1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Автономной некоммерческой организации «Комплекс судебных экспертиз» (далее – «Оператор») при использовании сайта https://kompleks-expert.ru (далее – «Сайт»), рассмотрении обращений, заключении и исполнении договоров, и выполнении согласованных компьютерно-технических исследований.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и применяется к автоматизированной, неавтоматизированной и смешанной обработке.
1.3. Политика действует с даты утверждения до замены новой редакцией и размещается на Сайте в неограниченном доступе.
1.4. Настоящая Политика не является согласием на обработку персональных данных. Если для конкретной обработки Закон № 152‑ФЗ требует согласие, Оператор получает его отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
2. Оператор и фактическая конфигурация
| Элемент | Содержание |
|---|---|
| Оператор | Автономная некоммерческая организация «Комплекс судебных экспертиз» |
| Адрес | 620141, г.Екатеринбург, ул.Бебеля, дом 154, кв.135 |
| Сайт | https://kompleks-expert.ru |
| Контакт по персональным данным | ekspertiza.2025@mail.ru |
2.1. Сайт является информационным и создан с использованием платформы «Тильда»; для связи опубликованы телефон и адрес электронной почты. На Сайте не используются формы приёма данных и Tilda CRM, расширенная внутренняя статистика платформы отключена, сторонние системы аналитики и рекламные сервисы не подключены. Запись телефонных разговоров Оператором не осуществляется; в журнале вызовов могут сохраняться номер телефона, дата и время, продолжительность и статус соединения.
2.2. Сервис «Почта Mail» используется для обращений и договорной переписки. До заключения договора по электронной почте направляются контактные сведения, описание обращения и обезличенные технические документы; после заключения договора – только заранее согласованные файлы. Документы и файлы с персональными данными третьих лиц принимаются по электронной почте только после предварительного согласования. Отправитель подтверждает наличие законного основания для передачи данных Оператору; кроме того, с учётом документов сервиса должно быть подтверждено согласие соответствующих лиц на обработку их данных ООО «ВК». При отсутствии такого подтверждения материалы должны быть обезличены либо переданы по иному согласованному каналу. Устройства и физические носители передаются лично по акту приёма-передачи.
2.3. Полные образы устройств не создаются. Оператор не запрашивает личную переписку, контакты, фотографии, пользовательские файлы, специальные или биометрические персональные данные. Если сведения вне согласованного задания получены случайно, Оператор не использует их, ограничивает доступ и уведомляет отправителя. При отсутствии правового основания случайно полученные электронные файлы удаляются, а физический носитель возвращается лично по акту; временные копии уничтожаются в порядке раздела 9 Политики.
3. Принципы и общие условия обработки
- обработка ведётся законно, справедливо и только для заранее определённых целей;
- состав данных ограничивается необходимым, а несовместимые массивы не объединяются;
- обеспечиваются точность, конфиденциальность и контролируемый доступ;
- данные хранятся не дольше, чем этого требуют цель, закон или защита прав;
- после прекращения основания данные блокируются, удаляются или уничтожаются в установленном порядке.
3.1. Оператор не продаёт персональные данные, не использует их для рекламных рассылок или профилирования и не распространяет их неопределённому кругу лиц без отдельного законного основания.
3.2. Если персональные данные получены не от субъекта, Оператор до начала их обработки предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Закона № 152-ФЗ, кроме установленных законом исключений. При обработке по поручению заказчика-оператора выполнение этой обязанности обеспечивает заказчик в пределах своей ответственности как оператора.
3.3. Оператор обрабатывает только категории персональных данных, прямо перечисленные для соответствующих целей в разделе 4. Специальные категории и биометрические персональные данные намеренно не обрабатываются; случайно полученные сведения обрабатываются по пункту 2.3.
