Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «СТ-ЭКСПЕРТ» (далее — Оператор), а также устанавливает цели обработки персональных данных, категории обрабатываемых персональных данных, права субъектов персональных данных и меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.2. Настоящая Политика разработана в целях соблюдения требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.3. Оператором персональных данных является:

Общество с ограниченной ответственностью «СТ-ЭКСПЕРТ» ОГРН: 1177746413767, ИНН: 7724408238, КПП: 772401001, адрес местонахождения: 115404, г. Москва, ул. Ряжская, д. 13, корп. 1, эт. 4, пом. I, ком. 2, сайт: https://ст-эксперт.рф/, адрес электронной почты: mail@st-exp.ru, контактные телефоны: +7 (495) 108-56-19, +7 (999) 986-78-23. +7 (960) 692-25-77.

1.4. Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании сайта https://ст-эксперт.рф/, при взаимодействии с клиентами и потенциальными клиентами, при проведении судебных экспертиз и экспертных исследований на основании определений судов и иных процессуальных документов, при оказании экспертных, оценочных, консультационных и иных услуг, а также при получении обращений, заявок, документов и материалов от пользователей сайта и клиентов.

1.5. Политика применяется к персональным данным, получаемым Оператором:
через формы обратной связи на сайте, посредством электронной почты, телефонной связи, мессенджеров, в рамках договорных отношений, а также в составе документов и материалов, предоставляемых клиентами.

1.6. Оператор осуществляет обработку персональных данных на основе принципов законности, добросовестности, минимизации объема обрабатываемых данных, ограничения обработки достижением конкретных и законных целей, а также обеспечения конфиденциальности и безопасности персональных данных.

1.7. Оператор исходит из того, что лицо, передающее персональные данные через сайт, электронную почту, мессенджеры либо иными способами взаимодействия, действует добросовестно, предоставляет достоверные сведения и обладает необходимыми правовыми основаниями для передачи Оператору персональных данных третьих лиц, если такие сведения содержатся в предоставляемых документах и материалах.

1.8. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из следующих оснований: согласия субъекта персональных данных, необходимости исполнения договора или заключения договора по инициативе субъекта персональных данных, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также в иных случаях, предусмотренных законодательством Российской Федерации.

1.9. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».

1.10. Использование сайта Оператора, направление заявок, обращений, документов и иных материалов в адрес Оператора подтверждает ознакомление пользователя с настоящей Политикой и согласие с ее условиями в части, не требующей получения отдельного согласия субъекта персональных данных.

2. Основные термины и понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — Общество с ограниченной ответственностью «СТ-ЭКСПЕРТ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В рамках настоящей Политики субъектами персональных данных могут являться посетители сайта, клиенты, представители клиентов и контрагентов, соискатели, а также иные лица, сведения о которых содержатся в документах и материалах, предоставляемых Оператору.

2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными как с использованием средств автоматизации, так и без использования таких средств. К таким действиям относятся сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники, программного обеспечения, информационных систем и сетей связи.

2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу либо иностранному органу власти.

2.7. Cookie-файлы — небольшие фрагменты данных, автоматически сохраняемые браузером на устройстве пользователя при посещении сайта и используемые для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа пользовательской активности и повышения удобства использования сайта.

2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, обеспечивающих обработку таких персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.

2.11. Сайт — интернет-сайт, размещенный по адресу https://ст-эксперт.рф/, включая его поддомены, формы обратной связи, программные элементы, интеграции и иные технические компоненты, используемые Оператором при взаимодействии с пользователями и клиентами.

3. Категории субъектов персональных данных

3.1. Оператор осуществляет обработку персональных данных посетителей сайта https://ст-эксперт.рф/, использующих формы обратной связи, направляющих обращения, заявки, запросы на консультацию, заказ обратного звонка либо иным образом взаимодействующих с функционалом сайта.

3.2. Оператор осуществляет обработку персональных данных клиентов и потенциальных клиентов в связи с оказанием экспертных, оценочных, консультационных, строительно-технических, землеустроительных и иных услуг, осуществляемых ООО «СТ-ЭКСПЕРТ».

