Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования и защиты персональных данных пользователей веб-сервиса «ЭкоАссистент» (далее — «Сервис»), расположенного по адресу экоассистент.рф и его поддоменам.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Используя Сервис, пользователь выражает согласие с условиями настоящей Политики. Если пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

2. Оператор обработки персональных данных

Оператором обработки персональных данных является:

ООО «ЦИМ» определяет цели и средства обработки персональных данных, обеспечивает соблюдение прав субъектов персональных данных и несёт ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.

3. Обработчик персональных данных (Разработчик Сервиса)

Техническую разработку, сопровождение и администрирование Сервиса осуществляет:

Волков В.В. действует в качестве обработчика персональных данных на основании поручения Оператора (ООО «ЦИМ») в соответствии с ч. 3 ст. 6 ФЗ «О персональных данных». Обработчик выполняет обработку персональных данных исключительно в целях, определённых Оператором, и в пределах, установленных поручением на обработку.

Обработчик обязуется:

• Обрабатывать персональные данные исключительно по поручению и в интересах Оператора
• Обеспечивать конфиденциальность и безопасность персональных данных при их обработке
• Принимать необходимые технические и организационные меры защиты персональных данных
• Не раскрывать и не распространять персональные данные без согласия Оператора
• По окончании срока действия поручения уничтожить или вернуть все персональные данные Оператору

4. Категории собираемых персональных данных

В рамках использования Сервиса собираются следующие категории персональных данных:

4.1. Данные, предоставляемые пользователем

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Наименование организации и должность
• Данные, указанные в формах обратной связи и заявках

4.2. Данные, собираемые автоматически

• IP-адрес
• Тип и версия используемого браузера
• Операционная система
• Дата и время доступа к Сервису
• Сведения о действиях пользователя в Сервисе (журналы событий)

5. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

5.1. ООО «ЦИМ» (Оператор)

• Оказание услуг в области экологического сопровождения и лабораторных исследований
• Обработка запросов и обращений клиентов
• Управление проектами экологической документации
• Формирование и ведение отчётности в соответствии с законодательством РФ
• Заключение и исполнение договоров с заказчиками
• Информирование клиентов о статусе выполняемых работ

5.2. Волков В.В. (Обработчик)

• Техническое обеспечение функционирования Сервиса
• Администрирование учётных записей пользователей
• Обеспечение информационной безопасности
• Диагностика и устранение технических неполадок
• Улучшение функциональности и удобства Сервиса

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих законных основаниях:

• Акцепт Заказчиком (Пользователем) Публичной оферты и Пользовательского соглашения (ст. 6 ч. 1 п. 5 ФЗ «О персональных данных»);
• Явное согласие субъекта персональных данных на обработку, выраженное путем проставления отметки (чекбокса) в формах регистрации или обратной связи на Сайте (ст. 6 ч. 1 п. 1 ФЗ «О персональных данных»);
• Осуществление прав и законных интересов Оператора для технического обеспечения работы Сервиса (ст. 6 ч. 1 п. 7 ФЗ «О персональных данных»).

7. Передача персональных данных

Персональные данные не передаются третьим лицам, за исключением следующих случаев:

• При наличии явного согласия субъекта персональных данных
• По запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ
• Передача Обработчику (Волков В.В.) для целей технического обеспечения Сервиса на основании поручения Оператора

Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на территории Российской Федерации.

8. Меры защиты персональных данных

Оператор и Обработчик принимают необходимые и достаточные технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование данных при передаче (TLS/SSL)
• Ограничение доступа к персональным данным на основе ролевой модели
• Регулярное резервное копирование
• Мониторинг и журналирование событий безопасности
• Периодический аудит технических средств защиты
• Хранение данных на защищённых серверах на территории РФ

9. Права субъекта персональных данных

В соответствии с ФЗ «О персональных данных» субъект имеет право:

• Получать информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных путём направления соответствующего уведомления Оператору
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

Для реализации указанных прав необходимо направить запрос Оператору по реквизитам, указанным в разделе «Контакты».

10. Файлы cookie и аналитика

Сервис использует файлы cookie и локальное хранилище браузера для обеспечения корректной работы, а именно:

• Технические cookie — необходимы для авторизации и поддержания сессии пользователя
• Функциональные cookie — сохраняют пользовательские настройки (тема оформления, язык интерфейса)
• Аналитические cookie — только после явного согласия в баннере на сайте: Яндекс.Метрика (счётчик на домене экоассистент.рф) для статистики посещений и достижения целей; обезличенные метрики производительности (Core Web Vitals) для улучшения скорости загрузки

До принятия согласия сторонняя аналитика не подключается. Рекламные и сторонние трекеры не используются. Пользователь может отказаться от аналитики в баннере или отключить cookie в настройках браузера; это может повлиять на работоспособность отдельных функций Сервиса.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

12. Изменения в Политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на данной странице сайта. При внесении существенных изменений Оператор принимает разумные меры для уведомления пользователей.

Продолжение использования Сервиса после внесения изменений в Политику означает согласие пользователя с новой редакцией.

Настоящая Политика вступает в силу с момента её размещения на сайте и действует бессрочно до замены новой редакцией.