Политика в отношении обработки и конфиденциальности персональных данных

АНО «Судебно-Экспертная Коллегия» | ИНН: 7716942407 | ОГРН: 1197700015193

1. Общие положения

Настоящий документ определяет политику Автономной некоммерческой организации «Судебно-Экспертная Коллегия» (ИНН: 7716942407, ОГРН: 1197700015193; юридический адрес: 430005, Республика Мордовия, г. Саранск, ул. Большевистская, д. 33, оф. 107), в лице Генерального директора Лапшина Сергея Владимировича (далее — Оператор, Компания, Организация) в отношении обработки и конфиденциальности персональных данных и информации, а также излагает основные принципы обработки указанной информации в Компании.

Политика регулирует отношения между Оператором и:

1. любым физическим лицом (член Организации, контрагент и иное лицо, указанное в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору;
2. любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями сайтов Оператора (далее — Пользователь) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя.

Действие Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Компания и/или её аффилированные или иные уполномоченные лица, действующие от имени Компании, могут получить о Пользователе.

Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

Обеспечение неограниченного доступа к Политике реализуется путём её публикации на сайте Компании: https://01exp.ru/policy/.

Политика подлежит актуализации в случаях:

• изменения законодательства РФ о персональных данных;
• выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля;
• по решению руководства Компании.

2. Основные термины

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Защита персональных данных — комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определённому или определяемому субъекту персональных данных.

Информационная система персональных данных (ИСПДн) — информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без их использования.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Использование сайта Компании — любые действия субъекта персональных данных по получению доступа к сайту и (или) сервисам Компании или отдельным их частям, функциям, интерфейсам; воспроизведение, распространение, доведение до всеобщего сведения, импорт, прокат, публичное исполнение, перевод и другая переработка материалов, информации, размещённых на сайте Компании; любые другие способы использования.

Кандидаты на замещение вакантных должностей — физические лица, имеющие намерения вступить в трудовые отношения с Компанией.

Клиент — юридические лица, индивидуальные предприниматели и граждане, желающие заключить договоры гражданско-правового характера или заключившие такие договоры.

Конфиденциальность персональных данных — обязательное для соблюдения назначенным ответственным лицом требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Обработка персональных данных — действия (операции) с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — АНО «Судебно-Экспертная Коллегия», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Ответственный за обработку персональных данных — работник Компании, назначаемый Приказом директора, осуществляющий обеспечение безопасности, защиты и соблюдения требований законодательства при обработке персональных данных.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Посетители сайта Компании — физические и юридические лица, от имени которых действуют их представители, заходящие на сайт Компании в целях ознакомления с размещённой информацией.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Работники Компании — физические лица, вступившие с Компанией в трудовые отношения в соответствии с действующим трудовым законодательством РФ, с полной или частичной занятостью, независимо от должности.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Родственники работников Компании — родственники по прямой восходящей и нисходящей линии (родители и дети, дедушки, бабушки и внуки), полнородные и неполнородные братья и сёстры.

Сайт Компании — сайт АНО «Судебно-Экспертная Коллегия» по адресу https://01exp.ru/, а также иные существующие сайты Компании, поддомены и API, условия использования которых ссылаются на настоящую Политику.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Файлы cookie — данные, передаваемые в процессе использования сайта Компании: IP-адрес, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.

Все остальные термины, встречающиеся в тексте Политики, толкуются в соответствии с действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

3. Обработка персональных данных Оператором

3.1. Цели, правовые основания и сроки обработки персональных данных

* При указании категории субъекта «Контрагент» понимаются клиенты и партнёры Оператора совместно, за исключением случаев, когда приведено уточнение.

