1. ОБЩИЕ ПОЛОЖЕНИЯ
ЦЕНТР СЕРТИФИКАЦИИЕДИНЫЙ ЦЕНТР СЕРТИФИКАЦИИ ПЕРСОНАЛА (ЕЦСП)(ОГРН 1207700026335, ИНН 7743329126, адрес:125212, Россия, г. Москва, Ленинградское шоссе, дом 25, корпус 1.) (далее– Центр сертификации) врамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных сиспользованием информационных систем персональных данных, включающих в том числе следующие web-сайты: https://certification-staff.ru/ а также иные сайты, которые ссылаются на данную политику Центра сертификации в области обработки и обеспечения безопасности персональных данных (далее – Политика).
Всоответствии сдействующим законодательством Российской Федерации Центр сертификации является оператором персональных данных. При организации иосуществлении обработки персональных данных Центр сертификации руководствуется требованиями Федерального закона от27.07.2006 №152-ФЗ «Оперсональных данных» ипринятыми всоответствии сним иными нормативными правовыми актами.
Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная черезуказанные web-сайты и(или) собранная сиспользованием такихweb-сайтов, а также предоставляемая субъектом персональных данных на бумажных носителях, относящаяся, прямо или косвенно, к определенному или определяемому физическому лицу (субъекту персональных данных).
Используя сайт Центра сертификации и предоставляя свои персональные данные, Пользователи дают согласие на их обработку в соответствии с настоящей Политикой
2. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
Центр сертификации осуществляет сбор информации черезweb-сайты двумя способами:
·Персональные данные, предоставляемые пользователями:
Центр сертификации осуществляет сбор персональных данных, которые вводят в поля данных, анкетах, тестах, а также самостоятельно загружают в виде сканированных документов (*pdf, *jpegи т.д.) наweb-сайте сами Пользователи или иные лица по их поручению.
·Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
Наweb-сайтах может проводиться сбор статистических данных о Пользователе, включая:
-посещенные страницы;
-количество посещений страниц;
-длительность пользовательской сессии;
-точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайты);
-точки выхода (ссылки на сайтах, по которым пользователь переходит на сторонние сайты);
-страна пользователя;
-регион пользователя;
-провайдер пользователя;
-браузер пользователя.
Данные могут быть получены с помощью различных методов, например файловcookiesи файловых web-маяков и др. Центр сертификации может использовать сторонниеweb-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Центр сертификации не несёт ответственности за локализацию серверов стороннихweb-сервисов. Центр сертификации не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.
Центр сертификации осуществляет сбор информации с использованием средств автоматизации:
·Персональные данные, предоставленные субъектами персональных данных:
Центр сертификации осуществляет сбор персональных данных, которые предоставляются Центру сертификации самостоятельно субъектами персональных данных (Пользователями) или иными лицами по их поручению, путём заполнения соответствующих форм, полей, анкет, тестов, а также которые субъекты персональных данных (Пользователи) самостоятельно загружают уставные и иные документы в виде сканированных документов (*pdf, *jpegи т.д.) наweb-сайте Центра сертификации
При этом объём предоставления информации при заполнении необязательных полей указанных форм и анкет определяется субъектами персональных данных (Пользователями) самостоятельно. Указанная в настоящем разделе информация также может быть предоставлена субъектами персональных данных (Пользователями) на бумажных носителях.
Правовые основания обработки персональных данных
Центр сертификации обрабатывает персональные данные по следующим основаниям:
· обработка осуществляется с согласия Пользователя;
· обработка необходима для заключения, исполнения, изменения или прекращения Договора на оказание услуг Исполнителями и Оферты;
· обработка необходима для осуществления прав и законных интересов членов Центра сертификации или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
· обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Центр сертификации законодательством Российской Федерации;
· обработка осуществляется в связи с участием в судопроизводстве или для исполнения акта, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;
· осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
Передача персональных данных третьим лицам
Для достижения целей обработки Центр сертификации может передавать персональные данные Пользователей и поручать их обработку третьим лицам, в том числе на территории иностранных государств. В этом случае Центр сертификации обязана убедиться, что государство, на территорию которого передаются данные, обеспечивает адекватную защиту персональных данных.
Общедоступные данные
Пользователи делают данные общедоступными с целью размещения на ресурсе Центра сертификации в разделе сертифицированные специалисты
Собирать (в том числе с использованием средств автоматического сбора информации), извлекать, записывать, систематизировать, хранить, использовать, передавать, распространять, копировать, воспроизводить данные, которые Пользователь сделал общедоступными для любых иных коммерческих или некоммерческих целей запрещено.
Центр сертификации не несет ответственность за неправомерные действия третьих лиц в отношении любой информации, размещенной Пользователем на сайте. Пользователь самостоятельно несет все риски, связанные с таким размещением, в том числе риски попадания информации к мошенникам или спамерам.
3. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сбор, хранение и обработка персональных данных вЦентрtсертификации осуществляется назаконной основе иограничивается достижением конкретных, заранее определенных целей, втом числе, всоответствии с Пользовательским соглашением Центра сертификации
Также целью сбора, хранения и обработки персональных данных являются:
·проведение статистических и иных исследований на основе обезличенных данных (в т.ч. для выяснения мнения Пользователей о различных продуктах и услугах, оказываемых Центром сертификации;
·для осуществления взаимодействия с Пользователями;
·для регистрации действий (активности) Пользователей (в том числе с целью предоставления персонализированных услуг Пользователю).
· предупреждения и пресечения нарушений Договора оферты и иных незаконных или несанкционированных действий Пользователей или третьих лиц;
· соблюдения требований и выполнения процедур, предусмотренных законодательством Российской Федерации, в том числе для целей бухгалтерского учёта и налоговой отчётности, реагирования на запросы государственных органов;
· коммуникации с Пользователем в маркетинговых целях в отношении Центра сертификации;
· анализа данных с целью улучшения пользовательского опыта;
· организации хранения и уничтожения источников информации, в том числе содержащих персональные данные Пользователей;
· для других целей с согласия Пользователя.
