Политика безопасности хранения и обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Экспресс лаб» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях следующих веб-сайтов:

https://expresslab.ru/
https://audit.expresslab.ru/
https://landing.expresslab.ru/
https://olesyasharkova.ru/
https://интенсивпосуществу.рф/
а также иных поддоменов указанных веб-сайтов. В дальнейшем указанные интернет-ресурсы совместно именуются «Сайты Оператора».

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по соответствующему сетевому адресу. В рамках настоящей Политики под веб-сайтами понимаются Сайты Оператора, перечисленные в п. 1.2 настоящей Политики.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

В рамках настоящей Политики Оператором является ООО «Экспресс лаб».

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайтов Оператора.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления соответствующего согласия в порядке, предусмотренном законодательством Российской Федерации.

2.10. Пользователь — любой посетитель Сайтов Оператора.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц или ознакомление с ними неограниченного круга лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.15. Файлы cookie — небольшие фрагменты данных, которые веб-сайт сохраняет на устройстве Пользователя и использует для обеспечения работы сайта, сохранения пользовательских настроек и получения статистической информации об использовании сайта.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
продолжить обработку персональных данных после отзыва субъектом согласия на обработку персональных данных или получения требования о прекращении обработки, если для такой обработки имеются основания, предусмотренные законодательством Российской Федерации;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством в области персональных данных;
поручать обработку персональных данных другим лицам при наличии соответствующего правового основания и соблюдении требований законодательства Российской Федерации.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные законодательством сроки;
предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в случаях и сроки, предусмотренные законодательством;
обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
отозвать согласие на обработку персональных данных;
направить требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об изменении или уточнении своих персональных данных, если это необходимо для целей их обработки.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо персональные данные другого лица без соответствующих законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы между собой.

5.5. Обработке подлежат только персональные данные, соответствующие целям их обработки.

5.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям.

5.7. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.

5.8. Оператор принимает необходимые меры по удалению или уточнению неполных и неточных персональных данных.

5.9. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

5.10. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей Сайтов Оператора в следующих целях.

6.1. Обработка обращений и заявок Пользователей

Целью обработки является прием и обработка обращений, заявок и запросов Пользователей, предоставление информации об услугах Оператора, проведение консультаций, подготовка предложений, обратная связь с Пользователем.

Могут обрабатываться следующие персональные данные:

фамилия, имя, отчество, если они указываются Пользователем;
номер телефона;
адрес электронной почты;
название организации;
должность;
сведения, содержащиеся в тексте обращения или заявки и добровольно предоставленные Пользователем.

Категория субъектов персональных данных: посетители Сайтов Оператора, потенциальные заказчики и представители организаций.

Правовыми основаниями обработки являются согласие субъекта персональных данных, действия субъекта, направленные на заключение договора, а также договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача лицам, участвующим в исполнении соответствующего обращения или договора, блокирование, удаление и уничтожение.

Срок обработки и хранения: до достижения цели обработки, отзыва согласия субъектом персональных данных либо получения требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.

6.2. Регистрация на мероприятия, обучение, консультации и другие мероприятия Оператора

Целью обработки является организация участия Пользователей в мероприятиях, семинарах, конференциях, практикумах, обучающих программах, консультациях и иных мероприятиях Оператора.

Могут обрабатываться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
название организации;
должность;
сведения о выбранном мероприятии или услуге.

Категория субъектов персональных данных: участники и потенциальные участники мероприятий и образовательных программ Оператора.

Правовыми основаниями являются согласие субъекта персональных данных, действия субъекта, направленные на заключение договора, а также исполнение заключенного договора.

Обработка осуществляется с использованием средств автоматизации или без использования таких средств.

Срок обработки и хранения: до достижения цели обработки либо в течение срока действия договорных отношений, а после их завершения в течение сроков, предусмотренных законодательством Российской Федерации для хранения соответствующей документации.

6.3. Заключение и исполнение договоров

Целью обработки является подготовка, заключение и исполнение договоров между Оператором и клиентами, заказчиками, исполнителями и иными контрагентами.

Могут обрабатываться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
место работы;
должность;
иные сведения и реквизиты, необходимые для заключения и исполнения конкретного договора.

Правовым основанием является заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также действия субъекта, направленные на заключение договора.

Срок обработки определяется сроком действия договора и обязательными сроками хранения документов, установленными законодательством Российской Федерации.

6.4. Информационные и рекламные сообщения

При наличии соответствующего согласия Пользователя Оператор вправе использовать предоставленные контактные данные для направления информации об услугах, мероприятиях, специальных предложениях, новостях и других материалах Оператора.

Могут обрабатываться:

имя;
номер телефона;
адрес электронной почты.

Правовым основанием является согласие субъекта персональных данных.