4. Цели и параметры обработки
4.1. Работа и безопасность Сайта
| Элемент | Содержание |
|---|---|
| Цель | Обеспечение доступности, корректной работы и информационной безопасности Сайта. |
| Субъекты и данные | Посетители Сайта: IP-адрес и обязательные технические cookie-файлы, используемые для защиты от DDoS-атак и предотвращения несанкционированного доступа. |
| Основание | Пункт 7 части 1 статьи 6 Закона № 152‑ФЗ – законный интерес в доступности и безопасности Сайта при условии соблюдения прав посетителя. |
| Операции и способ | Автоматизированные сбор, запись, систематизация, накопление, хранение, использование для защиты и предоставления доступа, передача (предоставление, доступ) обработчику, блокирование, удаление и уничтожение; с передачей по сети Интернет. |
| Обработчик | АО «Тильда Паблишинг» – по поручению Оператора. В соответствии с поручением на обработку АО «Тильда Паблишинг» использует базы данных АО «Селектел» и ООО «Яндекс.Облако», находящиеся на территории Российской Федерации. |
| Срок и уничтожение | Технические cookie-файлы обрабатываются до окончания, установленного для них срока действия или их удаления посетителем. Иные технические данные обрабатываются до достижения цели. После достижения цели или прекращения правового основания Оператор обеспечивает прекращение обработки и уничтожение данных в срок до 30 дней, если иной срок не предусмотрен законом или соглашением с субъектом. |
4.2. Обращения и преддоговорное взаимодействие
| Элемент | Содержание |
|---|---|
| Цель | Получение и рассмотрение обращения, подготовка ответа, уточнение задачи и подготовка договора по инициативе обратившегося лица. |
| Субъекты и данные | Физические лица, ИП, представители и контактные лица организаций: ФИО или имя; email; телефон; организация и должность – если сообщены; содержание вопроса; дата, время и технические метаданные электронного сообщения; дата и время, продолжительность и статус телефонного соединения. |
| Основание | Пункт 5 части 1 статьи 6 – действия по инициативе субъекта до заключения договора; пункт 7 – рассмотрение иных деловых обращений и взаимодействие с представителями при соблюдении их прав. |
| Операции и способ | Получение, запись, систематизация, накопление, хранение, уточнение, извлечение и использование для ответа или переговоров, предоставление почтовому или телефонному сервису, блокирование, удаление и уничтожение; смешанно. |
| Получатели | ООО «ВК» – при обращении по электронной почте; оператор связи — при телефонном обращении. |
| Срок и уничтожение | До подготовки ответа и завершения переписки или переговоров. Если договор не заключён и отсутствует иное законное основание, данные уничтожаются в срок до 30 дней после достижения цели обработки. При заключении договора необходимые сведения включаются в договорное дело, остальные уничтожаются. |
4.3. Заключение и исполнение договоров
| Элемент | Содержание |
|---|---|
| Цель | Заключение, исполнение, изменение и прекращение договоров, взаимодействие сторон, проведение расчётов, передача и приём результата. |
| Субъекты и данные | Физические лица и ИП – стороны договора; представители и контактные лица: ФИО; телефон; email; адрес; организация, должность и полномочия; подпись; данные доверенности; ИНН/ОГРНИП; платёжные и банковские реквизиты; реквизиты документа, удостоверяющего личность, а в исключительных случаях его копия – только если это предусмотрено законом или объективно необходимо для конкретного договора и предварительно согласовано. |
| Основание | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ – заключение и исполнение договора с субъектом; пункт 7 части 1 статьи 6 – взаимодействие с представителями и контактными лицами, а также защита прав Оператора и третьих лиц при условии соблюдения прав и свобод субъектов. |
| Операции и способ | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача участникам расчётов и документооборота при наличии основания, блокирование, удаление и уничтожение; смешанно. |
| Получатели | Контрагент и его уполномоченные представители; кредитные организации – при осуществлении безналичных расчётов; государственные органы и суды – при наличии законного требования. |
| Срок и уничтожение | В течение срока действия договора. После его исполнения или прекращения – в течение сроков, установленных законодательством для соответствующего вида документов, включая требования бухгалтерского и налогового учёта, архивного дела и защиты прав сторон. Если специальный срок не установлен, применяется общий срок исковой давности 3 года, исчисляемый по правилам статей 196 и 200 Гражданского кодекса Российской Федерации. При возникновении спора данные хранятся до его окончательного разрешения и завершения исполнения. Документы обязательного учёта хранятся по пункту 4.4; данные, не требующие дальнейшего хранения, уничтожаются раньше. |
4.4. Бухгалтерский и налоговый учёт
| Элемент | Содержание |
|---|---|
| Цель | Исполнение установленных законом обязанностей по бухгалтерскому и налоговому учёту и подтверждение хозяйственных операций. |
| Субъекты и данные | Физические лица и ИП – участники операций; представители и подписанты: ФИО, статус ИП, ИНН/ОГРНИП, подпись, полномочия, адрес, платёжные и банковские реквизиты, сведения первичных документов. |
