Политика в отношении обработки персональных данных

Редакция от 19 сентября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при работе сайта электронныйсертификат.рф (далее — Сайт). Политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта. Действующая редакция размещена на этой странице и доступна без ограничений.

2. Термины

Персональные данные: Любая информация, относящаяся к прямо или косвенно определённому либо определяемому человеку.
Оператор: Лицо, которое организует обработку персональных данных и определяет её цели, состав данных и совершаемые с ними действия. Реквизиты — в разделе 4.
Субъект персональных данных: Человек, к которому относятся персональные данные.
Обработка: Любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
Специальные категории персональных данных: Сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
Распространение: Раскрытие персональных данных неопределённому кругу лиц.
Уничтожение: Действия, после которых восстановить персональные данные невозможно.

3. Принципы обработки

обработка ведётся законно и справедливо;
данные собираются для заранее определённых целей и не используются для целей, с ними несовместимых;
состав и объём данных соответствуют целям обработки, избыточные данные не собираются;
данные не объединяются с базами, собранными для других целей;
данные хранятся не дольше, чем этого требует цель обработки.

4. Оператор

Оператор: Индивидуальный предприниматель Котенев Вадим Николаевич
ИНН: 230113189320
ОГРНИП: 326508100084370
Почта для обращений: mail@e-tsr.ru

Адрес Оператора предоставляется по запросу субъекта персональных данных в порядке статьи 14 Закона.

Оператор является индивидуальным предпринимателем, поэтому лицо, ответственное за организацию обработки персональных данных, не назначается: статья 18.1 Закона возлагает эту обязанность на операторов — юридических лиц. Соответствующие обязанности исполняет сам Оператор.

5. Чьи данные и какие данные обрабатываются

Посетители Сайта. Обрабатываются сведения о посещении страниц: IP-адрес, файлы cookie, данные о браузере и устройстве, источник перехода, просмотренные страницы, дата и время обращения.

Люди, оставившие заявку. Дополнительно обрабатываются:

имя или иное обращение;
номер телефона;
адрес электронной почты, если он указан;
город или регион;
для кого подбирается изделие: для себя, для близкого человека или обратившийся является специалистом;
тема обращения — категория изделия, по которой нужна консультация;
ориентировочный бюджет, если он указан;
служебные сведения об отправке: дата и время, IP-адрес, адрес страницы и версия текста согласия.

6. Какие данные не обрабатываются

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

В частности, не запрашиваются и не сохраняются сведения о состоянии здоровья: диагноз, группа инвалидности, уровень ампутации, содержание индивидуальной программы реабилитации. Полей для свободного текста в форме нет.

Если такие сведения будут сообщены по инициативе самого человека — например, в переписке с чат-ботом, — они не сохраняются и не передаются. Подбор изделия по состоянию здоровья выполняет специалист поставщика на очном приёме, и согласие на обработку таких сведений берёт он.

7. Цели обработки

обработка заявки и связь с обратившимся по ней;
подбор технических средств реабилитации и поставщиков под запрос;
передача заявки поставщикам технических средств реабилитации, чтобы они связались с обратившимся и подготовили предложение;
подсчёт посещаемости Сайта и поддержание его работоспособности.

8. Правовые основания

Данные заявки обрабатываются на основании согласия субъекта персональных данных, которое даётся проставлением отметки в форме (пункт 1 части 1 статьи 6 Закона). Текст, с которым человек соглашается, — Согласие на обработку персональных данных.

Сведения о посещении страниц обрабатываются на основании законных интересов Оператора — подсчёта посещаемости и работоспособности Сайта (пункт 7 части 1 статьи 6 Закона).

9. Порядок и условия обработки

Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка смешанная, с передачей данных по информационно-телекоммуникационной сети «Интернет». Распространение персональных данных не осуществляется. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

Обработка и хранение ведутся в базах данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

10. Передача данных третьим лицам

Данные заявки передаются поставщикам технических средств реабилитации, отобранным под запрос обратившегося, — чтобы они могли связаться с ним и предложить подходящее решение. Передача заявки поставщику и есть та услуга, ради которой человек оставляет контакт.

Для обработки привлекаются лица, действующие по поручению Оператора: хостинг-провайдер, на серверах которого размещён Сайт, и сервис Яндекс.Метрика, собирающий сведения о посещении страниц. С каждым из них заключается договор, обязывающий соблюдать конфиденциальность и требования к защите данных.

Иным лицам данные передаются только в случаях, прямо предусмотренных законом.

11. Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Данные не передаются на территорию иностранных государств, иностранным лицам и органам власти иностранных государств.

12. Сроки обработки и уничтожение данных

Данные заявки обрабатываются один год с даты её получения либо до отзыва согласия — в зависимости от того, что наступит раньше.

По достижении цели обработки либо в случае отзыва согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.

Если будет выявлена неправомерная обработка, Оператор блокирует соответствующие данные и устраняет нарушение в срок до трёх рабочих дней. Если устранить нарушение невозможно, данные уничтожаются в срок до десяти рабочих дней.

13. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона:

настоящая Политика опубликована и доступна без ограничений;
определены угрозы безопасности персональных данных и установлен уровень защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
доступ к данным заявок ограничен кругом лиц, которым он необходим для работы;
файлы с заявками и параметры подключения хранятся вне публичной директории веб-сервера и недоступны из сети «Интернет»;
передача данных между браузером и Сайтом защищена протоколом HTTPS;
ограничено количество обращений к форме с одного IP-адреса;
применяются средства защиты на стороне хостинг-провайдера;
ведётся резервное копирование;
осуществляется внутренний контроль соответствия обработки требованиям Закона.

Шифровальные (криптографические) средства защиты информации не применяются.

14. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке ваших персональных данных;
требовать уточнения данных, если они неполны, неточны или устарели;
требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку в любой момент;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляйте на mail@e-tsr.ru или через страницу контактов. Укажите в нём сведения, позволяющие вас идентифицировать, — как минимум имя и номер телефона, с которого была оставлена заявка.

Сведения об обработке предоставляются в срок не более десяти рабочих дней с даты получения обращения. Срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах продления.

Согласие считается отозванным с момента получения Оператором обращения. После отзыва обработка прекращается, а данные уничтожаются — кроме случаев, когда закон обязывает их хранить.

Отзыв согласия не отменяет того, что произошло до него: если заявка уже передана поставщику, за удалением данных нужно обратиться к нему отдельно. По запросу Оператор сообщит, какому поставщику передана заявка.

15. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис Яндекс.Метрика, чтобы считать посещения: сколько человек пришло, с каких страниц и по каким ссылкам. Обрабатываются IP-адрес, файлы cookie, данные о браузере и устройстве, источник перехода и просмотренные страницы.

Запись действий на странице (Вебвизор) отключена. Мы не сохраняем видеозапись вашего сеанса, движения курсора и содержимое страниц, которые вы открывали. Рекламных и отслеживающих между сайтами файлов cookie на Сайте нет.

Отказаться можно двумя способами: запретить файлы cookie в настройках браузера или установить блокировщик Яндекс.Метрики. Базовая функциональность Сайта при этом сохранится.

16. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена на этой странице с указанием даты. Изменения вступают в силу с момента публикации.