№	Цель обработки ПД	Категория субъектов ПД	Перечень ПД	Сроки обработки	Вид обработки	Правовое основание
В области регулирования трудовых и иных, непосредственно связанных с ними, отношений
1	Подбор работников Компании	1) Кандидаты на замещение вакантных должностей; 2) рекомендатели кандидатов (прежние работодатели и иные юридические лица).	Личная информация (ФИО, в т.ч. прежние; пол; дата и место рождения; гражданство) Контактная информация (почтовый адрес, телефоны, e-mail, псевдонимы, идентификаторы в соцсетях; адреса регистрации и проживания) Идентификационные номера в государственных системах учёта (ИНН, СНИЛС и др.) Сведения о профессиональной деятельности (прежние места работы, должности, трудовой стаж, поощрения, награды, взыскания, участие в юридических лицах) Социальное и имущественное положение Данные документа, удостоверяющего личность Сведения об образовании, квалификации и навыках Отзывы, рекомендации и благодарственные письма прежних работодателей Сведения о семье (семейное положение, состав семьи, законные представители, близкие родственники) Сведения о воинском и миграционном учёте Фото- и видеоизображение кандидата Сведения о состоянии здоровья, инвалидности (при наличии), частичной нетрудоспособности (при наличии) Информация о применении санкционных ограничений Биографические данные, включая сведения о привлечении к уголовной / административной ответственности Общие сведения о профессиональной пригодности, уровне навыков и компетенций	1) В течение 3 лет после окончания правоотношений с кандидатом; 2) до отзыва согласия на обработку данных	Смешанная	Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона)
2	Соблюдение действующего трудового, пенсионного, налогового законодательства РФ; ведение кадровой работы и организация учёта работников; соблюдение законодательства в сфере страхования	1) Работники Компании; 2) близкие родственники работников.	Личная информация (ФИО, в т.ч. прежние; пол; дата и место рождения; гражданство) Контактная информация (почтовый адрес, телефоны, e-mail; адреса регистрации и проживания) Сведения о документах, удостоверяющих личность (паспорт, водительское удостоверение) Сведения об образовании, квалификации и навыках Сведения о профессиональной деятельности (должность в Компании, прежние места работы, трудовой стаж, рекомендательные письма, поощрения, взыскания, участие в юридических лицах) Фото- и видеоизображение работника, запись голоса Сведения о наличии судимости Сведения о семье (семейное положение, состав семьи, законные представители, близкие родственники)	1) Период действия трудового договора; 2) 5 лет по истечении срока действия договора	Смешанная	Исполнение функций, полномочий и обязанностей, возложенных на Компанию законом (п. 2 ч. 1 ст. 6 Закона)
В области взаимоотношений с клиентами и посетителями сайта
3	Заключение, исполнение, изменение и расторжение договора, стороной по которому является Оператор	1) Клиент; 2) Контрагент (физ. лицо); 3) Представитель контрагента (физ. лицо)	ФИО Год, месяц и дата рождения Место рождения Номер контактного телефона Адрес электронной почты Данные документа, удостоверяющего личность Сведения о питомце (кличка, возраст, состояние здоровья, данные ветеринарного паспорта)	1) Период действия договора; 2) 3 года с момента прекращения действия договора; 3) до отзыва согласия на обработку	Смешанная	Исполнение договора, стороной/выгодоприобретателем которого является субъект; заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона)
4	Предоставление возможности использовать услуги Оператора	Посетитель сайта Оператора	ФИО Адрес электронной почты Контактный номер телефона IP-адрес Данные файлов Cookies (необходимые) Информация о посещении сайта (сервисы статистики) Информация, собираемая посредством метрических программ	До отзыва согласия на обработку	Смешанная	Согласие на обработку ПД, разрешённых субъектом для распространения (ст. 10.1 Закона)
5	Анализ пользовательского опыта с целью улучшения предлагаемой услуги	Посетитель сайта Оператора	Информация о посещении сайта (сервисы статистики) IP-адрес Данные файлов Cookies Информация, собираемая посредством метрических программ	14–24 месяца (в зависимости от вида аналитики)	Автоматизированная	1) Законный интерес Компании (п. 7 ч. 1 ст. 6 Закона); 2) Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); 3) Обработка в статистических и иных исследовательских целях (п. 9 ч. 1 ст. 6 Закона)
6	Размещение на сайте Оператора отзывов от клиентов с целью увеличения лояльности и формирования позитивного отношения к услугам	Контрагент (физ. лицо); Представитель контрагента (физ. лицо); Клиент	ФИО Контактные данные Фотоизображение Сведения об оказанной услуге (если содержат персональные данные)	До отзыва согласия на обработку данных	Автоматизированная	Согласие на обработку ПД, разрешённых субъектом для распространения (ст. 10.1 Закона)

3.1.1. Оператор не осуществляет обработку биометрических персональных данных.

3.1.2. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Использование сайта рекомендовано лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних несут их законные представители. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о получении персональной информации о несовершеннолетнем без согласия законных представителей, такая информация будет удалена в возможно короткие сроки.

