Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1.Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Биосурф» (далее — ООО «Биосурф», Оператор), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных..
1.3. Оператор ставит своей основной целью обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором как с использованием средств автоматизации, так и без их использования, в том числе при: · использовании веб-сайта https://biosurf.ru/;
взаимодействии с посетителями и пользователями сайта;
обработке обращений, запросов, отзывов и сообщений;
заключении и исполнении гражданско-правовых договоров;
взаимодействии с клиентами и контрагентами;
осуществлении информационной и маркетинговой деятельности;
подборе персонала;
осуществлении иных видов деятельности Оператора, при которых осуществляется обработка персональных данных.
1.5. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
1.6. Настоящая Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации в области персональных данных, изменения процессов обработки персональных данных Оператора, используемых информационных систем или иных обстоятельств, влияющих на содержание Политики.
1.7. Настоящая Политика применяется совместно с иными локальными нормативными и организационно-распорядительными документами Оператора, регулирующими вопросы обработки и защиты персональных данных.
1.8. В случае противоречия положений настоящей Политики требованиям законодательства Российской Федерации применяются требования законодательства Российской Федерации.
2. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ
В настоящей Политике используются следующие основные понятия:
2.1. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных
Временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт
Совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих доступность информации в сети Интернет по адресу: https://biosurf.ru/.
2.4. Информационная система персональных данных
Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных
Действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.
2.6. Обработка персональных данных
Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение;
· обновление;
· изменение;
· извлечение;
· использование;
· передачу;
· предоставление;
· доступ;
· распространение;
· обезличивание;
· блокирование;
· удаление;
· уничтожение.
2.7. Оператор
ООО «Биосурф», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.8. Персональные данные
Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Пользователь сайта
Любой посетитель веб-сайта https://biosurf.ru/.
2.10. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Субъект персональных данных
Физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
2.13. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Cookies
Небольшие фрагменты данных, сохраняемые на устройстве пользователя веб-сайтом и позволяющие, в частности, обеспечивать корректную работу сайта, анализировать действия пользователей и улучшать работу сайта.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1. Конституция Российской Федерации;
3.1.2. Гражданский кодекс Российской Федерации;
3.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.1.4. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в применимой части;
3.1.5. Трудовой кодекс Российской Федерации — в случае обработки персональных данных работников и кандидатов;
3.1.6. Налоговый кодекс Российской Федерации — в применимой части;
3.1.7. иные федеральные законы и нормативные правовые акты Российской Федерации;
3.1.8. договоры, заключаемые между Оператором и субъектами персональных данных;
3.1.9. согласия субъектов персональных данных на обработку персональных данных;
3.1.10. согласия субъектов персональных данных на обработку персональных данных, разрешенных субъектом для распространения, если такое согласие требуется;
3.1.11. иные основания, предусмотренные законодательством Российской Федерации.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Обработке подлежат только персональные данные, которые необходимы для достижения заявленных целей обработки.
4.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.
4.7. Оператор принимает необходимые меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
4.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
5.1. Посетители и пользователи веб-сайта.
5.2. Клиенты и потенциальные клиенты Оператора.
5.3. Физические лица, направляющие Оператору обращения, запросы, отзывы, комментарии и иные сообщения.
5.4. Физические лица — представители клиентов, контрагентов и партнеров Оператора.
5.5. Физические лица, заключающие с Оператором гражданско-правовые договоры.
5.6. Работники Оператора.
5.7. Бывшие работники Оператора.
5.8. Кандидаты на замещение вакантных должностей.
5.9. Иные физические лица, персональные данные которых Оператор получает и обрабатывает в рамках осуществления законной деятельности.
6. КАТЕГОРИИ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:
· фамилия, имя, отчество;
· дата рождения;
· место рождения;
· адрес электронной почты;
· номер телефона;
· адрес места жительства;
· адрес регистрации;
· сведения об образовании;
· сведения о профессии, специальности и квалификации;
· сведения о трудовой деятельности;
· должность;
· сведения, содержащиеся в резюме;
· сведения, содержащиеся в сопроводительных письмах;
· сведения, содержащиеся в обращениях и сообщениях субъекта;
· фотография;
· реквизиты документа, удостоверяющего личность;
· ИНН;
· СНИЛС;
· банковские реквизиты — если это необходимо для исполнения договора;
· иные персональные данные, предоставленные субъектом и необходимые для достижения конкретной цели обработки.
