Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта и сервиса Centrexpert AI, оператором которого является Автономная некоммерческая организация «Центр сертификации и экспертной деятельности».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, сервиса, форм обратной связи, чата, а также при оплате услуг.

2. Сведения об операторе

Оператор: Автономная некоммерческая организация «Центр сертификации и экспертной деятельности».

Наименование сервиса: Centrexpert AI.

Контактный адрес электронной почты для обращений по персональным данным: info@centrexpert.online.

3. Персональные данные, которые могут обрабатываться

Оператор может обрабатывать следующие категории персональных данных пользователя:

фамилия, имя, отчество, если пользователь указывает их самостоятельно;
номер телефона;
адрес электронной почты;
сведения, содержащиеся в обращениях, сообщениях чата и загружаемых пользователем документах;
сведения об использовании сайта: IP-адрес, cookie, сведения о браузере, устройстве, технические журналы, дата и время посещения, сведения о действиях пользователя на сайте;
иные данные, добровольно предоставленные пользователем в рамках использования сервиса.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

идентификация пользователя в сервисе;
обеспечение доступа к функционалу сайта и чата;
приём, обработка и исполнение заявок на оказание услуг;
заключение, исполнение и прекращение гражданско-правовых договоров;
направление уведомлений, сообщений и ответов на обращения пользователя;
обработка платежей и подтверждение оплаты;
предоставление пользователю результата оказания услуги;
улучшение качества работы сайта и сервиса;
обеспечение информационной безопасности сайта;
соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.3. Оператор вправе поручить обработку персональных данных третьим лицам, если это необходимо для работы сайта, платёжной инфраструктуры, хостинга, чата, аналитики и иных технических сервисов, при условии соблюдения требований законодательства Российской Федерации.

6.4. Оператор не распространяет персональные данные и не предоставляет их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

7. Обработка документов и материалов, загружаемых пользователем

7.1. Пользователь самостоятельно определяет состав сведений, которые он направляет через чат или загружает в сервис.

7.2. Если в загружаемых материалах содержатся персональные данные третьих лиц, пользователь гарантирует наличие надлежащих правовых оснований для передачи таких данных Оператору.

7.3. Загруженные документы обрабатываются исключительно в целях оказания услуги и предоставления результата пользователю.

8. Cookies и технические данные

8.1. Сайт может использовать обязательные cookie, необходимые для корректной работы функционала, а также cookie, сохраняющие согласия пользователя, выбранные настройки и технические параметры сессии.

8.2. Использование сайта означает ознакомление пользователя с применением cookie. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций сайта.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с пользователем.

10. Права субъекта персональных данных

Пользователь имеет право:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11. Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано пользователем путём направления обращения Оператору на адрес электронной почты, указанный в настоящей Политике. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения такого отзыва.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Актуальная редакция Политики должна быть постоянно доступна пользователю на сайте.