ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

Настоящая Политика обработки персональных данных (далее по тексту – «Политика») разработана ООО «Лаборатория качества» (далее по тексту – «Оператор») в соответствии с положениями и требованиями Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152 «О персональных данных», иных нормативно-правовых актов, действующих на территории Российской Федерации, и направлена на определение правил и условий в отношении обработки Персональных данных Пользователей Сайта.

Настоящий документ в соответствии со статьей 18.1. Федерального закона от 27.07.2006 № 152 «О персональных данных» является документом, определяющим политику Оператора в отношении обработки персональных данных Пользователей Сайта.

Настоящая Политика является юридически обязательным документом для Пользователей, использующих Сайт в соответствии с его основным назначением.

Акцепт настоящей Политики осуществляется путем совершения Пользователем конклюдентных (фактических) действий, свидетельствующих о прочтении и принятии Политики, а именно путем проставления «галочки» (отметки) о согласии и принятии настоящей Политики в специальной форме (форме обратной связи) на Сайте, что свидетельствует о намерении, волеизъявлении, желании и согласии Пользователя с Политикой, согласии Пользователя соблюдать и исполнять настоящую Политику.

Акцепт Политики означает ознакомление, понимание всех вместе и каждого в отдельности условий Политики, полное, безусловное и безоговорочное согласие Пользователя с ее положениями и требованиями, а также принятие на себя обязательства неукоснительно соблюдать все правила, определённые в Политике. При несогласии Пользователя с каким-либо условием Политики, использование Сайта не допускается и не должно осуществляться Пользователем.

Оператор и Пользователь далее по тексту Политики совместно упоминаются как – «Стороны», а по отдельности как – «Сторона».

ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

В целях настоящей Политики нижеприведенные термины используются в следующем значении:
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет (далее – «сеть Интернет») по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети Интернет. Под Сайтом в тексте настоящей Политики понимается сайт, расположенный в сети Интернет под доменным именем – https://quality-lab.ru, а также входящие в его состав под домены и производные веб-страницы.
Оператор – Общество с ограниченной ответственностью «Лаборатория качества» (ИНН 7728697541, ОГРН 1097746205611), предоставляющее Сайт в пользование Пользователям и осуществляющее обработку Персональных данных Пользователей в порядке и на условиях, определенных в Политике и нормативно-правовых актах, действующих на территории Российской Федерации.
Пользователь Сайта или Пользователь –лицо, достигшее возраста 18-ти (восемнадцати) лет и неограниченное в дееспособности (полностью дееспособное и правоспособное), осуществляющее использование Сайта, в частности путем ознакомления с информацией, размещенной на Сайте, в том числе в целях заключения договора с Оператором и получения услуг, оказываемых Оператором, информация о которых размещена на Сайте или дополнительно сообщена Пользователю Оператором. Использование Сайта лицами, не достигшими возраста 18-ти (восемнадцати) лет, недееспособными лицами или лицами, ограниченными в дееспособности, не допускается. Пользователь может действовать в интересах юридического лица, в том числе являясь его представителем (работником), в целях заключения таким третьим лицом договора с Оператором.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
В Политике могут быть использованы термины, не определенные в пункте 1.1. настоящей Политики. В этих случаях толкование терминов производится в соответствии с текстом и смыслом данной Политики.
В случае отсутствия однозначного толкования термина в тексте Политики, такой термин применяется и используется в том понимании, значении и толковании, которое определено для него в соответствии с действующим законодательством Российской Федерации, в частности, в соответствии с Федеральным законом от 27.07.2006 № 152 «О персональных данных».

ЦЕЛИ ПОЛИТИКИ. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Разработка настоящей Политики преследует следующие цели:

определение порядка обработки Персональных данных Пользователей;
обеспечение охраны (защиты) прав и свобод Пользователей при обработке их Персональных данных, в частности обеспечение надлежащей охраны Персональных данных Пользователей от неправомерного доступа к ним со стороны третьих лиц;
соблюдение требований действующего законодательства РФ в области обработки и защиты Персональных данных.

Цели Обработки Персональных данных Пользователя Оператором:

обсуждение условий, заключение и исполнение договора, одной из сторон которого выступает Пользователь или представителем (работником) которой является Пользователь;
предоставление информации Пользователю об услугах, оказываемых Оператором;
осуществление связи (обратной связи) с Пользователем для обсуждения условий оказания услуг;
рассмотрение Оператором возможности трудоустройства Пользователя на работу у Оператора, оценка профессиональных качеств Пользователя.

