ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
Настоящая Политика обработки персональных данных (далее по тексту – «Политика») разработана ООО «Лаборатория качества» (далее по тексту – «Оператор») в соответствии с положениями и требованиями Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152 «О персональных данных», иных нормативно-правовых актов, действующих на территории Российской Федерации, и направлена на определение правил и условий в отношении обработки Персональных данных Пользователей Сайта.
Настоящий документ в соответствии со статьей 18.1. Федерального закона от 27.07.2006 № 152 «О персональных данных» является документом, определяющим политику Оператора в отношении обработки персональных данных Пользователей Сайта.
Настоящая Политика является юридически обязательным документом для Пользователей, использующих Сайт в соответствии с его основным назначением.
Акцепт настоящей Политики осуществляется путем совершения Пользователем конклюдентных (фактических) действий, свидетельствующих о прочтении и принятии Политики, а именно путем проставления «галочки» (отметки) о согласии и принятии настоящей Политики в специальной форме (форме обратной связи) на Сайте, что свидетельствует о намерении, волеизъявлении, желании и согласии Пользователя с Политикой, согласии Пользователя соблюдать и исполнять настоящую Политику.
Акцепт Политики означает ознакомление, понимание всех вместе и каждого в отдельности условий Политики, полное, безусловное и безоговорочное согласие Пользователя с ее положениями и требованиями, а также принятие на себя обязательства неукоснительно соблюдать все правила, определённые в Политике. При несогласии Пользователя с каким-либо условием Политики, использование Сайта не допускается и не должно осуществляться Пользователем.
Оператор и Пользователь далее по тексту Политики совместно упоминаются как – «Стороны», а по отдельности как – «Сторона».
- ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
- В целях настоящей Политики нижеприведенные термины используются в следующем значении:
- Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет (далее – «сеть Интернет») по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети Интернет. Под Сайтом в тексте настоящей Политики понимается сайт, расположенный в сети Интернет под доменным именем – https://quality-lab.ru, а также входящие в его состав под домены и производные веб-страницы.
- Оператор – Общество с ограниченной ответственностью «Лаборатория качества» (ИНН 7728697541, ОГРН 1097746205611), предоставляющее Сайт в пользование Пользователям и осуществляющее обработку Персональных данных Пользователей в порядке и на условиях, определенных в Политике и нормативно-правовых актах, действующих на территории Российской Федерации.
- Пользователь Сайта или Пользователь –лицо, достигшее возраста 18-ти (восемнадцати) лет и неограниченное в дееспособности (полностью дееспособное и правоспособное), осуществляющее использование Сайта, в частности путем ознакомления с информацией, размещенной на Сайте, в том числе в целях заключения договора с Оператором и получения услуг, оказываемых Оператором, информация о которых размещена на Сайте или дополнительно сообщена Пользователю Оператором. Использование Сайта лицами, не достигшими возраста 18-ти (восемнадцати) лет, недееспособными лицами или лицами, ограниченными в дееспособности, не допускается. Пользователь может действовать в интересах юридического лица, в том числе являясь его представителем (работником), в целях заключения таким третьим лицом договора с Оператором.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
- В Политике могут быть использованы термины, не определенные в пункте 1.1. настоящей Политики. В этих случаях толкование терминов производится в соответствии с текстом и смыслом данной Политики.
- В случае отсутствия однозначного толкования термина в тексте Политики, такой термин применяется и используется в том понимании, значении и толковании, которое определено для него в соответствии с действующим законодательством Российской Федерации, в частности, в соответствии с Федеральным законом от 27.07.2006 № 152 «О персональных данных».
- ЦЕЛИ ПОЛИТИКИ. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Разработка настоящей Политики преследует следующие цели:
- определение порядка обработки Персональных данных Пользователей;
- обеспечение охраны (защиты) прав и свобод Пользователей при обработке их Персональных данных, в частности обеспечение надлежащей охраны Персональных данных Пользователей от неправомерного доступа к ним со стороны третьих лиц;
- соблюдение требований действующего законодательства РФ в области обработки и защиты Персональных данных.
- Цели Обработки Персональных данных Пользователя Оператором:
- обсуждение условий, заключение и исполнение договора, одной из сторон которого выступает Пользователь или представителем (работником) которой является Пользователь;
- предоставление информации Пользователю об услугах, оказываемых Оператором;
- осуществление связи (обратной связи) с Пользователем для обсуждения условий оказания услуг;
- рассмотрение Оператором возможности трудоустройства Пользователя на работу у Оператора, оценка профессиональных качеств Пользователя.
- Обработка Персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, указанных в пункте 2.2. Политики. Обработке подлежат только Персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Персональных данных соответствует заявленным целям обработки, избыточность обрабатываемых Персональных данных не допускается.
