Как ООО «НПЭЦ» обрабатывает данные при работе сайта npexpert.ru и как связаться с нами по вопросам конфиденциальности.
1. Кто обрабатывает данные
Оператор — Общество с ограниченной ответственностью «Научно-промышленный экспертный центр» (ООО «НПЭЦ»).
- ИНН / КПП
- 7725338840 / 772501001
- ОГРН
- 5167746292555
- Адрес
- 115280, г. Москва, ул. Ленинская Слобода, д. 19, этаж 3, пом. 21-3
- Вопросы о персональных данных
- np@npexpert.ru
- Телефон
- +7 (495) 227-26-48
Политика относится к посетителям сайта, отправителям обращений по опубликованным контактам и уполномоченным пользователям системы управления. Она составлена с учётом Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Обработка в рамках трудовых отношений и исполнения договоров регулируется также соответствующими документами и требованиями закона.
2. Какие данные и для чего используются
Работа и безопасность сайта
Данные: IP-адрес, время обращения, запрошенный адрес страницы и технические сведения о соединении и ошибках. Сервер получает их при запросе страницы. Обычный журнал всех посещений отключён; события ошибок и ограничений могут фиксироваться для диагностики и защиты.
Цель: передать запрошенную страницу, обеспечить доступность сайта, обнаруживать ошибки и предотвращать злоупотребления. Основание — законные интересы оператора в обеспечении безопасной работы сайта при соблюдении прав посетителей (п. 7 ч. 1 ст. 6 152‑ФЗ), выполнение обязанностей по защите данных (ст. 19).
Ответ на ваше обращение
Данные: имя, обратный адрес электронной почты или номер телефона, организация и сведения, которые вы сами сообщаете по опубликованным контактам. На сайте нет форм отправки заявок, подписок и обратного звонка. Нажатие на телефон или почту открывает приложение на вашем устройстве.
Цель: рассмотреть вопрос, ответить и при необходимости обсудить заключение договора. Основание — п. 5 ч. 1 ст. 6 152‑ФЗ для договора по инициативе субъекта; для деловой переписки — законный интерес в рассмотрении обращения с соблюдением прав отправителя. Если для отдельной цели необходимо согласие, оно запрашивается отдельно. Открытие сайта и отправка письма не означают согласия на рекламу или любое иное использование данных.
Сообщайте только сведения, необходимые для вопроса. Не направляйте через обычную почту пароли, резервные коды, копии паспорта, сведения о здоровье и другие избыточные данные.
Управление сайтом
Данные: учётные сведения уполномоченного пользователя, его права, защищённые данные аутентификации, IP-адрес, время и результат входа, история изменений материалов.
Цель: предоставить доступ сотрудникам и другим уполномоченным лицам, защитить материалы от несанкционированных изменений и восстановить правки. Основание — соответствующие договорные отношения, законные интересы оператора и обязанности по защите персональных данных.
Сайт не предназначен для сбора специальных категорий и биометрических персональных данных. Решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки не принимаются. Автоматические ограничения запросов служат только защите доступности сайта.
3. Обработка, хранение и удаление
В пределах указанных целей выполняются получение, запись, систематизация, хранение, уточнение, использование, предоставление уполномоченным лицам, блокирование и удаление данных. Технические операции автоматизированы; обращения также рассматриваются сотрудниками.
- Счётчики защиты от частых запросов работают в оперативной памяти сервера и не используются для рекламного профилирования.
- Журнал ошибок веб-сервера ротируется ежедневно при наличии записей: сохраняются текущий журнал и до 14 архивов. Старые архивы удаляются при ротации.
- События входа в систему управления старше 90 дней удаляются ежедневной очисткой. Завершённые сессии очищаются автоматически.
- Учётная запись используется на период предоставленных полномочий. При их прекращении доступ должен быть отозван; дальнейшее хранение допускается только при наличии самостоятельного законного основания.
- Обращения обрабатываются до разрешения вопроса. При заключении договора либо наличии иной обязанности хранения применяются соответствующие законные сроки. При достижении цели и отсутствии иного основания данные подлежат уничтожению в установленный законом срок.
- Резервирование сайта выполняется ежедневно; сохраняются последние 14 зашифрованных архивов. Удалённые из рабочей системы данные выбывают из архивов по циклу замены копий. При восстановлении должны повторно применяться ранее исполненные требования об удалении.
При отзыве согласия прекращается обработка, основанная на нём, если отсутствуют другие предусмотренные законом основания. Уточнение, блокирование и уничтожение выполняются в порядке и сроки статей 20 и 21 152‑ФЗ.
Доступ к данным ограничен кругом уполномоченных лиц. Привлечение технических поставщиков к обработке по поручению допускается при соблюдении требований ч. 3 ст. 6 152‑ФЗ. Данные могут предоставляться компетентным органам при наличии законного основания. Продажа данных и использование контактов для рекламных рассылок функциональностью сайта не предусмотрены.
5. Ваши права и обращения
Вы вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, когда обработка основана на нём, и обжаловать действия оператора в Роскомнадзор или суд.
Напишите на np@npexpert.ru с темой «Персональные данные» либо направьте обращение по адресу оператора. Укажите суть вопроса, способ обратной связи и сведения, позволяющие найти относящиеся к вам данные. Если необходима дополнительная проверка личности или полномочий, её порядок будет уточнён отдельно.
Информация об обработке предоставляется в течение 10 рабочих дней; предусмотренное законом продление — не более 5 рабочих дней с мотивированным уведомлением. Для отдельных требований об уточнении, прекращении обработки и уничтожении применяются специальные сроки 152‑ФЗ.
6. Как защищаются данные
Используются HTTPS, разграничение прав, двухфакторный вход в управление, ограничения частоты запросов и срока сессий, проверка загрузок и закрытый доступ к неопубликованным материалам. Выполняются обновления программного обеспечения, очистка служебных записей и зашифрованное резервирование. После создания каждой резервной копии автоматически проверяется возможность восстановления. Подробные параметры доступа и секреты защиты не публикуются.
Изменения функциональности и состава обработки отражаются в новой редакции этой политики. Актуальная версия доступна по постоянной ссылке npexpert.ru/privacy/.