1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта rostteh.com, расположенного по адресу: https://rostteh.com/ (далее — Сайт).

1.2. Оператором персональных данных, владельцем Сайта и лицом, осуществляющим взаимодействие с Пользователями по заявкам, обращениям и услугам, является Общество с ограниченной ответственностью «Экспертный Центр «РОСТТЕХ» (ООО «ЭЦ «РОСТТЕХ»), ИНН 5041208381, КПП 504101001, ОГРН 1195053006136, адрес: 143964, Московская область, г. Реутов, ул. Ашхабадская, д. 27, к. 3, помещ. I (далее — Оператор).

1.3. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, информации, рекламе, трудовых отношениях, гражданско-правовых договорах и иной деятельности Оператора.

1.4. Политика публикуется в свободном доступе на Сайте по адресу: https://rostteh.com/privacy/ либо по иному адресу, указанному на Сайте.

1.5. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, его форм, сервисов и связанных с ним каналов связи, включая формы заявки, обратного звонка, консультации, участия в тендере, обращения по вопросам организации обучения, обратной связи и отправки резюме.

1.6. Сайт носит информационный характер и используется для размещения сведений об услугах Оператора, приема заявок, обращений, запросов на консультацию, сообщений по вопросам сотрудничества, организации обучения, участия в тендерах, обратной связи и откликов на вакансии.

1.7. Направление формы через Сайт является заявкой или обращением Пользователя. Такое действие само по себе не означает заключение договора, подтверждение оказания услуги, бронирование даты, подтверждение стоимости, принятие заказа, направление в учебный центр, зачисление на обучение, подтверждение программы обучения, выдачу документов по итогам обучения или возникновение обязанности Оператора оказать услугу на условиях, указанных Пользователем.

1.8. Условия оказания услуг, организации обучения, проведения работ, оплаты, сроков, стоимости, приемки результата, участия в тендерах, рассмотрения претензий, направления в учебный центр и оформления документов по итогам обучения определяются отдельными договорами, коммерческими предложениями, счетами, заданиями, программами, актами, перепиской и иными документами, согласованными с заказчиком.

1.9. При обращениях по вопросам организации обучения Оператор может выступать лицом, которое принимает заявку, взаимодействует с заказчиком, организует направление на обучение и передает необходимые сведения учебному центру, образовательной организации, аттестационному центру или иному привлеченному лицу, фактически участвующему в организации и проведении обучения, проверке знаний, оформлении документов по итогам обучения или исполнении договора с заказчиком.

1.10. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте, если иное не предусмотрено законодательством Российской Федерации.

1.11. Понятия, используемые в законодательстве Российской Федерации о персональных данных, применяются в настоящей Политике в том же значении.

2.1. Пользователь — любое лицо, посещающее Сайт, направляющее через Сайт заявку, сообщение, запрос обратного звонка, запрос консультации, приглашение к участию в тендере, резюме или иное обращение.

2.2. Заявка — обращение Пользователя через Сайт или иной канал связи по вопросам услуг Оператора, экспертизы промышленной безопасности, неразрушающего контроля, проектирования, разработки документации, организации обучения, участия в тендере, сотрудничества или иного вопроса, связанного с деятельностью Оператора.

2.3. Соискатель — Пользователь, направляющий Оператору резюме, отклик на вакансию или иные сведения для рассмотрения возможности трудоустройства или сотрудничества.

2.4. Сервисы Сайта — функциональные, программные и технические средства, используемые для работы Сайта, приема и обработки заявок, форм обратной связи, телефонных обращений, электронной почты, карт, аналитики, рекламы, коммуникаций, защиты от спама, хранения настроек и обеспечения безопасности.

2.5. Файлы cookie и аналогичные технологии — cookie, пиксели, теги, localStorage, sessionStorage, идентификаторы устройств и иные технические средства, которые могут использоваться для работы Сайта, сохранения настроек, обработки заявок, анализа посещаемости, улучшения Сайта, оценки эффективности рекламы и обеспечения безопасности.