| Основание | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ; статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации и иные применимые требования закона. |
| Операции и способ | Получение, запись, систематизация, накопление, хранение, извлечение, использование, предоставление уполномоченным органам, блокирование, удаление и уничтожение; смешанно. |
| Получатели | Налоговые и иные государственные органы – в предусмотренных законом случаях; кредитные организации – при осуществлении расчётов. |
| Срок и уничтожение | Первичные учётные документы хранятся не менее 5 лет после соответствующего отчётного года; налоговые и иные документы – в течение прямо установленных для них сроков. После окончания применимого срока данные уничтожаются при отсутствии другого основания. |
4.5. Выборочное компьютерно‑техническое исследование
| Элемент | Содержание |
|---|---|
| Цель | Выборочное исследование устройства или переданных технических фрагментов и подготовка заключения по конкретным вопросам задания. |
| Субъекты и данные | Заказчик, его представители, владелец или пользователь устройства – только в необходимом для задания объёме: договорные и контактные данные; сведения о принадлежности устройства; идентификаторы устройства и программной среды; версии программного обеспечения; заранее определённые журналы, метаданные, временные отметки и сетевые идентификаторы. Полные образы не создаются. Целевой доступ к содержанию личной переписки, контактам, фотографиям, пользовательским файлам, специальным и биометрическим персональным данным не осуществляется; случайно обнаруженные сведения обрабатываются по пункту 2.3. |
| Основание и роли | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ – договор с субъектом; пункт 7 части 1 статьи 6 – взаимодействие с представителями и контактными лицами. Если заказчик является оператором передаваемых данных, обработка осуществляется на основании письменного поручения по части 3 статьи 6. Заказчик письменно подтверждает правомерность получения и передачи данных и, если такая обязанность применима, информирования субъектов. Материалы третьих лиц без такого подтверждения не принимаются. |
| Операции и способ | Получение заранее согласованных файлов по электронной почте с соблюдением пункта 2.2 либо приём устройства или носителя лично по акту, выборочное извлечение согласованных технических сведений, анализ, подготовка и передача результата, возврат носителя, блокирование, удаление и уничтожение; смешанно. Создание полного образа и полное копирование содержимого носителя не осуществляются. |
| Получатели | Заказчик и его уполномоченный представитель; ООО «ВК» – в объёме работы сервиса «Почта Mail», если согласованные файлы направляются электронной почтой. |
| Срок и уничтожение | Устройства и физические носители возвращаются по акту в порядке и срок, установленные договором. Рабочие технические фрагменты обрабатываются до передачи результата или прекращения договора и уничтожаются в срок до 30 дней после достижения цели, если они не требуются для рассмотрения претензии, спора или исполнения закона. Итоговое заключение хранится по пунктам 4.3 и 4.4 в зависимости от состава документа. |
4.6. Претензии, споры и защита прав
| Элемент | Содержание |
|---|---|
| Цель | Рассмотрение претензий, предъявление и защита требований, участие в проверках и спорах. |
| Субъекты и данные | Контрагенты, представители и участники спорных отношений: договорные, контактные и расчётные сведения, содержание требования, доказательства и процессуальные документы – в необходимом объёме. |
| Основание | Пункт 7 части 1 статьи 6 – законный интерес в защите прав; пункт 2 – исполнение требований закона и уполномоченных органов. |
| Операции и способ | Сбор, получение, запись, систематизация, накопление, хранение, извлечение, анализ, использование, предоставление контрагентам, представителям, государственным органам и судам, блокирование, удаление и уничтожение; смешанно. |
| Получатели | Контрагенты и их уполномоченные представители – в необходимом объёме; государственные органы и суды – в установленном законом порядке. |
| Срок и уничтожение | До окончательного разрешения требования и завершения исполнения; затем данные уничтожаются в срок до 30 дней, если они не входят в договорные или обязательные учётные документы со сроками по пунктам 4.3–4.4. |
5. Передача и сервисы
5.1. АО «Тильда Паблишинг» обрабатывает по поручению Оператора технические данные посетителей в целях работы и безопасности Сайта. Условия поручения, являющегося частью пользовательского соглашения платформы, размещены по адресу: https://tilda.ru/ru/dpa/. При использовании сервиса «Почта Mail» доступ к сведениям в объёме, необходимом для работы сервиса, получает ООО «ВК», которое обрабатывает их в соответствии с документами сервиса, размещёнными по адресу: https://help.mail.ru/legal/terms/mail/privacy/.
5.2. Иные лица получают доступ к персональным данным только при наличии правового основания и, если они обрабатывают данные по поручению Оператора, письменного поручения, отвечающего части 3 статьи 6 Закона № 152-ФЗ. Лица, имеющие доступ к данным, обязаны соблюдать конфиденциальность и установленные требования к защите. Государственным органам и судам данные предоставляются в предусмотренном законом порядке.
6. Локализация и трансграничная передача
6.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных частью 5 статьи 18 Закона № 152-ФЗ исключений.
