Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Нижегородский институт судебной экспертизы» (далее — «Оператор»).

1.3. Политика распространяется на персональные данные, получаемые Оператором посредством сайта https://nise-expert.ru/, включая его страницы и версию с префиксом www, а также при последующем взаимодействии с лицом, направившим обращение через сайт.

1.4. Политика размещается в свободном доступе по адресу: https://nise-expert.ru/privacypolicy .

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, и не допускает обработку данных, несовместимую с целями их сбора.

1.6. Сам по себе факт просмотра настоящей Политики не является согласием на обработку персональных данных. В случаях, когда законодательство требует согласия, Оператор получает его отдельно.

2. Сведения об Операторе

3. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Сайт — интернет-ресурс https://nise-expert.ru/ и его страницы.

Пользователь — лицо, посещающее Сайт или использующее его формы, контактные данные и иные функциональные возможности.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и используемый для обеспечения работы сайта, сохранения настроек и, при наличии согласия, аналитики.

4. Субъекты и состав персональных данных

4.1. Политика охватывает посетителей Сайта, лиц, направляющих заявки или сообщения, потенциальных заказчиков, заказчиков — физических лиц и представителей организаций. Данные других лиц, содержащиеся в экспертных материалах, обрабатываются только при наличии самостоятельного законного основания.

4.2. При обращении Оператор получает сведения, предусмотренные выбранной формой и добровольно сообщённые пользователем:

• имя; фамилию и отчество, если пользователь самостоятельно их указал;
• номер телефона, адрес электронной почты;
• выбранный способ связи: телефон, электронная почта, Telegram, MAX или WhatsApp — в зависимости от формы;
• контакт в мессенджере: номер телефона, имя пользователя, ссылка на профиль или иной указанный пользователем идентификатор;
• предпочтение «Не звонить», если предусмотрено формой;
• вид экспертизы, исследования, оценки или рецензирования;
• вид судопроизводства, сведения о готовности вопросов эксперту, необходимости осмотра или выезда;
• формат имеющегося заключения, если соответствующее поле используется;
• содержание вопроса, сообщения в чате, описания задачи или ситуации, замечаний к заключению;
• сведения о предоставлении согласия, включая его редакцию и технические сведения о предоставлении, когда они фиксируются используемой формой.

4.3. В составе заявки могут передаваться источник обращения, направление услуги, тип заявки, название открывшей форму кнопки, идентификаторы формы и страницы. Эти сведения используются для маршрутизации обращения и оценки работы Сайта.

4.4. При посещении Сайта обрабатываются IP-адрес, сведения о браузере и операционной системе, устройстве, языке, размере окна и экрана, дата и время взаимодействия, адреса страниц, источник перехода, рекламные метки, идентификаторы посетителя и сессии, технические журналы и сведения о действиях на страницах. Конкретный состав зависит от подключённого сервиса и настроек браузера.

4.5. Обычные формы первичного обращения не предусматривают загрузку файлов, ввод паспортных данных, платёжных реквизитов или сведений о здоровье. Пользователю следует направлять обезличенное описание и не включать в него номера дел, данные сторон, медицинские сведения и полные документы.

4.6. Материалы для экспертизы передаются после согласования отдельного канала и необходимых условий обработки. Согласие заявителя не заменяет правовое основание обработки данных других лиц. Обработка специальных категорий и биометрических данных допускается только при выполнении применимых требований статей 10 и 11 Федерального закона № 152-ФЗ. Фотографии и записи признаются биометрическими данными в случаях, когда используются Оператором для установления личности.

4.7. При обращении по электронной почте Оператор получает адрес отправителя, содержание письма и добровольно приложенные материалы. Политика не предоставляет разрешение направлять любые документы через любой канал связи.

5. Цели, основания и сроки обработки

5.1. Обработка ограничивается конкретными целями. Данные не используются для несовместимых целей; объём обработки должен соответствовать поставленной задаче.

5.2. Контактные данные из заявки не используются для рекламных рассылок без предварительного согласия в случаях, предусмотренных законом. Согласие на ответ по обращению не является согласием на рекламу.

5.3. Защита прав не является основанием бессрочного хранения всех полученных данных. Для продолжения обработки должны быть определены необходимые сведения, цель, законное основание и срок.

6. Порядок обработки и предоставление согласия

6.1. Используются автоматизированный и смешанный способы обработки. Необходимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.

6.2. Данные поступают непосредственно от пользователя через формы, чат и согласованные каналы связи, а технические сведения — при взаимодействии браузера с Сайтом и сервисами. Получение данных от других лиц допускается с соблюдением статьи 18 Федерального закона № 152-ФЗ.

6.3. Если основанием является согласие, оно предоставляется отдельно от иных подтверждаемых документов и информации. В формах для этого используется отдельный, заранее не отмеченный чекбокс со ссылкой на согласие на обработку персональных данных. Просмотр Политики и продолжение посещения Сайта сами по себе такого согласия не образуют.