3.3. Оператор вправе осуществлять обработку персональных данных представителей юридических лиц, индивидуальных предпринимателей, контрагентов, подрядчиков и иных лиц, взаимодействующих с Оператором в рамках договорных, деловых или профессиональных отношений.

3.4. Оператор вправе осуществлять обработку персональных данных лиц, претендующих на сотрудничество либо трудоустройство, в объеме, необходимом для рассмотрения соответствующего обращения, резюме или предложения о сотрудничестве.

3.5. Оператор осуществляет обработку персональных данных участников гражданских, арбитражных и административных дел, а также их представителей и иных лиц, сведения о которых содержатся в материалах дел, поступающих Оператору в связи с проведением судебных экспертиз и экспертных исследований на основании определений судов, постановлений уполномоченных органов либо иных процессуальных документов.

3.6. В процессе оказания услуг Оператор может получать документы и материалы, содержащие сведения о третьих лицах, не вступающих в непосредственные отношения с Оператором. К таким сведениям могут относиться данные собственников имущества, участников сделок, сторон судебных споров, представителей организаций, специалистов, правообладателей объектов недвижимости, а также иных лиц, сведения о которых содержатся в документах и материалах, предоставляемых клиентами.

3.7. Оператор исходит из того, что лицо, передающее документы и материалы, содержащие персональные данные третьих лиц, обладает необходимыми правовыми основаниями для такой передачи и самостоятельно несет ответственность за законность предоставления соответствующих сведений.

3.8. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья либо биометрических персональных данных, за исключением случаев, когда такие сведения самостоятельно предоставлены субъектом персональных данных или клиентом и их обработка необходима для достижения законных целей оказания услуг либо исполнения требований законодательства Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

4.1.1. Рассмотрение обращений и заявок пользователей, предоставление обратной связи, организация консультаций, подготовка коммерческих предложений, предварительный анализ ситуации клиента и последующее взаимодействие по вопросам оказания услуг.

4.1.2. Заключение, исполнение, изменение и прекращение договоров, оформление документов, ведение деловой переписки, осуществление расчетов, подготовка экспертных заключений, отчетов, исследований и иных результатов оказания услуг.

4.1.3. Оказание экспертных, оценочных, консультационных, строительно-технических, землеустроительных и иных услуг, включая анализ документов и материалов, предоставляемых клиентами.

4.1.4. Осуществление судебно-экспертной деятельности, проведение судебных экспертиз и экспертных исследований на основании определений судов, постановлений уполномоченных органов и иных процессуальных документов, подготовка экспертных заключений, направление экспертных заключений и материалов исследований в суды и иные уполномоченные органы, участие экспертов в судебных заседаниях, исполнение обязанностей судебного эксперта и реализация прав экспертной организации, предусмотренных процессуальным законодательством Российской Федерации.

4.1.5. Защита прав и законных интересов Оператора, включая ведение претензионной работы, взыскание задолженности за оказанные услуги и проведенные экспертизы, участие в судебных процессах, исполнительном производстве, взаимодействие с судами, судебными приставами, представителями сторон и иными уполномоченными лицами.

4.1.6. Обработка сведений, содержащихся в документах и материалах, направляемых клиентами через сайт, электронную почту, мессенджеры либо иными способами, включая сведения об объектах недвижимости, объектах строительства, движимом имуществе, правах на имущество, техническую документацию, фотографии, схемы, чертежи и иные сведения, необходимые для оказания услуг.

4.1.7. Ведение бухгалтерского и налогового учета, исполнение обязательств перед банками, государственными органами и иными лицами в случаях, предусмотренных законодательством Российской Федерации.

4.1.8. Размещение сведений о специалистах ООО «СТ-ЭКСПЕРТ», включая фамилию, имя, отчество, должность, сведения об образовании, квалификации, профессиональном опыте, фотографии и иные сведения профессионального характера, в целях информирования клиентов о деятельности Оператора и уровне квалификации специалистов.

