Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных в ООО «ИНТАЛАБ» (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «ИНТАЛАБ» персональных данных, функции ООО «ИНТАЛАБ» при обработке персональных данных, права субъектов персональных данных, а также реализуемые в ООО «ИНТАЛАБ» требования к защите персональных данных.

1.2. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в ООО «ИНТАЛАБ» вопросы обработки персональных данных работников ООО «ИНТАЛАБ» и других субъектов персональных данных.

1.3. Цель Политики — обеспечение требований защиты прав субъектов при обработке их персональных данных.

2. Законодательные и иные нормативные правовые акты РФ

2.1. Политика в отношении обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами:

2.2. В целях реализации положений Политики в отношении обработки персональных данных в ООО «ИНТАЛАБ» разработаны соответствующие локальные нормативные акты, в том числе положение о защите персональных данных работников, положение о неразглашении персональных данных клиентов и иные документы, регламентирующие в ООО «ИНТАЛАБ» вопросы обработки персональных данных.

3. Термины, определения, сокращения

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

В данном документе используются следующие сокращения: Компания — ООО «ИНТАЛАБ». Клиент — юридические или физические лица, имеющие или намеревающиеся установить деловые отношения с Компанией, к которым относятся различные категории субъектов персональных данных: посетители сайта, соискатели, контрагенты/работники контрагентов, в т. ч. по заключаемым договорам и т. д. Руководитель Компании — Генеральный директор или иное должным образом уполномоченное им лицо.

4. Принципы и цели обработки персональных данных

4.1. Компания, являясь оператором персональных данных, осуществляет обработку персональных данных работников ООО «ИНТАЛАБ» и других субъектов персональных данных, не состоящих с ООО «ИНТАЛАБ» в трудовых отношениях.

4.2. Обработка персональных данных в ООО «ИНТАЛАБ» осуществляется с учётом необходимости обеспечения защиты прав и свобод работников и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

4.3. Персональные данные обрабатываются в ООО «ИНТАЛАБ» в целях:

5. Перечень субъектов, персональные данные которых обрабатываются

5.1. В ООО «ИНТАЛАБ» обрабатываются персональные данные следующих категорий субъектов:

6. Перечень персональных данных, обрабатываемых в компании

6.1. Перечень персональных данных, обрабатываемых в ООО «ИНТАЛАБ», определяется в соответствии с законодательством Российской Федерации о персональных данных и конкретизируется в локальных нормативных актах ООО «ИНТАЛАБ» в соответствии с целями обработки персональных данных, установленными в разделе 4 настоящей Политики.

6.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в ООО «ИНТАЛАБ» не осуществляется.

6.3. Обработка биометрических персональных данных в ООО «ИНТАЛАБ» допускается только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.4. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется в ООО «ИНТАЛАБ» на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

7. Функции ООО «ИНТАЛАБ» при осуществлении обработки персональных данных

7.1. ООО «ИНТАЛАБ» при осуществлении обработки персональных данных:

8. Условия обработки персональных данных

8.1. Обработка персональных данных в ООО «ИНТАЛАБ» осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

8.2. ООО «ИНТАЛАБ» без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено федеральным законом.

8.3. ООО «ИНТАЛАБ» вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Договор должен содержать перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ «О персональных данных».

8.4. В целях внутреннего информационного обеспечения Компания может создавать справочники, адресные книги и другие источники, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его персональные данные.

8.5. Доступ к обработке персональных данных в ООО «ИНТАЛАБ» разрешается только работникам Компании, включённым в перечень сотрудников, допущенных к обработке персональных данных.

9. Перечень действий с персональными данными и способы их обработки

9.1. ООО «ИНТАЛАБ» осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка персональных данных в Компании осуществляется следующими способами: неавтоматизированная обработка; автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой; смешанная обработка персональных данных.

9.3. Обработка персональных данных, содержащихся в информационной системе персональных данных либо извлечённых из такой системы, считается осуществлённой без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

10. Требования к срокам обработки, хранения и уничтожения персональных данных

10.1. Требования к срокам обработки персональных данных субъектов, обрабатываемых в Компании, определяются локальными нормативными актами Компании в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

10.2. Сроки обработки персональных данных устанавливаются в согласии на обработку персональных данных субъекта персональных данных.

10.3. Обработка персональных данных без согласия субъекта возможна только в установленных законом случаях.

10.4. Обработка персональных данных начинается не ранее возникновения правовых оснований обработки персональных данных.

10.5. Обработка персональных данных прекращается при достижении целей обработки, утрате правовых оснований обработки, установленных законодательством Российской Федерации, либо отзыве согласия на обработку персональных данных субъектом персональных данных.

10.6. По истечении срока обработки персональные данные уничтожаются или обезличиваются для использования в статистических или иных исследовательских целях.

11. Права и обязанности субъектов персональных данных и оператора

11.1. Субъекты персональных данных, персональные данные которых обрабатываются ООО «ИНТАЛАБ», имеют право на:

11.2. Оператор вправе:

11.3. Оператор обязан:

12. Меры, применяемые ООО «ИНТАЛАБ» для обеспечения выполнения обязанностей оператора

12.1. Меры, необходимые и достаточные для обеспечения выполнения ООО «ИНТАЛАБ» обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, включают:

12.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами ООО «ИНТАЛАБ», регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Компании.

