Политика обработки персональных данных

Два оператора на общем сайте

Оператор обращений об услугах Общества с ограниченной ответственностью «Центр охраны труда АиС», подписки на его рассылку и аналитики сайта: Общество с ограниченной ответственностью «Центр охраны труда АиС», ИНН 4501106559, ОГРН 1044500000467, адрес: 640027, Курганская область, г. Курган, проспект Машиностроителей, д. 14, строение 9; email sale@cotais.ru, телефон +7 (3522) 45-66-32.

Оператор прямых обращений по обучению и полученных им учебных заявок: Автономная некоммерческая организация «Курганский региональный учебный центр охраны труда Приоритет», ИНН 4501134429, ОГРН 1074500001124, адрес: Курганская область, г. Курган, проспект Машиностроителей, д. 14, строение 9; email prioritet@cotais.ru, телефон +7 (3522) 44-35-53.

Общество с ограниченной ответственностью «Центр охраны труда АиС» администрирует общий сайт. Представление услуг на одном домене и общий отдел продаж не объединяют организации в одного оператора. Каждая определяет цели и основания своей обработки, обеспечивает права заявителей и отвечает за доступ к своим данным.

Каждая организация утверждает относящиеся к ней положения этой Политики вместе с применимыми общими разделами. Совместное размещение не переносит обязанности одной организации на другую. Реквизиты утверждения и дата начала применения учитываются каждой организацией самостоятельно.

В форме до отправки указывается получатель: Общество с ограниченной ответственностью «Центр охраны труда АиС» — по его услугам, Автономная некоммерческая организация «Курганский региональный учебный центр охраны труда Приоритет» — по обучению. Для общей формы без выбранного направления первичный получатель — Общество с ограниченной ответственностью «Центр охраны труда АиС»; это прямо сообщается посетителю. Такая общая форма не подменяет прямую форму Автономной некоммерческой организации «Курганский региональный учебный центр охраны труда Приоритет». Если требуется передача другой организации, применяется раздел о передаче заявок.

Основания и принципы

Обработка осуществляется по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Для рекламы и SMS учитываются Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» и Федеральный закон от 07.07.2003 № 126-ФЗ «О связи». Оператор ограничивает обработку конкретной целью, собирает необходимый объём данных, уточняет неточные сведения и прекращает обработку после утраты основания.

Основаниями служат отдельное согласие; действия по заключению договора по инициативе субъекта и исполнение договора в случаях пункта 5 части 1 статьи 6 № 152-ФЗ; обязанности, установленные законом; обеспечение безопасности и защита прав в пределах пункта 7 части 1 статьи 6 без нарушения прав субъекта. Законный интерес не подменяет предварительное согласие на прямое рекламное продвижение.

Политика информирует об обработке и сама по себе не является согласием. Согласие оформляется отдельно от пользовательского соглашения и других подтверждаемых документов. Отметки не устанавливаются заранее.

Общие правила рассмотрения обращений

Субъекты — посетители, обращающиеся от своего имени, и контактные лица организаций. Данные: имя, телефон, email, выбранная услуга или программа, текст запроса, добровольно указанные должность и организация, необходимые сведения в приложениях. Источник — сам заявитель. Для ответа используются предоставленные им контакты.

Цели — принять и рассмотреть запрос в выбранной организации, уточнить потребность, дать ответ и подготовить предложение. Для общих консультационных обращений в предлагаемой форме используется адресное согласие. Необходимая обработка для заключения договора по инициативе самого субъекта, исполнения договора или выполнения закона может иметь самостоятельное основание по статье 6 № 152-ФЗ. Статус представителя организации сам по себе не делает его стороной договора между юридическими лицами.

Данные формы принимаются через сервер сайта и учитываются в Битрикс24 с обозначением организации, которой адресована заявка. Прямые письма, телефонные обращения и обращения к своему менеджеру учитываются от имени фактического получателя. Состав доступа определяется полномочиями сотрудника и целью работы с заявкой.

Обращения, не перешедшие в договор, обрабатываются до завершения цели, но не более 90 календарных дней после последнего содержательного контакта. Если цель достигнута раньше, дальнейшее хранение возможно только при самостоятельном основании. После достижения цели или отзыва согласия данные уничтожаются в сроки статьи 21 № 152-ФЗ. При договоре в соответствующий документооборот включаются только необходимые сведения; сроки обязательного хранения определяются видом документов и применимой нормой.