4.1.9. Обеспечение работоспособности сайта, информационных систем, электронной почты, облачных сервисов, сетевого оборудования, систем хранения данных и иных используемых информационных ресурсов.

4.1.10. Продвижение услуг Оператора, анализ эффективности рекламных кампаний, проведение маркетинговых исследований, формирование статистических аудиторий, настройка и оценка результативности рекламных инструментов, включая сервисы веб-аналитики и ретаргетинга.

4.1.11. Анализ посещаемости сайта, повышение удобства его использования, улучшение структуры и содержания сайта, обеспечение корректной работы отдельных функций сайта с использованием cookie-файлов, сервиса Яндекс.Метрика, виджетов и иных технических средств веб-аналитики и интеграции.

4.1.12. Обеспечение информационной безопасности, предотвращение несанкционированного доступа к информации, выявление технических сбоев, защита сайта и информационных систем Оператора, а также защита прав и законных интересов Оператора и его клиентов.

4.1.13. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, исполнение судебных актов, запросов государственных органов, а также реализация прав и законных интересов Оператора при соблюдении требований законодательства Российской Федерации.

5. Категории и перечни обрабатываемых персональных данных

5.1. Оператор осуществляет обработку персональных данных, предоставляемых пользователями через формы обратной связи, размещенные на сайте https://ст-эксперт.рф/, включая формы «Заказать звонок» и «Оставить заявку».

5.2. Через сайт Оператор может получать следующие персональные данные: имя, фамилию, отчество, номер телефона, адрес электронной почты, текст обращения, а также сведения, содержащиеся в прикрепленных пользователем файлах и документах.

5.3. Оператор учитывает, что прикрепляемые пользователями файлы могут содержать персональные данные, включая паспортные данные, адресные сведения, сведения об объектах недвижимости и движимого имущества, фотографии, техническую документацию, чертежи, схемы, правоустанавливающие документы и иные сведения, необходимые для рассмотрения обращения и оказания услуг.

5.4. В процессе оказания услуг Оператор вправе обрабатывать сведения, содержащиеся в документах и материалах, предоставляемых клиентами. Перечень таких сведений заранее не определен и зависит от характера конкретного обращения, предмета исследования, категории объекта и содержания предоставленных документов.

5.5. При проведении судебных экспертиз и экспертных исследований Оператор может получать материалы судебных дел полностью либо в составе отдельных томов, содержащих персональные данные лиц, участвующих в деле, их представителей и иных лиц. Перечень таких персональных данных заранее не определяется и зависит от содержания поступивших материалов дела. Обработка указанных сведений осуществляется исключительно в целях проведения исследования, подготовки экспертного заключения, исполнения процессуальных обязанностей судебного эксперта и защиты прав экспертной организации. Получение материалов судебного дела в полном объеме не означает необходимость использования всех содержащихся в них сведений. Отбор информации, относящейся к предмету исследования, осуществляется Оператором после изучения материалов дела в рамках выполнения обязанностей судебного эксперта.

5.6. В отношении клиентов, представителей клиентов и контрагентов Оператор может обрабатывать фамилию, имя, отчество, контактные данные, адреса, сведения о должности и месте работы, сведения о договорах и расчетах, банковские реквизиты, а также иные сведения, необходимые для заключения и исполнения договоров либо взаимодействия с соответствующим лицом.

5.7. В отношении лиц, направляющих резюме или предложения о сотрудничестве, Оператор может обрабатывать фамилию, имя, отчество, контактные данные, сведения об образовании, квалификации, опыте работы, профессиональных навыках и иные сведения, содержащиеся в резюме либо сопроводительных материалах.

5.8. При использовании сайта в автоматическом режиме могут собираться технические данные, включая IP-адрес, сведения о браузере и устройстве пользователя, сведения об операционной системе, дату и время посещения сайта, сведения о действиях пользователя на сайте, источник перехода на сайт, cookie-файлы и иные технические идентификаторы.