2.6. Учебный центр — образовательная организация, учебный центр, аттестационный центр или иное привлеченное лицо, которое фактически участвует в организации или проведении обучения, проверке знаний, оформлении документов по итогам обучения либо выполнении иных действий, связанных с обучением, если такие действия предусмотрены договором, заявкой или согласованными с заказчиком условиями.

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора, и не допускает обработки избыточных персональных данных.

3.2. Оператор обрабатывает персональные данные в следующих целях:

• обеспечение работы, доступности, безопасности и корректного отображения Сайта;
• прием, регистрация и обработка заявок, обращений, запросов обратного звонка, сообщений, приглашений к участию в тендерах и иных коммуникаций Пользователя;
• связь с Пользователем, уточнение содержания обращения, выбранной услуги, объекта, региона, сроков, объема работ, требований к консультации, организации обучения, подготовке предложения или участию в тендере;
• предоставление информации об услугах Оператора, ориентировочной стоимости, сроках, порядке взаимодействия, необходимых документах и возможных условиях сотрудничества;
• подготовка коммерческого предложения, счета, проекта договора, ответа на запрос, тендерной документации или иных материалов по обращению Пользователя;
• организация исполнения договоров и взаимодействие с представителями заказчиков, подрядчиков, контрагентов, потенциальных контрагентов, юридических лиц и индивидуальных предпринимателей;
• обработка обращений по вопросам организации обучения, программ, сроков, стоимости, порядка направления в учебный центр, условий прохождения обучения и документов, оформляемых по итогам обучения;
• направление заявки и необходимых сведений в учебный центр, образовательную организацию, аттестационный центр или иному привлеченному лицу, участвующему в организации и проведении обучения, проверке знаний, оформлении документов по итогам обучения или исполнении договора с заказчиком;
• взаимодействие с учебным центром, заказчиком, слушателем, представителем заказчика и иными лицами по вопросам организации обучения, согласования программы, сроков, состава слушателей, стоимости, документов и иных условий;
• рассмотрение резюме, откликов на вакансии, взаимодействие с Соискателем, оценка опыта и квалификации, приглашение на собеседование и принятие решения о дальнейшем взаимодействии;
• формирование кадрового резерва при наличии согласия Соискателя или иного правового основания;
• направление сервисных сообщений, непосредственно связанных с заявкой, обращением, резюме, тендером, договором, организацией обучения или исполнением обязательств Оператора;
• направление рекламных и информационных сообщений об услугах, организации обучения, акциях, предложениях, мероприятиях и материалах Оператора только при наличии отдельного предварительного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации;
• публикация отзывов, рекомендательных писем, изображений, фото-, видео- и иных материалов, позволяющих идентифицировать лицо, только при наличии отдельного правового основания и, если требуется, отдельного согласия субъекта персональных данных;
• использование файлов cookie и аналогичных технологий для работы Сайта, сохранения настроек, обработки заявок, анализа посещаемости, выявления технических ошибок, улучшения структуры Сайта, оценки эффективности интерфейса, рекламы и коммуникаций, ретаргетинга или персонализации предложений при наличии правового основания;
• предотвращение мошенничества, спама, злоупотреблений, неправомерных действий, технических сбоев и обеспечение безопасности Сайта;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, договором или запросом уполномоченного государственного органа.

3.3. Сервисные сообщения, связанные с обработкой конкретной заявки, обращения, резюме, договора, тендерного запроса или организации обучения, не являются рекламной рассылкой, если они не направлены на продвижение услуг сверх цели соответствующего обращения.

4.1. Правовыми основаниями обработки персональных данных являются законодательство Российской Федерации о персональных данных, информации, рекламе, трудовых отношениях, гражданско-правовых договорах и предпринимательской деятельности; уставные документы Оператора; договоры и иные соглашения с Пользователями, заказчиками, контрагентами и Соискателями; обращения и заявки Пользователей; согласия субъектов персональных данных; иные основания, предусмотренные законодательством Российской Федерации.

4.2. Обработка персональных данных для приема и обработки заявки, подготовки ответа, коммерческого предложения, договора, счета, участия в тендере, организации обучения или иных действий по запросу Пользователя может осуществляться для выполнения действий по запросу субъекта персональных данных до заключения договора, для исполнения договора или на основании согласия Пользователя в зависимости от конкретной цели обработки.

