Политика обработки персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Полимертест» (ООО «Полимертест»), ИНН 7806053339, ОГРН 1037816023959, адрес: 195030, Российская Федерация, г. Санкт-Петербург, ул. Коммуны, д. 67, литер АЕ, помещения АЕ20051, АЕ20054, АЕ20055, АЕ20071–АЕ20076.

Политика распространяется на персональные данные, которые Оператор получает при обращении в лабораторию, подготовке и исполнении договоров, проведении испытаний и обмене документами, а также при использовании сайта. Обработка персональных данных работников и иных категорий субъектов может дополнительно регулироваться локальными актами Оператора.

Оператор исходит из принципов законности, справедливости, ограничения обработки заранее определенными целями, недопущения избыточности данных, обеспечения их точности и хранения не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

Сайт не предназначен для целенаправленного сбора специальных категорий персональных данных или биометрических персональных данных. Просим не направлять такие сведения через общедоступные каналы связи, если они не требуются для конкретного взаимодействия и отсутствует надлежащее правовое основание.

В зависимости от цели Оператор обрабатывает персональные данные на основании:

• договора с субъектом персональных данных, а также действий по инициативе субъекта до заключения договора;
• согласия субъекта персональных данных — в случаях, когда такое согласие требуется;
• обязанностей и полномочий Оператора, установленных законодательством Российской Федерации, включая требования бухгалтерского, налогового и иного обязательного учета;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Если обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных, и может быть отозвано в установленном законом порядке.

Для корректной работы сайта используются необходимые технические cookie. В частности, cookie pt_cookie_consent сохраняет выбранный посетителем режим использования cookie. Этот файл необходим, чтобы сайт запомнил выбор и не показывал уведомление при каждом открытии страницы.

Для оценки посещаемости и удобства сайта может использоваться сервис Яндекс.Метрика. Аналитический счетчик загружается только после выбора варианта «Принять» в уведомлении о cookie. При выборе «Только необходимые» аналитический счетчик не загружается.

При работе Яндекс.Метрики могут обрабатываться cookie и иные технические идентификаторы, IP-адрес, данные об устройстве, браузере, источнике перехода и действиях на страницах. В рамках использования сервиса ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) действует как лицо, обрабатывающее соответствующие данные по поручению Оператора в объеме, необходимом для предоставления статистики.

Оператор не передает в Яндекс.Метрику ФИО, паспортные, платежные и иные сведения, прямо предназначенные для идентификации посетителя. При использовании Вебвизора поля ввода, если они появятся на страницах сайта, должны быть настроены так, чтобы исключить запись вводимых персональных данных.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) при наличии законного основания, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Данные хранятся не дольше, чем это необходимо для достижения соответствующей цели, если иной срок не установлен законом, договором или обязательными правилами хранения документов. После достижения цели или утраты необходимости в обработке персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования законодательства о локализации персональных данных и организует предусмотренные законом операции с использованием баз данных, соответствующих требованиям части 5 статьи 18 Федерального закона № 152-ФЗ.

ООО «Полимертест» не продает персональные данные. Передача или предоставление доступа возможны только в необходимом объеме и при наличии правового основания, в том числе:

• лицам, привлекаемым для обработки данных по поручению Оператора и связанным требованиями конфиденциальности и защиты данных;
• организациям, обеспечивающим электронный документооборот, связь, доставку, хранение или техническую поддержку, если соответствующая услуга используется для выполнения запроса или договора;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
• ООО «ЯНДЕКС» — при включении посетителем аналитических cookie, в объеме, необходимом для работы Яндекс.Метрики.

Если для конкретного процесса потребуется трансграничная передача персональных данных, до ее начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ и иные применимые требования законодательства Российской Федерации.

Субъект персональных данных вправе, в частности:

• получать сведения об обработке своих персональных данных в объеме, предусмотренном законодательством;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав можно направить обращение на polimertest.ofis@yandex.ru. В обращении желательно указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также описать требование. Ответ предоставляется в сроки и порядке, установленные законодательством.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В состав мер входят организационное разграничение доступа к данным, применение локальных документов и процедур, контроль соблюдения установленных правил, использование средств защиты информации и иные меры, определяемые с учетом характера обрабатываемых данных, способов обработки и актуальных угроз безопасности.