3.1.3. Если субъект персональных данных является гражданином стран Европейского союза или лицом, постоянно или временно проживающим на территории стран ЕС, Оператор предпринимает все разумные меры по обеспечению соблюдения требований соответствующего законодательства о защите персональных данных. Для этого субъект обязан уведомить Оператора о наличии особого режима защиты его персональных данных по адресу: saransk@01exp.ru.

3.1.4. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных несёт сам субъект персональных данных.

3.1.5. Оператор исходит из того, что:

• субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии;
• субъект персональных данных ознакомлен с настоящей Политикой и выражает своё информированное и осознанное согласие с ней.

3.1.6. Сроки обработки персональных данных определены с учётом:

1. установленных целей обработки персональных данных;
2. сроков действия договоров с субъектами персональных данных и/или согласий субъектов на обработку их персональных данных;
3. сроков, определённых нормативными правовыми актами Российской Федерации.

3.2. Принципы и условия обработки персональных данных Оператором

3.2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2.2. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки.

3.2.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке, предусмотренные законом.

3.2.4. Оператор вправе поручить обработку персональных данных другим лицам, выполняя при этом все требования к поручению обработки, предусмотренные законом.

3.2.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев:

1. субъект ПД заблаговременно выразил своё согласие на такое раскрытие;
2. передача необходима для исполнения договора, стороной/выгодоприобретателем/поручителем которого является субъект персональных данных;
3. передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
4. передача инициирована субъектом персональных данных;
5. передача необходима для осуществления правосудия, исполнения судебного акта или акта другого уполномоченного органа.

3.3. Условия и ограничения обработки ПД, разрешённых субъектом для распространения

3.3.1. На основании отдельного согласия субъекта Оператор осуществляет обработку персональных данных, разрешённых субъектом для распространения, путём их размещения на сайтах, в виджетах, чатах поддержки, презентациях, статьях, фото, аудио и иных произведениях, в рекламе в сети Интернет, а также в официальных группах и аккаунтах в социальных сетях.

3.3.2. Персональные данные размещаются в целях:

1. информирования пользователей сайтов о деятельности Организации;
2. формирования позитивного отношения пользователей к деятельности Организации;
3. привлечения новых членов в Организацию.

3.3.3. Обработка осуществляется в течение срока действия согласия субъекта персональных данных.

3.4. Права субъектов персональных данных

3.4.1. Субъект персональных данных обладает следующими правами:

Право субъекта	Способ реализации
(1) Право получения информации, касающейся обработки его персональных данных	Направить письменный запрос по адресу: 430030, Республика Мордовия, г. Саранск, ул. Васенко, д. 9, корп. 1, офис 309, в порядке, установленном ст. 14 Закона, либо на e-mail: saransk@01exp.ru
(2) Право на уточнение, блокировку или уничтожение данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки	Направить запрос по тем же реквизитам
(3) Право отозвать предоставленное ранее согласие на обработку персональных данных	Направить уведомление на saransk@01exp.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку персональных данных в срок до 10 рабочих дней. Прекращение обработки может сделать невозможным дальнейшее использование товаров, работ и услуг.

3.4.2. Для исполнения положений подпунктов (1) и (3) пункта 3.4.1 Оператор может потребовать подтверждения личности субъекта персональных данных в любой не противоречащей закону форме.

3.5. Исполнение обязанностей Оператора

3.5.1. В целях обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., Оператором приняты следующие меры:

1. назначено лицо, ответственное за организацию обработки персональных данных;
2. изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры предотвращения и выявления нарушений законодательства РФ;
3. применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4. осуществляется внутренний контроль соответствия обработки персональных данных требованиям закона и локальных актов Оператора;
5. проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
6. лица, осуществляющие обработку персональных данных, ознакомлены с положениями закона, Политики и локальных актов Оператора.

3.5.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:

1. организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий неконтролируемому проникновению или пребыванию в них лиц, не имеющих права доступа;
2. утверждён документ, определяющий перечень лиц, допущенных к персональным данным в информационной системе;
3. используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ;
4. реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687.

3.6. Порядок прекращения обработки персональных данных

3.6.1. Оператор прекращает обработку персональных данных:

1. по истечении установленных сроков;
2. по достижении целей обработки либо в случае утраты необходимости в их достижении;
3. по требованию субъекта персональных данных, если обеспечить правомерность обработки невозможно;
4. в случае отзыва субъектом согласия на обработку персональных данных;
5. в случае ликвидации Оператора.

