Политика в отношении обработки персональных данных

Дата публикации: 15 сентября 2026 г. 1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Конституции Российской Федерации, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных актов РФ. 1.2. Политика определяет принципы, цели, правовые основания, категории субъектов и персональных данных, способы и сроки обработки, меры защиты, права субъектов и обязанности Оператора. 1.3. Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ДОНСЕРТ» (ООО «ДОНСЕРТ») ИНН 6116011404, ОГРН 1256100028634 Электронная почта: sert.market@yandex.ru Телефон: +7 915 273 78 79 Место нахождения: в соответствии со сведениями ЕГРЮЛ Сайт, на который распространяется Политика: https://sertlegprom.ru/ 1.4. Политика опубликована в свободном доступе по адресу https://sertlegprom.ru/privacy/. Связанные документы: Политика конфиденциальности (https://sertlegprom.ru/policy/) и Политика использования файлов cookies (https://sertlegprom.ru/cookies/). 1.5. Сайт предназначен для совершеннолетних лиц, которые обращаются за услугами сертификации и декларирования продукции (в том числе как представители ИП и юридических лиц). Оператор не собирает персональные данные детей намеренно. 2. Основные понятия В Политике используются понятия Закона: персональные данные, оператор, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача. 3. Принципы обработки Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку заранее определёнными целями; не объединяет базы с несовместимыми целями; обрабатывает только те данные, которые нужны для заявленной цели; обеспечивает точность и актуальность; хранит данные не дольше, чем требуется; уничтожает либо обезличивает данные по достижении цели, если закон не требует иного. 4. Субъекты персональных данных Оператор обрабатывает персональные данные: - посетителей Сайта; - лиц, которые оставляют заявку через формы Сайта, пишут на электронную почту или обращаются по телефону и в Telegram; - представителей клиентов и потенциальных клиентов (ИП, организаций). 5. Категории персональных данных 5.1. Данные, которые субъект сообщает сам: - фамилия, имя, отчество (если указаны); - номер телефона; - адрес электронной почты (если указан в обращении); - сведения о продукции, партии, возрасте потребителей, составе, изготовителе и иные комментарии к заявке; - ответы квиза на Сайте; - иные сведения, которые субъект добровольно направил Оператору. 5.2. Данные, собираемые автоматически при использовании Сайта: - IP-адрес, дата и время запроса, URL страницы, HTTP-заголовок User-Agent, источник перехода; - идентификаторы cookie, идентификатор Яндекс.Метрики (_ym_uid и связанные); - UTM-метки; - сведения о действиях на Сайте, в том числе записи сеанса Вебвизора, карта кликов, достижение целей. 5.3. Оператор не обрабатывает биометрические персональные данные и не ставит целью обработку специальных категорий персональных данных. 6. Цели и правовые основания 6.1. Приём и обработка заявок на расчёт и оформление сертификатов, деклараций и связанных услуг; связь с заявителем; подготовка коммерческого предложения. Состав: п. 5.1, а также технические данные заявки (страница, UTM, идентификатор Метрики, ответы квиза). Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона). 6.2. Заключение, исполнение и сопровождение договора, бухгалтерский и налоговый учёт, если договор заключён. Состав: данные стороны договора, необходимые для исполнения и учёта. Основание: п. 5 ч. 1 ст. 6 Закона; п. 2 ч. 1 ст. 6 Закона (обязанности, возложенные законодательством РФ). 6.3. Анализ работы Сайта, исправление ошибок, оценка рекламных кампаний. Состав: данные п. 5.2. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), в том числе согласие на cookie. 6.4. Предотвращение спама, накрутки форм и иных злоупотреблений. Состав: IP-адрес, служебные поля формы, дата обращения. Основание: п. 1 ч. 1 ст. 6 Закона; обеспечение функционирования Сайта в рамках согласия на использование сервиса. 6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. 7. Способы обработки Обработка выполняется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Заявки с Сайта поступают на сервер Оператора, затем могут направляться уполномоченным сотрудникам через электронную почту, CRM и мессенджер Telegram. 8. Поручение обработки и получатели 8.1. Обработку могут осуществлять работники Оператора, допущенные к работе с заявками. 8.2. Для работы Сайта и учёта обращений Оператор использует сервисы третьих лиц, которые получают данные в объёме, нужном для оказания услуги Оператору: - ООО «ЯНДЕКС» (Яндекс.Метрика, включая Вебвизор и карту кликов) — статистика посещений; - сервис обмена сообщениями Telegram — доставка текста заявки сотруднику Оператора; - хостинг и инфраструктура размещения Сайта; - CRM и иные информационные системы учёта обращений, если они подключены Оператором. Указанные лица обрабатывают данные по поручению Оператора либо как самостоятельные операторы в рамках своих оферт и политик. Политика Яндекс.Метрики публикуется правообладателем сервиса. 8.3. Оператор не раскрывает персональные данные неограниченному кругу лиц и не размещает заявки в публичных разделах Сайта. 9. Трансграничная передача При отправке заявки в Telegram сведения могут быть переданы на территорию иностранных государств, поскольку инфраструктура мессенджера находится за пределами РФ. Такая передача выполняется на основании согласия субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отметкой в форме заявки. Иные трансграничные передачи Оператор не осуществляет, кроме случаев, когда это следует из работы выбранного субъектом канала связи. 10. Сроки обработки и хранения 10.1. Персональные данные заявки обрабатываются до достижения цели (разбор обращения, связь, заключение договора) либо до отзыва согласия — в зависимости от того, что наступит раньше. 10.2. После этого данные уничтожаются, кроме случаев, когда закон требует хранить их дольше либо хранение необходимо для защиты прав Оператора. Срок такого хранения, как правило, не превышает трёх лет с момента последнего взаимодействия по заявке. 10.3. Сроки cookie аналитики определяются соответствующим сервисом и описаны в Политике cookies. 11. Меры защиты Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: - назначает лицо, ответственное за организацию обработки персональных данных; - ограничивает доступ к заявкам; - использует защищённые каналы передачи данных при работе Сайта по протоколу HTTPS (на рабочих доменах); - учитывает обращения и инциденты; - уничтожает данные по истечении срока хранения. 12. Права субъекта и порядок обращений 12.1. Субъект вправе: - получать сведения, предусмотренные ст. 14 Закона; - требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели; - отозвать согласие на обработку; - обжаловать действия или бездействие Оператора в Роскомнадзор или в суд. 12.2. Чтобы воспользоваться правами, направьте запрос на sert.market@yandex.ru или письменно по месту нахождения Оператора, указанному в ЕГРЮЛ. В запросе укажите достаточно сведений, чтобы Оператор мог вас идентифицировать (как минимум имя и телефон, которые вы оставляли в заявке). 12.3. Оператор отвечает в сроки, установленные ст. 20 Закона: как правило, в течение 10 рабочих дней с момента получения запроса, с возможностью продления ещё на 5 рабочих дней при уведомлении заявителя. 12.4. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не отменяет хранение данных, которое Оператор обязан вести по закону. 13. Согласие Отправляя форму на Сайте и отмечая поле согласия, вы подтверждаете, что ознакомились с настоящей Политикой и Политикой конфиденциальности, вам исполнилось 18 лет, и вы даёте согласие на обработку персональных данных в составе и для целей, указанных в Политике, включая передачу заявки в Telegram. Согласие на cookie даётся отдельно через баннер на Сайте. 14. Изменение Политики Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Актуальная редакция: https://sertlegprom.ru/privacy/.