Политика конфиденциальности

в отношении обработки персональных данных
в ООО «Центр судебных экспертиз и исследований»

Редакция от 28 мая 2026 г.

1.Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Центр судебных экспертиз и исследований» (ИНН 7604380870, ОГРН 1217600019053, адрес: 150014, Ярославская область, г. Ярославль, пр-кт Толбухина, д. 8/75, офис 215; далее — Оператор), являющемся оператором персональных данных, зарегистрированным в Реестре операторов, осуществляющих обработку персональных данных, под регистрационным номером 76-25-011190 (приказ Роскомнадзора от 02.06.2025 № 77).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации.

Политика устанавливает принципы, цели, условия и способы обработки персональных данных Оператором, права субъектов персональных данных и меры, принимаемые Оператором для защиты обрабатываемых персональных данных.

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, включая данные, получаемые через сайт Оператора по адресу expert-yaroslavl.ru (далее — Сайт).

Политика является общедоступным документом и публикуется в открытом доступе на Сайте.

2.Термины и определения

Для целей настоящей Политики применяются термины в значении, установленном статьёй 3 Закона. Ключевые термины:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых;
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее их цели, состав и действия с ними. Применительно к настоящей Политике — ООО «ЦСЭИ»;
• обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора в порядке, предусмотренном частью 3 статьи 6 Закона;
• согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, выраженное в форме, позволяющей подтвердить факт его получения, и оформляемое в виде отдельного документа (в том числе посредством проставления субъектом отметки без предзаполненных по умолчанию полей);
• Сайт — интернет-ресурс Оператора, размещённый по адресу expert-yaroslavl.ru.

3.Сведения об Операторе

4.Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — физические лица, посещающие Сайт без направления обращения через формы Сайта;
• Клиенты — физические лица, обратившиеся к Оператору через формы на Сайте, по телефону, электронной почте, в мессенджерах или иным способом, заключившие или планирующие заключение договора на оказание услуг;
• Представители контрагентов — физические лица, действующие от имени юридических лиц (заказчиков, поручителей, иных контрагентов), являющиеся подписантами договоров либо контактными лицами по ним;
• Работники, бывшие работники, кандидаты — физические лица, состоящие или состоявшие с Оператором в трудовых либо гражданско-правовых отношениях, а также лица, рассматривающиеся в качестве кандидатов;
• Иные лица, чьи персональные данные становятся известны Оператору в связи с проведением экспертных исследований (включая участников гражданских и уголовных дел, осмотров, опросов), — обработка таких данных осуществляется на основании пункта 2 части 1 статьи 6 Закона.

В отношении Посетителей Сайта Оператор обрабатывает: IP-адрес; технические сведения об устройстве и браузере; файлы cookies и аналогичные технологии; данные о поведении на Сайте; данные о местоположении подключения к Сайту (на уровне города/региона).

В отношении Клиентов и представителей контрагентов Оператор обрабатывает: фамилию, имя, отчество; адрес электронной почты; номер телефона; адрес объекта экспертизы и (или) фактического проживания; сведения об организации, должность и полномочия (для представителей юридических лиц); содержание обращения (вопросы, описание ситуации, фотографии и документы, направленные субъектом по своей инициативе).

В отношении Работников и кандидатов категории обрабатываемых персональных данных определены в Согласии работника на обработку персональных данных и Положении об обработке и защите персональных данных Оператора.

Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки; объём и характер обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации.

5.Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения следующих заранее определённых и законных целей:

• предоставление консультаций и ответы на обращения, поступающие через формы на Сайте, по телефону, электронной почте и в мессенджерах;
• подготовка коммерческих предложений и расчёта стоимости экспертных и исследовательских услуг;
• заключение, исполнение и прекращение договоров на оказание услуг строительно-технической экспертизы, обследования зданий и сооружений, рецензирования заключений и иных услуг, оказываемых Оператором;
• информирование Клиентов о ходе оказания услуг, передача результатов работ, согласование вопросов в рамках договорных отношений;
• ведение бухгалтерского, налогового и кадрового учёта в соответствии с требованиями законодательства Российской Федерации;
• проведение аналитических, маркетинговых и статистических исследований посещаемости Сайта и поведения пользователей с целью улучшения работы Сайта и услуг Оператора;
• осуществление рекламной деятельности на платформах Яндекса (Яндекс.Директ, Яндекс.Метрика), в том числе формирование сегментов и ретаргетинг на обезличенных данных;
• обеспечение защиты прав и законных интересов Оператора, в том числе в рамках судебной защиты.

6.Правовые основания обработки

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации (статьи 23, 24);
• Гражданский, Трудовой и Налоговый кодексы Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации» — в части осуществления экспертной деятельности;
• Устав ООО «ЦСЭИ»;
• согласие субъекта персональных данных на обработку его персональных данных, оформляемое в виде отдельного документа (пункт 1 части 1 статьи 6, статья 9 Закона);
• договоры с Клиентами и контрагентами Оператора, а также действия, направленные на их заключение по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
• достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций (пункт 2 части 1 статьи 6 Закона).

Согласие на обработку персональных данных оформляется отдельно от иных документов (договоров, заявлений) и не может быть условием, выраженным предзаполненными по умолчанию полями. Отказ субъекта от предоставления персональных данных, не являющихся обязательными для достижения цели обращения, не влечёт отказа в предоставлении соответствующей услуги, если иное прямо не предусмотрено законодательством.

