Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных — Общество с ограниченной ответственностью «Центр Экспертиз и Оценки» (ООО «ЦЭО»), ИНН 7842430423, КПП 784201001, ОГРН 1107847142864.

Адрес для обращений: 191123, Санкт-Петербург, ул. Кирочная, д. 33, офис №17. По вопросам обработки данных: ceo-expert@mail.ru, телефон +7 (812) 944-04-39.

Политика определяет порядок обработки данных посетителей ceo-expert.ru и первичных обращений об услугах с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Полные материалы экспертизы, договорные отношения и судебные поручения рассматриваются на соответствующих правовых основаниях; первичная форма не заменяет порядок их приёма.

2. Данные, цели и основания обработки

Обращения об услугах. Оператор получает имя и телефон и/или электронную почту заявителя, описание задачи и добровольно приложенные материалы. Если заявитель сам указывает свои фамилию, отчество, должность, организацию или сведения о своём отношении к исследуемому объекту, они используются в объёме, необходимом для рассмотрения обращения. Заявителями могут быть частные лица и представители организаций, предоставляющие собственные контактные сведения.

Цель — предварительно изучить задачу и материалы, уточнить вопросы и подготовить ответ. Основание — отдельное согласие заявителя по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Если обращение связано с заключением договора по инициативе самого субъекта или исполнением договора, необходимые для этого действия также могут основываться на пункте 5 части 1 статьи 6 данного закона.

Форма не предназначена для паспортных данных, сведений о здоровье, иных специальных категорий или биометрических данных. Следует направлять обезличенные копии. Согласие заявителя не заменяет основания для обработки сведений о других лицах. Порядок приёма таких материалов согласуется отдельно.

Работа и защита сайта. При обращении к серверу передаются технические сведения: IP-адрес, время запроса, адрес страницы и сведения браузера. Они могут отражаться в технических журналах хостинга и использоваться для диагностики сбоев и защиты от злоупотреблений. Обработка необходимых технических сведений для обеспечения работы и безопасности сайта основывается на пункте 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав посетителей.

Аналитические и рекламные счётчики на сайте не подключены. ООО «ЦЭО» не использует обращения для рекламных рассылок и не публикует их.

3. Передача, хранение и защита

Обработка включает получение, запись, упорядочивание, хранение, уточнение и использование сведений для ответа заявителю, а также их блокирование, удаление и уничтожение. Программная обработка сочетается с рассмотрением обращения работниками Оператора.

Форма передаёт обращение и выбранные файлы на сервер по HTTPS после подтверждения согласия и отправки. Сервер проверяет согласие и вложения, формирует письмо и передаёт его с site@ceo-expert.ru на ceo-expert@mail.ru. Крупные файлы принимаются по частям и хранятся вне публичного каталога сайта. Небольшие файлы передаются вложениями, крупные — индивидуальными ссылками на скачивание, действующими семь дней. Обладатель полной ссылки может скачать соответствующий файл; список файлов и их содержимое не публикуются. Личный канал определяется автоматически по заданному значению поля имени и направляет обращение генеральному директору Каликину Антону Ренатовичу на его личную почту в сервисе «Почта Mail» и в личный чат с Telegram-ботом. В этом случае в общий почтовый ящик ООО «ЦЭО» копия не направляется. Для отправки используется одна галочка согласия на обработку данных, отдельного экрана подтверждения получателя нет.

• REG.RU: размещение сайта, обработка формы и почтовая пересылка в рамках услуги виртуального хостинга. Условия обработки сведений опубликованы на странице документов REG.RU.
• «Почта Mail», ООО «ВК»: доставка и хранение обращений в почтовом ящике Оператора. Применяются политика конфиденциальности Почты Mail и общая политика сервисов Mail.

Сайт размещён на российском виртуальном хостинге. Согласно опубликованным условиям Mail хранение данных пользователей сервиса осуществляется в России. Обычные обращения направляются в почтовый ящик Оператора. При личной отправке Telegram получает текст, небольшие вложения и ссылки на крупные файлы; к обработке в Telegram применяются условия этого сервиса. Размещение исходного файла на российском хостинге не означает, что его копии у получателя и обработка в Telegram ограничены этим хостингом.

