Политика Конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ  Сайт: cs-attestat.ru Версия: 1.0 от 04.03.2026 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных» и рекомендациями Роскомнадзора. 1.2. Политика применяется исключительно к сайту, расположенному в сети Интернет по адресу: https://cs-attestat.ru (далее — Сайт). Политика не распространяется на другие онлайн-ресурсы, на которые могут ссылаться страницы Сайта. 1.3. Назначение Политики: регулирование сбора, хранения, использования и защиты персональных данных в рамках предоставления услуг, консультирования, формирования клиентской базы и информационной рассылки. 1.4. В настоящей Политике используются следующие понятия: Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), включая Ф.И.О., номер телефона, адрес электронной почты, дату рождения, логин/ник пользователя. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Оператор — Общество с ограниченной ответственностью Центр по сертификации «Аттестат», организующее и осуществляющее обработку персональных данных, а также определяющее цели и способы такой обработки. Субъект персональных данных — физическое лицо, сведения о котором обрабатываются Оператором (клиент, посетитель Сайта, работник, представитель контрагента). Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения персональных данных без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. Согласие на обработку персональных данных — добровольное, конкретное, информированное и однозначное волеизъявление субъекта, выраженное в письменной или электронной форме. 1.5. Оператор уведомил Роскомнадзор об обработке персональных данных и включён в реестр операторов персональных данных. 2. Сведения об операторе 2.1. Оператором персональных данных на сайте cs-attestat.ru является: Наименование: Общество с ограниченной ответственностью Центр по сертификации «Аттестат» Юридический адрес: 127006, г. Москва, пер. Настасьинский, дом 7, строение 2, комната 8 Фактический адрес: 129110, г. Москва, ул. Гиляровского ул, 57с1 Контакты для обращений субъектов ПДн: Электронная почта: general@csattestat.ru Телефон: 8 (926) 447-75-13 Почтовый адрес для обращений: 1129110,, г. Москва, ул. Гиляровского ул, 57с1 Ответственный за организацию обработки персональных данных: Буланова Полина Артемовна 3. Цели и правовые основания обработки 3.1. Обработка персональных данных осуществляется на законной и справедливой основе, в строгом соответствии с целями, указанными в настоящей Политике. 3.2. Цели обработки являются заранее определёнными, конкретными и законными. Не допускается обработка персональных данных, несовместимая с заявленными целями. 3.3. Основные цели обработки данных на сайте cs-attestat.ru: Регистрация пользователей и обработка заявок, оставленных через формы обратной связи; Формирование и ведение клиентской базы; Осуществление информационной и рекламной email-рассылки (только при наличии согласия субъекта); Исполнение договоров на оказание услуг/работ; Обеспечение обратной связи с пользователями, включая направление уведомлений, запросов и ответов на обращения. 3.4. Оператор применяет принцип минимизации персональных данных: обрабатываются только те данные, которые необходимы для достижения заявленных целей. Обработка избыточных данных (например, сведения об имущественном положении, образовании, если это не требуется для оказания услуги) не допускается. 4. Категории и перечень обрабатываемых данных 4.1. Оператор минимизирует объём обрабатываемых данных для обеспечения их безопасности и соответствия целям обработки. 4.2. В зависимости от категории субъекта обрабатываются следующие данные: Клиенты и посетители Сайта (физические лица): Ф.И.О., дата рождения, адрес, номер телефона, адрес электронной почты, логин/ник пользователя. Контрагенты (юридические лица): ИНН, КПП, юридический адрес, организационно-правовая форма, налоговый режим, контактные данные представителя. Работники Оператора: данные, необходимые в рамках трудовых отношений, в соответствии с ТК РФ и локальными актами. 4.3. Конкретный перечень данных, запрашиваемых в формах на Сайте, указывается непосредственно в этих формах. Сбор данных сверх указанного перечня не осуществляется. 4.4. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), если иное прямо не предусмотрено договором или законом. 5. Категории субъектов персональных данных 5.1. Обработка ведётся в отношении следующих категорий физических лиц: Клиенты и контрагенты — физические лица; Пользователи и посетители сайта cs-attestat.ru; Представители и работники клиентов/контрагентов — юридических лиц; Работники Оператора (в рамках трудовых отношений). 6. Порядок и условия обработки персональных данных 6.1. Порядок получения согласия: Обработка персональных данных осуществляется только с согласия субъекта, за исключением случаев, прямо предусмотренных 152-ФЗ (исполнение договора, осуществление правосудия, исполнение полномочий государственных органов и др.). Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. На сайте cs-attestat.ru размещены формы с возможностью проставления чек-бокса для подтверждения согласия. Предварительно проставленные галочки (pre-checked box) не используются. Для каждой формы сбора данных предусмотрено индивидуальное поле согласия. Текст согласия содержит ссылку на настоящую Политику. 6.2. Порядок обработки: Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Передача данных третьим лицам осуществляется: • по запросам уполномоченных государственных органов в случаях, установленных законодательством РФ; • контрагентам, оказывающим услуги по обработке данных по поручению Оператора (CRM-системы, почтовые сервисы, хостинг-провайдеры), при условии соблюдения ими требований 152-ФЗ и заключения соответствующих договоров поручения обработки. Передача персональных данных за пределы Российской Федерации не осуществляется. 6.3. Способы обработки: С использованием средств автоматизации (через формы обратной связи на Сайте, CRM-системы, информационные базы данных); Без использования средств автоматизации (ручная обработка бумажных носителей). 