Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Первая Лаборатория» (далее — Оператор).
1.2. Сведения об Операторе: ООО «Первая Лаборатория», ИНН ИНН, ОГРН ОГРН, адрес: юридический адрес, электронная почта: info@thefirstlab.ru, телефон: +7 (495) 142-93-17. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер № в реестре операторов ПД.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта первая-лаборатория.рф (далее — Сайт). Политика является общедоступной и размещена на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
1.4. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любое физическое лицо, посещающее Сайт, в том числе представитель юридического лица.
- Файлы cookie — небольшие фрагменты данных, сохраняемые браузером Пользователя и передаваемые Сайту при повторных обращениях.
3. Категории субъектов и перечень обрабатываемых данных
| Субъекты | Данные | Источник |
|---|---|---|
| Пользователи, оставившие заявку на Сайте, в том числе представители юридических лиц | Имя; номер телефона; наименование организации (по желанию); сведения об объекте, указанные в комментарии | Форма заявки |
| Пользователи, обратившиеся по телефону, почте или в мессенджеры | Имя; номер телефона; адрес электронной почты или идентификатор в мессенджере; содержание обращения | Обращение Пользователя |
| Посетители Сайта, давшие согласие на аналитические cookie | Файлы cookie; IP-адрес; сведения о браузере, устройстве, операционной системе; дата и время посещения; просмотренные страницы и действия на них; источник перехода | Сервис Яндекс.Метрика |
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Обработка заявок и обращений, консультирование, расчёт стоимости и сроков испытаний | Имя, телефон, организация, содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Заключение и исполнение договора, стороной которого является юридическое лицо, представителем которого выступает субъект | Имя, телефон, электронная почта, должность | П. 5 ч. 1 ст. 6 Закона; п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора и контрагента) |
| Анализ посещаемости и улучшение работы Сайта | Данные, собираемые аналитическими cookie | Согласие субъекта, выраженное в настройках cookie |
Оператор не использует персональные данные для рассылки рекламы и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для Пользователя.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Оператор не осуществляет трансграничную передачу персональных данных.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона). Такие лица обязаны соблюдать принципы и правила обработки, предусмотренные Законом. На момент утверждения Политики обработку по поручению Оператора осуществляют:
- наименование хостинг-провайдера — хостинг-провайдер, размещение Сайта и хранение данных заявок на серверах в Российской Федерации;
- ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс.Метрика, только при наличии согласия Пользователя на аналитические cookie.
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть переданы уполномоченным органам государственной власти в случаях, предусмотренных законодательством.
6. Файлы cookie и веб-аналитика
6.1. Сайт использует обязательные файлы cookie (технические данные в хранилище браузера), необходимые для запоминания выбора Пользователя в отношении cookie и работы формы заявки. Эти данные не позволяют идентифицировать Пользователя.
6.2. Аналитические cookie сервиса Яндекс.Метрика, включая функцию записи сеансов (Вебвизор), устанавливаются только после того, как Пользователь нажал «Принять все» или включил аналитику в настройках cookie. До этого момента код счётчика на Сайте не загружается.
6.3. Пользователь может изменить выбор в любой момент по ссылке «Настройки cookie» внизу каждой страницы, а также удалить cookie в настройках браузера. Подробнее — в Политике использования cookie.
7. Сроки обработки и хранения
7.1. Персональные данные из заявок и обращений обрабатываются до достижения цели обработки, но не дольше срока действия согласия. Если по заявке заключён договор — в течение срока его действия и срока хранения документов, установленного законодательством Российской Федерации.
7.2. Данные, не повлёкшие заключения договора, уничтожаются в течение 30 дней после достижения цели обработки или отзыва согласия, если иное не предусмотрено законом.
7.3. Данные веб-аналитики хранятся на стороне ООО «Яндекс» в соответствии с условиями использования сервиса Яндекс.Метрика.
7.4. Уничтожение персональных данных подтверждается актом в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
8. Права субъекта персональных данных
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Запрос направляется на адрес info@thefirstlab.ru или почтой по адресу: юридический адрес. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для обработки.
9. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- передаёт данные формы по защищённому протоколу HTTPS;
- использует средства защиты информации, резервное копирование и контроль доступа к серверам;
- осуществляет внутренний контроль соответствия обработки требованиям Закона.
10. Ответственное лицо и контакты
Лицо, ответственное за организацию обработки персональных данных: ФИО ответственного за обработку ПД. Контакты для обращений по вопросам персональных данных: info@thefirstlab.ru, +7 (495) 142-93-17.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в новой редакции.
11.2. К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.