Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых на сайте и в сервисе Attest0, является Целовальников Сергей Леонидович, самозанятый (плательщик налога на профессиональный доход), ИНН 662510424213 (далее — «Оператор», «мы»).

E-mail для обращений субъектов персональных данных, запросов и юридически значимых сообщений: admin@attest0.ru. Почтовый адрес Оператора указывается в счёте, договоре или отдельном ответе на запрос, если он необходим для исполнения требований законодательства РФ.

2. Категории субъектов и персональных данных

Мы обрабатываем персональные данные следующих категорий субъектов:

• владельцы организаций и администраторы рабочих пространств;
• пользователи и сотрудники организаций-клиентов;
• посетители сайта и лица, направившие заявку на демонстрацию;
• плательщики и контактные лица по вопросам оплаты и поддержки.

Состав обрабатываемых данных:

• данные регистрации: имя и фамилия, e-mail, название организации;
• данные заявки на демонстрацию: имя, e-mail, название организации, комментарий;
• данные сотрудников организаций-клиентов, которые администратор организации вносит в сервис для проведения аттестации: e-mail, ФИО, должность, подразделение, результаты тестов и сценариев, сертификаты;
• технические данные: IP-адрес, файлы cookie, сведения о сессии, данные журнала аудита;
• платёжные и договорные сведения: выбранная редакция, период оплаты, статус платежа, реквизиты счёта.

3. Цели и основания обработки

Данные регистрации и заявок обрабатываются на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) для заключения и исполнения договора оказания услуг сервиса Attest0. Данные сотрудников организации-клиента обрабатываются по поручению этой организации (ст. 6 152-ФЗ) для целей проведения аттестации и хранения её результатов; ответственность за законность передачи таких данных Оператору несёт организация-клиент как самостоятельный оператор в отношении своих сотрудников.

4. Действия и способы обработки

Мы совершаем с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в рамках рабочего пространства организации, обезличивание, блокирование, удаление и уничтожение.

Обработка выполняется с использованием средств автоматизации. В отдельных случаях обращения в поддержку, выставления счёта или ответа на запрос субъекта данные могут обрабатываться без использования средств автоматизации.

5. Где хранятся данные

Персональные данные граждан РФ собираются и хранятся на серверах, физически расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача третьим лицам и субобработчики

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых целях. Для работы сервиса данные могут передаваться техническим субобработчикам — хостинг-провайдеру и провайдеру исходящей электронной почты, платёжному провайдеру, банку и сервисам технической поддержки — в объёме, необходимом для оказания услуги, и на основании договора, предусматривающего конфиденциальность и защиту данных.

Трансграничная передача персональных данных по умолчанию не осуществляется. Если для отдельной интеграции потребуется передача данных за пределы Российской Федерации, такая передача будет выполняться только при наличии правового основания и после выполнения требований ст. 12 152-ФЗ, включая необходимые уведомления.

7. Файлы cookie

Сайт использует только технически необходимые файлы cookie:

• refresh_token — HttpOnly-cookie для продления сессии входа, без него нельзя оставаться авторизованным в кабинете;
• csrf_token — защита от межсайтовой подделки запросов (CSRF) для операций, изменяющих данные.

Эти cookie не используются для аналитики, рекламы или отслеживания и не передаются третьим лицам. Сайт не устанавливает аналитические или рекламные cookie. Если это изменится, баннер и эта политика будут обновлены, а согласие — запрошено повторно.

8. Срок хранения и уничтожение данных

Данные хранятся в течение срока действия договора с организацией-клиентом и далее — в течение срока, установленного законодательством РФ для хранения соответствующих документов, либо до отзыва согласия, если это не противоречит закону или договорным обязательствам.

После прекращения договора данные рабочего пространства могут храниться в режиме ограниченного доступа в течение технического и договорного периода восстановления, после чего удаляются или обезличиваются, если дальнейшее хранение не требуется по закону. При отзыве согласия или требовании о прекращении обработки мы прекращаем обработку в сроки, установленные 152-ФЗ, кроме случаев, когда обработка может продолжаться на ином законном основании.

9. Меры защиты персональных данных

Мы применяем правовые, организационные и технические меры защиты персональных данных: разграничение доступа по ролям, аутентификацию пользователей, хранение паролей в виде криптографических хешей, защиту сессий, журналирование значимых действий, резервное копирование, ограничение доступа администраторов и контроль операций с данными.

10. Права субъекта персональных данных

Вы вправе запросить у Оператора:

• подтверждение факта обработки и доступ к своим персональным данным;
• исправление неточных или неполных данных;
• удаление данных или отзыв согласия на обработку;
• сведения о целях, способах и сроках обработки.

Для этого напишите на e-mail Оператора, указанный в разделе 1. Мы ответим в сроки, установленные 152-ФЗ.

11. Уведомление Роскомнадзора

Оператор оценивает обязанность направления уведомления об обработке персональных данных в Роскомнадзор. После внесения сведений в реестр операторов персональных данных номер записи может быть дополнительно опубликован на этой странице.

12. Изменения политики

Мы можем обновлять эту политику. Дата актуальной редакции указана в начале документа. При регистрации фиксируется версия политики, с которой согласился пользователь.