Официальный Орган сертификации ООО "ТехРегламент"
Аттестатции Росаккредитации RA.RU.11НВ22
Аттестатции Росаккредитации RA.RU.11НВ22
Содержание
1.1. Настоящая Политика определяет обработку персональных данных посетителей, заявителей, заказчиков физических лиц и представителей заказчиков на ресурсах i-cert.ru, fixcert.ru и i-certificate.ru. Оператор: ООО «КВАЛИТЕТ», ИНН 7707839690, КПП 771401001, ОГРН 1147746835499; юридический и почтовый адрес: 127015, г. Москва, муниципальный округ Савеловский, ул. Вятская, д. 27, стр. 4, этаж 2, пом. II, ком. 10; электронная почта: expert@i-cert.ru (i-cert.ru), zakaz@fixcert.ru (fixcert.ru), contact@i-certificate.ru (i-certificate.ru).
1.2. Политика применяется к обращениям через формы, квизы, электронную почту и иные обозначенные Оператором каналы связи. Она не регулирует обработку работников Общества и не является согласием пользователя на обработку данных или получение рекламы.
1.3. Обработка регулируется Законом № 152-ФЗ и законодательством о защите данных. Конкретные основания по целям указаны в разделе 3: согласие, заключение и исполнение договора, исполнение установленных законом обязанностей, защита законных интересов при соблюдении прав субъекта. Для договоров применяются ГК РФ, для обязательного бухгалтерского и налогового хранения — НК РФ и Закон от 06.12.2011 № 402-ФЗ; для рекламы — Закон № 38-ФЗ. Само наличие Политики или общая ссылка на Закон № 152-ФЗ не разрешают любую обработку.
1.4. Оператор сбора заявок на указанных ресурсах — ООО «КВАЛИТЕТ». ООО «ТехРегламент» обозначается отдельно как орган по сертификации; оно не является оператором первоначального сбора заявок по настоящей Политике. Если орган получает персональные данные для собственных целей сертификации, правомерность передачи и его самостоятельной обработки оценивается отдельно по разделу 5.
1.5. Политика опубликована в свободном доступе на каждом указанном сайте. Применимая версия согласия фиксируется в момент предоставления согласия; изменение Политики не расширяет задним числом ранее предоставленное согласие.
2.1. Обработка производится законно, для определённых заранее целей и в необходимом объёме. Данные уточняются по мере необходимости; несовместимые цели не объединяются. Данные юридического лица сами по себе не являются персональными данными, но ФИО, контакты и подпись его представителя могут ими являться.
2.2. В обычных формах Оператор не запрашивает данные о здоровье, расовой или национальной принадлежности, убеждениях, интимной жизни, биометрические данные и паспорт. Пользователь не должен помещать такие сведения или данные третьих лиц без основания в свободные поля и вложения. Для специального процесса оформляется отдельное основание и документ.
2.3. Персональные данные — сведения об определяемом физическом лице; субъект — это лицо. Оператор определяет цели, состав данных и действия с ними. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, законное предоставление доступа, блокирование, удаление и уничтожение с автоматизацией и без неё. Распространение означает раскрытие неопределённому кругу лиц и в обычную обработку заявок не входит.
Для каждой цели применяются только относящиеся к ней данные. Приведённые предельные сроки являются правилами Оператора и должны быть обеспечены настройками систем; они не объявляются универсальными сроками, установленными законом.
Субъекты: посетители, заявители и представители организаций. Данные: имя или ФИО, указанные телефон и электронная почта, контакт в выбранном канале связи, текст обращения, сведения о продукции и организации в части, относящейся к человеку, дата и сайт обращения. Цель: ответ на вопрос, консультация, обратный звонок и подготовка индивидуального расчёта по запросу. Основание: отдельное согласие; для физического лица также применимое основание заключения договора по его инициативе, если выполнены условия пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Договор с юридическим лицом не считается автоматически договором с его работником.
Операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение; доступ уполномоченных работников и обработчиков по разделу 5. Обработка до завершения обращения, но не более 12 месяцев с его получения. При переходе к договору применяются правила пункта 3.3. Если нет самостоятельного основания, после достижения цели данные уничтожаются не позднее 30 дней.
Ссылка с i-certificate.ru на lk.tr-line.ru ведёт в сервис ООО «СЕРТ-ТЕЛЕКОМ». Обработка регистрации и аккаунта этим самостоятельным оператором регулируется его документами. Настоящая Политика ООО «КВАЛИТЕТ» не распространяется на этот кабинет. Простое нажатие ссылки не разрешает передачу туда ранее оставленной заявки; при автоматической передаче требуется самостоятельное основание и предварительное информирование.
Оператор не получает данные регистрации и документы из кабинета для собственных целей на основании согласия на консультационную заявку. Передача между ООО «КВАЛИТЕТ» и ООО «СЕРТ-ТЕЛЕКОМ» не осуществляется автоматически в силу общей инфраструктуры, принадлежности к группе или совпадения руководителей.
Субъекты: заказчики физические лица и представители заказчиков. Данные: ФИО, должность, контакты, сведения о полномочиях, подпись, необходимые сведения договора, оплаты и исполнения; для ИП — относящиеся к нему реквизиты. Паспортные сведения допускаются только при доказанной необходимости и отдельном основании. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях; для представителей — надлежащее согласие или иное проверенное основание, включая пункт 7 только при соблюдении прав субъекта.
Операции: сбор, запись, хранение, уточнение, извлечение, использование, предоставление необходимых сведений получателям, блокирование, удаление и уничтожение. Срок: исполнение договора; документы бухгалтерского и налогового учёта — не менее 5 лет в соответствии с применимыми правилами исчисления, а при более длительном обязательном сроке — соответствующий срок. Иные договорные данные без специального срока — не более 3 лет после завершения, если необходимы для защиты прав; при споре — до его завершения и исполнения решения. Избыточные сведения отделяются и удаляются.
Субъекты: лица, отдельно согласившиеся на маркетинговую обработку данных и получение рекламы. Данные: имя или ФИО, предоставленные телефон и электронная почта, выбранные каналы, сведения о согласиях и отказах. Цель: предложения собственных услуг Оператора, новости, акции и мероприятия. Основания: отдельное согласие на обработку данных в целях продвижения по статьям 6, 9 и 15 Закона № 152-ФЗ и отдельное предварительное согласие на рекламу по статье 18 Закона № 38-ФЗ.
Операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование для коммуникаций, блокирование, удаление и уничтожение. Срок активной маркетинговой обработки — до отзыва соответствующего согласия, но не более 3 лет с его предоставления. Продление требует нового согласия. Отказ от рекламы не препятствует консультации и заказу. Реклама прекращается немедленно после требования адресата; сервисные ответы по его заявке не являются разрешением на рекламу.
Субъекты: посетители и пользователи. Данные: IP адрес, время запроса, технический идентификатор сессии, адрес запрошенной страницы, сведения об устройстве и браузере и событиях безопасности. Цель: доставка страницы, поддержание сессии и предотвращение злоупотреблений. Основание: обеспечение безопасности и выполнение обязанностей Оператора, применимое договорное основание либо пункт 7 части 1 статьи 6 при соблюдении прав субъекта. Эти основания не распространяются автоматически на рекламные идентификаторы.
Операции: сбор, запись, хранение, извлечение, использование для безопасности, блокирование, удаление и уничтожение. Технические журналы — не более 90 дней, если нет документированного инцидента или обязательного срока; при инциденте необходимые сведения выделяются и хранятся до завершения расследования и защиты прав. Сессионные cookies — до окончания сессии; иной технический cookie — по фактическому сроку в приложении.
Субъекты: посетители, разрешившие соответствующую аналитику. Данные: идентификатор посетителя, IP адрес, характеристики устройства, события и посещённые страницы в объёме, указанном в приложении. Цель: оценка использования сайта и улучшение интерфейса. Основание для этой модели — отдельное согласие в настройках cookies. Cookies и идентификаторы не объявляются обезличенными без фактического обезличивания. Запись содержимого форм и свободных полей средствами аналитики не допускается.