Обработка Персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, указанных в пункте 2.2. Политики. Обработке подлежат только Персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Персональных данных соответствует заявленным целям обработки, избыточность обрабатываемых Персональных данных не допускается.
Обработка персональных данных в соответствии с настоящей Политикой осуществляется в отношении следующей категории субъектов по каждой из целей (по всем целям), указанных (-ым) в пункте 2.2. Политики, – Пользователи Сайта.
В рамках выполнения своей основной деятельности Оператор осуществляет обработку Персональных данных Пользователей Сайта, направляющих сообщения Оператору посредством заполнения веб-форм обратной связи, размещенных на Сайте (внесения данных в веб-форму обратной связи на Сайте).
При обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператор обязуется неукоснительно соблюдать права, предоставленные Пользователю, а также обязуется выполнять соответствующие обязанности, которые наложены на Оператора, в соответствии с законодательством Российской Федерации о Персональных данных.

СОСТАВ И СПОСОБЫ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Состав и категория Персональных данных, обработка которых осуществляется Оператором в соответствии с целями обработки Персональных данных, указанными в пункте 2.2. Политики, а также способы обработки и хранения Персональных данных Пользователей:

Состав Персональных данных		Способы обработки и хранения Персональных данных	Цели обработки Персональных данных
Категория Персональных данных	Перечень Персональных данных	Способы обработки и хранения Персональных данных	Цели обработки Персональных данных
Иные Персональные данные (Персональные данные общего характера), не относящиеся к биометрическим, специальным и иным специально обозначенным законодательством Российской Федерации категориям Персональных данных.	Фамилия, имя, отчество (при этом фамилия и отчество – предоставляются Пользователем по его желанию);Адрес электронной почты (E-mail);Номер телефона;Логин в сети обмена мгновенными сообщениями и файлами;Информация, указанная Пользователем в свободной форме в комментарии «Сообщение» (в случае, если она относится к Персональным данным Пользователя).	Способы обработки персональных данных:Автоматизированная обработка персональных данных (с помощью средств вычислительной техники: на компьютере, сервере Оператора), с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. Способы хранения Персональных данных:в локальной компьютерной сети Оператора (на сервере Оператора).	обсуждение условий, заключение и исполнение договора, одной из сторон которого выступает Пользователь или представителем (работником) которой является Пользователь;предоставление информации Пользователю об услугах, оказываемых Оператором; осуществление связи (обратной связи) с Пользователем для обсуждения условий оказания услуг.
Иные Персональные данные (Персональные данные общего характера), не относящиеся к биометрическим, специальным и иным специально обозначенным законодательством Российской Федерации категориям Персональных данных.	Фамилия, имя, отчество (при этом фамилия и отчество – предоставляются Пользователем по его желанию);Адрес электронной почты (E-mail);Номер телефона;Информация из резюме или иного документа, загружаемого Пользователем в виде электронного файла на Сайт в веб-форме обратной связи (в случае, если она относится к Персональным данным Пользователя). Информация в резюме или ином документе (ее содержание, состав) указываются Пользователем в свободной форме по его усмотрению. В частности, такой информацией могут являться данные документа, удостоверяющего личность Пользователя, ИНН, СНИЛС, дата рождения, возраст и место проживания (регистрации), места и периоды работы Пользователя, ранее занимаемые им должности, выполняемые функциональные обязанности, навыки, умения, данные о благодарностях и иных поощрениях Пользователя, пожелания относительно условий работы Пользователя по новому месту работы (график, заработная плата, режим работы и т.д.), иная информация, указанная непосредственно самим Пользователем.	Способы обработки персональных данных:Автоматизированная обработка персональных данных (с помощью средств вычислительной техники: на компьютере, сервере Оператора), с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. Способы хранения Персональных данных:в локальной компьютерной сети Оператора (на сервере Оператора).	рассмотрение Оператором возможности трудоустройства Пользователя на работу у Оператора, оценка профессиональных качеств Пользователя

Правовым основанием Обработки Персональных данных Пользователя является:

исполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей (Трудовой Кодекс РФ, Гражданский Кодекс РФ, ФЗ-224 «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты РФ», ФЗ-126 «О связи», ФЗ-149 «Об информации, информационных технологиях и о защите информации»);
договоры, заключаемые Оператором с субъектами персональных данных (Пользователями);
личное согласие Пользователя на Обработку Персональных данных, предоставленное им путем Акцепта настоящей Политики, в целях, указанных в настоящей Политике;
осуществление прав и законных интересов Оператора.

Для всех целей (для каждой из целей) обработки Персональных данных, указанных в настоящей Политике (пункт 2.2., 3.1. Политики), срок обработки и хранения Персональных данных составляет 1 (один) год с даты Акцепта настоящей Политики либо до достижения целей обработки Персональных данных в зависимости от того какое из указанных событий наступит раньше, если иной срок обработки и хранения Персональных данных не установлен действующим законодательством Российской Федерации.

