Политика в отношении обработки персональных данных
Редакция 2.0 от 30.07.2026. Проект действует после утверждения приказом.
1. Оператор и область действия
Оператор — ООО «СЕРТЕР», ИНН 7811803805, ОГРН 1247800119291, КПП 781101001, адрес: 192019, г. Санкт-Петербург, ул. Профессора Качалова, д. 7, литера А, помещ. 20Н. Политика применяется к сайту serter.ru, личному кабинету, обращениям, договорам с клиентами, партнерами и агентами, а также к внутренним операциям оператора.
Ответственный за организацию обработки персональных данных — генеральный директор Солодовников Олег Вадимович.
Контакт по вопросам персональных данных: info@serter.ru. Ознакомление с Политикой не является согласием. Когда согласие необходимо, оно запрашивается отдельно от иных документов.
2. Принципы обработки
Оператор обрабатывает только данные, необходимые для заранее определенных законных целей; не объединяет несовместимые базы, проверяет актуальность данных, ограничивает сроки хранения и уничтожает либо обезличивает данные после достижения цели, если закон не требует дальнейшего хранения.
3. Субъекты, данные, цели и основания
| Субъекты и данные | Цели | Основания |
|---|---|---|
| Посетители: IP-адрес, cookie, браузер, действия на сайте | Безопасность, работа сайта, аналитика по выбранным настройкам | Законный интерес оператора; согласие — когда оно требуется для cookie/аналитики |
| Лиды и пользователи: ФИО, email, телефон, обращения, данные аккаунта | Ответ на обращение, регистрация, доступ к кабинету, сервисные сообщения | Согласие; заключение и исполнение договора; обязанности оператора по закону |
| Клиенты и их представители: ФИО, должность, контакты, реквизиты, доверенности, документы о продукции | Сертификация, договор, расчеты, бухгалтерский учет, подача в ФСА | Договор; закон; согласие представителя в применимых случаях |
| Агенты: ФИО, дата рождения, контакты, ИНН, СНИЛС, паспорт, адрес, платежные реквизиты, статус НПД | Проверка, агентский договор, выплаты, налоги и учет | Договор; НК РФ и иные обязанности по закону; отдельное согласие |
| Сотрудники и кандидаты — если такие процессы ведутся | Трудовые отношения и подбор | ТК РФ, закон и согласие в применимых случаях |
Оператор не ставит целью обработку специальных категорий или биометрических данных. Паспорт, ИНН и СНИЛС являются идентификационными, но сами по себе не относятся к биометрическим данным. Не требуемые для услуги специальные или биометрические данные направлять оператору не следует.
4. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям и обработчикам, блокирование, удаление и уничтожение. Обработка может быть автоматизированной, смешанной и, для бумажных документов, неавтоматизированной. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно автоматизированным способом.
5. Получатели и обработчики
В объеме, необходимом для цели, данные могут передаваться российским провайдерам облачной инфраструктуры, почты, SMS, CRM, банку и бухгалтерским сервисам, ФНС, Росаккредитации, органам по сертификации, испытательным лабораториям и иным получателям, предусмотренным договором или законом. Поручение обработки оформляется договором с требованиями конфиденциальности, безопасности, целей, перечня данных и действий с ними. Актуальные категории получателей фиксируются во внутреннем реестре операций.
Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц. Трансграничная передача не выполняется без отдельной правовой и технической проверки и выполнения требований статьи 12 Федерального закона № 152-ФЗ.
6. Локализация и сроки хранения
При сборе данных граждан РФ через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации. Конкретный срок зависит от цели и законного основания: обращения хранятся до завершения работы и применимого срока защиты прав; данные аккаунта — до удаления аккаунта и закрытия обязательств; договорные, бухгалтерские и налоговые документы — в течение обязательных сроков. Резервные копии очищаются по утвержденному циклу, а доступ к данным до истечения цикла блокируется. Матрица сроков утверждается отдельным локальным актом.
7. Права субъекта
Субъект вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования, прекращения обработки или уничтожения;
- отозвать согласие, не затрагивая обработку на иных законных основаниях;
- возражать против рекламных сообщений;
- обжаловать действия оператора в Роскомнадзоре или суде.
Обращение направляется на info@serter.ru либо по адресу оператора. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь с данными. Ответ на запрос о доступе направляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Исправление подтвержденной неточности выполняется в течение 7 рабочих дней. Иные сроки прекращения и уничтожения применяются согласно статье 21 Федерального закона № 152-ФЗ.
8. Защита данных
Оператор назначает ответственного, ведет учет операций и доступов, применяет разграничение прав, многофакторную аутентификацию для привилегированного доступа, шифрование при передаче и хранении чувствительных полей, резервное копирование, журналирование, управление уязвимостями, реагирование на инциденты и периодический контроль мер. Доступ предоставляется только в объеме служебной необходимости.
9. Cookie, аналитика и внешние элементы
Сайт использует необходимые cookie для работы и безопасности. Необязательная аналитика применяется в соответствии с настройками cookie. Yandex SmartCaptcha может получать технические сведения для защиты форм. На страницах могут быть ссылки или карты третьих лиц; переход по внешней ссылке регулируется политикой соответствующего лица.
10. Изменение Политики
Новая редакция публикуется на этой странице с датой и номером версии. Изменения не придают ранее полученному согласию более широкий объем: когда меняются цели, перечень данных или иные существенные условия, оператор получает новое согласие, если оно требуется законом.