1.1. ООО «Сертификат+» (далее — Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.
1.2. Настоящая Политика обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта savecons.ru, а также о лицах, обращающихся к Оператору через формы на указанном сайте.
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

2.1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу savecons.ru.
2.2. Пользователь — любой посетитель веб-сайта savecons.ru, а также лицо, заполнившее форму обратной связи на указанном сайте.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.

Оператор может обрабатывать следующие персональные данные Пользователей:
3.1. Обязательные для связи (заполняются Пользователем добровольно):
·         Фамилия, имя, отчество (при наличии);
·         Номер контактного телефона;
·         Адрес электронной почты (e-mail).
3.2. Иные данные, собираемые автоматически при посещении сайта (с согласия Пользователя):
·         данные файлов «cookie»;
·         IP-адрес;
·         информация о браузере и операционной системе;
·         сведения о действиях на сайте (просмотренные страницы, переходы).
3.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

5.1. Оператор обрабатывает персональные данные Пользователя только при наличии конкретного, информированного и однозначного согласия, которое получается путем:
·         проставления Пользователем галочки (чекбокса) в соответствующем поле на сайте savecons.ru;
·         направления Пользователем заполненной формы обратной связи с активным чекбоксом.
5.2. При обработке персональных данных в целях заключения и исполнения договора (п. 2 таблицы) отдельное согласие не требуется, так как обработка осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ. При этом получение согласия через сайт не заменяет, а дополняет законное основание, предусмотренное п. 5 ч. 1 ст. 6 152-ФЗ, и требуется для сбора данных в электронной форме.
5.3. Обработка обезличенных данных с помощью сервисов интернет-статистики (Яндекс.Метрика) осуществляется при условии, что в настройках браузера Пользователя включено сохранение файлов «cookie» и использование технологии JavaScript.

6.1. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. Передача персональных данных третьим лицам допускается только в следующих случаях:
·         Пользователь выразил прямое согласие на такую передачу;
·         Передача необходима для исполнения договора с Пользователем (например, хостинг-провайдеру, сервису email-рассылок) на основании поручения оператора, при этом с такими лицами заключается соответствующее соглашение, обязывающее их соблюдать требования 152-ФЗ;
·         Передача требуется для оказания услуг по обработке персональных данных в рамках поручения оператора (например, аналитическим сервисам, CRM-системам);
·         Передача предусмотрена законодательством Российской Федерации (по запросу суда, правоохранительных органов и т.д.).
6.2.1. Оператор привлекает к обработке персональных данных следующих лиц (обработчиков):
·         ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) – использование сервиса веб-аналитики «Яндекс.Метрика» для сбора и анализа обезличенной статистики посещаемости сайта;
·         ООО «1С-Битрикс» (ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 этаж) – использование облачной CRM-системы «Битрикс24» для хранения и учёта обращений Пользователей;
·         АО «Тильда Паблишинг» (ИНН 9707041449, адрес: 127051, г. Москва, Цветной б-р, дом 21, стр. 1, а/я 44) - услуги хостинг-провайдера для размещения веб-сайта
6.3. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в коммерческих целях без согласия Пользователя.
6.4. В случае если Оператор поручает обработку персональных данных другому лицу, ответственность перед Пользователем за действия такого лица несёт Оператор.
6.5. Оператор осуществляет хранение и учёт персональных данных Пользователей с использованием CRM-системы (программного продукта) — «Битрикс24».
Указанная система размещена на серверах, принадлежащих Оператору или его обработчику (хостинг-провайдеру), и обеспечивает необходимый уровень защиты персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных актов.
Доступ к данным в CRM-системе имеют только уполномоченные сотрудники Оператора, непосредственно связанные с обработкой обращений и исполнением договоров с Пользователями.