Операции: сбор, запись, хранение, анализ, предоставление указанному в приложении обработчику, удаление и уничтожение. Сроки устанавливаются для каждого сервиса в приложении; при отсутствии заполненного приложения и надлежащего согласия необязательная аналитика должна быть отключена. Согласие на заявку не охватывает аналитику или ретаргетинг.
Субъекты: заявители, пользователи и лица, обратившиеся по поводу своих данных. Данные: идентификатор обращения, необходимые контакты, содержание запроса и ответа, дата и версия согласия, действие подтверждения, ограниченные технические сведения для доказательства. Основание: выполнение обязанностей по Закону № 152-ФЗ и законная защита прав при соблюдении интересов субъекта. Операции: сбор, запись, хранение, использование, предоставление уполномоченным органам, удаление и уничтожение. Срок доказательств согласия и исполнения запроса — до 3 лет после завершения соответствующей обработки, если это необходимо для защиты прав; при обязательном сроке или споре — по применимому основанию. Эти данные не используются для рекламы. Подтверждения уничтожения хранятся 3 года по приказу Роскомнадзора от 28.10.2022 № 179.
4.1. Необходимые технические cookies используются только для функций и безопасности, указанных в пункте 3.5. Их перечень и сроки приводятся в приложении. Оператор обеспечивает сбор лишь необходимого объёма технических сведений.
4.2. Необязательные аналитические cookies включаются после отдельного выбора пользователя. В интерфейсе предоставляются действия «Разрешить аналитику», «Только необходимые» и «Настроить». До выбора аналитические сценарии не запускаются. Пользователь может изменить выбор по постоянно доступной ссылке «Настройки cookies». Настройки браузера и продолжение просмотра не заменяют отдельный выбор для этой модели.
4.3. Рекламные пиксели, ретаргетинг и передача идентификаторов рекламным площадкам не включаются в согласие на заявки или рассылки. Их подключение требует отдельной проверки, описания конкретной цели, данных и получателя и самостоятельного основания. До такой проверки они должны быть отключены.
5.1. Доступ имеют работники Оператора, которым он необходим для обязанностей, в пределах выданных полномочий. Данные не публикуются и не продаются; согласие на распространение персональных данных оформляется отдельно, если возникает такая цель. Конфиденциальность обязательна для всех допущенных лиц; раскрытие без согласия допускается только при надлежащем законном основании.
5.2. Провайдеры хостинга, CRM, почты, технической поддержки и рассылок могут обрабатывать данные по поручению Оператора только на основании договора по части 3 статьи 6 Закона № 152-ФЗ и при наличии требуемого основания. Фактические юридические лица, функции, данные и места обработки указываются в приложении до подключения. Оператор сохраняет ответственность перед субъектом в предусмотренном законом объёме.
5.3. Для исполнения конкретного заказа необходимые данные могут предоставляться выбранному органу по сертификации, испытательной лаборатории, курьерской службе или другому получателю при надлежащем законном основании. Самостоятельный оператор определяет свои цели и отвечает за свою обработку. Роль и основание оцениваются до передачи; согласие на первичную заявку не даёт общего разрешения на передачу её любой лаборатории или органу.
5.4. Получение данных от другого оператора или передача ему допускаются только после проверки самостоятельных оснований, цели, объёма, срока и требований статьи 18 Закона № 152-ФЗ. Настоящая Политика не меняет оператора ранее собранных данных и не заменяет согласие, данное другому юридическому лицу.
5.5. Предоставление уполномоченным государственным органам производится по законному требованию и в установленном объёме. Независимые платёжные провайдеры обрабатывают данные по своим правилам; реквизиты платёжных карт не должны собираться в обычных формах обращения.