7.Перечень действий и способы обработки

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка). Передача персональных данных по внутренней сети юридического лица не осуществляется. Передача персональных данных по сети «Интернет» осуществляется с использованием защищённых протоколов передачи данных.

8.Сроки обработки и условия прекращения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации или договором. Конкретные сроки:

• обращения Посетителей и Клиентов, поступающие через формы Сайта, по электронной почте или в мессенджерах, — до достижения цели обращения, но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом, если за этот срок договорные отношения не возникли;
• персональные данные Клиентов и представителей контрагентов, обрабатываемые в рамках договорных отношений, — в течение срока действия договора и срока хранения первичных и кадровых документов, установленного законодательством Российской Федерации (как правило — 5 лет с даты прекращения договорных отношений);
• персональные данные работников — в течение срока трудовых (гражданско-правовых) отношений и сроков хранения кадровых документов (как правило — 50 либо 75 лет в зависимости от даты создания документа);
• файлы cookies и данные веб-аналитики — в соответствии со сроками, установленными политиками операторов аналитических сервисов (Яндекс), как правило — до 24 месяцев.

Обработка персональных данных прекращается в случаях: достижения целей обработки или утраты необходимости в их достижении; отзыва субъектом согласия (при отсутствии иных правовых оснований); истечения срока действия согласия; выявления неправомерной обработки и невозможности обеспечения её правомерности; ликвидации Оператора.

По достижении целей обработки, отзыва согласия и в иных предусмотренных Законом случаях персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего основания.

9.Передача персональных данных третьим лицам

Оператор поручает обработку персональных данных следующим лицам, выступающим в качестве обработчиков на основании заключённых с ними договоров поручения по части 3 статьи 6 Закона:

Все указанные обработчики являются российскими юридическими лицами и осуществляют обработку персональных данных на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Оператор предоставляет персональные данные государственным органам, органам местного самоуправления, судам, правоохранительным органам исключительно в случаях, предусмотренных законодательством Российской Федерации, и в установленных им объёме и порядке. Иным третьим лицам персональные данные не передаются.

10.Файлы cookies и аналогичные технологии

На Сайте используются файлы cookies — небольшие текстовые файлы, размещаемые в браузере или на устройстве посетителя, и аналогичные технологии (пиксели, локальное хранилище). Cookies используются для следующих целей:

• обеспечение технической работоспособности Сайта (необходимые cookies);
• сбор обезличенной статистики посещаемости и поведения на Сайте (аналитические cookies — Яндекс.Метрика);
• осуществление рекламной деятельности на платформах Яндекс.Директ (рекламные cookies).

Использование аналитических и рекламных cookies осуществляется на основании согласия посетителя Сайта, выражаемого через cookie-баннер при первом посещении. Посетитель вправе отказаться от использования таких cookies или отозвать ранее данное согласие через настройки cookie-баннера или браузера. Отказ от cookies, не являющихся технически необходимыми, не препятствует использованию Сайта, однако может ограничить отдельные функции.

11.Права субъектов персональных данных

В соответствии со статьями 14–17, 20–22 Закона субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных (статья 14 Закона);
• требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных в любое время;
• требовать прекращения обработки персональных данных, осуществляемой в целях продвижения товаров, работ, услуг на рынке, в том числе посредством прямых контактов с субъектом;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12.Порядок обращений субъектов

Обращения, запросы и иные заявления субъектов персональных данных направляются Оператору одним из следующих способов:

• по адресу электронной почты email@expert-yaroslavl.ru;
• в письменной форме почтовым отправлением по адресу: 150014, Ярославская область, г. Ярославль, пр-кт Толбухина, д. 8/75, офис 215;
• в письменной форме при личном обращении по указанному адресу.

Обращение должно содержать: фамилию, имя, отчество субъекта (или его представителя); сведения, позволяющие идентифицировать субъекта в системах Оператора (номер телефона, адрес электронной почты или иные сведения); описание сути обращения и предъявляемых требований; подпись субъекта или его представителя (при направлении почтой). Для представителя — также сведения и копию документа, подтверждающего полномочия.

Оператор рассматривает обращение и направляет мотивированный ответ субъекту в срок, не превышающий 30 (тридцати) дней со дня поступления обращения, если иной срок не установлен Законом.

13.Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер защиты в соответствии с уровнем защищённости информационных систем;
• разграничение прав доступа работников и иных допущенных лиц к персональным данным;
• учёт машинных носителей персональных данных; хранение бумажных носителей в условиях, обеспечивающих ограниченный доступ;
• парольная защита учётных записей, регулярное обновление средств защиты информации;
• проведение внутреннего контроля и аудита соответствия обработки требованиям Закона.

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в порядке части 3.1 статьи 21 Закона уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор): в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования и установленных лицах, действия которых стали причиной инцидента.

14.Изменение Политики

Оператор вправе вносить изменения и дополнения в настоящую Политику. Актуальная редакция Политики постоянно доступна на Сайте по адресу expert-yaroslavl.ru/privacy.

Изменения Политики вступают в силу с момента публикации новой редакции на Сайте, если иное не предусмотрено в новой редакции. Субъекту персональных данных рекомендуется периодически проверять актуальную редакцию.

15.Заключительные положения

Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по контактам, указанным в разделе 3 настоящей Политики, а также в Управление Роскомнадзора по Ярославской области — уполномоченный орган по защите прав субъектов персональных данных.