ДЕЙСТВИЯ (ОПЕРАЦИИ) С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПОЛЬЗОВАТЕЛЯ

Для всех целей (для каждой из целей) обработки Персональных данных, указанных в настоящей Политике (пункт 2.2., 3.1. Политики), Оператор осуществляет следующие действия (операции) с Персональными данными Пользователей:

Сбор Персональных данных;
Запись Персональных данных;
Накопление Персональных данных;
Хранение Персональных данных;
Систематизация Персональных данных;
Уточнение (обновление, изменение) Персональных данных;
Использование Персональных данных;
Извлечение Персональных данных;
Обезличивание Персональных данных;
Блокирование Персональных данных;
Удаление Персональных данных;
Уничтожение Персональных данных.

МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ИСПОЛНЕНИЯ СВОИХ ОБЯЗАТЕЛЬСТВ В СФЕРЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Во исполнение законодательства о персональных данных и, в частности, статьи 18.1. Федерального закона от 27.07.2006 № 152 «О персональных данных» Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты (охраны) Персональных данных Пользователей от неправомерных действий с ними (с Персональными данными), а также для обеспечения исполнения иных обязательств Оператора, определенных действующим законодательством Российской Федерации.
Состав и перечень мер, принимаемых Оператором в соответствии с пунктом 5.1. Политики:

Назначение Оператором лица, ответственного за организацию обработки Персональных данных Пользователей и обеспечение безопасности Персональных данных Пользователей. Таким лицом назначен генеральный директор Оператора.
Предоставление доступа к Персональным данным Пользователей только тем работникам и сотрудникам Оператора, которым он действительно необходим для исполнения своих трудовых обязанностей и с учетом целей Обработки Персональных данных, в частности работникам Оператора, которые осуществляют в соответствии с возложенными на них обязательствами взаимодействие, общение с Пользователями, подготовку и заполнение договоров. Перечень таких лиц утверждается приказом генерального директора Оператора с учетом выполняемых ими трудовых (служебных) обязанностей.
Издание и публикация на Сайте настоящей Политики Обработки Персональных данных.
Обеспечение сохранности носителей персональных данных, в том числе посредством организации предоставления ограниченного персонального доступа к месту хранения Персональных данных Пользователей путем установления пароля: на уровне локальной компьютерной сети Оператора. Пароли устанавливаются генеральным директором Оператора. Изменение паролей происходит не реже одного раза в три месяца. Данные о пароле предоставляются только работникам и сотрудникам Оператора, которым он действительно необходим для исполнения своих трудовых обязанностей и с учетом целей Обработки Персональных данных.
Организация обеспечения доступа в помещение, в котором размещена система, с помощью которой происходит обработка Персональных данных, препятствующая возможности неконтролируемого проникновения или пребывания в этом помещении лиц, не имеющих права доступа в это помещение. Соответствующее реализуется посредством выдачи ключей для доступа в помещение исключительно работникам Оператора, которым он действительно необходим для исполнения своих обязанностей и с учетом целей Обработки Персональных данных.
Осуществление действий (операций) с Персональными данными с использованием баз данных и программных средств, находящихся на территории Российской Федерации в городе Москва.
Использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
Постоянная оценка и контроль риска и вреда, который может быть причинен Пользователю в случае нарушения законодательства о Персональных данных;
Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
Применение иных мер, установленных законодательством Российской Федерации о Персональных данных, и принятых в соответствии с ними подзаконных актов, в частности постановлений Правительства РФ, приказов, положений и иных нормативных актов иных уполномоченных государственных органов РФ.

В соответствии с положениями действующего законодательства Российской Федерации о Персональных данных Оператором определено, что тип угроз безопасности Персональных данных у Оператора относится к угрозам 2-го (второго) типа (актуальны угрозы, связанные с наличием недокументированных (недекларированных) возможностей в прикладном программном обеспечении) и 3-го (третьего) типа (актуальны угрозы, не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении). Оператором обеспечен 3-ий и 4-ый уровень защищенности Персональных данных.

ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Уничтожение Персональных данных для всех целей (для каждой из целей) обработки Персональных данных должно соответствовать следующим правилам:

быть конфиденциальным, исключая возможность последующего восстановления;
уничтожение должно касаться только тех Персональных данных, которые подлежат уничтожению в связи с истечением срока хранения, достижением цели обработки указанных Персональных данных либо утратой необходимости в их достижении, не допуская случайного или преднамеренного их уничтожения.

Уничтожение Персональных данных осуществляется в следующем порядке:

уничтожение файлов с Персональными данными, расположенные на жестком диске или в ином электронном хранилище компьютера или сервера, осуществляется посредством их удаления средствами операционной системы компьютера или сервера с последующим «очищением корзины». Выполнение соответствующих действий производится генеральным директором Оператора или лицом, уполномоченным генеральным директором Оператора и имеющим доступ к Персональным данным Пользователей в соответствии с абзацем 3 пункта 5.2. Политики.