5.9. На сайте используются cookie-файлы, сервис Яндекс.Метрика, Яндекс.Капча, виджеты и иные технические интеграции, в связи с чем Оператор может получать обезличенную информацию о действиях пользователей на сайте, параметрах устройств, пользовательской активности и взаимодействии с отдельными элементами сайта.

5.10. Оператор не осуществляет целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных, за исключением случаев, когда соответствующие сведения самостоятельно предоставлены клиентом или иным субъектом персональных данных и их обработка необходима для достижения целей, предусмотренных настоящей Политикой либо законодательством Российской Федерации.

5.11. Оператор не проверяет достоверность персональных данных, предоставляемых пользователями и клиентами, и исходит из того, что субъект персональных данных либо лицо, передающее соответствующие сведения, предоставляет достоверную и актуальную информацию, а также обладает необходимыми правовыми основаниями для передачи персональных данных третьих лиц.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Получение персональных данных осуществляется непосредственно от субъекта персональных данных либо от лиц, действующих в его интересах, в том числе через сайт Оператора, электронную почту, мессенджеры, телефонную связь, а также посредством предоставления документов и материалов в рамках договорных отношений.

6.3. Предоставление персональных данных является добровольным, за исключением случаев, когда обязанность предоставления соответствующих сведений предусмотрена законодательством Российской Федерации либо необходима для заключения и исполнения договора.

6.4. Оператор исходит из того, что субъект персональных данных предоставляет достоверные, актуальные и достаточные сведения, а также своевременно уведомляет Оператора об изменении ранее предоставленных данных при наличии такой необходимости.

6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором либо характером соответствующих правоотношений.

6.6. Электронные документы и материалы, содержащие персональные данные, могут храниться в используемых Оператором информационных системах, облачных сервисах, корпоративной электронной почте, сервисах хостинга, локальных сетевых хранилищах данных и иных технических средствах, применяемых Оператором в рамках осуществления деятельности.

6.7. Оператор использует облачный сервис Bitrix24 для организации взаимодействия с клиентами, ведения клиентской базы, обработки обращений, хранения рабочих материалов и внутреннего документооборота. Объем размещаемых в Bitrix24 персональных данных определяется Оператором исходя из принципа минимальной достаточности.

6.8. Для взаимодействия с клиентами и контрагентами Оператор использует корпоративную электронную почту, мессенджеры, сервисы обмена сообщениями и иные средства связи. Направляя информацию через соответствующие каналы связи, субъект персональных данных осознает, что использование отдельных мессенджеров и сервисов может быть связано с дополнительными рисками передачи технической информации через инфраструктуру третьих лиц.

6.9. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, когда такая передача необходима для достижения целей обработки персональных данных, исполнения договора, исполнения требований законодательства Российской Федерации либо защиты прав и законных интересов Оператора.

6.10. Персональные данные могут передаваться организациям и лицам, обеспечивающим бухгалтерское сопровождение, IT-поддержку, техническое сопровождение сайта и информационных систем, а также партнерам и подрядчикам, привлекаемым Оператором для оказания отдельных услуг. Такая передача осуществляется в объеме, необходимом для достижения соответствующих целей.

6.11. Оператор не осуществляет продажу персональных данных, не предоставляет персональные данные неограниченному кругу лиц и не использует персональные данные в целях, не предусмотренных настоящей Политикой.

6.12. Доступ к персональным данным предоставляется работникам Оператора только в объеме, необходимом для исполнения ими своих обязанностей. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.

6.13. В связи со спецификой деятельности Оператора документы и материалы клиентов могут содержать персональные данные третьих лиц. Передавая такие документы, клиент подтверждает наличие у него необходимых правовых оснований для передачи соответствующих сведений Оператору.

6.14. В рамках судебно-экспертной деятельности персональные данные могут поступать Оператору непосредственно от судов, государственных органов, участников судебных дел, их представителей либо в составе материалов судебных дел. Обработка таких персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, в том числе пунктом 3 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», согласно которому обработка персональных данных допускается в связи с участием лица в гражданском, административном и арбитражном судопроизводстве.