- Обработка персональных данных в соответствии с настоящей Политикой осуществляется в отношении следующей категории субъектов по каждой из целей (по всем целям), указанных (-ым) в пункте 2.2. Политики, – Пользователи Сайта.
- В рамках выполнения своей основной деятельности Оператор осуществляет обработку Персональных данных Пользователей Сайта, направляющих сообщения Оператору посредством заполнения веб-форм обратной связи, размещенных на Сайте (внесения данных в веб-форму обратной связи на Сайте).
- При обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
- Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Оператор обязуется неукоснительно соблюдать права, предоставленные Пользователю, а также обязуется выполнять соответствующие обязанности, которые наложены на Оператора, в соответствии с законодательством Российской Федерации о Персональных данных.
- СОСТАВ И СПОСОБЫ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Состав и категория Персональных данных, обработка которых осуществляется Оператором в соответствии с целями обработки Персональных данных, указанными в пункте 2.2. Политики, а также способы обработки и хранения Персональных данных Пользователей:
Состав Персональных данных | Способы обработки и хранения Персональных данных | Цели обработки Персональных данных | |
Категория Персональных данных | Перечень Персональных данных | ||
Иные Персональные данные (Персональные данные общего характера), не относящиеся к биометрическим, специальным и иным специально обозначенным законодательством Российской Федерации категориям Персональных данных. | Фамилия, имя, отчество (при этом фамилия и отчество – предоставляются Пользователем по его желанию);Адрес электронной почты (E-mail);Номер телефона;Логин в сети обмена мгновенными сообщениями и файлами;Информация, указанная Пользователем в свободной форме в комментарии «Сообщение» (в случае, если она относится к Персональным данным Пользователя). | Способы обработки персональных данных:Автоматизированная обработка персональных данных (с помощью средств вычислительной техники: на компьютере, сервере Оператора), с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. Способы хранения Персональных данных:в локальной компьютерной сети Оператора (на сервере Оператора). | обсуждение условий, заключение и исполнение договора, одной из сторон которого выступает Пользователь или представителем (работником) которой является Пользователь;предоставление информации Пользователю об услугах, оказываемых Оператором; осуществление связи (обратной связи) с Пользователем для обсуждения условий оказания услуг. |
Иные Персональные данные (Персональные данные общего характера), не относящиеся к биометрическим, специальным и иным специально обозначенным законодательством Российской Федерации категориям Персональных данных. | Фамилия, имя, отчество (при этом фамилия и отчество – предоставляются Пользователем по его желанию);Адрес электронной почты (E-mail);Номер телефона;Информация из резюме или иного документа, загружаемого Пользователем в виде электронного файла на Сайт в веб-форме обратной связи (в случае, если она относится к Персональным данным Пользователя). Информация в резюме или ином документе (ее содержание, состав) указываются Пользователем в свободной форме по его усмотрению. В частности, такой информацией могут являться данные документа, удостоверяющего личность Пользователя, ИНН, СНИЛС, дата рождения, возраст и место проживания (регистрации), места и периоды работы Пользователя, ранее занимаемые им должности, выполняемые функциональные обязанности, навыки, умения, данные о благодарностях и иных поощрениях Пользователя, пожелания относительно условий работы Пользователя по новому месту работы (график, заработная плата, режим работы и т.д.), иная информация, указанная непосредственно самим Пользователем. | Способы обработки персональных данных:Автоматизированная обработка персональных данных (с помощью средств вычислительной техники: на компьютере, сервере Оператора), с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой. Способы хранения Персональных данных:в локальной компьютерной сети Оператора (на сервере Оператора). | рассмотрение Оператором возможности трудоустройства Пользователя на работу у Оператора, оценка профессиональных качеств Пользователя |
- исполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей (Трудовой Кодекс РФ, Гражданский Кодекс РФ, ФЗ-224 «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты РФ», ФЗ-126 «О связи», ФЗ-149 «Об информации, информационных технологиях и о защите информации»);
- договоры, заключаемые Оператором с субъектами персональных данных (Пользователями);
- личное согласие Пользователя на Обработку Персональных данных, предоставленное им путем Акцепта настоящей Политики, в целях, указанных в настоящей Политике;
- осуществление прав и законных интересов Оператора.
- Для всех целей (для каждой из целей) обработки Персональных данных, указанных в настоящей Политике (пункт 2.2., 3.1. Политики), срок обработки и хранения Персональных данных составляет 1 (один) год с даты Акцепта настоящей Политики либо до достижения целей обработки Персональных данных в зависимости от того какое из указанных событий наступит раньше, если иной срок обработки и хранения Персональных данных не установлен действующим законодательством Российской Федерации.