6.4. Требования к локализации данных: При сборе персональных данных граждан Российской Федерации Оператор обеспечивает первоначальную запись, систематизацию, накопление и хранение таких данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Используются только серверы и хостинг-провайдеры, зарегистрированные в РФ. Ресурс не заблокирован на территории РФ. 6.5. Автоматизированное принятие решений: Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия для субъектов персональных данных. 6.6. Порядок отзыва согласия на обработку персональных данных: 6.6.1. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных в любое время. 6.6.2. Отзыв согласия осуществляется путём направления Оператору заявления по одному из следующих контактов: Адрес электронной почты: general@csattestat.ru Почтовый адрес: 111123, г. Москва, ул. 1-я Владимирская, дом 4, кв. 53 Телефон: 8 (926) 447-75-13 6.6.3. В заявлении об отзыве согласия субъект указывает: Ф.И.О., контактные данные для идентификации, ссылку на ранее данное согласие, чётко выраженное намерение отозвать согласие, дату и подпись (при письменной форме). 6.6.4. Оператор рассматривает заявление в срок, не превышающий 30 календарных дней, и уведомляет субъекта о результатах. 6.6.5. После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней, если иное не предусмотрено федеральным законом или договором. 6.6.6. Оператор вправе продолжить обработку без согласия субъекта только в случаях, прямо предусмотренных 152-ФЗ (исполнение договора, осуществление правосудия, исполнение полномочий государственных органов и др.). 6.6.7. Отзыв согласия не ограничивает Оператора в праве обрабатывать данные, полученные до момента отзыва, если обработка осуществлялась на ином законном основании. 7. Порядок хранения и защиты персональных данных 7.1. Оператор обеспечивает безопасность персональных данных при их обработке в соответствии с требованиями ст. 19 152-ФЗ и Постановления Правительства РФ № 1119. 7.2. Для защиты от несанкционированного доступа, утраты или разглашения применяются организационные и технические меры, включая: использование сертифицированных средств защиты информации; разграничение прав доступа сотрудников; антивирусную защиту и средства обнаружения вторжений; регулярное резервное копирование; обучение сотрудников, работающих с персональными данными. 7.3. Оператор принимает меры по своевременному информированию субъектов и уполномоченных органов об инцидентах безопасности персональных данных в соответствии с требованиями законодательства РФ. 7.4. Срок хранения персональных данных определяется целью обработки. Например: данные для email-рассылки хранятся до момента отзыва согласия или прекращения рассылки; данные по исполненным договорам — в течение срока, установленного законодательством для хранения первичных документов (не менее 5 лет); данные посетителей Сайта, не ставших клиентами, — не более 1 года с даты последнего обращения. 7.5. По достижении целей обработки или истечении срока хранения Оператор уничтожает или обезличивает персональные данные в порядке, установленном внутренними актами. 8. Порядок уничтожения персональных данных 8.1. Обработка персональных данных прекращается по достижении целей обработки, истечении срока согласия, отзыве согласия субъекта или выявлении неправомерной обработки. 8.2. После прекращения обработки Оператор обязан удалить или уничтожить персональные данные, если иное не предусмотрено федеральным законом. 8.3. Уничтожение данных осуществляется: в электронной форме — путём безвозвратного удаления из баз данных с применением сертифицированных средств; на бумажных носителях — путём уничтожения в шредере или сжигания с составлением акта. 8.4. Порядок актуализации, исправления, блокирования, удаления и уничтожения персональных данных фиксируется во внутренних актах Оператора (Положение об обработке ПДн, Журнал учёта уничтожения). 9. Права субъекта персональных данных 9.1. Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отзывать согласие на обработку; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке. 9.2. Для реализации прав субъект может направить запрос Оператору по контактам, указанным в разделе 11. Запрос рассматривается в срок не более 30 дней. 10. Файлы Cookie 10.1. Сайт cs-attestat.ru использует файлы cookie для обеспечения работоспособности, аналитики посещаемости и персонализации контента. 10.2. Cookie могут содержать идентификаторы сессии, настройки предпочтений и данные для авторизации (за исключением паролей). В совокупности с другой информацией такие данные могут относиться к персональным. 10.3. При первом посещении Сайта пользователю отображается баннер с предложением принять или отклонить использование cookie. Продолжение использования Сайта после ознакомления с баннером означает согласие на обработку cookie-файлов. 10.4. Пользователь может в любой момент отключить сохранение cookie в настройках своего браузера. Однако это может повлиять на работоспособность отдельных функций Сайта. 10.5. Оператор не использует cookie для отслеживания поведения пользователей на сторонних ресурсах и не передаёт данные cookie третьим лицам в рекламных целях без отдельного согласия. 11. Способы связи с оператором 11.1. Для реализации прав субъекта персональных данных, направления запросов, отзывов согласия и жалоб доступны следующие контакты: Электронная почта: general@csattestat.ru Почтовый адрес: 111123, г. Москва, ул. 1-я Владимирская, дом 4, кв. 53 Телефон: 8 (926) 447-75-13 Ответственный за обработку ПДН: Буланова Полина Артемовна 11.2. На Сайте размещена форма для направления обращений. Все запросы регистрируются и рассматриваются в установленные законом сроки. 12. Заключительные положения 12.1. Настоящая Политика вступает в силу с даты её размещения на сайте cs-attestat.ru и действует бессрочно до замены новой редакцией. 12.2. Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по адресу: https://cs-attestat.ru/politika-konfidentialnosti 12.3. При существенных изменениях (новые цели обработки, изменение состава данных, передача за рубеж) Оператор уведомляет субъектов через Сайт или иным доступным способом. 12.4. Продолжение использования Сайта после публикации изменений означает согласие субъекта с новой редакцией Политики. Дата утверждения: 04.03.2026