Политика в отношении обработки персональных данных

1Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые АНО «ИПТ» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://labsafety.ru, его поддоменов, а также веб-форм, размещённых на сайте и связанных с ним сервисах (далее — Сайт), и от лиц, обращающихся к Оператору по телефону и электронной почте.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. В соответствии с ч. 2 ст. 18.1 Закона о персональных данных Политика опубликована в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте по адресу https://labsafety.ru/privacy-policy/ и доступна любому лицу.

1.5. Сведения об Операторе:

Оператор

АНО «ИПТ»

ОГРН / ИНН

1027739035279 / 7701305405

Адрес

115088, Россия, г. Москва, ул. Южнопортовая, д. 5, стр. 8

E-mail для обращений по персональным данным

ddmee3y@ya.ru

Телефон

+7 (495) 663-30-92

Сайт

https://labsafety.ru

2Основные понятия

2.1. В Политике используются следующие понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
• cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя и которые используются для работы Сайта и сбора статистики;
• пользователь — любое лицо, посещающее Сайт.

3Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламно-информационных сообщений;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• устав Оператора;
• договоры, заключаемые между Оператором и контрагентами;
• согласие субъекта персональных данных на обработку его персональных данных.

4Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
• при обработке обеспечиваются точность персональных данных, их достаточность и актуальность; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

5Цели обработки, категории и перечень персональных данных, категории субъектов, сроки

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях и в следующем объёме:

5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные.

5.3. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).

5.4. Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6Порядок и условия обработки персональных данных

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 6.4 Политики, блокирование, удаление, уничтожение.

6.2. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без их использования.

6.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора (ч. 3 ст. 6 Закона о персональных данных). Лица, осуществляющие обработку по поручению Оператора:

• ООО «1С-Битрикс» (ОГРН 5077746476209), адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19 — CRM-система и веб-формы «1С-Битрикс24» (цели 1–3);
• ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543), адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис веб-аналитики «Яндекс Метрика» (цель 4).

Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом за действия указанного лица несёт Оператор.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

6.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных). Предоставление персональных данных органам дознания и следствия, суду и иным уполномоченным органам осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.7. Согласие на обработку персональных данных, полученных через Сайт, оформляется отдельно от иных документов и предоставляется субъектом путём проставления отметки в соответствующем поле веб-формы перед её отправкой. Отметка по умолчанию не проставлена. Согласие на получение рекламно-информационных сообщений предоставляется отдельно и не является условием обработки заявки.

7Использование cookie-файлов и сервисов веб-аналитики

7.1. Сайт использует cookie-файлы: технические — необходимые для корректного функционирования Сайта и веб-форм; аналитические — для сбора обезличенной статистики посещаемости с помощью сервиса «Яндекс Метрика», включая технологию «Вебвизор».

7.2. При первом посещении Сайта пользователю отображается уведомление об использовании cookie-файлов. Продолжая использовать Сайт после ознакомления с уведомлением и нажатия кнопки согласия, пользователь даёт согласие на обработку указанных в п. 5.1 (цель 4) данных.

7.3. Пользователь может в любой момент отказаться от использования cookie-файлов, изменив настройки браузера или удалив сохранённые cookie-файлы, а также отказаться от сбора данных сервисом «Яндекс Метрика», установив официальное расширение «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/general/opt-out.html). Отключение cookie-файлов может привести к некорректной работе отдельных функций Сайта.

8Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ст. 15 Закона о персональных данных);
• требовать прекращения обработки персональных данных в случаях, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9Порядок рассмотрения обращений субъектов

9.1. Запросы и обращения по вопросам обработки персональных данных, а также отзыв согласия направляются Оператору в письменной форме по адресу: 115088, Россия, г. Москва, ул. Южнопортовая, д. 5, стр. 8, либо в форме электронного документа на адрес электронной почты ddmee3y@ya.ru.

9.2. Запрос субъекта должен содержать (ч. 3 ст. 14 Закона о персональных данных): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, с которого была направлена заявка, дата обращения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

9.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

9.4. В случае выявления неточных персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений и снимает блокирование. В случае выявления неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней, с уведомлением субъекта.

9.5. В случае отзыва субъектом согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, или иным соглашением. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

9.6. Требование о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг исполняется Оператором немедленно.

10Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников, непосредственно осуществляющих обработку;
• проводит оценку вреда, который может быть причинён субъектам, в соответствии с требованиями Роскомнадзора;
• определяет угрозы безопасности персональных данных и уровень защищённости информационных систем в соответствии с Постановлением Правительства РФ № 1119;
• ограничивает и разграничивает доступ к персональным данным, применяет парольную защиту и средства антивирусной защиты;
• обеспечивает учёт машинных носителей, резервное копирование и восстановление персональных данных;
• использует защищённое соединение (протокол HTTPS) при передаче данных с Сайта;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• обнаруживает факты несанкционированного доступа и принимает меры по их устранению.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

11Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению при достижении целей обработки или утрате необходимости в их достижении, истечении срока обработки, отзыве согласия (при отсутствии иных законных оснований), выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона о персональных данных.

11.2. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

12Заключительные положения

12.1. Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией. Действующая редакция постоянно доступна на Сайте по адресу https://labsafety.ru/privacy-policy/.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.

12.4. По всем вопросам, касающимся обработки персональных данных, можно обратиться к Оператору по адресу электронной почты ddmee3y@ya.ru или по почтовому адресу: 115088, Россия, г. Москва, ул. Южнопортовая, д. 5, стр. 8.