6.1. При сборе данных граждан Российской Федерации перечисленные в части 5 статьи 18 Закона № 152-ФЗ операции с использованием зарубежных баз не допускаются, кроме прямо установленных исключений. Места баз и получателей подтверждаются Оператором и отражаются в приложении и необходимых уведомлениях.
6.2. Использование иностранного получателя допускается только после отдельной оценки требований статьи 12 Закона № 152-ФЗ, предварительного уведомления Роскомнадзора и соблюдения применимых ограничений и оснований. Согласие пользователя само по себе не снимает требования локализации или запрет передачи. До проверки иностранные сервисы не подключаются к сбору и передаче данных.
6.3. Ссылки на сторонние ресурсы и мессенджеры ведут к самостоятельным сервисам. Оператор не считает нажатие ссылки универсальным разрешением на передачу туда заявки. Для консультации доступны телефон и электронная почта, указанные в разделе 1.
7.1. Пользователь вправе получить сведения об обработке, доступ к своим данным, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения и отзывы согласий принимаются по адресам expert@i-cert.ru (i-cert.ru), zakaz@fixcert.ru (fixcert.ru), contact@i-certificate.ru (i-certificate.ru) и по почтовому адресу Оператора из раздела 1. Достаточно использовать один указанный адрес. Нужно сообщить сведения, позволяющие соотнести запрос с заявкой или аккаунтом. Для формального запроса по статье 14 применяются установленные ею требования; паспорт в обычной форме и для простой отписки не запрашивается.
7.3. Информация по запросу предоставляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней, если не применяется законное исключение.
7.4. Отзыв согласия не влияет на законность предшествующей обработки и не исключает дальнейшую обработку по самостоятельному основанию закона. При отсутствии основания Оператор прекращает обработку и уничтожает данные в предусмотренные статьёй 21 сроки; при отзыве согласия — не позднее 30 дней, если применимые условия не требуют иного. Рекламные коммуникации прекращаются немедленно по требованию.
8.1. Оператор назначает ответственного, определяет допущенных работников, проводит внутренний контроль и обучение, оценивает угрозы и вред и реализует соответствующие правовые, организационные и технические меры. Применяются управление доступом, защищённая передача, регистрация существенных событий, обновление программ, резервирование и восстановление при необходимости. Конкретные меры выбираются по фактической системе; конфиденциальные параметры защиты публично не раскрываются. Оператор вправе получать необходимые уточнения и подтверждения полномочий, определять достаточные меры защиты и продолжать обработку после отзыва согласия только при самостоятельном законном основании; он обязан обеспечивать законность, конфиденциальность и исполнение прав субъектов.
8.2. При подозрении на неправомерную обработку данные блокируются в предусмотренных законом случаях. Выявленная неправомерная обработка прекращается не позднее 3 рабочих дней; если её правомерность обеспечить невозможно, данные уничтожаются не позднее 10 рабочих дней. По достижении цели данные уничтожаются не позднее 30 дней, если нет основания продолжать хранение.
8.3. Уничтожение производится удалением записей и файлов с исключением дальнейшего использования, уничтожением носителя при необходимости, а для бумаги — способом, исключающим восстановление. Копии у обработчиков также прекращают использоваться и уничтожаются. Если своевременное уничтожение невозможно, данные блокируются и уничтожаются в пределах срока, допускаемого законом; общий бессрочный архив не создаётся. Подтверждение уничтожения оформляется по приказу Роскомнадзора № 179.
8.4. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки статьи 21: в течение 24 часов — первоначальные сведения, в течение 72 часов — результаты внутреннего расследования. Обращение пользователя о безопасности направляется по контактам раздела 1.
9.1. Новая редакция публикуется с датой вступления в силу. Существенные изменения целей, состава данных или получателей не расширяют прежние согласия: до новой обработки Оператор обеспечивает новое основание и необходимое информирование. Политика и приложение должны отражать фактически используемые сервисы.
9.2. Редакция применяется после утверждения и заполнения приложения 1. Контакты для вопросов и отзыва согласий приведены в разделе 1; Оператор обеспечивает приём и передачу обращений ответственному лицу.