4.3. Передача персональных данных учебному центру, образовательной организации, аттестационному центру или иному привлеченному лицу при организации обучения осуществляется при наличии правового основания, включая согласие субъекта персональных данных, договор с заказчиком, выполнение действий по запросу субъекта персональных данных до заключения договора, исполнение договора или иное основание, предусмотренное законодательством Российской Федерации.

4.4. Обработка персональных данных Соискателя осуществляется для рассмотрения резюме и взаимодействия по вопросу возможного трудоустройства или сотрудничества. Включение резюме в кадровый резерв, направление дополнительных предложений о вакансиях и длительное хранение резюме осуществляются при наличии согласия Соискателя или иного правового основания.

4.5. Для направления рекламных и информационных сообщений используется отдельное предварительное согласие Пользователя, если такое согласие требуется законодательством Российской Федерации. Пользователь вправе отказаться от рекламных и информационных сообщений.

4.6. Для публикации отзывов, изображения, фото-, видео-, рекомендательных писем и иных материалов, позволяющих идентифицировать лицо, используется отдельное согласие или иное предусмотренное законодательством Российской Федерации правовое основание.

4.7. Необязательные аналитические, маркетинговые и рекламные cookie и аналогичные технологии используются при наличии согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: посетители Сайта; Пользователи, направляющие заявки и обращения; представители юридических лиц и индивидуальных предпринимателей; представители заказчиков, подрядчиков, контрагентов и потенциальных контрагентов; лица, направляющие обращения по вопросам организации обучения; слушатели, представители заказчиков и иные лица, сведения о которых передаются для организации обучения; Соискатели; лица, давшие согласие на получение рекламных и информационных сообщений; лица, предоставившие отдельное согласие на публикацию отзыва, изображения, фото-, видео-, рекомендательного письма или иного материала.

5.2. В зависимости от формы, канала связи и действий Пользователя Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; город, регион, адрес или иной контактный адрес, указанный Пользователем; наименование организации; должность; сведения о представляемом лице; сведения о выбранной услуге, объекте, заявке, организации обучения, учебном центре, программе, тендере, коммерческом предложении, договоре, счете, оплате, сроках, претензии или ином обращении; содержание сообщений, обращений, вопросов, отзывов, претензий и приложенных к ним материалов; сведения о статусе обработки заявки, последующей коммуникации и выбранном канале связи.

5.3. При обращениях по вопросам организации обучения Оператор может обрабатывать сведения о заказчике, представителе заказчика, слушателях, выбранной или интересующей программе, сроках, формате, стоимости, учебном центре, документах, необходимых для организации обучения, и документах, оформляемых по итогам обучения, если такие сведения предоставлены Пользователем, заказчиком, слушателем или иным лицом на законном основании.

5.4. При направлении резюме или отклика на вакансию Оператор может обрабатывать сведения, указанные Соискателем в резюме и сопроводительных материалах, включая сведения об образовании, квалификации, опыте работы, навыках, предыдущих местах работы, желаемой должности, уровне оплаты, городе проживания и контактные данные.

5.5. К техническим данным могут относиться IP-адрес, данные cookie, сведения о браузере, устройстве, операционной системе, дата и время посещения Сайта, адреса посещенных страниц, источник перехода, сведения о действиях на Сайте, параметры сессии, выбранные настройки, сведения о форме, через которую направлена заявка, и иные сведения, передаваемые браузером или устройством Пользователя.

5.6. Оператор может обрабатывать сведения о предоставленных согласиях, отказах и отзывах, включая дату и время, источник, форму, страницу, канал связи, IP-адрес, версию текста согласия, версию Политики и иные сведения, необходимые для подтверждения факта и условий волеизъявления Пользователя.

5.7. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

5.9. Если Пользователь, заказчик или иное лицо передает Оператору персональные данные третьих лиц, включая сведения о слушателях, работниках, представителях или иных лицах, такое лицо подтверждает наличие законного основания для такой передачи и несет ответственность за достоверность предоставленных сведений и наличие соответствующих полномочий.

