1.1. Настоящая Политика определяет обработку персональных данных посетителей, заявителей, заказчиков физических лиц и представителей заказчиков на ресурсах i-cert.ru, fixcert.ru и i-certificate.ru. Оператор: ООО «КВАЛИТЕТ», ИНН 7707839690, КПП 771401001, ОГРН 1147746835499; юридический и почтовый адрес: 127015, г. Москва, муниципальный округ Савеловский, ул. Вятская, д. 27, стр. 4, этаж 2, пом. II, ком. 10; электронная почта: expert@i-cert.ru (i-cert.ru), zakaz@fixcert.ru (fixcert.ru), contact@i-certificate.ru (i-certificate.ru).
1.2. Политика применяется к обращениям через формы, квизы, электронную почту и иные обозначенные Оператором каналы связи. Она не регулирует обработку работников Общества и не является согласием пользователя на обработку данных или получение рекламы.
1.3. Обработка регулируется Законом № 152-ФЗ и законодательством о защите данных. Конкретные основания по целям указаны в разделе 3: согласие, заключение и исполнение договора, исполнение установленных законом обязанностей, защита законных интересов при соблюдении прав субъекта. Для договоров применяются ГК РФ, для обязательного бухгалтерского и налогового хранения — НК РФ и Закон от 06.12.2011 № 402-ФЗ; для рекламы — Закон № 38-ФЗ. Само наличие Политики или общая ссылка на Закон № 152-ФЗ не разрешают любую обработку.
1.4. Оператор сбора заявок на указанных ресурсах — ООО «КВАЛИТЕТ». ООО «ТехРегламент» обозначается отдельно как орган по сертификации; оно не является оператором первоначального сбора заявок по настоящей Политике. Если орган получает персональные данные для собственных целей сертификации, правомерность передачи и его самостоятельной обработки оценивается отдельно по разделу 5.
1.5. Политика опубликована в свободном доступе на каждом указанном сайте. Применимая версия согласия фиксируется в момент предоставления согласия; изменение Политики не расширяет задним числом ранее предоставленное согласие.
2.1. Обработка производится законно, для определённых заранее целей и в необходимом объёме. Данные уточняются по мере необходимости; несовместимые цели не объединяются. Данные юридического лица сами по себе не являются персональными данными, но ФИО, контакты и подпись его представителя могут ими являться.
2.2. В обычных формах Оператор не запрашивает данные о здоровье, расовой или национальной принадлежности, убеждениях, интимной жизни, биометрические данные и паспорт. Пользователь не должен помещать такие сведения или данные третьих лиц без основания в свободные поля и вложения. Для специального процесса оформляется отдельное основание и документ.
2.3. Персональные данные — сведения об определяемом физическом лице; субъект — это лицо. Оператор определяет цели, состав данных и действия с ними. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, законное предоставление доступа, блокирование, удаление и уничтожение с автоматизацией и без неё. Распространение означает раскрытие неопределённому кругу лиц и в обычную обработку заявок не входит.
Для каждой цели применяются только относящиеся к ней данные. Приведённые предельные сроки являются правилами Оператора и должны быть обеспечены настройками систем; они не объявляются универсальными сроками, установленными законом.
Субъекты: посетители, заявители и представители организаций. Данные: имя или ФИО, указанные телефон и электронная почта, контакт в выбранном канале связи, текст обращения, сведения о продукции и организации в части, относящейся к человеку, дата и сайт обращения. Цель: ответ на вопрос, консультация, обратный звонок и подготовка индивидуального расчёта по запросу. Основание: отдельное согласие; для физического лица также применимое основание заключения договора по его инициативе, если выполнены условия пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Договор с юридическим лицом не считается автоматически договором с его работником.
Операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование для ответа, блокирование, удаление и уничтожение; доступ уполномоченных работников и обработчиков по разделу 5. Обработка до завершения обращения, но не более 12 месяцев с его получения. При переходе к договору применяются правила пункта 3.3. Если нет самостоятельного основания, после достижения цели данные уничтожаются не позднее 30 дней.