Доступ работников к обращениям допускается по рабочей необходимости. При привлечении иных лиц Оператор определяет законное основание и необходимые условия обработки; если требуется поручение обработки, оно оформляется по части 3 статьи 6 Закона № 152-ФЗ.

На сайте используются HTTPS, серверная проверка согласия и формата документов, ограничения попыток отправки и защита от повторной отправки одного обращения. Подтверждения согласий сохраняются вне публичного каталога сайта: номер и время обращения, факт согласия, редакция и контрольные суммы документов, состояние отправки. Имя, контакт и текст задачи в эти служебные записи не включаются. Копия текста согласия прилагается к письму.

Для подготовки отправки создаётся технический cookie ceo_form. Он доступен серверу, действует в пределах сеанса браузера и используется для проверки запроса в течение 30 минут после последнего действия; при активной загрузке срок проверки продлевается. Ограничитель попыток использует ежедневно изменяемое криптографическое производное IP-адреса; исходный IP-адрес в файле этого ограничителя не сохраняется. Просроченные служебные сеансы и записи ограничителя удаляются при обслуживании формы и ежедневной очистке.

Технические журналы и резервные копии хостинга обслуживаются REG.RU в соответствии с условиями услуги. Они используются для обеспечения работоспособности и восстановления, а не для рекламы. За сведениями об обработке, затрагивающей конкретного посетителя, можно обратиться к Оператору по контактам в разделе 1.

4. Сроки и прекращение обработки

Данные первичного обращения используются до завершения рассмотрения и обратной связи, не более 90 календарных дней с момента отправки, либо до отзыва согласия — в зависимости от того, что наступит раньше. При заключении договора или наличии обязательного законного срока сохраняется только необходимый для соответствующего основания объём сведений.

Загрузки без действующей ссылки, включая незавершённые загрузки и файлы, переданные вложениями, удаляются ближайшей ежедневной очисткой после суток бездействия. Ссылки перестают действовать через семь дней после их формирования; соответствующие файлы удаляются ближайшей ежедневной очисткой. Служебная запись загрузки содержит имя файла, размер, контрольную сумму и подтверждение согласия. Копии в почте, Telegram и на устройствах получателя удаляются отдельно.

Подтверждения согласия сохраняются на срок 90 дней; записи с истёкшим сроком удаляются при ежедневной очистке. Почтовые обращения и вложения подлежат отдельному удалению Оператором: очистка служебной папки сайта не удаляет письма из почтового ящика.

После достижения цели или отзыва согласия при отсутствии иного основания Оператор прекращает обработку и обеспечивает уничтожение данных в срок до 30 календарных дней. Удаление распространяется на доступные Оператору рабочие копии, почту и вложения. При восстановлении из резервной копии ранее удалённые сведения не должны возвращаться в рабочее использование. Если немедленное уничтожение технически невозможно, применяется установленный статьёй 21 Закона № 152-ФЗ порядок блокирования и последующего уничтожения. Результаты удаления фиксируются в предусмотренном законом порядке.

5. Права и обращения

Вы вправе запросить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

Направьте обращение на ceo-expert@mail.ru или по почтовому адресу в разделе 1. Укажите имя, контакт, использованный в форме, и суть требования. Дополнительные сведения для подтверждения личности или полномочий могут быть запрошены только в необходимом и допустимом законом объёме.

Запросы рассматриваются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.

6. Доступ к документам

Политика и отдельный текст согласия доступны без регистрации по ссылкам рядом с формой и в подвале сайта. Ознакомление с политикой само по себе не означает согласия; для отправки необходимо отдельно отметить соответствующее поле.

При изменении порядка обработки Оператор обновляет документы и дату редакции. Новая цель, требующая отдельного согласия, не применяется к ранее полученным обращениям автоматически.