5.10. Если Пользователь по собственной инициативе направит через Сайт избыточные сведения или документы, не относящиеся к цели обращения, Оператор вправе ограничить их обработку и удалить такие сведения при отсутствии правового основания для дальнейшего хранения.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных, а также иные действия, необходимые для достижения целей обработки.

6.3. Оператор обрабатывает заявки и обращения через Сайт самостоятельно. При обращениях по вопросам организации обучения Оператор вправе передавать персональные данные и сведения из заявки учебному центру, образовательной организации, аттестационному центру или иному привлеченному лицу, фактически участвующему в организации и проведении обучения, проверке знаний, оформлении документов по итогам обучения или исполнении договора с заказчиком.

6.4. Передача персональных данных учебному центру или иному привлеченному лицу осуществляется при наличии правового основания и в объеме, необходимом для обработки заявки, согласования условий, направления на обучение, организации обучения, проверки знаний, оформления документов по итогам обучения, исполнения договора с заказчиком и подтверждения надлежащего исполнения обязательств.

6.5. Оператор не передает заявки с Сайта другим организациям или партнерам для самостоятельного оказания услуг, заключения договора с Пользователем или представляемой им организацией, направления рекламы или использования персональных данных в собственных целях таких лиц, если это не связано с организацией обучения, исполнением договора, выполнением согласованного поручения либо отдельно не согласовано с Пользователем или заказчиком.

6.6. Оператор вправе поручать обработку персональных данных или предоставлять доступ к ним техническим подрядчикам, владельцам и операторам хостинга, CRM-систем, сервисов электронной почты, телефонии, мессенджеров, коллтрекинга, аналитики, карт, форм обратной связи, сервисов рассылок, защиты от спама и иных сервисов, фактически используемых для работы Сайта, приема и обработки заявок, коммуникации с Пользователем, учета согласий, обеспечения безопасности и исполнения обязанностей Оператора.

6.7. Доступ технических подрядчиков и сервисов к персональным данным допускается при наличии правового основания и в объеме, необходимом для достижения целей, указанных в настоящей Политике.

6.8. Заявки, обращения, резюме и иные сообщения могут поступать и обрабатываться через формы Сайта, электронную почту, телефон, CRM-системы, мессенджеры, телефонию, коллтрекинг и иные каналы и сервисы, фактически используемые Оператором.

6.9. Обработка персональных данных осуществляется на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных при обработке данных, получаемых через Сайт.

6.10. На Сайте могут использоваться файлы cookie, средства веб-аналитики, пиксели, localStorage, sessionStorage, формы обратной связи, карты, виджеты, сервисы коммуникации, коллтрекинг и иные технические средства, необходимые для работы Сайта, сохранения настроек, обработки заявок, анализа посещаемости, улучшения Сайта, оценки эффективности рекламы и обеспечения безопасности. Конкретный перечень таких средств и сервисов определяется после технической проверки фактически подключенных к Сайту инструментов.

6.11. Обязательные cookie используются для работы Сайта. Необязательные аналитические, рекламные и маркетинговые cookie, а также аналогичные технологии, позволяющие анализировать поведение Пользователя на Сайте, оценивать эффективность рекламы, осуществлять ретаргетинг или персонализацию предложений, используются при наличии согласия Пользователя, если такое согласие требуется законодательством Российской Федерации. Пользователь может ограничить или запретить использование cookie в настройках браузера либо через инструменты управления cookie на Сайте, если они доступны. Подробные условия использования cookie и аналогичных технологий могут быть дополнительно указаны в отдельной Cookie-политике, если такая политика размещена на Сайте.

6.12. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договоры, сроки рассмотрения обращений, требования законодательства Российской Федерации и законные интересы Оператора. По достижении целей обработки или при утрате правовых оснований персональные данные подлежат удалению, уничтожению, обезличиванию или архивированию в порядке, предусмотренном законодательством Российской Федерации и внутренними документами Оператора.