7.1. Персональные данные Пользователя обрабатываются не дольше, чем это требуют цели их обработки, но в любом случае не более 3 (трёх) лет с даты последнего обращения Пользователя, если иное не предусмотрено договором или федеральным законом.
7.2. По истечении срока хранения или при достижении цели обработки персональные данные подлежат уничтожению или обезличиванию.
7.3. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку и, если сохранение данных более не требуется для целей обработки, уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

Пользователь имеет право:
8.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:
·         подтверждение факта обработки;
·         правовые основания и цели обработки;
·         перечень обрабатываемых данных и источник их получения;
·         сроки обработки и хранения;
·         сведения о трансграничной передаче (если осуществляется);
·         наименование лица, осуществляющего обработку по поручению Оператора.
8.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Отозвать согласие на обработку персональных данных в любое время.
8.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.5. Требовать прекращения обработки персональных данных в целях маркетинга и рекламы (ст. 15 152-ФЗ).
8.6. Пользователь имеет право обжаловать решения, принятые исключительно на основании автоматизированной обработки его персональных данных (без участия человека), если такие решения порождают юридические последствия в отношении Пользователя или иным образом существенно затрагивают его права и законные интересы (ст. 15.1 Федерального закона № 152-ФЗ).
Для реализации этого права Пользователь направляет Оператору запрос в порядке, предусмотренном разделом 9 настоящей Политики. Оператор обязан рассмотреть такой запрос и либо удовлетворить его, либо дать мотивированный отказ в течение срока, установленного для ответа на запросы.

9.1. Для реализации своих прав Пользователь может направить Оператору письменный запрос или электронное сообщение с указанием:
·         фамилии, имени, отчества Пользователя;
·         номера основного документа, удостоверяющего личность, сведений о дате его выдачи и выдавшем органе;
·         сведений, подтверждающих факт обработки персональных данных Оператором (например, дата и текст обращения через форму на сайте);
·         подписи (для бумажного письма) или электронной подписи (для электронного документа).
9.2. Куда направлять запросы:
·         Почтовый адрес: 53000, г. Иваново, ул. Почтовая, д. 8.
·         Электронная почта: info@savecons.ru (с пометкой в теме: «Запрос о персональных данных» или «Отзыв согласия»)
·         Телефон: +7 (499) 229-91-91 (для уточнения вопросов)
9.3. Оператор обязан предоставить запрашиваемую информацию или принять меры (уточнить, заблокировать, уничтожить данные) в течение 10 рабочих дней с даты получения запроса (с возможным продлением, но не более чем на 5 рабочих дней, с мотивированным уведомлением).
9.4. Отзыв согласия: Пользователь направляет уведомление на info@savecons.ru или почтовым письмом с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, когда обработка необходима для исполнения договора или иного законного основания, предусмотренного федеральным законом.

10.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление с указанием правильных сведений.
10.2. Оператор обязан в течение 7 рабочих дней внести необходимые изменения и уведомить об этом Пользователя.
10.3. При отзыве согласия или достижении цели обработки Оператор уничтожает персональные данные в порядке, установленном 152-ФЗ, с составлением акта об уничтожении (при необходимости).

11.1. Сайт savecons.ru использует файлы «cookie» для сбора технической информации о действиях Пользователя. Пользователь может отключить сохранение cookie в настройках своего браузера, что может ограничить функциональность сайта.
11.2. На сайте используются сервисы интернет-статистики: Яндекс.Метрика. Осуществляется сбор обезличенных данных (IP-адрес, тип браузера, время посещения, просмотренные страницы) для анализа посещаемости и улучшения работы сайта. Указанные сервисы могут передавать собранные данные третьим лицам, если это требуется законодательством, или если такие лица обрабатывают информацию от имени сервиса.
11.3. Пользователь дает согласие на обработку обезличенных данных сервисами статистики, продолжая использовать сайт. Отключить сбор данных можно через настройки браузера (блокировка cookie) или с помощью специальных инструментов (например, «Блокировщик» Яндекса).

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте savecons.ru, если иное не предусмотрено новой редакцией.
12.2. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.
12.3. Действующая версия Политики всегда доступна по адресу:  https://savecons.ru/politics.
12.4. Все возникающие споры подлежат рассмотрению в соответствии с законодательством Российской Федерации по месту нахождения Оператора (г. Иваново).