Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых на сайте и в сервисе Attest0, является Целовальников Сергей Леонидович, самозанятый (плательщик налога на профессиональный доход), ИНН 662510424213 (далее — «Оператор», «мы»).

E-mail для обращений субъектов персональных данных, запросов и юридически значимых сообщений: admin@attest0.ru. Почтовый адрес Оператора указывается в счёте, договоре или отдельном ответе на запрос, если он необходим для исполнения требований законодательства РФ.

2. Категории субъектов и персональных данных

Мы обрабатываем персональные данные следующих категорий субъектов:

• владельцы организаций и администраторы рабочих пространств;
• пользователи и сотрудники организаций-клиентов;
• посетители сайта и лица, направившие заявку на демонстрацию;
• плательщики и контактные лица по вопросам оплаты и поддержки.

Состав обрабатываемых данных:

• данные регистрации: имя и фамилия, e-mail, название организации;
• данные заявки на демонстрацию: имя, e-mail, название организации, комментарий, выбранный интерес и редакция сервиса;
• данные сотрудников организаций-клиентов, которые администратор организации вносит в сервис для проведения аттестации: e-mail, ФИО, должность, подразделение, результаты тестов и сценариев, сертификаты;
• технические данные: IP-адрес, файлы cookie, сведения о сессии, данные журнала аудита, адрес страницы и источник перехода, а также UTM-метки рекламной кампании при их наличии;
• платёжные и договорные сведения: выбранная редакция, период оплаты, статус платежа, реквизиты счёта.

3. Цели и основания обработки

Данные регистрации и заявок обрабатываются на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) для заключения и исполнения договора оказания услуг сервиса Attest0. Данные сотрудников организации-клиента обрабатываются по поручению этой организации (ст. 6 152-ФЗ) для целей проведения аттестации и хранения её результатов; ответственность за законность передачи таких данных Оператору несёт организация-клиент как самостоятельный оператор в отношении своих сотрудников.

4. Действия и способы обработки

Мы совершаем с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в рамках рабочего пространства организации, обезличивание, блокирование, удаление и уничтожение.

Обработка выполняется с использованием средств автоматизации. В отдельных случаях обращения в поддержку, выставления счёта или ответа на запрос субъекта данные могут обрабатываться без использования средств автоматизации.

5. Где хранятся данные

Персональные данные граждан РФ собираются и хранятся на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача третьим лицам и субобработчики

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Для работы сервиса данные могут передаваться техническим субобработчикам — хостинг-провайдеру и провайдеру исходящей электронной почты, платёжному провайдеру, банку и сервисам технической поддержки — в объёме, необходимом для оказания услуги, и на основании договора, предусматривающего конфиденциальность и защиту данных. После отдельного согласия посетителя сведения о посещении публичных страниц также обрабатываются сервисом Яндекс Метрика, предоставляемым ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16), в соответствии с условиями сервиса и политикой конфиденциальности Яндекса.

Трансграничная передача персональных данных по умолчанию не осуществляется. Если для отдельной интеграции потребуется передача данных за пределы Российской Федерации, такая передача будет выполняться только при наличии правового основания и после выполнения требований ст. 12 152-ФЗ, включая необходимые уведомления.

7. Файлы cookie

Сайт всегда использует технически необходимые файлы cookie:

• refresh_token — HttpOnly-cookie для продления сессии входа, без него нельзя оставаться авторизованным в кабинете;
• csrf_token — защита от межсайтовой подделки запросов (CSRF) для операций, изменяющих данные.

Эти обязательные cookie не используются для аналитики или рекламы. Отказ от необязательной аналитики не ограничивает регистрацию, вход и работу в сервисе.

Только после выбора «Разрешить аналитику» загружается Яндекс Метрика. Она использует анонимные идентификаторы браузера в cookie и localStorage для статистики посещений, источников перехода и достижения целей воронки. Вебвизор отключён; содержимое полей форм, имя, e-mail и название организации в Метрику не передаются. Подробнее — в условиях Яндекс Метрики и политике конфиденциальности Яндекса.

Выбор можно изменить в любой момент кнопкой «Настройки cookie» в футере. При отказе счётчик на новых страницах не загружается; ранее установленные аналитические cookie можно удалить в настройках браузера.

На публичных страницах в хранилище текущей сессии браузера могут временно сохраняться источник перехода, адрес посадочной страницы и UTM-метки. Эти сведения не используются для межсайтового отслеживания, удаляются при завершении сессии и передаются Оператору только вместе с отправленной пользователем заявкой на демонстрацию или регистрацией.

8. Срок хранения и уничтожение данных

Данные хранятся в течение срока действия договора с организацией-клиентом и далее — в течение срока, установленного законодательством РФ для хранения соответствующих документов, либо до отзыва согласия, если это не противоречит закону или договорным обязательствам.

После прекращения договора данные рабочего пространства могут храниться в режиме ограниченного доступа в течение технического и договорного периода восстановления, после чего удаляются или обезличиваются, если дальнейшее хранение не требуется по закону. При отзыве согласия или требовании о прекращении обработки мы прекращаем обработку в сроки, установленные 152-ФЗ, кроме случаев, когда обработка может продолжаться на ином законном основании.

9. Меры защиты персональных данных

Мы применяем правовые, организационные и технические меры защиты персональных данных: разграничение доступа по ролям, аутентификацию пользователей, хранение паролей в виде криптографических хешей, защиту сессий, журналирование значимых действий, резервное копирование, ограничение доступа администраторов и контроль операций с данными.

10. Права субъекта персональных данных

Вы вправе запросить у Оператора:

• подтверждение факта обработки и доступ к своим персональным данным;
• исправление неточных или неполных данных;
• удаление данных или отзыв согласия на обработку;
• сведения о целях, способах и сроках обработки.

Для этого напишите на e-mail Оператора, указанный в разделе 1. Мы ответим в сроки, установленные 152-ФЗ.

11. Уведомление Роскомнадзора

Оператор оценивает обязанность направления уведомления об обработке персональных данных в Роскомнадзор. После внесения сведений в реестр операторов персональных данных номер записи может быть дополнительно опубликован на этой странице.

12. Изменения политики

Мы можем обновлять эту политику. Дата актуальной редакции указана в начале документа. При регистрации фиксируется версия политики, с которой согласился пользователь.