Обработке подлежат только персональные данные, которые отвечают целям ихобработки. Содержание иобъём обрабатываемых вЦентре сертификации персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных недопускается.
При обработке персональных данных вЦентре сертификации обеспечивается точность персональных данных, ихдостаточностьи, внеобходимых случаях, актуальность поотношению кцелям обработки персональных данных. Центр сертификации принимает необходимые меры (обеспечивает ихпринятие) поудалению или уточнению неполных или неточных персональных данных.
Хранение (в том числе изменение и удаление) персональной информации Пользователей осуществляется в соответствии с назначением конкретных продуктов Центра сертификации.
Раскрытие персональной информации третьим лицам осуществляется следующих случаях:
1)Пользователь заблаговременно выразил своё согласие на такое раскрытие;
2)Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
3)Передача необходима для защиты прав и законных интересов Центра сертификации или третьих лиц в случаях, когда Пользователь нарушает исключительные права Центра сертификации (в том числе авторские права);
4)Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве либо в иных предусмотренных действующим законодательством Российской Федерации случаях.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ)
Субъект персональных данных имеет право (если иное не предусмотрено законом):
·требовать уточнения своих персональных данных, ихблокирования или уничтожения вслучае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или неявляются необходимыми для заявленной цели обработки, атакже принимать предусмотренные законом меры позащите своих прав;
·требовать перечень своих персональных данных, обрабатываемых Центром сертификации, иисточник ихполучения;
·получать информацию осроках обработки своих персональных данных, втом числе осроках иххранения;
·требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых вних исключениях, исправлениях или дополнениях;
·обжаловать вуполномоченном органе позащите прав субъектов персональных данных или всудебном порядке неправомерные действия или бездействия при обработке его персональных данных;
·назащиту своих прав изаконных интересов, втом числе навозмещение убыткови (или) компенсацию морального вреда всудебном порядке.
Если увас есть вопросы охарактере применения, использовании, изменении или удалении ваших персональных данных, которые были вами предоставлены, или есливы хотите отказаться отдальнейшей ихобработки Центром сертификации, пожалуйста, свяжитесь со службой поддержки по адресу электронной почты:info@certification-staff.ru
Обращаем ваше внимание, что Центр сертификации ненесёт ответственности занедостоверность информации, предоставленной субъектом персональных данных (Пользователем).
5. РЕАЛИЗАЦИЯ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сцелью поддержания деловой репутации иобеспечения выполнения требований законодательства Российской Федерации Центр сертификации считает важнейшими задачами обеспечение легитимности обработки персональных данных вбизнес-процессах Центра сертификации иобеспечение надлежащего уровня безопасности обрабатываемых вЦентре сертификации персональных данных.
Центр сертификации требует отиных лиц, получивших доступ кперсональным данным, нераскрывать третьим лицам инераспространять персональные данные без согласия субъекта персональных данных, если иное непредусмотрено федеральным законом.
Сцелью обеспечения безопасности персональных данных при ихобработке Центр сертификации принимает необходимые идостаточные правовые, организационные итехнические меры для защиты персональных данных отнеправомерного или случайного доступа кним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, атакже отиных неправомерных действий вотношении них.
Центр сертификации добивается того, чтобы все реализуемые еюмероприятия поорганизационной итехнической защите персональных данных осуществлялись назаконных основаниях, втом числе всоответствии стребованиями законодательства Российской Федерации повопросам обработки персональных данных.
Вцелях обеспечения адекватной защиты персональных данных Центр сертификации проводит оценку вреда, который может быть причинен субъектам персональных данных вслучае нарушения безопасности ихперсональных данных, атакже определяет актуальные угрозы безопасности персональных данных при ихобработке винформационных системах персональных данных.
Всоответствии свыявленными актуальными угрозами Центр сертификации применяет необходимые идостаточные правовые, организационные итехнические меры пообеспечению безопасности персональных данных, включающие всебя использование средств защиты информации, обнаружение фактов несанкционированного доступа кперсональным данным ипринятие мер, восстановление персональных данных, ограничение доступа кперсональным данным, регистрацию иучет действий сперсональными данными, атакже контроль иоценку эффективности применяемых мер пообеспечению безопасности персональных данных.
Руководство Центра сертификации осознает важность инеобходимость обеспечения безопасности персональных данных ипоощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых врамках выполнения основной деятельности Центра сертификации.
ВЦентре сертификации назначены лица, ответственные заорганизацию обработки иобеспечение безопасности персональных данных.
Каждый новый работник Центра сертификации, непосредственно осуществляющий обработку персональных данных,знакомитсястребованиями законодательства Российской Федерации пообработке иобеспечению безопасности персональных данных, настоящей Политикой идругими локальными актами Центра сертификации повопросам обработки иобеспечения безопасности персональных данных иобязуется ихсоблюдать.
6.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Условия настоящего Положения могут быть изменены Центром сертификации в одностороннем порядке путём размещения их новой редакции в сети Интернет по адресу https://certification-staff.ru/
7.КОНТАКТНЫЕ ДАННЫЕ Единого центра сертификации персонала
ЦЕНТР СЕРТИФИКАЦИИ КОМПАНИЙ ПО ПОДБОРУ ДОМАШНЕГО ПЕРСОНАЛА (АКПДП)
ОГРН 11207700443719
ИНН 7743350086/КПП 774301001
Адрес фактического места нахождения: 125057, Россия, г. Москва, Ленинградский проспект, дом 63, офис 602.
E-mail:info@certification-staff.ru