Логотип

Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://expert-gbo.ru и его поддоменов (далее — Сайт).

1.2. Оператором персональных данных является ООО «Эксперт ГБО» (ОГРН 1106194005774, ИНН 6162057820), адрес: 344092, Ростовская область, г. Ростов-на-Дону, пр-кт Космонавтов, зд. 2/6, помещ. 1, офис 304 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает о пользователях Сайта, клиентах, представителях клиентов и иных лицах при использовании Сайта, отправке форм, прохождении опросов, оформлении услуг и взаимодействии с Оператором.

1.4. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Передача персональных данных через формы Сайта осуществляется только после отдельного подтверждения согласия на обработку персональных данных.

1.5. Оператор обрабатывает персональные данные законно, справедливо и только в объеме, необходимом для заявленных целей обработки.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Пользователь — лицо, посещающее Сайт, направляющее заявку, проходящее опрос, использующее сервисы Сайта или взаимодействующее с Оператором иным способом.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

  • прием и обработка заявок, обращений и сообщений пользователей;
  • обратная связь с пользователями по телефону, email или иным указанным каналам;
  • заключение и исполнение договоров оказания услуг;
  • оформление документов, связанных с услугами испытательной лаборатории;
  • автоматическая подстановка реквизитов организации или индивидуального предпринимателя по ИНН при заполнении заявки;
  • работа сервиса «Смена собственника в ЭПТС»;
  • подготовка, подписание, отправка и хранение документов по заявкам;
  • проведение опросов, исследований качества сервиса и анализа обратной связи;
  • обработка платежей, выставление счетов и учет исполнения обязательств;
  • защита форм от автоматизированных отправок и злоупотреблений;
  • обеспечение безопасности Сайта и пользовательских сценариев;
  • сохранение выбранных пользователем настроек и согласий;
  • ведение журнала согласий на использование cookie;
  • веб-аналитика и улучшение работы Сайта при наличии согласия пользователя на аналитику;
  • оценка эффективности рекламных переходов и пользовательских сценариев при наличии согласия пользователя на аналитику;
  • отображение внешних виджетов при наличии согласия пользователя на соответствующую категорию cookie;
  • исполнение требований законодательства Российской Федерации;
  • защита прав и законных интересов Оператора, пользователей и третьих лиц.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных;
  • договор или действия, необходимые для заключения и исполнения договора;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иные основания, предусмотренные Федеральным законом № 152-ФЗ.

4.2. Согласие на обработку персональных данных предоставляется пользователем отдельно при отправке форм, прохождении опросов или использовании сервисов, где передаются персональные данные.

4.3. Прямые технические запросы к серверным обработчикам форм без подтверждения согласия на обработку персональных данных отклоняются.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

  • пользователи Сайта;
  • лица, направляющие заявки через формы Сайта;
  • клиенты и потенциальные клиенты Оператора;
  • представители клиентов и контрагентов;
  • участники опросов;
  • пользователи сервиса «Смена собственника в ЭПТС»;
  • плательщики и лица, участвующие в оплате услуг;
  • лица, указанные в документах, переданных пользователем для оказания услуг.

6. Категории обрабатываемых персональных данных

6.1. В зависимости от используемого сценария Оператор может обрабатывать следующие данные:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • наименование организации;
  • комментарий или текст обращения;
  • выбранная услуга, тема обращения, источник заявки;
  • ответы на вопросы опроса;
  • сведения о собственнике транспортного средства;
  • сведения о представителе, действующем по доверенности;
  • паспортные данные или данные иного документа, удостоверяющего личность;
  • адрес регистрации или проживания;
  • ИНН, СНИЛС, КПП, ОГРН, ОГРНИП;
  • сведения об организации или индивидуальном предпринимателе, полученные при автоподстановке реквизитов по ИНН;
  • сведения о транспортном средстве, включая VIN, номер кузова, номер шасси, государственный регистрационный номер, данные ПТС, СТС, ЭПТС и выписок;
  • документы и файлы, загружаемые пользователем для оказания услуги, включая изображение лица, содержащееся в предоставленных документах или файлах, если оно необходимо для оказания услуги;
  • сведения о заявке, выбранном тарифе, статусе оформления, подписания и оплаты;
  • платежные идентификаторы, номера счетов, статусы оплаты и сведения, необходимые для учета;
  • электронные подписи, статусы подписания и сведения электронного документооборота;
  • дата, время и факт предоставления согласий;
  • версия текста согласия и сведения, позволяющие подтвердить факт его предоставления;
  • технические данные запроса: IP-адрес, user agent, referrer, UTM-метки, рекламные идентификаторы перехода, включая yclid, тип устройства;
  • сведения о выбранных настройках cookie и идентификатор cookie-согласия.

