Политика конфиденциальности
общества с ограниченной ответственностью «Научные приборы и системы»

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Научные приборы и системы» (далее — Оператор) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона N 152‑ФЗ «О персональных данных» .

1.1.1. Контактные данные Оператора:
ООО «Научные приборы и системы», ИНН 5408308016
Адрес: 630007, г. Новосибирск, Красный проспект, д. 1, оф. 214
Телефон: +7 (383) 330‑82‑95
Электронная почта: xray@spegroup.ru
Директор: Гордеев Владимир Дмитриевич

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на отношения, возникшие как до, так и после её утверждения.

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона N 152‑ФЗ «О персональных данных» настоящая Политика размещена в свободном доступе в сети Интернет на сайте Оператора https://xray.spegroup.ru/.

1.4. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — орган государственной власти, орган местного самоуправления, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных и определяющие цели такой обработки, состав персональных данных и действия (операции) с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая:
  • сбор, запись, систематизацию, накопление;
  • хранение, уточнение (обновление, изменение), извлечение;
  • использование, передачу (распространение, предоставление, доступ);
  • обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Права и обязанности Оператора

Оператор имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства о персональных данных, поручать обработку персональных данных другим лицам на основании договора и продолжать обработку данных при отзыве согласия субъекта в случаях, предусмотренных законом.

Оператор обязан организовывать обработку персональных данных в соответствии с Федеральным законом N 152‑ФЗ, отвечать на обращения субъектов персональных данных, взаимодействовать с Роскомнадзором и обеспечивать участие в государственной системе обнаружения и предотвращения компьютерных атак на информационные ресурсы РФ.

1.6. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, давать согласие на использование данных для продвижения товаров, работ и услуг, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

Контроль за исполнением настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора. Ответственность за нарушение требований законодательства и локальных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

Оператор обрабатывает персональные данные в следующих целях:

• осуществление деятельности в соответствии с уставом ООО «Научные приборы и системы», включая заключение и исполнение договоров с контрагентами;
• регистрация и идентификация пользователей на сайте Оператора;
• оформление заказов, установление и поддержание деловых контактов;
• направление сообщений рекламного характера, информационных рассылок, таргетирование рекламных материалов;
• обработка данных, автоматически передаваемых при использовании сайта (cookie‑файлы и иные технические данные о взаимодействии с ресурсом);
• исполнение трудового законодательства и ведение кадрового, бухгалтерского и налогового учёта;
• обеспечение пропускного режима и безопасности на объектах Оператора.

Обработка персональных данных работников осуществляется исключительно в целях соблюдения требований законов и иных нормативных правовых актов Российской Федерации.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются Конституция РФ, Гражданский, Трудовой, Налоговый кодексы РФ, федеральные законы «Об обществах с ограниченной ответственностью», «О бухгалтерском учёте», «Об обязательном пенсионном страховании в Российской Федерации», а также иные нормативные правовые акты, регулирующие деятельность Оператора.

Дополнительными правовыми основаниями являются устав ООО «Научные приборы и системы», договоры, заключаемые с субъектами персональных данных, и их согласие на обработку персональных данных.

4. Категории персональных данных и субъектов персональных данных

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• кандидаты на работу у Оператора — данные, предоставляемые в резюме и сопроводительных письмах (ФИО, дата рождения, контакты, сведения об образовании и опыте работы и др.);
• работники и бывшие работники — идентификационные и кадровые данные, предусмотренные трудовым законодательством, включая сведения о семейном положении, образовании, доходах и иных аспектах трудовой деятельности;
• члены семьи работников — сведения, необходимые для исполнения требований трудового законодательства и социального страхования;
• клиенты и контрагенты (физические лица) — данные, необходимые для заключения и исполнения договоров, а также технические данные, формируемые при использовании сайта (включая IP‑адрес и cookie‑файлы);
• представители клиентов и контрагентов (юридических лиц) — данные, позволяющие идентифицировать представителей и обеспечивать исполнение договоров.

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется в соответствии с требованиями законодательства РФ: с согласия субъекта персональных данных, а также без него в случаях, предусмотренных федеральными законами.

Оператор использует неавтоматизированную, автоматизированную и смешанную обработку персональных данных. К обработке допускаются только работники Оператора, чьи должностные обязанности включают работу с персональными данными.

Персональные данные могут быть получены:

• непосредственно от субъектов персональных данных в устной или письменной форме;
• посредством регистрации на сайте и заполнения веб‑форм;
• путём использования форм обратной связи и иных электронных сервисов;
• путём заполнения форм согласия на обработку персональных данных.

Раскрытие персональных данных третьим лицам и их распространение без согласия субъекта персональных данных не допускается, за исключением случаев, установленных федеральным законом. Передача персональных данных в государственные органы и иные уполномоченные организации осуществляется в порядке, предусмотренном законодательством.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и иных несанкционированных действий, организует учёт и хранение документов, ограничивает доступ к информационным системам и проводит обучение работников, обрабатывающих персональные данные.

6. Хранение, актуализация и уничтожение персональных данных

Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством и договорами.

Субъект персональных данных вправе обратиться к Оператору с запросом о доступе к своим данным, их уточнении, блокировании или уничтожении. Оператор рассматривает запросы в сроки, установленные Федеральным законом N 152‑ФЗ, и информирует субъекта о результатах рассмотрения.

Уничтожение персональных данных осуществляется в случаях достижения целей обработки, истечения сроков хранения, отзыва согласия на обработку и иных оснований, предусмотренных законодательством. Способы уничтожения персональных данных определяются локальными нормативными актами Оператора.

7. Защита персональных данных

ООО «Научные приборы и системы» обязано при обработке персональных данных принимать необходимые организационные и технические меры для их защиты от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Персональные данные хранятся в помещениях и на технических средствах, обеспечивающих защиту от несанкционированного доступа. Доступ к электронным базам данных защищается лицензионным программным обеспечением и системой паролей. Копирование и выполнение выписок из документов, содержащих персональные данные, допускается только в служебных целях с письменного разрешения руководителя.

Настоящая Политика подлежит пересмотру и актуализации по мере изменения требований законодательства или локальных нормативных актов Оператора.