6.15. Сроки хранения персональных данных определяются целями обработки, условиями договоров, требованиями законодательства Российской Федерации, сроками исковой давности, а также необходимостью защиты прав и законных интересов Оператора.

6.16. По достижении целей обработки персональных данных, при утрате необходимости в их достижении либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6.17. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления соответствующих сведений, включая удаление электронных файлов, уничтожение носителей информации и физическое уничтожение бумажных документов.

7. Cookie-файлы, сервисы аналитики и сторонние сервисы

7.1. Сайт Оператора использует cookie-файлы и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа пользовательской активности, повышения удобства использования сайта и обеспечения его безопасности.

7.2. Cookie-файлы представляют собой небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве при посещении сайта. Cookie-файлы могут содержать техническую информацию, включая IP-адрес, сведения о браузере и устройстве пользователя, дату и время посещения сайта, сведения о действиях пользователя на сайте, идентификаторы сессии и иные технические параметры.

7.3. Оператор использует как собственные cookie-файлы, так и cookie-файлы сторонних сервисов, используемых для аналитики и обеспечения функционирования сайта.

7.4. Сервис Яндекс.Метрика используется Оператором для анализа посещаемости сайта, оценки пользовательской активности, улучшения структуры и содержания сайта, повышения удобства использования сайта, оценки эффективности рекламных кампаний, формирования статистических аудиторий и осуществления маркетинговой аналитики.

7.5. С использованием Яндекс.Метрики могут обрабатываться технические сведения о пользователях, включая IP-адрес, cookie-файлы, сведения о браузере и устройстве, сведения о действиях пользователя на сайте, сведения о времени посещения сайта, источниках перехода и иные технические данные.

7.6. При использовании рекламных инструментов Яндекс.Директ, Яндекс.Метрики и иных сервисов веб-аналитики Оператор может использовать обезличенные данные пользователей для оценки эффективности рекламных кампаний, настройки рекламных сообщений и формирования аудиторий пользователей в пределах, допускаемых законодательством Российской Федерации.

7.7. Информация, полученная посредством сервисов аналитики, используется Оператором исключительно в статистических, аналитических и технических целях и не используется для идентификации пользователя без наличия соответствующих правовых оснований.

7.8. На сайте Оператора могут использоваться виджеты, сервисы обратной связи, сервис Яндекс.Капча и иные сторонние сервисы и интеграции, обеспечивающие взаимодействие пользователей с Оператором и функционирование отдельных элементов сайта.

7.9. Использование сторонних сервисов может сопровождаться автоматической передачей технической информации между устройством пользователя и серверами соответствующих сервисов, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве и пользовательской активности.

7.10. Оператор не контролирует порядок обработки персональных данных сторонними сервисами и рекомендует пользователям самостоятельно знакомиться с политиками конфиденциальности и условиями использования соответствующих сервисов.

7.11. Пользователь вправе самостоятельно ограничить либо отключить использование cookie-файлов посредством настроек своего браузера. Отключение отдельных cookie-файлов может повлиять на корректность работы отдельных функций сайта и доступность некоторых сервисов.

7.12. Использование сайта Оператора подтверждает ознакомление пользователя с настоящей Политикой и условиями использования cookie-файлов. Управление параметрами использования cookie-файлов может осуществляться пользователем посредством настроек браузера либо отдельных механизмов управления согласием, реализованных на сайте.

8. Трансграничная передача персональных данных

8.1. Основные базы данных, содержащие персональные данные, используемые Оператором, размещаются на территории Российской Федерации.

8.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных.

8.3. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

8.4. Использование субъектом персональных данных сторонних сервисов, мессенджеров и цифровых платформ осуществляется на условиях соответствующих сервисов.

9. Меры по обеспечению безопасности персональных данных

 9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных, предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий в отношении персональных данных.