Общая форма не предназначена для паспортов, СНИЛС, медицинских сведений и документов работников или слушателей. Не следует присылать данные других лиц без законного основания. Случайно полученные избыточные сведения не включаются в рассылку и рабочие списки; оператор оценивает основания их обработки и принимает меры к удалению либо законному оформлению дальнейшей работы.

Обработка обращений в Общество с ограниченной ответственностью «Центр охраны труда АиС»

Оператор — Общество с ограниченной ответственностью «Центр охраны труда АиС», реквизиты приведены в разделе «Два оператора на общем сайте». Субъекты — лица, обращающиеся за услугами Общества с ограниченной ответственностью «Центр охраны труда АиС», и контактные лица заказчиков. Цель — консультации и подготовка предложений по СОУТ, производственному контролю, профессиональным рискам и другим услугам Общества с ограниченной ответственностью «Центр охраны труда АиС».

Состав данных, действия и срок рассмотрения определены общими разделами об обращениях и прекращении обработки; основание определяется для конкретного запроса. При использовании согласия форма ссылается на вариант «Обращение непосредственно в Общество с ограниченной ответственностью «Центр охраны труда АиС»». Данные не используются Автономной некоммерческой организацией «Курганский региональный учебный центр охраны труда Приоритет» для собственных услуг без отдельного основания.

Обработка обращений в Автономную некоммерческую организацию «Курганский региональный учебный центр охраны труда Приоритет»

Оператор — Автономная некоммерческая организация «Курганский региональный учебный центр охраны труда Приоритет», реквизиты приведены в разделе «Два оператора на общем сайте». Субъекты — лица, обращающиеся за обучением, потенциальные слушатели и контактные лица заказчиков. Цель — консультация, подбор программы, уточнение запроса и подготовка предложения по обучению.

Прямая заявка через форму обучения, на email prioritet@cotais.ru, по телефону Автономной некоммерческой организации «Курганский региональный учебный центр охраны труда Приоритет» или её менеджеру адресуется Автономной некоммерческой организации «Курганский региональный учебный центр охраны труда Приоритет». Её не нужно искусственно оформлять как первоначальное обращение в Общество с ограниченной ответственностью «Центр охраны труда АиС» и последующую передачу. Постоянные клиенты также могут обращаться напрямую.

На этапе обращения обрабатываются имя, телефон, email, программа, содержание запроса, добровольно указанные должность и организация, необходимые сведения в приложениях. Применяются общие правила действий, оснований и сроки рассмотрения обращений. При использовании согласия применяется вариант «Обращение непосредственно в Автономную некоммерческую организацию «Курганский региональный учебный центр охраны труда Приоритет»».

Сведения для зачисления, оформления обучения, исполнения обязанностей образовательной организации и обязательного хранения документов обрабатываются на самостоятельных основаниях в необходимом составе. Эта Политика не заменяет локальные документы по образовательным отношениям и не расширяет состав данных общей формы до учебного дела. Обязательные сведения об образовательной организации размещаются в соответствующем разделе сайта.

Передача заявок между организациями

Если для ответа нужна услуга другой организации, исходный получатель уточняет желание заявителя. Передача заявки из Общества с ограниченной ответственностью «Центр охраны труда АиС» в Автономную некоммерческую организацию «Курганский региональный учебный центр охраны труда Приоритет» и из Автономной некоммерческой организации «Курганский региональный учебный центр охраны труда Приоритет» в Общество с ограниченной ответственностью «Центр охраны труда АиС» рассматриваются как самостоятельные операции. Основание устанавливается до передачи. В схеме добровольного перенаправления используется отдельное согласие с указанием обеих организаций, цели и состава данных.

Передаются только необходимые для выбранной услуги имя, телефон, email, направление и часть обращения, а при необходимости — сообщённые должность и организация и относящиеся к запросу сведения из файлов. История иных обращений, документы слушателя и рекламные подписки не передаются автоматически. Получатель использует данные только в пределах раскрытого основания и цели.

Если человек не выбрал передачу и другого законного основания нет, исходный оператор не передаёт данные и может сообщить контакты другой организации для прямого обращения. Сам выбор программы или упоминание услуги в тексте не заменяет согласия на передачу, если обработка строится на согласии.

Прямое обращение сразу в нужную организацию отличается от перенаправления. Технический приём заявки уполномоченным обработчиком от имени выбранного оператора регулируется поручением обработки, а не оформляется как самостоятельный клиентский запрос этому обработчику.