6.4. Оператор обеспечивает возможность подтвердить предоставление согласия: фиксирует необходимую информацию о действии пользователя, форме, времени и применённой редакции документа. Такие сведения используются для подтверждения правомерности обработки.

6.5. Обязательные поля отмечаются в форме. Если пользователь не предоставляет контакт или согласие, необходимое для выбранного сценария, обращение через эту форму не может быть направлено. При этом сохраняется возможность просматривать доступные информационные страницы.

6.6. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки обычных заявок не принимаются.

7. Cookies, хранилища браузера и аналитика

7.1. Cookies сохраняются браузером и могут передаваться с запросами. LocalStorage и sessionStorage служат для хранения данных на устройстве; sessionStorage обычно действует до завершения сессии вкладки. Срок localStorage определяется сервисом и удалением пользователем.

7.2. На Сайте подключены статистика Tilda и Яндекс.Метрика, счётчик № 105353785. В конфигурации Метрики предусмотрены карта кликов, отслеживание ссылок, показателя отказов и Вебвизор. При разрешённой аналитике они используются для оценки посещений и взаимодействия с интерфейсом.

7.3. Для аналитики Оператор получает отдельное согласие. Необязательные аналитические средства активируются после соответствующего выбора. Отказ не препятствует просмотру основных страниц. Согласие на заявку не заменяет согласие на аналитику.

7.4. Для отзыва согласия на аналитическую обработку пользователь может обратиться к Оператору по контактам раздела 2. Удалить сохранённые на устройстве записи можно в настройках браузера. Удаление cookies не удаляет автоматически сведения, ранее полученные Оператором или сервисом; для этого применяется порядок раздела 11.

7.5. Таблица описывает записи, предусмотренные подключёнными компонентами. Их фактическое появление зависит от согласия, браузера и сценария посещения. Метрика может использовать дополнительные записи, включая записи на доменах Яндекса; актуальное описание размещено в документации сервиса.

7.6. В аналитике учитываются нажатия на контакты, открытие элементов интерфейса, продолжительность посещения и события отправки заявок. Для события заявки используются технический идентификатор формы, категория услуги и версия схемы учёта. Содержимое обращений и контактные данные не должны включаться в эти параметры. Оператор исключает запись идентифицирующих и чувствительных полей Вебвизором посредством настроек сервиса и разметки форм.

7.7. При внешней загрузке Google Fonts браузер обращается к fonts.googleapis.com и fonts.gstatic.com для получения шрифта Roboto. Такие запросы раскрывают поставщику IP-адрес и технические сведения запроса. Загрузка шрифта сама по себе не означает установку аналитических cookies.

7.8. Jivo используется для переписки. При работе виджета обрабатываются сообщение, технические сведения, идентификаторы и состояние диалога; контактные данные — если пользователь их предоставляет. Для обработки, требующей согласия, Оператор обеспечивает его отдельное получение.

8. Сервисы, получатели и поручение обработки

8.1. Оператор не продаёт персональные данные. Доступ предоставляется только в необходимом объёме, при наличии основания и для определённой цели. Передача по поручению отличается от обработки сервисом в качестве самостоятельного оператора; роль определяется фактическими операциями и договором.

8.2. Поручение обработки определяет данные, операции, цели, обязанности по конфиденциальности, безопасности, локализации, подтверждению соблюдения требований и сообщению об инцидентах. Оператор отвечает перед субъектом за обработку по его поручению в предусмотренных законом пределах.

8.3. При переходе по ссылке на Яндекс Карты для отзыва пользователь взаимодействует с самостоятельным сервисом. На странице Сайта для отзывов собственной формы отзыва нет. Аналогично внешние сервисы обрабатывают данные по своим документам; это не освобождает Оператора от обязанностей в отношении его собственных передач.

8.4. Сведения предоставляются судам, государственным органам и другим уполномоченным получателям при наличии предусмотренного законом основания. Распространение персональных данных требует самостоятельного основания, включая отдельное согласие, когда оно необходимо.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает часть 5 статьи 18 Федерального закона № 152-ФЗ: использование находящихся за пределами РФ баз данных для записи, систематизации, накопления, хранения, уточнения и извлечения при сборе не допускается, кроме прямо предусмотренных законом случаев. Согласие пользователя не отменяет это требование.

9.2. Требование локализации учитывается при выборе систем для получения и хранения заявок, переписки и других персональных данных. Информация об обработке и лицах, которым она поручена, предоставляется субъекту в порядке раздела 11.

9.3. Трансграничная передача оценивается для всех каналов, включая внешние ресурсы браузера, аналитику, чат, формы и дальнейшую переписку. Сам по себе адрес домена не определяет место обработки.