9.2. В целях обеспечения соблюдения требований законодательства Российской Федерации Оператор:

— назначает лицо, ответственное за организацию обработки персональных данных;

— разрабатывает и актуализирует документы по вопросам обработки и защиты персональных данных;

— организует внутренний контроль обработки персональных данных;

— принимает меры по ограничению доступа к персональным данным;

— обеспечивает ознакомление работников с требованиями законодательства Российской Федерации о персональных данных.

9.3. Оператор принимает организационные меры, направленные на защиту персональных данных, включая разграничение прав доступа к персональным данным, организацию хранения документов и носителей информации, обеспечение конфиденциальности персональных данных и контроль доступа к информационным системам.

9.4. Для обеспечения безопасности персональных данных Оператор вправе использовать антивирусные средства защиты, системы авторизации и аутентификации, резервное копирование информации, средства ограничения доступа, средства защиты сетевого взаимодействия и иные технические меры защиты информации.

9.5. Доступ к персональным данным предоставляется только тем работникам и лицам, которым такой доступ необходим для исполнения их обязанностей. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и законодательства Российской Федерации о персональных данных.

9.6. В деятельности Оператора могут использоваться удаленные способы взаимодействия, облачные сервисы и личные устройства работников. Оператор принимает разумные организационные меры, направленные на минимизацию рисков несанкционированного доступа к персональным данным при использовании таких способов работы.

9.7. Оператор принимает меры по защите локальных информационных систем, сетевых хранилищ данных, корпоративной электронной почты, облачных сервисов и иных информационных ресурсов, используемых при обработке персональных данных.

9.8. В случае выявления фактов неправомерного доступа к персональным данным, утраты носителей информации, утечки персональных данных либо иных нарушений безопасности Оператор принимает меры, направленные на устранение причин нарушения, минимизацию возможных последствий и предотвращение повторного возникновения подобных ситуаций.

9.9. Ответственным за организацию обработки персональных данных в ООО «СТ-ЭКСПЕРТ» является генеральный директор Праведников Олег Олегович.

9.10. Обращения по вопросам обработки и защиты персональных данных могут направляться по адресу электронной почты mail@st-exp.ru либо по адресу: 115404, г. Москва, ул. Ряжская, д. 13, корп. 1, эт. 4, пом. I, ком. 2.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке и объеме, предусмотренных законодательством Российской Федерации.

10.2. Субъект персональных данных вправе получать сведения о факте обработки его персональных данных, целях и правовых основаниях обработки, сроках обработки и хранения персональных данных, лицах, имеющих доступ к персональным данным, а также иные сведения, предусмотренные законодательством Российской Федерации.

10.3. Субъект персональных данных вправе требовать от Оператора уточнения, обновления, блокирования либо уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.

10.4. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего уведомления.

10.5. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

10.6. Субъект персональных данных вправе требовать уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

10.7. Субъект персональных данных вправе обжаловать действия либо бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

10.8. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору в письменной форме либо посредством электронной почты.

10.9. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать заявителя, описание сути обращения и контактные данные для направления ответа.

10.10. Обращения, связанные с обработкой персональных данных, направляются по адресу электронной почты mail@st-exp.ru либо по адресу: 115404, г. Москва, ул. Ряжская, д. 13, корп. 1, эт. 4, пом. I, ком. 2.

10.11. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации. В случае необходимости Оператор вправе запросить дополнительную информацию, необходимую для идентификации субъекта персональных данных либо подтверждения его полномочий.

11. Заключительные положения

 11.1. Настоящая Политика утверждается генеральным директором ООО «СТ-ЭКСПЕРТ» и действует бессрочно до момента утверждения новой редакции.

11.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке в случаях изменения законодательства Российской Федерации, изменения порядка обработки персональных данных, изменения используемых информационных систем и сервисов, а также в иных случаях, требующих актуализации положений настоящей Политики.

11.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не предусмотрен соответствующей редакцией Политики.

11.4. Актуальная редакция настоящей Политики размещается в информационно-телекоммуникационной сети «Интернет» по адресу: https://ст-эксперт.рф/privacy/.

11.5. Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

11.6. Все обращения, связанные с обработкой и защитой персональных данных, могут направляться Оператору по указанным контактным данным.