Общий отдел продаж и система Битрикс24

Для каждой заявки определяется оператор, от имени которого действует менеджер. Сотрудники получают доступ в пределах оформленных полномочий и служебной необходимости. Один менеджер может работать с обращениями обеих организаций при надлежащем оформлении его работы; наличие общего отдела не даёт права использовать всю базу для любых целей.

Когда юридическое лицо обрабатывает данные только по поручению другого оператора, отношения оформляются по частям 3–5 статьи 6 № 152-ФЗ с определением данных, действий, целей, конфиденциальности, мер защиты и прекращения обработки. Требуемое законом согласие на поручение получает оператор. Сам обработчик не становится получателем согласия для собственных предложений.

Самостоятельная обработка другой организацией в её интересах требует отдельного основания и раскрывается как передача, даже если технически сведения остаются в одном портале CRM. Организационная отметка в карточке не заменяет прав доступа. Общая почта, вложения, экспорт и резервные копии подчиняются тем же ограничениям.

Система учёта должна позволять определить организацию, источник обращения, выбранную цель, правовое основание и при наличии согласия его редакцию, время и способ подтверждения. Запрещено объединение баз с несовместимыми целями или автоматическое подключение клиентов одной организации к рекламе другой.

Подписка на email и SMS

Отправитель и заказчик рассылки — Общество с ограниченной ответственностью «Центр охраны труда АиС». Рассылка может содержать новости по охране труда, сведения об услугах Общества с ограниченной ответственностью «Центр охраны труда АиС», программах Автономной некоммерческой организации «Курганский региональный учебный центр охраны труда Приоритет», мероприятиях и специальные предложения, включая рекламу. Получателями являются только лица, подтвердившие выбранный канал.

Для подписки обрабатываются email и/или номер мобильного телефона, добровольно указанное имя, выбранные каналы, сведения о подтверждении контакта, предоставлении согласий и отказе. Предусматриваются самостоятельное согласие на обработку данных для подписки и отдельное согласие на получение информационных и рекламных сообщений. Отказ не ограничивает подачу заявки, консультацию или заключение договора.

Подписка действует один год с подтверждения либо до более раннего отказа. Продление возможно только после нового подтверждения. Оператор немедленно прекращает рекламные сообщения и использование данных для продвижения по требованию получателя. Отказ возможен по ссылке в email, по контактам, указанным в SMS, письмом на sale@cotais.ru или по телефону +7 (3522) 45-66-32. Можно отменить один канал или оба.

Контакты подписчиков не передаются Автономной некоммерческой организации «Курганский региональный учебный центр охраны труда Приоритет» для самостоятельной рассылки на основании согласия Общества с ограниченной ответственностью «Центр охраны труда АиС». До привлечения отдельного поставщика email или SMS оператор раскрывает его реквизиты и объём обработки, оформляет необходимые отношения и получает соответствующее согласие, когда оно требуется. Наличие рекламной подписки не разрешает передачу контактов неопределённым партнёрам.

Прямое обращение в Автономную некоммерческую организацию «Курганский региональный учебный центр охраны труда Приоритет», обучение и включение в её клиентскую базу не являются подпиской на рассылку Общества с ограниченной ответственностью «Центр охраны труда АиС». Самостоятельная рассылка от имени Автономной некоммерческой организации «Курганский региональный учебный центр охраны труда Приоритет» этой Политикой и согласием Общества с ограниченной ответственностью «Центр охраны труда АиС» не разрешается.

Технические данные и аналитика

За предоставление общих страниц, техническую безопасность и аналитику сайта отвечает Общество с ограниченной ответственностью «Центр охраны труда АиС». Автономная некоммерческая организация «Курганский региональный учебный центр охраны труда Приоритет» отвечает за сведения своих обращений, полученные через формы, в пределах соответствующих целей. Представление программ Автономной некоммерческой организации «Курганский региональный учебный центр охраны труда Приоритет» на сайте само по себе не делает её оператором всей аналитики и не предоставляет ей доступ к идентифицируемой истории посещений.

Для работы сайта и защиты от злоупотреблений могут обрабатываться IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере, статус ответа сервера и технический идентификатор обращения. Цель — предоставить страницу, доставить запрос, выявить ошибки и нарушения безопасности. Основание — обеспечение законных интересов оператора при соблюдении прав посетителя. Срок обычных технических журналов ограничивается 30 календарными днями; сведения о конкретном инциденте обособляются на срок его расследования и защиты прав при наличии основания.