6.2. Через формы Сайта Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.3. Оператор не использует внешние сервисы для определения точной геолокации посетителей Сайта по IP-адресу.

7. Обработка данных на Сайте

7.1. Контактные формы Сайта используются для приема заявок и обращений. В таких формах могут обрабатываться имя, телефон, email при указании, комментарий, выбранная услуга, источник формы и технические данные запроса.

7.2. Модальные формы Сайта используются для быстрой отправки заявки. Объем данных соответствует данным, которые пользователь сам указывает в форме.

7.3. Опросы используются для получения обратной связи и оценки качества услуг. В опросах могут обрабатываться сведения об организации, ответы пользователя, контактные данные при их указании и технические данные запроса.

7.4. Сервис «Смена собственника в ЭПТС» используется для подготовки заявки, документов, подписания, оплаты и передачи сведений, необходимых для оказания услуги. В рамках сервиса могут обрабатываться контактные данные, сведения о собственнике, представителе, транспортном средстве, документах, заявке, оплате и подписании.

7.5. В сервисе «Смена собственника в ЭПТС» пользователь может использовать автоподстановку реквизитов организации или индивидуального предпринимателя по ИНН. Для этого ИНН, введенный пользователем, может передаваться во внешний сервис получения сведений из ЕГРЮЛ/ЕГРИП. Пользователь может не использовать автоподстановку и ввести реквизиты вручную.

7.6. При использовании форм и сервисов Сайта Оператор сохраняет сведения о предоставленном согласии на обработку персональных данных: дату и время подтверждения, версию согласия и сведения, необходимые для подтверждения факта согласия.

8. Cookie, аналитика и внешние сервисы

8.1. На Сайте используются необходимые cookie и похожие технологии, без которых отдельные функции Сайта не смогут работать корректно.

8.2. Необязательные cookie и внешние виджеты используются только после выбора пользователя в панели управления cookie.

8.3. Яндекс.Метрика используется только после согласия пользователя на категорию «Аналитика». До получения такого согласия счетчик Яндекс.Метрики не загружается, аналитические cookie не устанавливаются, а события аналитики не накапливаются для последующей отправки. При наличии согласия могут использоваться функции Вебвизора, карты кликов, целей, ecommerce-событий и оценки эффективности рекламных переходов.

8.4. Внешние карты, отзывы, видео и онлайн-трансляции загружаются только после согласия пользователя на категорию «Внешние виджеты».

8.5. При отправке защищаемых форм могут использоваться сервисы проверки и защиты от автоматизированных отправок.

8.6. При переходе пользователя к оплате могут использоваться платежные сервисы, необходимые для приема платежа и передачи сведений о его статусе.

8.7. Для исполнения выбранной услуги могут использоваться сервисы электронного документооборота, подписания документов, хранения файлов, учета, выставления счетов и автоподстановки реквизитов.