Уничтожение Персональных данных должно производиться в течение 30 рабочих дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством Российской Федерации, соглашением с Пользователем или согласием Пользователя, за исключением Персональных данных, обрабатываемых неправомерно, которые должны быть уничтожены в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки Персональных данных, если иной срок не предусмотрен законодательством Российской Федерации.
Во всем ином, что не указано в настоящей Политике, порядок, условия и процесс уничтожения Персональных данных должны соответствовать требованиям и нормам, определенным в законодательстве Российской Федерации.

УВЕДОМЛЕНИЯ И ЗАВЕРЕНИЯ

Настоящим Пользователь признает и соглашается, что предоставление им Оператору Персональных данных на Сайте осуществляется Пользователем самостоятельно, добровольно и по своему личному усмотрению.
Настоящим Пользователь подтверждает, что свободно, своей волей и в своем интересе дает Оператору согласие на автоматизированную обработку его Персональных данных, указанных в настоящей Политике, и совершение действий (операций) с Персональными данными в целях, способами, в порядке и на условиях, указанных в тексте настоящей Политики в соответствии с положениями действующего законодательства Российской Федерации. Срок, на который дается согласие Пользователем, – до достижения целей обработки Персональных данных.
В связи с особенностью Сайта Оператор не проверяет достоверность информации, предоставляемой или полученной от Пользователей, не осуществляет контроль за право- и дееспособностью Пользователей. Презюмируется и Оператор исходит из того, что Пользователь является полностью право- и дееспособным лицом, а также во всех без исключения случаях предоставляет полную и достоверную информацию о себе и поддерживает данную информацию в актуальном состоянии.
Оператор обязуется не использовать Персональные данные Пользователей каким-либо образом, не соответствующим требованиям законодательства Российской Федерации, в противоправных или противозаконных целях, в целях извлечения выгоды и любых иных целях, не соответствующих целям обработки Персональных данных.
Оператор обязуется не осуществлять передачу Персональных данных Пользователей третьим лицам, за исключением случаев, если соответствующая обязанность по передаче Персональных данных возложена на Оператора в соответствии с требованиями действующего законодательства Российской Федерации.
Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством Электронной почты на электронный адрес Оператора ask@quality-lab.ru с пометкой «Отзыв согласия на обработку Персональных данных».

ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

Настоящим Оператор и Пользователь установили претензионный досудебный порядок урегулирования разногласий и споров, вытекающих из применения настоящей Политики. Срок для ответа на предъявленную претензию составляет 7 (семь) рабочих дней с момента ее получения.
В случае недостижения договоренности по спорным вопросам спор, вытекающий из данной Политики, подлежит рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации.

ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

Пользователи вправе направлять Оператору свои запросы, обращения, требования в том числе запросы, обращения, требования относительно обработки их Персональных данных, а также для получения информации, которая обязана быть предоставлена Оператором по запросу, обращению, требованию Пользователя в соответствии с законодательством о Персональных данных, в частности, но не ограничиваясь указанным в соответствии с Главой 3 Федерального закона от 27.07.2006 № 152 «О персональных данных», по адресу Электронной почты: ask@quality-lab.ru .
Оператор обязуется рассмотреть и направить ответ и/или информацию на поступивший запрос, обращение, требования Пользователя в срок, установленный действующим законодательством Российской Федерации, а если такой срок не установлен законодательством, то в течение 10 дней с даты получения запросы, обращения, требования от Пользователя.
Ответ и/или информация предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам персональных данных.
Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его Персональных данных.

ДЕЙСТВИЕ ПОЛИТИКИ

Настоящая Политика вступает в силу с момента ее размещения в сети Интернет на Сайте, указанном в пункте 1.1.1. данной Политики.
Настоящая Политика введена в действие на неопределенный срок и утрачивает свою силу при ее аннулировании Оператором.
В случае внесения изменений в Политику, такие изменения вступают в силу с момента опубликования новой редакции Политики на Сайте, если иной срок вступления изменений в силу не определен дополнительно при ее публикации. Оператор вправе в одностороннем порядке осуществлять внесение изменений в текст Политики.
Пользователь обязуется самостоятельно осуществлять контроль за изменениями в положения настоящей Политики и несет ответственность и негативные последствия, связанные с несоблюдением данной обязанности.
При несогласии Пользователя с соответствующими изменениями Пользователь обязан прекратить использование Сайта. В противном случае продолжение использования Пользователем Сайта означает, что Пользователь согласен с условиями Политики в новой редакции.
Настоящая Политика была составлена на русском языке. В случае наличия каких-либо несоответствий между версией Политики, составленной на русском языке, и версией Политики, переведенной на другой язык, приоритет и прямое применение будут иметь положения Политики, составленной на русском языке.
Актуальная версия Политики размещена на Сайте по адресу: https://quality-lab.ru/privacy-policy/