9.4. При использовании внешних сервисов и каналов связи Оператор определяет наличие трансграничной передачи, её цели, состав данных, страны и получателей. Сведения о такой обработке предоставляются субъекту по запросу в предусмотренном законом порядке.

9.5. До начала трансграничной передачи Оператор выполняет статью 12 Федерального закона № 152-ФЗ: получает необходимые сведения о получателе и защите данных, направляет отдельное уведомление Роскомнадзору и соблюдает применимые ограничения и условия начала передачи. Подключение сервиса и согласие пользователя не заменяют эти действия.

10. Прекращение обработки и уничтожение

10.1. Сроки определяются по каждой цели в разделе 5. По её завершении данные удаляются либо продолжают обрабатываться лишь на самостоятельном законном основании.

10.2. При достижении цели или отзыве согласия, когда отсутствуют основания продолжения, уничтожение обеспечивается в течение 30 дней соответственно с даты достижения цели или получения отзыва, с учётом предусмотренных законом исключений.

10.3. Требование прекратить обработку выполняется за 10 рабочих дней; мотивированное продление допускается до 5 рабочих дней. Законные исключения сохраняются. Неправомерная обработка прекращается за 3 рабочих дня после выявления; если сделать её правомерной невозможно, данные уничтожаются за 10 рабочих дней после выявления.

10.4. Когда уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если федеральный закон не устанавливает иной срок.

10.5. Электронные записи удаляются из используемых систем и подлежащих удалению копий с исключением восстановления; бумажные носители уничтожаются способом, исключающим прочтение. Подрядчикам направляются соответствующие требования, выполнение контролируется; уничтожение подтверждается по применимым требованиям Роскомнадзора.

10.6. Данные с отдельным основанием хранения выделяются из прекращённой обработки и не используются для других целей. Удаление не должно ограничиваться записью в интерфейсе формы при сохранении её копий в почте или других системах.

11. Права пользователя и обращения

11.1. Субъект вправе получить информацию об обработке, доступ к своим данным, потребовать их уточнения, блокирования или уничтожения в предусмотренных случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Обращения направляются на nise-expert@yandex.ru либо по почтовому адресу из раздела 2. Рекомендуемая тема: «Персональные данные». Укажите требование и данные, позволяющие найти обращение: контакт, примерную дату и использованный канал.

11.3. Для формального запроса доступа применяются требования части 3 статьи 14 Федерального закона № 152-ФЗ, включая сведения о документе, удостоверяющем личность, подтверждение отношений или факта обработки и подпись; электронный запрос подписывается электронной подписью по законодательству РФ. Оператор согласовывает безопасный способ проверки личности и не требует избыточные сведения. Копию паспорта не следует направлять через обычную форму заявки или чат.

11.4. Информация по запросу доступа предоставляется бесплатно за 10 рабочих дней; мотивированное продление — до 5 рабочих дней. Отказ обосновывается в установленном порядке. Подтверждённые неточности исправляются за 7 рабочих дней. В случаях части 3 статьи 20 незаконно полученные или ненужные данные уничтожаются за 7 рабочих дней после представления подтверждающих сведений.

11.5. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку с самостоятельным основанием. Оператор объясняет такое основание и применимый срок. Для прекращения аналитики можно изменить выбор согласно разделу 7 и обратиться к Оператору по поводу ранее полученных данных.

12. Защита персональных данных

12.1. Оператор организует защиту данных согласно статьям 18.1 и 19 Федерального закона № 152-ФЗ и применимым требованиям к используемым системам. Доступ получают только лица, которым он необходим для исполнения обязанностей.

12.2. Меры включают назначение ответственного за организацию обработки, утверждение правил и сроков хранения, разграничение и контроль доступа, защищённую передачу, предотвращение несанкционированного доступа, обучение работников, контроль подрядчиков, внутренний контроль и реагирование на инциденты.

12.3. Контакт по вопросам обработки и защиты персональных данных — электронная почта из раздела 2.

12.4. При инциденте, подпадающем под часть 3.1 статьи 21 Федерального закона № 152-ФЗ, Оператор уведомляет Роскомнадзор о выявленном событии за 24 часа, о результатах внутреннего расследования — за 72 часа, и принимает меры по устранению последствий.

13. Заключительные положения

13.1. К обработке применяется законодательство Российской Федерации. Изменения Политики отражают фактическое изменение процессов, сервисов и правовых требований.

13.2. Новая редакция действует с даты её размещения, если указана не более поздняя дата. Изменение Политики само по себе не расширяет ранее предоставленное согласие; для новой обработки необходимое основание устанавливается отдельно.

13.3. Политика доступна по адресу nise-expert.ru/privacypolicy; самостоятельное согласие — по адресу nise-expert.ru/personal-data-consent. Ссылки размещаются на страницах сбора данных.