Положение о неразглашении персональных данных

1. Область применения

1.1. Положение о неразглашении персональных данных Клиентов (далее — Положение) разработано в соответствии с требованиями Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных», устанавливает порядок обработки персональных данных, которые ООО «ИНТАЛАБ» может получить от Клиентов в процессе оказания услуг в рамках своей деятельности, в том числе в связи с использованием Клиентом формы обратной связи на официальном сайте Компании, и обеспечивает соблюдение требований защиты прав Клиентов ООО «ИНТАЛАБ» при обработке персональных данных.

1.2. Действие настоящего Положения распространяется на работников Компании, имеющих доступ к персональным данным Клиентов.

2. Сокращения, термины

2.1. персональные данные — любая информация личного характера, позволяющая установить личность Клиента, а именно: фамилия, имя, отчество; дата рождения; гражданство; должность; образование; контактная информация (адрес, номер телефона, адрес электронной почты); иная дополнительная информация о субъекте персональных данных, запрашиваемая оператором в разрезе установления деловых отношений.

2.2–2.12. Термины «субъект персональных данных», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание персональных данных» и «информационная система персональных данных» используются в значениях, определённых в разделе 3 Политики в отношении обработки персональных данных, приведённой выше на этой странице.

2.13. В данном Положении используются следующие сокращения: Компания — ООО «ИНТАЛАБ». Клиент — юридические или физические лица, имеющие или намеревающиеся установить деловые отношения с Компанией, к которым относятся различные категории субъектов персональных данных: посетители сайта, соискатели, контрагенты/работники контрагентов, в т. ч. по заключаемым договорам и т. д. Руководитель Компании — Генеральный директор или иное должным образом уполномоченное им лицо.

3. Общие положения

3.1. Цель настоящего Положения — обеспечение требований защиты прав Клиентов при обработке их персональных данных.

3.2. Обработке подлежат только те персональные данные Клиентов и только в том объёме, которые отвечают целям их обработки, необходимым для осуществления Компанией деятельности, предусмотренной Уставом, в рамках взаимоотношений с Клиентами, в том числе заключения и исполнения договоров и (или) оказания услуг с Клиентами путём обращения в офис Компании, а также осуществления Клиентом запроса на официальном сайте Компании, телефонного разговора и в иных случаях, предусмотренных законодательством Российской Федерации.

3.3. Заполняя любую из форм на официальном сайте ООО «ИНТАЛАБ» https://intalab-ai.ru/, посетитель сайта даёт своё согласие на обработку и использование своих персональных данных в соответствии с Федеральным законом № 152-ФЗ от 27.07.2006 г. «О персональных данных» различными способами в целях, указанных в настоящем Положении.

4. Обработка и сбор персональных данных Клиентов

4.1. Предоставляя свои персональные данные Компании (ООО «ИНТАЛАБ», 188669, Ленинградская область, Всеволожский район, г. Мурино, ул. Кооперативная, д. 20, лит. Б, пом. 173), Клиент даёт согласие на обработку своих персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, обновление, изменение, использование, передача (распространение, предоставление, доступ) на основании Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. в следующих целях:

4.2. Компания при обработке персональных данных принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа к ним, а также от иных неправомерных действий в отношении персональных данных.

4.3. Обработка персональных данных ведётся методом смешанной (в том числе автоматизированной) обработки.

4.4. К обработке персональных данных Клиента могут иметь доступ только работники Компании, чьи должностные обязанности непосредственно связаны с доступом и работой с персональными данными Клиента.

5. Меры, применяемые для защиты персональных данных Клиентов

5.1. Компания принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в том числе:

5.2. Компания принимает следующие технические меры для защиты персональных данных Клиентов на официальном сайте Компании:

6. Передача персональных данных Клиентов

6.1. Компания обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:

7. Хранение персональных данных Клиентов

7.1. Персональные данные Клиентов хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

8. Заключительные положения

8.1. Настоящее Положение является общедоступным документом, с содержанием которого вправе ознакомиться юридические и физические лица, вступающие в договорные и внедоговорные отношения с Компанией.

8.2. Настоящее Положение подлежит размещению на официальном сайте ООО «ИНТАЛАБ» https://intalab-ai.ru/.

8.3. Положение вступает в силу с момента утверждения его Руководителем Компании и действует в течение неопределённого срока до его отмены или до его замены иным аналогичным внутренним документом Компании.

8.4. Компания оставляет за собой право вносить изменения в одностороннем порядке в настоящее Положение при условии, что изменения не противоречат действующему законодательству РФ. Содержание изменений и дополнений к настоящему Положению оформляется в письменном виде и размещается на сайте Компании.

8.5. Во всём остальном, что не отражено напрямую в настоящем Положении, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

По вопросам обработки персональных данных обращайтесь на info@intalab-ai.ru или по телефону +7 (812) 677-62-43.