6.2. Конкретный состав персональных данных определяется исходя из цели обработки и не должен быть избыточным по отношению к такой цели.
6.3. При использовании сайта могут также обрабатываться обезличенные технические данные, включая сведения о браузере, операционной системе, устройстве, IP-адресе, времени посещения, страницах сайта и действиях пользователя, если такая обработка осуществляется используемыми Оператором средствами аналитики.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, когда необходимость такой обработки возникнет на законном основании и при соблюдении требований законодательства Российской Федерации.
7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Работа веб-сайта
Оператор обрабатывает персональные данные для:
· обеспечения функционирования сайта;
· обработки обращений пользователей;
· предоставления обратной связи;
· предоставления информации о товарах, услугах и деятельности Оператора;
· обработки заявок, направленных через формы сайта;
· технической поддержки пользователей.
7.2. Заключение и исполнение договоров
Оператор осуществляет обработку персональных данных для:
· подготовки к заключению договоров;
· заключения договоров;
· исполнения договорных обязательств;
· изменения и прекращения договоров;
· ведения необходимого учета;
· исполнения требований законодательства.
7.3. Обработка обращений
Оператор обрабатывает персональные данные для регистрации, рассмотрения и предоставления ответов на:
· обращения;
· запросы;
· предложения;
· отзывы;
· претензии;
· комментарии;
· сообщения, направленные по электронной почте, через сайт или иным доступным способом.
7.4. Информационные сообщения
Оператор может направлять субъектам персональных данных информационные сообщения, связанные с исполнением договоров, обработкой обращений, изменением условий предоставления услуг и иной необходимой информацией..
7.5. Маркетинговые и рекламные коммуникации
При наличии соответствующего законного основания Оператор может обрабатывать персональные данные для:
· информирования о товарах и услугах;
· информирования о новых продуктах;
· информирования о специальных предложениях;
· информирования о мероприятиях;
· направления рекламных сообщений;
· проведения маркетинговых мероприятий.
Направление рекламных сообщений осуществляется с учетом требований применимого законодательства и предоставленных субъектом согласий.
Субъект вправе отказаться от получения рекламных сообщений в порядке, установленном Оператором и законодательством Российской Федерации.
7.6. Аналитика и улучшение сайта
Оператор может использовать обезличенные данные для:
· анализа посещаемости сайта;
· анализа действий пользователей;
· оценки эффективности отдельных страниц и сервисов;
· улучшения структуры и содержания сайта;
· повышения качества предоставляемых услуг;
· разработки новых продуктов и услуг;
· проведения статистических и иных исследований.
7.7. Подбор персонала
При наличии соответствующего процесса Оператор может обрабатывать персональные данные кандидатов для:
· рассмотрения кандидатуры;
· оценки профессиональных качеств;
· связи с кандидатом;
· проведения собеседований;
· принятия решения о трудоустройстве.
Персональные данные кандидата могут включать сведения, содержащиеся в направленном им резюме и сопроводительных документах.
7.8. Исполнение обязанностей работодателя
В отношении работников и бывших работников Оператор может осуществлять обработку персональных данных в целях:
· оформления и ведения трудовых отношений;
· кадрового учета;
· расчета и выплаты заработной платы;
· исполнения налоговых и иных обязательств;
· исполнения требований трудового законодательства;
· предоставления предусмотренных законом гарантий и компенсаций;
· исполнения иных обязанностей работодателя.
7.9. Статистические и исследовательские цели
Оператор вправе использовать обезличенные персональные данные для статистических, аналитических и исследовательских целей при условии невозможности определения принадлежности таких данных конкретному субъекту..
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
8.2. Обработка персональных данных может включать:
· получение;
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение;
· изменение;
· использование;
· передачу;
· предоставление доступа;
· обезличивание;
· блокирование;
· удаление;
· уничтожение.
8.3. Оператор осуществляет обработку персональных данных только при наличии соответствующего правового основания.
8.4. Если обработка осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать такое согласие, направив соответствующее обращение Оператору.
8.5. Отзыв согласия не влияет на законность обработки, осуществленной до момента его отзыва.
8.6. В случае отсутствия необходимости в продолжении обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в сроки и порядке, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшего хранения.
9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ
9.1. При использовании сайта https://biosurf.ru/ пользователь может самостоятельно предоставлять Оператору персональные данные путем заполнения соответствующих форм.