Ссылка с i-certificate.ru на lk.tr-line.ru ведёт в сервис ООО «СЕРТ-ТЕЛЕКОМ». Обработка регистрации и аккаунта этим самостоятельным оператором регулируется его документами. Настоящая Политика ООО «КВАЛИТЕТ» не распространяется на этот кабинет. Простое нажатие ссылки не разрешает передачу туда ранее оставленной заявки; при автоматической передаче требуется самостоятельное основание и предварительное информирование.
Оператор не получает данные регистрации и документы из кабинета для собственных целей на основании согласия на консультационную заявку. Передача между ООО «КВАЛИТЕТ» и ООО «СЕРТ-ТЕЛЕКОМ» не осуществляется автоматически в силу общей инфраструктуры, принадлежности к группе или совпадения руководителей.
Субъекты: заказчики физические лица и представители заказчиков. Данные: ФИО, должность, контакты, сведения о полномочиях, подпись, необходимые сведения договора, оплаты и исполнения; для ИП — относящиеся к нему реквизиты. Паспортные сведения допускаются только при доказанной необходимости и отдельном основании. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ в применимых случаях; для представителей — надлежащее согласие или иное проверенное основание, включая пункт 7 только при соблюдении прав субъекта.
Операции: сбор, запись, хранение, уточнение, извлечение, использование, предоставление необходимых сведений получателям, блокирование, удаление и уничтожение. Срок: исполнение договора; документы бухгалтерского и налогового учёта — не менее 5 лет в соответствии с применимыми правилами исчисления, а при более длительном обязательном сроке — соответствующий срок. Иные договорные данные без специального срока — не более 3 лет после завершения, если необходимы для защиты прав; при споре — до его завершения и исполнения решения. Избыточные сведения отделяются и удаляются.
Субъекты: лица, отдельно согласившиеся на маркетинговую обработку данных и получение рекламы. Данные: имя или ФИО, предоставленные телефон и электронная почта, выбранные каналы, сведения о согласиях и отказах. Цель: предложения собственных услуг Оператора, новости, акции и мероприятия. Основания: отдельное согласие на обработку данных в целях продвижения по статьям 6, 9 и 15 Закона № 152-ФЗ и отдельное предварительное согласие на рекламу по статье 18 Закона № 38-ФЗ.
Операции: сбор, запись, систематизация, хранение, уточнение, извлечение, использование для коммуникаций, блокирование, удаление и уничтожение. Срок активной маркетинговой обработки — до отзыва соответствующего согласия, но не более 3 лет с его предоставления. Продление требует нового согласия. Отказ от рекламы не препятствует консультации и заказу. Реклама прекращается немедленно после требования адресата; сервисные ответы по его заявке не являются разрешением на рекламу.
Субъекты: посетители и пользователи. Данные: IP адрес, время запроса, технический идентификатор сессии, адрес запрошенной страницы, сведения об устройстве и браузере и событиях безопасности. Цель: доставка страницы, поддержание сессии и предотвращение злоупотреблений. Основание: обеспечение безопасности и выполнение обязанностей Оператора, применимое договорное основание либо пункт 7 части 1 статьи 6 при соблюдении прав субъекта. Эти основания не распространяются автоматически на рекламные идентификаторы.
Операции: сбор, запись, хранение, извлечение, использование для безопасности, блокирование, удаление и уничтожение. Технические журналы — не более 90 дней, если нет документированного инцидента или обязательного срока; при инциденте необходимые сведения выделяются и хранятся до завершения расследования и защиты прав. Сессионные cookies — до окончания сессии; иной технический cookie — по фактическому сроку в приложении.
Субъекты: посетители, разрешившие соответствующую аналитику. Данные: идентификатор посетителя, IP адрес, характеристики устройства, события и посещённые страницы в объёме, указанном в приложении. Цель: оценка использования сайта и улучшение интерфейса. Основание для этой модели — отдельное согласие в настройках cookies. Cookies и идентификаторы не объявляются обезличенными без фактического обезличивания. Запись содержимого форм и свободных полей средствами аналитики не допускается.
Операции: сбор, запись, хранение, анализ, предоставление указанному в приложении обработчику, удаление и уничтожение. Сроки устанавливаются для каждого сервиса в приложении; при отсутствии заполненного приложения и надлежащего согласия необязательная аналитика должна быть отключена. Согласие на заявку не охватывает аналитику или ретаргетинг.