6.13. Персональные данные, используемые для рекламных и информационных сообщений, обрабатываются до отзыва согласия Пользователя, прекращения соответствующей рассылки или утраты необходимости в обработке, если иной срок не предусмотрен законодательством Российской Федерации.

6.14. Персональные данные Соискателей обрабатываются в течение срока рассмотрения резюме и взаимодействия по вопросу возможного трудоустройства или сотрудничества. При включении Соискателя в кадровый резерв срок хранения определяется согласием Соискателя, локальными документами Оператора или иным правовым основанием.

6.15. Персональные данные, обрабатываемые для организации обучения, хранятся в течение срока, необходимого для обработки заявки, исполнения договора, взаимодействия с заказчиком, учебным центром, слушателем и иными привлеченными лицами, оформления документов по итогам обучения, подтверждения исполнения обязательств, рассмотрения претензий и соблюдения требований законодательства Российской Федерации.

6.16. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

7.1. Пользователь вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку персональных данных, давать или не давать согласие на получение рекламных и информационных сообщений, отказаться от необязательных cookie, обжаловать действия или бездействие Оператора в уполномоченный орган или в суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Пользователь обязан предоставлять достоверные персональные данные, своевременно сообщать об их изменении, не передавать через Сайт сведения, не необходимые для цели обращения, заявки или резюме, не направлять через формы Сайта незаконные материалы и персональные данные третьих лиц без правового основания.

7.3. Если Пользователь, заказчик или представитель заказчика передает Оператору персональные данные третьих лиц, включая сведения о слушателях или работниках, он обязан обеспечить наличие законного основания для такой передачи и, при необходимости, получение согласий соответствующих лиц.

7.4. Оператор обязан обрабатывать персональные данные в целях, указанных в настоящей Политике, обеспечивать правомерность и безопасность обработки, рассматривать обращения Пользователей, размещать актуальную редакцию Политики на Сайте и выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

7.5. Оператор вправе самостоятельно определять состав правовых, организационных и технических мер по защите персональных данных, поручать обработку персональных данных третьим лицам при наличии правового основания, запрашивать уточнение предоставленных данных, ограничивать обработку избыточных сведений и продолжать обработку персональных данных после отзыва согласия при наличии иных законных оснований.

8.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления Оператору заявления по контактным данным, указанным в разделе 11 настоящей Политики. Заявление должно позволять идентифицировать Пользователя и содержать сведения, необходимые для рассмотрения обращения.

8.2. При обращении Пользователя с требованием о прекращении обработки персональных данных Оператор прекращает обработку в порядке и сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда у Оператора имеются иные законные основания для продолжения обработки.

8.3. Отказ от получения рекламных и информационных сообщений может быть направлен Оператору по контактным данным, указанным в разделе 11 настоящей Политики, через ссылку для отписки в сообщении, путем ответа по каналу связи, с которого получено сообщение, либо иным способом, указанным в соответствующем согласии или сообщении.

8.4. Пользователь вправе направить Оператору требование об уточнении, блокировании или уничтожении персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.5. Ответ на обращение Пользователя направляется по контактным данным, указанным в обращении, если иной способ ответа не предусмотрен законодательством Российской Федерации или не указан Пользователем.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. Оператор ограничивает доступ к персональным данным лицам, которым такой доступ необходим для выполнения трудовых обязанностей, исполнения договора, обработки заявки, организации обучения, технического сопровождения Сайта, обеспечения безопасности, взаимодействия с Пользователем или исполнения требований законодательства Российской Федерации.

9.3. При поручении обработки персональных данных третьим лицам Оператор принимает меры, направленные на обеспечение конфиденциальности и безопасности персональных данных, если такие меры требуются законодательством Российской Федерации и характером соответствующей обработки.

10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. При существенном изменении целей, состава данных, порядка обработки, перечня технических сервисов, передачи данных третьим лицам или использования cookie и аналогичных технологий Оператор вносит соответствующие изменения в Политику и иные документы Сайта.

10.4. Все предложения, вопросы, заявления и обращения, связанные с настоящей Политикой и обработкой персональных данных, направляются Оператору по контактным данным, указанным в разделе 11 настоящей Политики.