8.8. Подробнее об использовании cookie указано в Политике обработки файлов cookie, размещенной на Сайте.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.2. Оператор может поручать обработку персональных данных или передавать необходимые сведения лицам и сервисам, участвующим в исполнении целей обработки, включая:

  • сервисы защиты форм от автоматизированных отправок;
  • платежные сервисы;
  • сервисы электронного документооборота и подписания;
  • сервисы хранения файлов;
  • сервисы учета и операционного сопровождения;
  • сервисы получения сведений из ЕГРЮЛ/ЕГРИП для автоподстановки реквизитов организации или индивидуального предпринимателя по ИНН;
  • сервисы веб-аналитики при наличии согласия пользователя;
  • внешние сервисы карт, отзывов, видео и трансляций при наличии согласия пользователя на внешние виджеты;
  • подрядчиков и специалистов, участвующих в оказании услуг, сопровождении Сайта и обработке заявок;
  • государственные органы и иные лица, если передача требуется законодательством Российской Федерации.

9.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных.

9.4. При открытии внешних виджетов или переходе к внешним сервисам обработка данных такими сервисами может осуществляться по их собственным документам и правилам.

10. Трансграничная передача персональных данных

10.1. Оператор не инициирует трансграничную передачу персональных данных через формы Сайта.

10.2. Если пользователь самостоятельно переходит на сайты внешних сервисов или включает внешние виджеты, такие сервисы могут обрабатывать данные по своим правилам. Пользователю рекомендуется ознакомиться с документами соответствующих сервисов.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.

11.2. Данные заявок, обращений и договорных отношений могут храниться в течение срока оказания услуги, срока действия договора, гарантийных и претензионных сроков, а также сроков, установленных законодательством о бухгалтерском, налоговом и ином обязательном учете.

11.3. Данные, связанные с согласием на обработку персональных данных и выбором cookie, могут храниться в течение срока, необходимого для подтверждения факта получения согласия и исполнения требований законодательства.

11.4. Файлы и документы, переданные пользователем, хранятся в течение срока, необходимого для оказания услуги, исполнения обязательств, учета, подтверждения результата оказания услуги и защиты прав Оператора.

11.5. По достижении целей обработки или при утрате необходимости в обработке персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам относятся, в частности:

  • ограничение доступа к персональным данным;
  • использование средств защиты учетных записей и служебных систем;
  • контроль доступа к базам данных и файлам;
  • журналирование отдельных действий и событий безопасности;
  • резервное копирование и восстановление данных при необходимости;
  • проверка серверных запросов и валидация данных форм;
  • защита форм от автоматизированных отправок;
  • использование защищенных соединений при передаче данных.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отзывать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу, указанному в разделе 1 настоящей Политики, или через контактные каналы, размещенные на Сайте.

14.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть запрос: фамилию, имя, отчество при наличии, контактные данные, суть обращения и сведения, подтверждающие отношение заявителя к соответствующим персональным данным.

15. Отзыв согласия

15.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.

15.2. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва.

15.3. После получения отзыва Оператор прекращает обработку персональных данных или обеспечивает ее прекращение, если отсутствуют иные законные основания для продолжения обработки.

15.4. Если часть персональных данных необходима для исполнения договора, учета, защиты прав или выполнения требований законодательства, Оператор вправе продолжить обработку таких данных в пределах соответствующего правового основания.

16. Актуализация, исправление и уничтожение персональных данных

16.1. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации.

16.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает ее прекращение.

16.3. В случае достижения цели обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

16.4. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.

17. Контактная информация Оператора

17.1. Оператор: ООО «Эксперт ГБО».

17.2. Адрес: 344092, Ростовская область, г. Ростов-на-Дону, пр-кт Космонавтов, зд. 2/6, помещ. 1, офис 304.

17.3. ОГРН: 1106194005774.

17.4. ИНН: 6162057820.

17.5. Контактные данные для обращений размещены на Сайте в разделе «Контакты». По вопросам обработки персональных данных можно также направить обращение на адреса электронной почты info@expert-gbo.ru, expert-gbo@bk.ru или по телефону 8 (863) 200-48-35.

18. Заключительные положения

18.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента публикации на Сайте, если иной срок не указан в новой редакции.

18.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.

18.3. Настоящая редакция Политики действует с момента публикации на Сайте.