Субъекты: заявители, пользователи и лица, обратившиеся по поводу своих данных. Данные: идентификатор обращения, необходимые контакты, содержание запроса и ответа, дата и версия согласия, действие подтверждения, ограниченные технические сведения для доказательства. Основание: выполнение обязанностей по Закону № 152-ФЗ и законная защита прав при соблюдении интересов субъекта. Операции: сбор, запись, хранение, использование, предоставление уполномоченным органам, удаление и уничтожение. Срок доказательств согласия и исполнения запроса — до 3 лет после завершения соответствующей обработки, если это необходимо для защиты прав; при обязательном сроке или споре — по применимому основанию. Эти данные не используются для рекламы. Подтверждения уничтожения хранятся 3 года по приказу Роскомнадзора от 28.10.2022 № 179.
4.1. Необходимые технические cookies используются только для функций и безопасности, указанных в пункте 3.5. Их перечень и сроки приводятся в приложении. Оператор обеспечивает сбор лишь необходимого объёма технических сведений.
4.2. Необязательные аналитические cookies включаются после отдельного выбора пользователя. В интерфейсе предоставляются действия «Разрешить аналитику», «Только необходимые» и «Настроить». До выбора аналитические сценарии не запускаются. Пользователь может изменить выбор по постоянно доступной ссылке «Настройки cookies». Настройки браузера и продолжение просмотра не заменяют отдельный выбор для этой модели.
4.3. Рекламные пиксели, ретаргетинг и передача идентификаторов рекламным площадкам не включаются в согласие на заявки или рассылки. Их подключение требует отдельной проверки, описания конкретной цели, данных и получателя и самостоятельного основания. До такой проверки они должны быть отключены.
5.1. Доступ имеют работники Оператора, которым он необходим для обязанностей, в пределах выданных полномочий. Данные не публикуются и не продаются; согласие на распространение персональных данных оформляется отдельно, если возникает такая цель. Конфиденциальность обязательна для всех допущенных лиц; раскрытие без согласия допускается только при надлежащем законном основании.
5.2. Провайдеры хостинга, CRM, почты, технической поддержки и рассылок могут обрабатывать данные по поручению Оператора только на основании договора по части 3 статьи 6 Закона № 152-ФЗ и при наличии требуемого основания. Фактические юридические лица, функции, данные и места обработки указываются в приложении до подключения. Оператор сохраняет ответственность перед субъектом в предусмотренном законом объёме.
5.3. Для исполнения конкретного заказа необходимые данные могут предоставляться выбранному органу по сертификации, испытательной лаборатории, курьерской службе или другому получателю при надлежащем законном основании. Самостоятельный оператор определяет свои цели и отвечает за свою обработку. Роль и основание оцениваются до передачи; согласие на первичную заявку не даёт общего разрешения на передачу её любой лаборатории или органу.
5.4. Получение данных от другого оператора или передача ему допускаются только после проверки самостоятельных оснований, цели, объёма, срока и требований статьи 18 Закона № 152-ФЗ. Настоящая Политика не меняет оператора ранее собранных данных и не заменяет согласие, данное другому юридическому лицу.
5.5. Предоставление уполномоченным государственным органам производится по законному требованию и в установленном объёме. Независимые платёжные провайдеры обрабатывают данные по своим правилам; реквизиты платёжных карт не должны собираться в обычных формах обращения.
6.1. При сборе данных граждан Российской Федерации перечисленные в части 5 статьи 18 Закона № 152-ФЗ операции с использованием зарубежных баз не допускаются, кроме прямо установленных исключений. Места баз и получателей подтверждаются Оператором и отражаются в приложении и необходимых уведомлениях.
6.2. Использование иностранного получателя допускается только после отдельной оценки требований статьи 12 Закона № 152-ФЗ, предварительного уведомления Роскомнадзора и соблюдения применимых ограничений и оснований. Согласие пользователя само по себе не снимает требования локализации или запрет передачи. До проверки иностранные сервисы не подключаются к сбору и передаче данных.
6.3. Ссылки на сторонние ресурсы и мессенджеры ведут к самостоятельным сервисам. Оператор не считает нажатие ссылки универсальным разрешением на передачу туда заявки. Для консультации доступны телефон и электронная почта, указанные в разделе 1.