Пользователь вправе в любой момент отказаться от получения таких сообщений путем использования предусмотренного в сообщении способа отказа либо путем направления обращения Оператору по адресу mail@expresslab.ru.

Обработка данных для данной цели прекращается после отзыва соответствующего согласия, если отсутствуют иные законные основания для обработки.

6.5. Обеспечение работы и анализ использования Сайтов Оператора

Целью обработки является обеспечение корректной работы сайтов, повышение их удобства и эффективности, получение статистической информации об использовании сайтов и анализ поведения посетителей.

При посещении Сайтов Оператора могут автоматически обрабатываться технические и обезличенные либо псевдонимизированные данные, в том числе:

IP-адрес;
файлы cookie;
информация о браузере и устройстве;
операционная система;
дата и время посещения;
адреса посещенных страниц;
источник перехода на сайт;
сведения о действиях Пользователя на сайте;
иная техническая информация, автоматически передаваемая браузером.

Для анализа посещаемости Сайтов Оператора может использоваться сервис интернет-статистики «Яндекс.Метрика».

Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Ограничение использования cookie может повлиять на работу отдельных функций сайта.

Срок хранения соответствующих данных определяется целями обработки, настройками используемых сервисов и сроком действия файлов cookie.

7. Правовые основания и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если получение такого согласия требуется законодательством Российской Федерации.

7.2. Обработка допускается без отдельного согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

7.3. Обработка персональных данных может осуществляться в целях исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

7.4. Оператор может обрабатывать персональные данные для осуществления своих прав и законных интересов или прав и законных интересов третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.5. Оператор может обрабатывать персональные данные, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных либо по его просьбе, в соответствии с требованиями законодательства Российской Федерации.

7.6. Оператор вправе обрабатывать персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7.7. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных обеспечивается путем реализации Оператором необходимых правовых, организационных и технических мер.

8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение доступа к персональным данным неуполномоченных лиц.

8.3. Персональные данные не передаются третьим лицам, кроме случаев:

когда субъект персональных данных дал согласие на такую передачу;
когда передача необходима для исполнения договора или оказания заказанной Пользователем услуги;
когда обработка поручена третьему лицу на основании договора с Оператором;
когда передача предусмотрена законодательством Российской Федерации;
в иных предусмотренных законом случаях.

8.4. Для функционирования Сайтов Оператора и оказания услуг Оператор вправе привлекать организации, предоставляющие услуги хостинга, информационные системы, системы аналитики, средства связи, CRM-системы, платежные сервисы и иные технические сервисы, необходимые для деятельности Оператора.

Такие лица обрабатывают персональные данные в соответствии с применимым законодательством, условиями заключенных договоров и собственными политиками в отношении обработки персональных данных.

8.5. При выявлении неточностей в персональных данных Пользователь может направить Оператору уведомление по адресу электронной почты mail@expresslab.ru с пометкой «Актуализация персональных данных».

8.6. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации или договором.

8.7. Пользователь вправе отозвать согласие на обработку персональных данных путем направления Оператору уведомления на адрес mail@expresslab.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.8. Пользователь вправе направить Оператору требование о прекращении обработки его персональных данных в порядке, предусмотренном законодательством Российской Федерации.

8.9. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

8.10. В случае отзыва согласия персональные данные уничтожаются в установленный законодательством срок, если их дальнейшее хранение не требуется для иных законных целей.

8.11. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в порядке и сроки, установленные законодательством Российской Федерации.

8.12. Оператор обеспечивает конфиденциальность персональных данных при их обработке.

8.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

9. Перечень действий, производимых Оператором с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

9.3. На Сайтах Оператора может осуществляться сбор и обработка технических данных и файлов cookie с использованием сервисов интернет-статистики, включая «Яндекс.Метрику».

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.

10.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая направление соответствующего уведомления уполномоченному органу по защите прав субъектов персональных данных в случаях, когда такое уведомление является обязательным.

10.3. До осуществления трансграничной передачи Оператор получает предусмотренные законодательством сведения о получателе персональных данных и принимаемых им мерах по защите персональных данных.

10.4. Трансграничная передача осуществляется с учетом установленных законодательством ограничений и решений уполномоченного органа.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.2. Оператор принимает необходимые организационные и технические меры, направленные на обеспечение конфиденциальности персональных данных и их защиту от неправомерного доступа.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам, связанным с обработкой его персональных данных, обратившись к ООО «Экспресс лаб» по адресу электронной почты:

mail@expresslab.ru

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения в сети Интернет, если иное не предусмотрено новой редакцией Политики.

12.3. Политика действует бессрочно до замены ее новой редакцией.

12.4. Актуальная версия Политики размещается в свободном доступе по адресу:

https://expresslab.ru/privacy/

Ссылка на настоящую Политику должна быть доступна на Сайтах Оператора, перечисленных в п. 1.2 настоящей Политики, на которых осуществляется сбор персональных данных.