- ДЕЙСТВИЯ (ОПЕРАЦИИ) С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПОЛЬЗОВАТЕЛЯ
- Для всех целей (для каждой из целей) обработки Персональных данных, указанных в настоящей Политике (пункт 2.2., 3.1. Политики), Оператор осуществляет следующие действия (операции) с Персональными данными Пользователей:
- Сбор Персональных данных;
- Запись Персональных данных;
- Накопление Персональных данных;
- Хранение Персональных данных;
- Систематизация Персональных данных;
- Уточнение (обновление, изменение) Персональных данных;
- Использование Персональных данных;
- Извлечение Персональных данных;
- Обезличивание Персональных данных;
- Блокирование Персональных данных;
- Удаление Персональных данных;
- Уничтожение Персональных данных.
- МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ИСПОЛНЕНИЯ СВОИХ ОБЯЗАТЕЛЬСТВ В СФЕРЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Во исполнение законодательства о персональных данных и, в частности, статьи 18.1. Федерального закона от 27.07.2006 № 152 «О персональных данных» Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты (охраны) Персональных данных Пользователей от неправомерных действий с ними (с Персональными данными), а также для обеспечения исполнения иных обязательств Оператора, определенных действующим законодательством Российской Федерации.
- Состав и перечень мер, принимаемых Оператором в соответствии с пунктом 5.1. Политики:
- Назначение Оператором лица, ответственного за организацию обработки Персональных данных Пользователей и обеспечение безопасности Персональных данных Пользователей. Таким лицом назначен генеральный директор Оператора.
- Предоставление доступа к Персональным данным Пользователей только тем работникам и сотрудникам Оператора, которым он действительно необходим для исполнения своих трудовых обязанностей и с учетом целей Обработки Персональных данных, в частности работникам Оператора, которые осуществляют в соответствии с возложенными на них обязательствами взаимодействие, общение с Пользователями, подготовку и заполнение договоров. Перечень таких лиц утверждается приказом генерального директора Оператора с учетом выполняемых ими трудовых (служебных) обязанностей.
- Издание и публикация на Сайте настоящей Политики Обработки Персональных данных.
- Обеспечение сохранности носителей персональных данных, в том числе посредством организации предоставления ограниченного персонального доступа к месту хранения Персональных данных Пользователей путем установления пароля: на уровне локальной компьютерной сети Оператора. Пароли устанавливаются генеральным директором Оператора. Изменение паролей происходит не реже одного раза в три месяца. Данные о пароле предоставляются только работникам и сотрудникам Оператора, которым он действительно необходим для исполнения своих трудовых обязанностей и с учетом целей Обработки Персональных данных.
- Организация обеспечения доступа в помещение, в котором размещена система, с помощью которой происходит обработка Персональных данных, препятствующая возможности неконтролируемого проникновения или пребывания в этом помещении лиц, не имеющих права доступа в это помещение. Соответствующее реализуется посредством выдачи ключей для доступа в помещение исключительно работникам Оператора, которым он действительно необходим для исполнения своих обязанностей и с учетом целей Обработки Персональных данных.
- Осуществление действий (операций) с Персональными данными с использованием баз данных и программных средств, находящихся на территории Российской Федерации в городе Москва.
- Использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
- Постоянная оценка и контроль риска и вреда, который может быть причинен Пользователю в случае нарушения законодательства о Персональных данных;
- Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
- Применение иных мер, установленных законодательством Российской Федерации о Персональных данных, и принятых в соответствии с ними подзаконных актов, в частности постановлений Правительства РФ, приказов, положений и иных нормативных актов иных уполномоченных государственных органов РФ.
- ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Уничтожение Персональных данных для всех целей (для каждой из целей) обработки Персональных данных должно соответствовать следующим правилам:
- быть конфиденциальным, исключая возможность последующего восстановления;
- уничтожение должно касаться только тех Персональных данных, которые подлежат уничтожению в связи с истечением срока хранения, достижением цели обработки указанных Персональных данных либо утратой необходимости в их достижении, не допуская случайного или преднамеренного их уничтожения.
- Уничтожение Персональных данных осуществляется в следующем порядке:
- уничтожение файлов с Персональными данными, расположенные на жестком диске или в ином электронном хранилище компьютера или сервера, осуществляется посредством их удаления средствами операционной системы компьютера или сервера с последующим «очищением корзины». Выполнение соответствующих действий производится генеральным директором Оператора или лицом, уполномоченным генеральным директором Оператора и имеющим доступ к Персональным данным Пользователей в соответствии с абзацем 3 пункта 5.2. Политики.
- Уничтожение Персональных данных должно производиться в течение 30 рабочих дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством Российской Федерации, соглашением с Пользователем или согласием Пользователя, за исключением Персональных данных, обрабатываемых неправомерно, которые должны быть уничтожены в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки Персональных данных, если иной срок не предусмотрен законодательством Российской Федерации.
- Во всем ином, что не указано в настоящей Политике, порядок, условия и процесс уничтожения Персональных данных должны соответствовать требованиям и нормам, определенным в законодательстве Российской Федерации.