7.1. Пользователь вправе получить сведения об обработке, доступ к своим данным, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Обращения и отзывы согласий принимаются по адресам expert@i-cert.ru (i-cert.ru), zakaz@fixcert.ru (fixcert.ru), contact@i-certificate.ru (i-certificate.ru) и по почтовому адресу Оператора из раздела 1. Достаточно использовать один указанный адрес. Нужно сообщить сведения, позволяющие соотнести запрос с заявкой или аккаунтом. Для формального запроса по статье 14 применяются установленные ею требования; паспорт в обычной форме и для простой отписки не запрашивается.
7.3. Информация по запросу предоставляется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с допустимым мотивированным продлением до 5 рабочих дней, если не применяется законное исключение.
7.4. Отзыв согласия не влияет на законность предшествующей обработки и не исключает дальнейшую обработку по самостоятельному основанию закона. При отсутствии основания Оператор прекращает обработку и уничтожает данные в предусмотренные статьёй 21 сроки; при отзыве согласия — не позднее 30 дней, если применимые условия не требуют иного. Рекламные коммуникации прекращаются немедленно по требованию.
8.1. Оператор назначает ответственного, определяет допущенных работников, проводит внутренний контроль и обучение, оценивает угрозы и вред и реализует соответствующие правовые, организационные и технические меры. Применяются управление доступом, защищённая передача, регистрация существенных событий, обновление программ, резервирование и восстановление при необходимости. Конкретные меры выбираются по фактической системе; конфиденциальные параметры защиты публично не раскрываются. Оператор вправе получать необходимые уточнения и подтверждения полномочий, определять достаточные меры защиты и продолжать обработку после отзыва согласия только при самостоятельном законном основании; он обязан обеспечивать законность, конфиденциальность и исполнение прав субъектов.
8.2. При подозрении на неправомерную обработку данные блокируются в предусмотренных законом случаях. Выявленная неправомерная обработка прекращается не позднее 3 рабочих дней; если её правомерность обеспечить невозможно, данные уничтожаются не позднее 10 рабочих дней. По достижении цели данные уничтожаются не позднее 30 дней, если нет основания продолжать хранение.
8.3. Уничтожение производится удалением записей и файлов с исключением дальнейшего использования, уничтожением носителя при необходимости, а для бумаги — способом, исключающим восстановление. Копии у обработчиков также прекращают использоваться и уничтожаются. Если своевременное уничтожение невозможно, данные блокируются и уничтожаются в пределах срока, допускаемого законом; общий бессрочный архив не создаётся. Подтверждение уничтожения оформляется по приказу Роскомнадзора № 179.
8.4. При инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки статьи 21: в течение 24 часов — первоначальные сведения, в течение 72 часов — результаты внутреннего расследования. Обращение пользователя о безопасности направляется по контактам раздела 1.
9.1. Новая редакция публикуется с датой вступления в силу. Существенные изменения целей, состава данных или получателей не расширяют прежние согласия: до новой обработки Оператор обеспечивает новое основание и необходимое информирование. Политика и приложение должны отражать фактически используемые сервисы.
9.2. Редакция применяется после утверждения и заполнения приложения 1. Контакты для вопросов и отзыва согласий приведены в разделе 1; Оператор обеспечивает приём и передачу обращений ответственному лицу.
Обязательное заполнение до публикации. Таблица должна содержать конкретные сведения разработчиков и договорных контрагентов; незаполненная таблица не подтверждает отсутствие получателей или иностранных передач. Если необязательный сервис отключён, указать «не используется». После заполнения приложение публикуется вместе с Политикой. Для каждого получателя указать полное наименование, адрес местонахождения, цель доступа или передачи, данные, операции, способы, сроки и условия защиты. Для трёх сайтов «КВАЛИТЕТ» различающиеся сервисы описать отдельно по сайтам.