Для необязательной аналитики используется Яндекс Метрика, счётчик 44147844. Цель — статистика посещений, оценка страниц и источников обращений, обнаружение ошибок. Состав данных: IP-адрес, идентификаторы браузера и cookie, характеристики устройства, сведения о посещённых страницах, переходах и действиях. Основание — отдельное разрешение посетителя. До его получения аналитика не запускается; отказ сохраняет доступ к сайту и форме.

Для описанной обработки запись Вебвизора и карта кликов не применяются. В события аналитики не должны передаваться имя, телефон, email, текст сообщения или содержимое приложенных файлов. Включение иных целей, записи форм или рекламных аудиторий требует предварительного изменения информации и правового основания.

Сайт использует sessionStorage для сведений об источнике обращения: начальная и текущая страницы, адрес перехода и метки utm_source, utm_medium, utm_campaign, utm_content, utm_term. Это хранилище относится к сессии вкладки; восстановление вкладки браузером может её продлить. Маркетинговая атрибуция собирается только при разрешённой аналитике. В заявке она подчиняется срокам хранения соответствующего обращения.

По документации Общества с ограниченной ответственностью «ЯНДЕКС» аналитические cookie могут включать _ym_metrika_enabled (60 минут), _ym_isad (20 часов), _ym_uid и _ym_d (до одного года). Фактический набор зависит от настроек сервиса. Срок cookie определяет его нахождение в браузере, а не весь срок обработки записей в системе аналитики. Сведения, связанные с идентификатором посетителя, используются в пределах цели и действующего согласия; дальнейшее хранение требует другого законного основания либо необратимого обезличивания.

Выбор аналитики действует не более одного года и может быть изменён через «Настройки аналитики» на сайте. После отзыва прекращается новый сбор, удаляются доступные сайту необязательные идентификаторы и выполняются применимые действия с ранее полученными данными. Очистка cookie в браузере не удаляет автоматически записи у оператора и обработчика. Справка о cookie: https://yandex.ru/support/metrica/ru/general/cookie-usage.

Получатели и обработчики

Хостинг сайта — Общество с ограниченной ответственностью «Бегет», ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Функция: размещение сайта и техническое обеспечение приёма обращений. CRM — Общество с ограниченной ответственностью «1С-Битрикс», ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж, помещения 8–19. Функция: регистрация обращений, ведение работы по ним и учёт согласий в пределах поручения. Каждый оператор обеспечивает правомерное привлечение поставщиков к обработке своих обращений. Владение общим аккаунтом одной организацией не подменяет оформления отношений для данных другой; дополнительный доступ через Общество с ограниченной ответственностью «Центр охраны труда АиС» или Автономную некоммерческую организацию «Курганский региональный учебный центр охраны труда Приоритет» допускается только в раскрытой и оформленной роли.

Аналитика — Общество с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Функция: обработка технических данных для статистики в пределах разрешённых настроек. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика Общества с ограниченной ответственностью «ЯНДЕКС»: https://yandex.ru/legal/confidential/ru/.

Поручение обработки оформляется с необходимыми условиями о целях, действиях, конфиденциальности, защите, подтверждении мер и прекращении обработки. Технический поставщик не получает от оператора разрешения самостоятельно рекламировать посетителю свои услуги. Само указание поставщика в Политике не заменяет договор и согласие, необходимые по закону.

Предоставление государственным органам осуществляется при наличии предусмотренного законом основания и только в требуемом объёме. Данные посетителей не предназначены для публикации в открытом доступе. Передача заявки между Обществом с ограниченной ответственностью «Центр охраны труда АиС» и Автономной некоммерческой организацией «Курганский региональный учебный центр охраны труда Приоритет» ограничена условиями соответствующего раздела и выбранным направлением передачи.

Место обработки и внешние ресурсы

При сборе данных граждан Российской Федерации оператор организует обработку с соблюдением требований части 5 статьи 18 № 152-ФЗ к использованию баз данных на территории России. До подключения нового хостинга, почтового, SMS или иного поставщика проверяются территория обработки, договорные условия, доступ и резервное копирование.

Согласия на сайте не предоставляют неограниченного разрешения на трансграничную передачу. Если она потребуется, оператор предварительно выполняет требования статьи 12 № 152-ФЗ, включая необходимые оценку, уведомление и информирование субъекта. Данные не направляются новому получателю только на основании общего упоминания внешних сервисов.

