деятельность по обработке персональных данных с соблюдением принципов обработки персональных данных, указанных в статье 5 Закона о персональных данных.

2.2. Оператор осуществляет обработку персональных данных в следующих целях:

- идентификации Пользователя, оставившего заявку на Сайте, для получения консультации, оформления заказа;

- предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;

- определения места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества;

- проведения статистических и иных исследований на основе обезличенных данных;

- заключения, исполнения и прекращения гражданско-правовых договоров;

- обработки (рассмотрения) запросов, заявок, обращений Пользователя;

- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта;

- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

- обеспечение обратной связи с посетителями сайта / получение веб-аналитической информации о пользователях сайта с использованием информационных сервисов и интернет-ресурсов: Calltouch (ООО «Колтач Солюшнс» (ОГРН 1157746673040, 127018, г. Москва, ул. Складочная, д. 1 стр. 9, помещ. 3/1), Verbox (ООО «Софит» (ОГРН 1133926023274, 236009, Калининградская обл., г. Калининград, ул. Малая Лесная, д. 7, кв. 60), Альфа-Трек (ИП Постольский Дмитрий Олегович, ОГРНИП 317784700302627, 198261, Санкт-Петербург, ул. Генерала Симоняка, д.4, к.5, кв. 186 ), «Яндекс.Метрика» (ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д.16); Новофон (ООО «НОВОФОН – Оператор Связи ОГРН: 1227700904078, 109044, г. Москва, вн.тер.г. Муниципальный округ Южнопортовый, ул. Крутицкий вал, д.16); ПАО «МТС» (ОГРН: 1027700149124, 109147, г. Москва, ул. Марксистская, д. 4, стр. 1);

- контроля и улучшения качества услуг и сервисов, предложенных на Сайте, в т.ч. получение отзывов и предложений по различным направлениям работы Сайта.

2.3. Содержание обрабатываемых персональных данных определяется целями обработки персональных данных. Обработка персональных данных, избыточных по отношению к установленным целям обработки, не допускается.

2.4. Перечень обрабатываемых Оператором персональных данных Пользователя:

- имя;

- адрес электронной почты;

- номер телефона;

- иные данные, предоставленные Пользователем при регистрации/заполнении формы Сайта и иная информация, которую может сообщить о себе Пользователь при обращении к Оператору или сформированная автоматически в соответствии с п. 2.5 настоящей Политики.

2.5. В момент посещения Пользователем той или иной страницы Сайта, браузер пользователя, выполняя сервисные коды службы Yandex.Metrika, передает в них информацию о факте посещения страницы, о времени доступа (посещения и нахождения на странице), реферер (адрес предыдущей страницы), IP адрес; информацию из cookies; информация о браузере.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). Пользователь может отказаться от использования сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера), однако отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации, или привести к некорректной работе Сайта.

Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые посетитель сайта может перейти по ссылкам, доступным на Сайте.

2.6. При получении информации от Оператора путем прямых контактов по телефону, в мессенджерах по вопросам оказании услуг/заключения, исполнения, изменения и расторжения договора осуществляется аудиозапись разговора с сотрудниками Оператора с целью контроля и повышения качества оказания услуг. Аудиозапись не используется для идентификации личности Пользователя.

2.7. Оператор не осуществляет обработку биометрических и специальных категорий персональных данных Пользователя.

2.8. Администрация сайта не проверяет достоверность персональных данных, предоставленных Пользователем, и не проводит оценку дееспособности Пользователя, и исходит из того, что при предоставлении персональных данных на Сайте Пользователь является дееспособным и указал достоверную информацию.

2.9. Обработка персональных данных Пользователя, осуществляемая Оператором, включает в себя сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.10. Прекращение обработки (уничтожение) персональных данных Пользователя Оператором, если иное не предусмотрено законодательством РФ, производится в случаях:

- ликвидации (прекращения деятельности) Оператора;

- достижения (утраты необходимости в достижении) цели (целей) обработки персональных данных;

- получения от субъекта персональных данных требования о прекращении обработки персональных данных;

- истечения срока действия согласия на обработку персональных данных.

3. Передача (предоставление, доступ) персональных данных третьим лицам

3.1. В случаях, когда для достижения целей, указанных в п. 2.2 настоящей Политики, необходима передача персональных данных Пользователя третьим лицам, Оператор осуществляет такую передачу на основании согласия субъектов персональных данных. При этом договоры/соглашения Оператора с третьими лицами должны содержать обязательства о соблюдении конфиденциальности и обеспечении безопасности передаваемых персональных данных.

В том числе в рамках деятельности Оператора для достижения целей, указанных в п. 2.2 настоящей Политики, Оператором могут предоставляться персональные данные Пользователя лицам, оказывающим Оператору на основании соглашений/договоров услуги по обработке заявок, звонков Пользователей/Посетителей Сайта, аналитическую информацию по посещаемости Сайта, пользовательской активности, а также операторам электросвязи, курьерским службам, организациям почтовой связи, провайдерам сервисов хранения данных электронной почты.