| Процесс | Что указать |
| Хостинг и базы сайта | Провайдер — ООО «СПРИНТХОСТ.РУ», ИНН 7814374583, адрес: 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, лит. А, пом. 38-Н. Базы сайта и резервные копии размещаются в Российской Федерации, г. Санкт-Петербург. В базах сайта обрабатываются сведения заявок: имя, телефон, электронная почта и содержание обращения. Технические журналы могут содержать IP-адрес, дату и время запроса, тип браузера, операционную систему, адрес запрашиваемой страницы и код ответа сервера. Копии заявок в базе сайта хранятся не более 90 дней с момента получения при условии их передачи в CRM. Технические журналы, включая их архивы, хранятся не более 90 дней с даты записи. При возникновении предусмотренных законом оснований данные уничтожаются ранее. Порядок хранения и перезаписи резервных копий устанавливается отдельно и должен обеспечивать соблюдение сроков уничтожения персональных данных. |
| CRM и почтовые сервисы | Используется amoCRM, поставщик — АО «АМОЦРМ», ИНН 7709477879, адрес: 115093, г. Москва, ул. Люсиновская, д. 38. Сервис используется для учета и обработки заявок с i-cert.ru, i-certificate.ru и fixcert.ru, ведения истории взаимодействия с клиентами, заключения и исполнения договоров. Обрабатываются имя, телефон, электронная почта, содержание обращений, переписка и сведения о заказанных услугах. Заявки и переписка хранятся в течение периода, необходимого для рассмотрения обращения, заключения и исполнения договора. После завершения соответствующей цели сохраняются только данные, для которых имеется самостоятельное законное основание хранения. При отсутствии такого основания персональные данные уничтожаются в сроки, предусмотренные законодательством. |
| Ссылка на lk.tr-line.ru | Ссылка ведёт на платформу lk.tr-line.ru, оператор — ООО «СЕРТ-ТЕЛЕКОМ». Автоматическая передача сведений из заявок ООО «КВАЛИТЕТ» при переходе не осуществляется. Регистрация и работа на платформе регулируются документами её оператора. |
| Рассылки | Электронная почта используется для ответов на обращения, согласования условий оказания услуг, обмена документами и иной деловой переписки. Обрабатываются адрес электронной почты, имя отправителя, содержание писем и вложений. Срок хранения определяется целью переписки и требованиями к хранению соответствующих документов. Рекламные сообщения направляются при наличии предварительного согласия адресата; по требованию адресата их направление прекращается. Сведения о поставщике почтового сервиса: ООО «Письмо», Инн 7811602601, адрес: 191024, г. Санкт-Петербург, вн. тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 8, Литера А, помещ. 9-Н. |
| Необходимые cookies | Используется технически необходимый cookie-файл PHPSESSID, устанавливаемый сервером сайта. Он содержит уникальный идентификатор сессии и позволяет сохранять состояние пользовательской сессии при переходах между страницами. Cookie используется для обеспечения работы сайта и личного кабинета, не применяется для аналитики или рекламного профилирования. Срок действия – до завершения сеанса браузера. |
| Необязательная аналитика |
Сервис «Яндекс Метрика», поставщик ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Используется для анализа посещаемости сайтов, источников переходов и действий пользователей, оценки работы страниц и достижения целей. В зависимости от настроек счетчика обрабатываются идентификаторы браузера и посетителя, сведения об устройстве и браузере, посещенных страницах, источниках перехода, времени посещения и действиях на сайте. Используются cookies и локальное хранилище браузера. Необязательная обработка начинается после получения соответствующего согласия пользователя. Сервис Roistat, поставщик ООО «Бизнес-аналитика», ИНН 7709973919, ОГРН 1167746871984, адрес: 109004, Россия, г. Москва, ул. Александра Солженицына, д. 23а, стр. 1, этаж 1, помещ. III, ком. 1. Используется для анализа источников обращений и эффективности рекламы. Обрабатываются идентификатор визита, сведения об источнике перехода, рекламные метки, посещенные страницы и действия пользователя. Необязательная обработка начинается после получения соответствующего согласия пользователя. |
| Рекламные пиксели |
Сервис «Яндекс Метрика», поставщик ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. используется для формирования сегментов аудитории на основании посещения страниц и действий пользователей и применения этих сегментов в Яндекс Директе для ретаргетинга и подбора аудитории. Такая обработка осуществляется при наличии согласия пользователя, охватывающего рекламные цели. |
| Трансграничная передача |
Отсутствует |
Договоры и технические доказательства хранятся у Оператора; сведения, необходимые пользователю для информированного выбора, публикуются без секретных параметров безопасности.
