Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ТЕСТ-ДРАЙВ» (ООО «ТЕСТ-ДРАЙВ»), ИНН 3525462138, КПП 352501001, ОГРН 1203500020547, юридический адрес: 160000, г. Вологда, ул. Мира, д. 40, помещ. 5 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к данным, которые Оператор получает через сайт https://sert-19.ru/ (далее — Сайт), по телефону, электронной почте, через указанные на Сайте сервисы связи, при ведении переговоров, заключении и исполнении договоров, а также с помощью cookie — в соответствии с выбором пользователя.

1.4. Контакт по вопросам обработки данных: info@lab-td.ru.

1.5. Политика должна быть размещена по адресу https://sert-19.ru/policy/, отдельное Согласие — по адресу https://sert-19.ru/agreement/.

2. Принципы обработки

Оператор обрабатывает данные законно и добросовестно, только для конкретных целей; не собирает избыточные сведения; обеспечивает точность и актуальность; не объединяет базы с несовместимыми целями; ограничивает сроки хранения и принимает необходимые меры защиты.

3. Цели, данные, основания и сроки

3.1. Заявки, консультации и расчет стоимости

Субъекты: посетители Сайта, потенциальные и действующие клиенты, представители производителей, импортеров, заявителей и иных организаций.

Цели: прием и регистрация заявки; обратная связь; консультация; идентификация продукции; предварительное определение кода ТН ВЭД, класса риска и формы оценки соответствия; подбор схемы декларирования или сертификации; оценка документов, испытаний, стоимости и сроков; подготовка предложения; заключение договора по инициативе пользователя.

Данные: имя, телефон, email; должность, организация и полномочия представителя, если сообщены; страна производства; наименование, вид, назначение и описание продукции; стадия проекта; предполагаемая схема; содержание вопроса или комментария; дата и время отправки; адрес страницы; идентификатор формы; версия согласия и факт установки отметки.

Основания: согласие; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора.

Срок: до достижения цели, но не более трех лет после последнего содержательного взаимодействия, если иной срок не установлен законом или договором.

3.2. Документы и файлы

Цели: проверка комплектности и содержания технической документации; подготовка программы испытаний; оценка применимых требований; подготовка и оказание услуги.

Данные: сведения из ТУ, технических заданий, протоколов, фотографий маркировки, контрактов, инвойсов, доверенностей и иных добровольно переданных материалов, включая содержащиеся в них контактные и идентификационные данные представителей.

Основания: согласие; заключение и исполнение договора; выполнение обязанностей, предусмотренных законодательством.

Срок: для предварительной заявки — по пункту 3.1; после заключения договора — в течение договора и обязательных сроков хранения относящихся к услуге документов.

Пользователь не должен передавать специальные категории, биометрические данные или данные третьих лиц без законного основания. Оператор удаляет явно избыточные сведения или запрашивает документ с исключенными данными.

3.3. Заключение и исполнение договоров

Цели: идентификация сторон и полномочий; оказание услуг по испытаниям, сертификации и декларированию продукции; взаимодействие с участниками процедуры; расчеты; бухгалтерский и налоговый учет; претензионная работа и защита прав.

Данные: идентификационные, контактные и должностные данные; реквизиты полномочий, договора, заявки и расчетов; сведения о заявителе, изготовителе и продукции; документы, необходимые для выбранной процедуры.

Основания: договор; законодательство; согласие — когда оно требуется.

Срок: в течение действия договора и установленных законом сроков хранения договорных, бухгалтерских, налоговых и относящихся к подтверждению соответствия документов.

3.4. Телефон, email и MAX

Цели: ответ на обращение, консультация, обратный звонок, продолжение переговоров и сопровождение проекта.

Данные: контактные данные, имя или имя профиля, содержание переписки и добровольно переданные документы.

Основания и сроки: по пунктам 3.1–3.3.

При переходе в MAX пользователь покидает Сайт, и сервис обрабатывает данные по собственным документам. Оператор не должен автоматически передавать сервису поля заявок.

Если разговоры записываются, абонента предварительно уведомляют, а цель и срок хранения записи закрепляются в документах Оператора и настоящей Политике.

3.5. Работа и безопасность Сайта

Цели: отображение страниц, работа форм и серверного обработчика /api/leads, сохранение cookie-настроек, диагностика ошибок, предотвращение злоупотреблений и обеспечение информационной безопасности.