- УВЕДОМЛЕНИЯ И ЗАВЕРЕНИЯ
- Настоящим Пользователь признает и соглашается, что предоставление им Оператору Персональных данных на Сайте осуществляется Пользователем самостоятельно, добровольно и по своему личному усмотрению.
- Настоящим Пользователь подтверждает, что свободно, своей волей и в своем интересе дает Оператору согласие на автоматизированную обработку его Персональных данных, указанных в настоящей Политике, и совершение действий (операций) с Персональными данными в целях, способами, в порядке и на условиях, указанных в тексте настоящей Политики в соответствии с положениями действующего законодательства Российской Федерации. Срок, на который дается согласие Пользователем, – до достижения целей обработки Персональных данных.
- В связи с особенностью Сайта Оператор не проверяет достоверность информации, предоставляемой или полученной от Пользователей, не осуществляет контроль за право- и дееспособностью Пользователей. Презюмируется и Оператор исходит из того, что Пользователь является полностью право- и дееспособным лицом, а также во всех без исключения случаях предоставляет полную и достоверную информацию о себе и поддерживает данную информацию в актуальном состоянии.
- Оператор обязуется не использовать Персональные данные Пользователей каким-либо образом, не соответствующим требованиям законодательства Российской Федерации, в противоправных или противозаконных целях, в целях извлечения выгоды и любых иных целях, не соответствующих целям обработки Персональных данных.
- Оператор обязуется не осуществлять передачу Персональных данных Пользователей третьим лицам, за исключением случаев, если соответствующая обязанность по передаче Персональных данных возложена на Оператора в соответствии с требованиями действующего законодательства Российской Федерации.
- Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством Электронной почты на электронный адрес Оператора ask@quality-lab.ru с пометкой «Отзыв согласия на обработку Персональных данных».
- ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
- Настоящим Оператор и Пользователь установили претензионный досудебный порядок урегулирования разногласий и споров, вытекающих из применения настоящей Политики. Срок для ответа на предъявленную претензию составляет 7 (семь) рабочих дней с момента ее получения.
- В случае недостижения договоренности по спорным вопросам спор, вытекающий из данной Политики, подлежит рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации.
- ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
- Пользователи вправе направлять Оператору свои запросы, обращения, требования в том числе запросы, обращения, требования относительно обработки их Персональных данных, а также для получения информации, которая обязана быть предоставлена Оператором по запросу, обращению, требованию Пользователя в соответствии с законодательством о Персональных данных, в частности, но не ограничиваясь указанным в соответствии с Главой 3 Федерального закона от 27.07.2006 № 152 «О персональных данных», по адресу Электронной почты: ask@quality-lab.ru .
- Оператор обязуется рассмотреть и направить ответ и/или информацию на поступивший запрос, обращение, требования Пользователя в срок, установленный действующим законодательством Российской Федерации, а если такой срок не установлен законодательством, то в течение 10 дней с даты получения запросы, обращения, требования от Пользователя.
- Ответ и/или информация предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам персональных данных.
- Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его Персональных данных.
- ДЕЙСТВИЕ ПОЛИТИКИ
- Настоящая Политика вступает в силу с момента ее размещения в сети Интернет на Сайте, указанном в пункте 1.1.1. данной Политики.
- Настоящая Политика введена в действие на неопределенный срок и утрачивает свою силу при ее аннулировании Оператором.
- В случае внесения изменений в Политику, такие изменения вступают в силу с момента опубликования новой редакции Политики на Сайте, если иной срок вступления изменений в силу не определен дополнительно при ее публикации. Оператор вправе в одностороннем порядке осуществлять внесение изменений в текст Политики.
- Пользователь обязуется самостоятельно осуществлять контроль за изменениями в положения настоящей Политики и несет ответственность и негативные последствия, связанные с несоблюдением данной обязанности.
- При несогласии Пользователя с соответствующими изменениями Пользователь обязан прекратить использование Сайта. В противном случае продолжение использования Пользователем Сайта означает, что Пользователь согласен с условиями Политики в новой редакции.
- Настоящая Политика была составлена на русском языке. В случае наличия каких-либо несоответствий между версией Политики, составленной на русском языке, и версией Политики, переведенной на другой язык, приоритет и прямое применение будут иметь положения Политики, составленной на русском языке.
- Актуальная версия Политики размещена на Сайте по адресу: https://quality-lab.ru/privacy-policy/
- РЕКВИЗИТЫ ОПЕРАТОРА
ООО «Лаборатория качества»
ИНН:7728697541
КПП:772801001
ОГРН:1097746205611
Адрес:117420, г. Москва, ул. Профсоюзная, д.57, этаж 7, пом. I, комн. 32
Тел.:+7 (495) 120-00-96
Адрес электронной почты: ask@quality-lab.ru