9.2.К таким данным могут относиться:
· имя;
· фамилия;
· отчество;
· номер телефона;
· адрес электронной почты;
· иные сведения, которые пользователь самостоятельно указывает в соответствующей форме.
9.3. Предоставление персональных данных осуществляется пользователем добровольно.
9.4. Оператор использует предоставленные через сайт персональные данные исключительно в целях, для которых они были предоставлены, либо в иных случаях, предусмотренных законодательством Российской Федерации.
9.5. Перед отправкой персональных данных пользователь должен ознакомиться с настоящей Политикой и, если это требуется законодательством, предоставить соответствующее согласие на обработку персональных данных.
10. COOKIES И ОБЕЗЛИЧЕННЫЕ ДАННЫЕ
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Cookies могут использоваться для:
· обеспечения корректной работы сайта;
· сохранения пользовательских настроек;
· анализа посещаемости;
· анализа поведения пользователей;
· улучшения функциональности сайта;
· статистических и аналитических целей.
10.3. Оператор может использовать сервисы интернет-статистики, включая Яндекс Метрику, а также иные аналогичные сервисы, если они фактически используются на сайте.
10.4. При использовании сервисов аналитики может осуществляться сбор обезличенной информации о действиях пользователей.
10.5. Пользователь может управлять использованием cookies посредством настроек своего браузера и иных доступных технических средств.
10.6. Оператор не использует получаемые посредством cookies сведения для целей, несовместимых с заявленными целями обработки.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. Оператор не раскрывает и не предоставляет персональные данные третьим лицам без наличия соответствующего правового основания.
11.2. Передача персональных данных может осуществляться:
· с согласия субъекта;
· если передача необходима для исполнения договора;
· если передача предусмотрена законодательством Российской Федерации;
· государственным органам в предусмотренных законом случаях;
· лицам, осуществляющим обработку персональных данных по поручению Оператора;
· иным лицам при наличии предусмотренного законом основания.
11.3. В случае привлечения третьих лиц к обработке персональных данных Оператор принимает меры по обеспечению соблюдения такими лицами требований законодательства Российской Федерации.
11.4. Третьим лицам предоставляется только тот объем персональных данных, который необходим для достижения соответствующей цели.
11.5. В предусмотренных случаях Оператор может передавать персональные данные организациям, оказывающим:
· курьерские услуги;
· почтовые услуги;
· логистические услуги;
· технические услуги;
· информационные услуги;
· услуги по обеспечению функционирования информационных систем;
· иные услуги, необходимые для осуществления деятельности Оператора.
11.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПОРУЧЕНИЮ ОПЕРАТОРА
12.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного предусмотренного законодательством основания.
12.2. В договоре с лицом, осуществляющим обработку персональных данных по поручению Оператора, определяются, в частности:
· перечень персональных данных;
· категории субъектов персональных данных;
· цели обработки;
· действия с персональными данными;
· требования к конфиденциальности;
· требования к безопасности;
· обязанности по обеспечению защиты персональных данных;
· порядок взаимодействия при возникновении инцидентов.
12.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации и условия соответствующего поручения.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.
13.2. До осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры, связанные с оценкой условий такой передачи и обеспечением прав субъектов персональных данных.
13.3. При осуществлении трансграничной передачи Оператор учитывает требования законодательства Российской Федерации к обеспечению защиты прав субъектов персональных данных и к уведомлению уполномоченного органа.
13.4. Если для осуществления конкретной трансграничной передачи требуется согласие субъекта персональных данных, такое согласие получается в установленном законодательством порядке.
14. СРОКИ ХРАНЕНИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ
14.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
14.2. Срок обработки и хранения персональных данных определяется с учетом:
· цели обработки;
· требований законодательства;
· срока действия договора;
· срока действия согласия;
· необходимости исполнения обязательств Оператора;
· сроков хранения документов, установленных законодательством;
· необходимости защиты прав и законных интересов Оператора.
14.3. Обработка персональных данных прекращается, в частности:
· при достижении цели обработки;
· при истечении установленного срока обработки;
· при прекращении договора, если отсутствуют основания для дальнейшей обработки;
· при отзыве согласия, если отсутствует иное законное основание обработки;
· в иных случаях, предусмотренных законодательством.
14.4. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
15. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных имеет право:
15.1. Получать информацию, касающуюся обработки его персональных данных.