6.2. Оператор не осуществляет целенаправленную передачу персональных данных иностранным получателям и не предоставляет им доступ к данным в рамках описанных в Политике процессов. Документы сервиса «Почта Mail» предусматривают, что ООО «ВК» может самостоятельно осуществлять трансграничную передачу информации в минимально необходимом объёме на условиях сервиса. Поэтому по электронной почте передаются только данные и файлы в объёме, предусмотренном пунктом 2.2. До начала процесса, при котором действия Оператора будут отвечать признакам трансграничной передачи, в том числе при подключении иностранного сервиса, предоставлении доступа из-за рубежа или направлении данных иностранному получателю, Оператор выполняет требования статьи 12 Закона № 152‑ФЗ, включая направление отдельного уведомления до начала такой передачи, и обновляет Политику.
7. Меры защиты
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера данных и актуальных угроз, включая:
- назначение ответственного за организацию обработки персональных данных, если Оператор является юридическим лицом, принятие Политики и необходимых локальных актов;
- ограничение и разграничение доступа, применение идентификации и аутентификации, своевременное прекращение прав доступа;
- защиту систем и носителей от неправомерного доступа, вредоносного кода и утраты;
- ограничение доступа к почтовому ящику и материалам исследования, учёт, контролируемое хранение и возврат принятых по акту носителей;
- контроль обработчиков, сроков хранения, возврата, удаления и уничтожения данных;
- определение актуальных угроз, обнаружение инцидентов, восстановление данных при необходимости, ознакомление допущенных лиц с требованиями к обработке и защите данных и внутренний контроль соответствия фактических процессов документам.
7.2. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.
8. Права субъектов и порядок обращений
8.1. Субъект вправе получить предусмотренные частью 7 статьи 14 Закона № 152-ФЗ сведения об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения неполных, неточных, незаконно полученных или не требующихся для цели данных, отозвать согласие, если обработка основана на согласии, и обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запрос может быть подан лично или через представителя, направлен по почтовому адресу Оператора либо в форме электронного документа на ekspertiza.2025@mail.ru. Запрос содержит номер основного документа, удостоверяющего личность субъекта или представителя, дату его выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором или факт обработки данных, и подпись субъекта или представителя. Электронный документ подписывается электронной подписью в соответствии с законодательством Российской Федерации. Копия паспорта не требуется.
8.3. Сведения предоставляются бесплатно, в доступной форме и без раскрытия данных других субъектов в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Ответ предоставляется в той же форме, в которой направлены обращение или запрос, если иное не указано субъектом. При отказе Оператор в тот же срок направляет письменный мотивированный ответ со ссылкой на часть 8 статьи 14 Закона № 152-ФЗ или иной федеральный закон, являющийся основанием отказа.
8.4. Для рассмотрения запроса Оператор обрабатывает ФИО, контактные данные, необходимые реквизиты удостоверяющего документа без его копии, сведения об отношениях с Оператором и полномочиях представителя, а также содержание требования. Основание – пункт 2 части 1 статьи 6 Закона № 152-ФЗ и, в части защиты прав Оператора, пункт 7 части 1 статьи 6. Данные используются только для получения, регистрации и проверки запроса, подготовки ответа и подтверждения исполнения обязанностей. После ответа они хранятся не дольше срока, необходимого для подтверждения исполнения обязанности и защиты прав Оператора, в пределах применимого срока исковой давности, после чего в срок до 30 дней уничтожаются в порядке раздела 9; избыточные сведения не сохраняются.
9. Уточнение, прекращение и уничтожение
9.1. При выявлении неправомерной обработки по обращению или запросу субъекта, его представителя либо Роскомнадзора относящиеся к субъекту данные блокируются с момента обращения или получения запроса на период проверки. При выявлении неточности по такому обращению или запросу данные блокируются на период проверки, если это не нарушает права и законные интересы субъекта или третьих лиц.
9.2. Подтверждённые неточные данные уточняются в течение 7 рабочих дней со дня представления подтверждающих сведений, после чего блокирование снимается. Данные, подтверждённые как незаконно полученные или не требующиеся для заявленной цели, уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений. Выявленная неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления; если обеспечить её правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней с даты выявления нарушения.
9.3. Требование субъекта о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.
9.4. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, кроме случаев, когда иной срок предусмотрен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект, иным соглашением между Оператором и субъектом либо Оператор вправе продолжить обработку без согласия на основании Закона № 152-ФЗ или другого федерального закона. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если федеральный закон не устанавливает иной срок.
9.5. О внесённых изменениях и принятых мерах Оператор уведомляет субъекта или его представителя и принимает разумные меры для уведомления третьих лиц, которым данные были переданы. Об устранении неправомерной обработки или уничтожении Оператор уведомляет субъекта или его представителя, а если обращение либо запрос поступили через Роскомнадзор — также Роскомнадзор.
9.6. Уничтожение персональных данных подтверждается актом об уничтожении, а при автоматизированной или смешанной обработке – также выгрузкой из журнала регистрации событий в информационной системе. Акт и выгрузка хранятся 3 года с момента уничтожения персональных данных.