3.2. Предоставление персональных данных субъекта персональных данных его представителю осуществляется при наличии сведений, подтверждающих полномочия представителя.

3.3. Передача (предоставление, доступ) персональных данных органам государственной власти, дознания и следствия, местного самоуправления, иным уполномоченным органам, а также получение Оператором персональных данных от таких органов допускается в случаях и на основаниях, предусмотренных законодательством РФ.

3.4. Поручение обработки персональных данных другому лицу может осуществляться Оператором с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Поручение обработки персональных данных оформляется в виде договора/соглашения или дополнения к ним с указанием в них условий, предусмотренных ч. 3 ст. 6 Закона о персональных данных.

В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.

3.5. Передача (предоставление, доступ) персональных данных возможна только между определенными приказом Оператора работниками, имеющими доступ к персональным данным субъектов. Доступ к обрабатываемым персональным данным предоставляется только тем работникам, которым он необходим для выполнения конкретных функций в рамках выполнения должностных обязанностей.

3.6. Трансграничная передача персональных данных Оператором не осуществляется.

4. Согласие на обработку персональных данных

4.1. Пользователь принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

4.2. Осуществление обработки персональных данных Пользователя Оператором без согласия Пользователя допускается в случаях, определенных Законом о персональных данных.

4.3. Согласие Посетителей сайта/Пользователей на обработку их персональных данных дается путем простановки соответствующей отметки («галочки») в чек-боксе формы обращения на Сайте. Таким своим действием Посетитель Сайта/Пользователь выражает свое безусловное согласие с положениями настоящей Политики и дает свое согласие Оператору на обработку персональных данных согласно Приложения к Политике (Согласие на обработку персональных данных).

Согласие действует с момента отправки формы (проставления отметки («галочки») в чек-боксе формы обращения) на Сайте и до момента отзыва.

4.4. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив уведомление посредством электронной почты, ранее указанной Пользователем на Сайте, на электронную почту Администрации сайта info@bizsert.ru с пометкой «Отзыв согласия на обработку персональных данных» либо направив уведомление об отзыве согласия на обработку персональных данных по указанному в настоящей Политике адресу Администрации сайта.

5. Меры по обеспечению безопасности персональных данных при их обработке.

5.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.2. Обеспечение безопасности персональных данных Пользователей достигается принятием Оператором мер, включая, но не ограничиваясь, следующими:

- назначением ответственного сотрудника Оператора за организацию и ведение работы по обработке персональных данных;

- организацией режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

- ознакомлением работников Оператора, непосредственно осуществляющих обработку персональных данных Пользователей, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных, и (или) обучением указанных работников;

- оформлением с работниками Оператора, непосредственно осуществляющими обработку персональных данных Пользователей, обязательства о неразглашении персональных данных, ставших им известными в связи с при исполнении своих обязанностей;

- выявлением фактов несанкционированного доступа к персональным данным и принятием мер по прекращению такого доступа;

- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

6. Права и обязанности Пользователя

6.1. Пользователи обладают всеми правами субъекта персональных данных, предусмотренными Законом о персональных данных.

6.2. Для реализации права на доступ к свои персональным данным Пользователь направляет почтой запрос (обращение) в письменной форме по указанному в настоящей Политике адресу Оператора либо путем направления электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на электронную почту Администрации сайта info@bizsert.ru с пометкой «Запрос субъекта персональных данных».

Запрос должен содержать: ФИО, данные основного документа, удостоверяющего личность; адрес; номер телефона и адрес электронной почты, которые были указаны при регистрации/заполнении формы на Сайте; необходимую для получения информацию (перечень информации, которую можно запросить, предусмотрен частью 7 статьи 14 Закона о персональных данных); подпись.

Запрос о блокировании или уничтожении персональных данных должен содержать указание причины для блокирования/удаления персональных данных (персональные данные являются недостоверными, незаконно полученными, не являются необходимыми для целей обработки, обработка осуществляется с нарушением Закона о персональных данных и иным образом нарушает права и свободы субъекта персональных данных); подпись.

Оператор вправе отказать в удовлетворении запроса, если запрос не содержит указанной выше информации или направлен способом, не предусмотренным данным пунктом.

6.3. Пользователь сайта вправе самостоятельно используя инструменты Сайта в любое время изменить, удалить или дополнить представленные ими персональные данные, а также ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого им для работы с Сайтом интернет-браузера.

Если в связи с функциональностью Сайта невозможно внести корректировки самостоятельно, необходимо обратиться по указанной в настоящей Политике электронной почте Администрации сайта info@bizsert.ru , при этом Оператор вправе запросить у Пользователя уточняющую информацию, необходимую для идентификации Пользователя (ФИО, номер телефона и адрес электронной почты, которые были указаны при регистрации /заполнении формы на Сайте).