15.2. Получать сведения о:
· факте обработки персональных данных;
· целях обработки;
· правовых основаниях обработки;
· способах обработки;
· составе обрабатываемых персональных данных;
· сроках обработки и хранения;
· источниках получения персональных данных;
· лицах, имеющих доступ к персональным данным;
· предполагаемой или осуществленной трансграничной передаче;
· иных сведениях, предусмотренных законодательством.
15.3. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются:
· неполными;
· устаревшими;
· неточными;
· незаконно полученными;
· не необходимыми для заявленной цели обработки.
15.4. Отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется исключительно на основании такого согласия.
15.5. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
15.6. Обращаться к Оператору и в уполномоченные государственные органы для защиты своих прав.
15.7. Осуществлять свои права самостоятельно либо через представителя.
15.8. Реализация прав субъекта персональных данных может быть ограничена в случаях, предусмотренных законодательством Российской Федерации.
16. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
16.1. Оператор вправе:
16.1.1. получать от субъекта достоверные сведения и документы, необходимые для обработки персональных данных;
16.1.2. продолжать обработку персональных данных после отзыва согласия, если для этого имеется иное предусмотренное законодательством основание;
16.1.3. поручать обработку персональных данных третьим лицам в установленном порядке;
16.1.4. самостоятельно определять необходимые правовые, организационные и технические меры защиты персональных данных;
16.1.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Оператор обязан:
16.2.1. использовать персональные данные только в соответствии с заявленными целями и законными основаниями;
16.2.2. обеспечивать безопасность персональных данных;
16.2.3. принимать меры для обеспечения точности и актуальности персональных данных;
16.2.4. предоставлять субъектам информацию об обработке их персональных данных в случаях и порядке, установленных законом;
16.2.5. рассматривать обращения субъектов персональных данных;
16.2.6. прекращать обработку персональных данных в случаях, когда отсутствуют законные основания для ее продолжения;
16.2.7. уничтожать или обезличивать персональные данные после достижения целей обработки, если иное не предусмотрено законом;
16.2.8. соблюдать требования законодательства Российской Федерации о локализации персональных данных при их сборе;
16.2.9. принимать меры по предотвращению неправомерного доступа к персональным данным;
16.2.10. выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
17. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
· неправомерного или случайного доступа;
· уничтожения;
· изменения;
· блокирования;
· копирования;
· предоставления;
· распространения;
· иных неправомерных действий.
17.2. В целях обеспечения безопасности персональных данных Оператор может осуществлять:
· назначение ответственного за организацию обработки персональных данных;
· определение лиц, имеющих доступ к персональным данным;
· разграничение доступа к информационным системам;
· учет и контроль доступа;
· применение средств защиты информации;
· резервное копирование;
· контроль защищенности информационных систем;
· выявление и предотвращение угроз безопасности;
· внутренний контроль и аудит;
· обучение работников требованиям законодательства;
· разработку локальных документов в сфере обработки и защиты персональных данных;
· иные необходимые мероприятия.
17.3. Работники и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.
17.4. Доступ работников к персональным данным предоставляется только в объеме, необходимом для исполнения ими должностных обязанностей.
18. ИНЦИДЕНТЫ И НАРУШЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры по:
· локализации инцидента;
· предотвращению дальнейшего распространения данных;
· установлению обстоятельств произошедшего;
· оценке последствий;
· устранению причин и последствий инцидента;
· защите прав субъектов персональных данных.
18.2. В случаях и сроки, предусмотренные законодательством Российской Федерации, Оператор уведомляет уполномоченный орган о выявленном инциденте, связанном с нарушением безопасности персональных данных.
18.3. По результатам расследования инцидента Оператор принимает меры по недопущению повторения аналогичных нарушений.
19. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
19.1. По вопросам обработки персональных данных субъект может обратиться к Оператору: Электронная почта: info@biosurf.ru
Почтовый адрес: 197198, Г.САНКТ-ПЕТЕРБУРГ, УЛ. СЫТНИНСКАЯ, Д. 14, ЛИТЕРА Б, ПОМЕЩ. 1-Н
Адрес места нахождения Оператора: 197198, Г.САНКТ-ПЕТЕРБУРГ, УЛ. СЫТНИНСКАЯ, Д. 14, ЛИТЕРА Б, ПОМЕЩ. 1-Н
19.2. В зависимости от характера обращения субъект может направить запрос с указанием соответствующей темы:
· «Запрос о персональных данных»;
· «Актуализация персональных данных»;
· «Отзыв согласия на обработку персональных данных»;
· «Отказ от рекламных сообщений»;
· «Удаление персональных данных»;
· «Иное обращение по персональным данным».