При переходе по внешним ссылкам, в карты или мессенджер действуют условия соответствующего ресурса. Пользователь выбирает переход самостоятельно. Если оператор получает данные через такой канал, его собственные обязанности по их обработке сохраняются.

Прекращение обработки и уничтожение

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированные средства и обработка сотрудниками. Исключительно автоматизированные решения, влекущие юридические последствия для посетителя, в описанных процессах не принимаются.

Оператор проверяет основания хранения для каждой цели. При достижении цели и отсутствии другого законного основания данные уничтожаются не позднее 30 дней. При отзыве согласия действует срок не более 30 дней, если иное не следует из предусмотренных законом оснований. По требованию субъекта обработка прекращается не позднее 10 рабочих дней, за исключением предусмотренных законом случаев продолжения обработки. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления в порядке части 5.1 статьи 21 № 152-ФЗ. Для незаконной обработки и иных специальных ситуаций действуют специальные сроки закона.

Минимальные доказательства предоставления и отзыва согласия могут храниться отдельно для рассмотрения претензий и защиты прав, при наличии обоснованного законного интереса и без продолжения рассылки. Для таких доказательств установлен предельный срок три года после прекращения согласия, если спор или обязательная норма не требуют иного; необходимость хранения проверяется, и данные удаляются раньше при утрате основания. Это правило оператора, а не универсальный срок закона для любых персональных данных.

Минимальный перечень контактов с запретом рассылки используется только для исполнения отказа и предотвращения повторного включения. Он не применяется для рекламы; хранение ограничивается необходимостью соблюдать запрет и пересматривается при прекращении соответствующей системы рассылок.

Удаление охватывает активные системы и копии у обработчиков в применимой части. Резервные копии изолируются от обычной обработки и удаляются в пределах законного срока; восстановление не должно возвращать отозванные подписки в активную рассылку. Если уничтожение в установленный срок невозможно, применяется порядок блокирования и уничтожения части 6 статьи 21 № 152-ФЗ с фиксацией причины.

Права и обращения

Субъект вправе получить сведения об обработке и получателях, требовать уточнения, блокирования или уничтожения недостоверных, избыточных либо незаконно полученных данных, отозвать согласие, отказаться от продвижения, обжаловать действия оператора в Роскомнадзор или суд.

Запросы об обработке Обществом с ограниченной ответственностью «Центр охраны труда АиС» принимаются по email sale@cotais.ru; об обработке Автономной некоммерческой организацией «Курганский региональный учебный центр охраны труда Приоритет» — по email prioritet@cotais.ru. Письменное обращение можно направить соответствующей организации по её адресу из первого раздела. Укажите организацию и суть требования. Для обычного отказа от рассылки Общества с ограниченной ответственностью «Центр охраны труда АиС» достаточно указать контакт и канал. При ошибочном выборе адресата организации обеспечивают направление обращения надлежащему оператору без избыточного раскрытия данных.

Для предоставления персональных данных по запросу соответствующий оператор проверяет личность или полномочия заявителя в порядке статей 14 и 20 № 152-ФЗ. Избыточные удостоверяющие документы через общую форму не запрашиваются. Отзыв согласия одной организации не отменяет автоматически самостоятельное основание другой; каждое требование рассматривается в относящейся к оператору части.

Информация о наличии персональных данных и возможность ознакомления предоставляются при обращении либо в течение 10 рабочих дней со дня получения запроса в порядке статьи 20 № 152-ФЗ. При наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Реализация прав осуществляется без взимания платы.

Меры защиты и актуализация

Каждый оператор организует разграничение доступа, учёт допущенных лиц, защиту передачи, сохранность средств доступа, актуализацию программ, контроль обработки, резервирование и восстановление, регистрацию нарушений и обучение уполномоченных работников. Конкретные меры определяются с учётом угроз, систем и требований статьи 19 № 152-ФЗ. При инциденте выполняются обязанности по уведомлению и расследованию в установленные законом сроки.

Актуальная редакция совместно размещённой Политики размещается в открытом доступе на сайте и доступна возле форм сбора данных. Изменение Политики не расширяет ранее полученные согласия автоматически. При изменении цели, состава данных или получателей оператор заранее проверяет необходимость нового согласия. Дата редакции указана в начале документа.