Данные: необходимые cookie; IP-адрес, дата и время, URL, код ответа, сведения о браузере и устройстве — только если такие журналы фактически формируются.

Основания: законный интерес в обеспечении работы и безопасности Сайта при соблюдении прав пользователя; требования законодательства.

Срок: минимальный технически необходимый срок, утвержденный Оператором и фактически применяемый соответствующей системой.

3.6. Аналитика

На дату подготовки Политики на Сайте обнаружена Яндекс Метрика, счетчик 111320486, с включенными Вебвизором, картой кликов, отслеживанием ссылок и точным показателем отказов.

Цели: статистика посещаемости, анализ использования и улучшение Сайта.

Данные: cookie и идентификаторы; IP-адрес; дата и время; просмотренные страницы и действия; источник перехода; сведения о браузере и устройстве. Телефон, email, содержание сообщения, файлы и сведения о продукции не должны передаваться в Метрику.

Основание: отдельное согласие через cookie-баннер.

Срок: до отзыва согласия, но не дольше фактических сроков cookie, раскрытых в настройках.

До согласия скрипт, noscript-пиксель и сетевые запросы Метрики не загружаются. Вебвизор и иные расширенные функции отключаются, если их необходимость не подтверждена.

4. Согласия

4.1. Под каждой формой размещается пустой по умолчанию обязательный чекбокс:

Я даю [согласие на обработку персональных данных].

Ссылка ведет на /agreement/. Продолжение просмотра, нажатие кнопки без отметки и согласие с Политикой не заменяют отдельного согласия.

4.2. Оператор сохраняет дату и время, страницу и идентификатор формы, версию Согласия, состав полей и факт самостоятельной отметки.

4.3. Согласие на необязательные cookie предоставляется и отзывается отдельно через панель настроек.

4.4. Рекламные сообщения по телефону, email или мессенджеру допускаются только при наличии отдельного предварительного согласия на рекламу.

5. Cookie

Необходимые cookie обеспечивают работу и безопасность Сайта, форм и сохранение выбора. Яндекс Метрика выключена по умолчанию. Пользователь может «Принять все», оставить «Только необходимые» или открыть настройки. Отказ не ограничивает работу Сайта. Настройки повторно открываются из подвала.

6. Действия и способы обработки

Обработка осуществляется автоматизированно, неавтоматизированно или смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам и необходимым получателям, блокирование, удаление и уничтожение.

Оператор не распространяет данные и не предоставляет их неограниченному кругу лиц без самостоятельного законного основания.

7. Обработчики и получатели

В необходимом объеме данные могут обрабатывать поставщики хостинга и технической поддержки, серверного приема заявок, корпоративной почты, CRM, телефонии и защищенного файлового хранения — на основании договора или поручения Оператора.

Для оказания услуги сведения могут передаваться аккредитованным органам по сертификации, испытательным лабораториям, экспертам, Росаккредитации и другим участникам процедуры в объеме, необходимом по договору или закону. Если получатель является самостоятельным оператором, Оператор информирует субъекта о получателе, целях и основании передачи.

Фактический перечень обработчиков, получателей и маршрутов заявок должен быть утвержден Оператором и соответствовать настройкам Сайта.

8. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных в России, кроме предусмотренных законом исключений.

До трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ. Если соблюдение требований не подтверждено, передача не осуществляется.

9. Права пользователя

Пользователь вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных; отзывать согласие; требовать прекращения обработки при отсутствии другого основания; обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляются на info@lab-td.ru либо по адресу: 160000, г. Вологда, ул. Мира, д. 40, помещ. 5.

10. Защита и уничтожение

Оператор ограничивает и учитывает доступ, назначает ответственного, применяет меры защиты и резервного восстановления, обучает допущенных лиц и контролирует обработчиков.

При достижении цели или прекращении основания данные блокируются и уничтожаются либо обезличиваются в установленные законом сроки, если их хранение не требуется по другому основанию. Порядок должен охватывать backend Сайта, почту, CRM, телефонию, файловые хранилища, резервные копии и обработчиков.

11. Заключительные положения

Политика обновляется при изменении законодательства, реквизитов, форм, целей, данных, получателей, счетчиков или маршрутов передачи. Новая редакция применяется с даты публикации, указанной в начале документа.