19.3. Для защиты персональных данных Оператор вправе принять меры по идентификации заявителя и проверке полномочий его представителя.
19.4. Обращения рассматриваются Оператором в сроки и порядке, предусмотренные законодательством Российской Федерации.
20. ОСОБЕННОСТИ ОТЗЫВА СОГЛАСИЯ И ОТКАЗА ОТ РЕКЛАМНЫХ СООБЩЕНИЙ
20.1. Субъект вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес: info@biosurf.ru
20.2. Отзыв согласия не влечет автоматического прекращения всей обработки персональных данных, если у Оператора имеются иные предусмотренные законодательством основания для обработки.
20.3. Отказ от рекламных сообщений не обязательно означает отзыв согласия на обработку персональных данных, если обработка необходима для иных законных целей.
20.4. Для прекращения рекламных рассылок субъект может направить Оператору соответствующее обращение либо воспользоваться предусмотренным в сообщении способом отказа от дальнейшего получения рекламы.
21. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ И КАНДИДАТОВ
21.1. Обработка персональных данных работников осуществляется для целей, связанных с возникновением, изменением и прекращением трудовых отношений, исполнением обязанностей работодателя и соблюдением требований законодательства.
21.2. При обработке персональных данных работников Оператор руководствуется требованиями трудового законодательства и законодательства о персональных данных.
21.3. Персональные данные кандидатов обрабатываются в целях рассмотрения кандидатур и осуществления подбора персонала.
21.4. Оператор не должен собирать у кандидата сведения, которые не требуются для достижения целей подбора персонала, за исключением случаев, предусмотренных законодательством.
22. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В РАМКАХ ГРАЖДАНСКО-ПРАВОВЫХ ОТНОШЕНИЙ
22.1. Персональные данные физических лиц, являющихся сторонами, представителями сторон или иными участниками гражданско-правовых отношений, могут обрабатываться для:
· подготовки договоров;
· заключения договоров;
· исполнения договоров;
· расчетов;
· бухгалтерского и налогового учета;
· документального оформления операций;
· исполнения требований законодательства;
· защиты прав и законных интересов Оператора.
22.2. Состав обрабатываемых данных определяется конкретной целью и характером соответствующих отношений.
23. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ И БИОМЕТРИЧЕСКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
23.1. Оператор не ставит своей целью обработку специальных категорий персональных данных и биометрических персональных данных.
23.2. В случае возникновения необходимости в обработке таких категорий данных Оператор осуществляет их обработку только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.
23.3. При необходимости обработки специальных категорий или биометрических персональных данных соответствующие процессы должны быть дополнительно отражены во внутренних документах Оператора.
24. ОТВЕТСТВЕННОСТЬ
24.1. Лица, виновные в нарушении требований законодательства Российской Федерации и локальных документов Оператора в области обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
24.2. Работники Оператора, имеющие доступ к персональным данным, несут ответственность за неправомерное разглашение, использование, копирование, изменение или иное неправомерное обращение с персональными данными в соответствии с законодательством Российской Федерации и внутренними документами Оператора.
25. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
25.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует до принятия новой редакции.
25.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, организационных процессов, информационных систем, способов обработки персональных данных и иных обстоятельств.
25.3. Новая редакция Политики размещается на официальном сайте Оператора.
25.4. Актуальная версия Политики доступна по адресу: https://biosurf.ru/politika-konfidentsialnosti/
25.5. Вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу: info@biosurf.ru
26. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Полное наименование: Общество с ограниченной ответственностью «Биосурф»
Сокращенное наименование: ООО «Биосурф»
ИНН: 7826711145
ОГРН: 1027810324893
Юридический адрес: 197198, Г.САНКТ-ПЕТЕРБУРГ, УЛ. СЫТНИНСКАЯ, Д. 14, ЛИТЕРА Б, ПОМЕЩ. 1-Н
Почтовый адрес: 197198, Г.САНКТ-ПЕТЕРБУРГ, УЛ. СЫТНИНСКАЯ, Д. 14, ЛИТЕРА Б, ПОМЕЩ. 1-Н Адрес электронной почты: info@biosurf.ru Официальный сайт: https://biosurf.ru/