3.6.2. Уничтожение персональных данных производится в случаях:

1. неправомерная обработка ПД;
2. ПД являются избыточными для заявленной цели;
3. отзыв согласия на обработку ПД;
4. достижение цели обработки ПД или утрата необходимости в достижении этих целей;
5. истечение сроков хранения ПД, установленных нормативными правовыми актами РФ;
6. признание недостоверности персональных данных или получение их незаконным путём по требованию уполномоченного органа;
7. признание недостоверности ПД по требованию Регулятора.

4. Партнёры и поставщики услуг

Партнёры и поставщики услуг, действующие по поручению Оператора, привлекаются на основании соответствующих договоров с Оператором и обязуются соблюдать требования законодательства РФ в области защиты персональных данных.

5. Уведомление о файлах Cookie

5.1. Посещая или используя https://01exp.ru/, вы соглашаетесь с тем, что Оператор использует технологии мониторинга и отслеживания: cookie, маяки, пиксели, теги и скрипты (в совокупности — «Cookies»). Эти технологии используются для обеспечения, поддержания и улучшения сайта, оптимизации предложений и маркетинговой деятельности (отслеживание предпочтений пользователей, улучшение безопасности, выявление технических вопросов, мониторинг эффективности сайта).

5.2. Что такое Cookies?

Cookies — небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию (например, пользовательские предпочтения) и «узнавать» вас при повторном посещении. Cookies бывают сессионными (автоматически удаляются при закрытии браузера) и постоянными (остаются на устройстве до их удаления вами или истечения срока действия).

5.3. Виды Cookies и аналогичных технологий

Технические / необходимые cookie-файлы. Необходимы для нормальной работы сайта. Без них сайт работает ненадлежащим образом или не работает вовсе.

Аналитические cookie-файлы. Предназначены для сбора сведений о том, как посетители используют сайт. Собирают обезличенные данные: IP-адреса, информацию об устройстве и браузере, дату и время посещений, зарегистрированную активность пользователей. Телефонные звонки (например, в службу поддержки) могут автоматически записываться и анализироваться в целях контроля качества. Основной инструмент аналитики — Яндекс.Метрика.

Сторонние cookie-файлы. Используются для встраивания в сайт элементов сторонних разработчиков: видеозаписей, форм обратной связи, кнопок социальных сетей.

Маркетинговые и рекламные cookie-файлы. Позволяют отслеживать взаимодействие с рекламой в сети Интернет и обеспечивать таргетированный показ объявлений посетителям сайта.

Веб-маяки и аналитические службы. Электронные метки, используемые для подсчёта посетителей, размещения cookie-файлов и анализа эффективности рекламных рассылок.

5.4. Управление файлами Cookie. Отказ от Cookie

5.4.1. Вы можете запретить установку некоторых или всех файлов cookie.

5.4.2. В большинстве браузеров файлы cookie принимаются автоматически, однако вы можете изменить параметры браузера для их блокирования или удаления.

5.4.3. Блокирование cookie-файлов может ограничить доступ к отдельным функциям сайта, зависящим от них. При удалении cookie-файлов удаляются сохранённые настройки и предпочтения (включая параметры, касающиеся рекламы); их потребуется создать заново.

6. Ответственность сторон

6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

6.2. Оператор не несёт ответственности в случае утраты или разглашения конфиденциальной информации, если она:

• стала публичным достоянием до её утраты или разглашения;
• была получена от третьей стороны до момента её получения Оператором;
• была разглашена с согласия Пользователя.

6.3. В случае утечки персональных данных Оператор обязан уведомить соответствующие государственные органы об утечке и о результатах её расследования в сроки, предусмотренные действующим законодательством РФ.

7. Разрешение споров

7.1. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

7.2. Получатель претензии в течение 10 (десяти) календарных дней со дня её получения письменно уведомляет заявителя о результатах рассмотрения.

7.3. При недостижении соглашения спор передаётся на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

7.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

8. Дополнительные условия

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.

8.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

8.3. Недействительность отдельных норм настоящей Политики, признанная решением суда или иного уполномоченного государственного органа, не влечёт её недействительности в целом.

9. Реквизиты Оператора

АНО «Судебно-Экспертная Коллегия»
ИНН: 7716942407
ОГРН: 1197700015193

Юридический адрес: 430030, Республика Мордовия, г. Саранск, ул. Васенко, д. 9, корп. 1, офис 309

Телефон: +7 (8342) 30-88-00
Электронная почта: saransk@01exp.ru

Ответственный за обработку персональных данных: Лапшин Сергей Владимирович