7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

7.2. Моральный вред, причиненный Пользователю вследствие нарушения его прав, правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем убытков.

8. Заключительные положения

8.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке путем опубликования новой редакции Политики на Сайте, которая вступает в силу с момента опубликования на Сайте.

Действующая редакция Политики размещена на странице по адресу https://bizsert.ru/agreement/.

8.2. Используя Сайт, Пользователь соглашается самостоятельно отслеживать изменения, вносимые в Политику.

8.3. Если Пользователь продолжает взаимодействовать с Оператором, в частности через Сайт и не отозвал свое согласие на обработку персональных данных, то он соглашается с действующей в это время редакцией Политики.

Приложение к Политике конфиденциальности персональных данных пользователей сайта https://bizsert.ru

Согласие на обработку персональных данных

Я, посещая и используя Сайт https://bizsert.ru и любые его разделы (далее – «Сайт»), либо используя иные функции Сайта, включая функции по размещению отзывов об услугах, настоящим своей волей и в своем интересе выражаю согласие на автоматизированную, а также без использования средств автоматизации обработку моих персональных данных обществом с ограниченной ответственностью ООО «Бизнес Сертификат» (ОГРН 1177847271359, адрес: 187026, Ленинградская обл., м.р-н Тосненский, г.п. Никольское, д. Пустынка, тер. КП Весна, д.207) (далее – «Оператор») для следующих целей:

- идентификации меня как Пользователя, зарегистрированного на Сайте для дальнейшей авторизации, создания учетной записи, оформления заказа и/или других действий;

- предоставления мне доступа к сервисам, информации и/или материалам, содержащимся на Сайте, к персонализированным данным Сайта;

- определения места нахождения меня как Пользователя Сайта для обеспечения безопасности и предотвращения мошенничества;

- проведения статистических и иных исследований на основе обезличенных данных;

- заключения, исполнения и прекращения гражданско-правовых договоров, включая доставку товара и/или документации;

- обработки (рассмотрения) моих запросов, заявок, обращений, установления обратной связи, включая направление мне уведомлений, запросов, касающихся использования мною Сайта;

- предоставления мне эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта;

- продвижения товаров, работ, услуг на рынке, в том числе путем осуществления прямых контактов или рассылки информации по телефону, электронной почте, в мессенджерах;

- обеспечение обратной связи / получение информации о посещаемости Сайта, пользовательской активности для оптимизации работы Сайта и удобства посетителей;

- контроля и улучшения качества услуг и сервисов, предложенных на Сайте, в т.ч. получение отзывов и предложений по различным направлениям работы Сайта.

Перечень моих персональных данных, на обработку которых я даю согласие:

- имя;

- адрес электронной почты;

- номер телефона;

- информация о факте посещения мною Сайта (о времени посещения и времени нахождения на странице, об адресе страницы, с которой произошел переход на текущую страницу), IP-адрес, данные об аппаратных событиях, файлы cookies, сведения о местоположении, уникальные номера приложений;

- дополнительные сведения по моему желанию, указанные при регистрации/заполнении формы на Сайте.

Я уведомлен о том, что Оператор использует файлы cookies, в том числе обрабатывает сведения о пользователях Сайта, необходимые для правильной работы интернет-сайтов, а также в целях анализа посещаемости, пользовательской активности, оптимизации работы Сайта и удобства посетителей.

Я уведомлен о том, что, проставляя отметку («галочку») в чек-боксе формы обращения на Сайте выражаю свое согласие на обработку своих персональных данных на настоящих условиях.

Я даю согласие на следующие способы обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); обезличивание; извлечение; использование; блокирование; удаление/уничтожение; передача (предоставление, доступ), в том числе указанным в Политике конфиденциальности персональных данных пользователей сайта https://bizsert.ru (далее – Политика) лицам, а также работникам Оператора, лицам, обрабатывающим персональные данные по поручению Оператора, провайдерам сервисов хранения данных электронной почты, обработки заявок, операторам электросвязи, курьерским службам, организациям почтовой связи.

Я выражаю согласие на запись моих телефонных переговоров с представителями Оператора в целях контроля качества оказания услуг.

Настоящее согласие действует с момента отправки формы (проставления отметки («галочки») в чек-боксе формы обращения) на Сайте и до момента отзыва. Настоящее согласие может быть отозвано мною в любой момент направлением письменного уведомления по указанному в Политике адресу Администрации сайта (187026, Ленинградская обл., м.р-н Тосненский, г.п. Никольское, д. Пустынка, тер. КП Весна, д.207) или на электронную почту Администрации сайта info@bizsert.ru. В случае использования электронной почты такой отзыв согласия должен быть направлен с адреса электронной почты, указанного мной в оформленной на Сайте заявке (форме).

Мне разъяснено, что при отзыве мною согласия Оператор (Администрация сайта) вправе продолжить обработку моих персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».