1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Аналитическая лаборатория экологического мониторинга» (ООО «АЛЭМ»), ИНН 7838346377, ОГРН 1067847339647, расположенном по адресу: 198152, г. Санкт‑Петербург, ул. Автовская, д. 31, лит. Б (далее — Оператор), и применяется ко всей информации о посетителях сайта alem‑lab.ru и его поддоменов, которую Оператор может получить, в том числе при заполнении форм заявок на сайте.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершённых с использованием средств автоматизации или без их использования.
2.3. Оператор — ООО «АЛЭМ» (ИНН 7838346377), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
3.1. Оператор может обрабатывать следующие персональные данные посетителей сайта и заказчиков услуг испытательной лаборатории, передаваемые через формы сайта, по телефону, электронной почте или иным способом:
3.2. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т. п.), а также биометрические персональные данные через сайт, за исключением случаев, прямо предусмотренных законом и согласованных с субъектом.
4.1. Персональные данные обрабатываются Оператором в целях:
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
6.1. Обработка персональных данных у Оператора осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
6.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
6.3. Оператор принимает необходимые меры для обеспечения точности персональных данных, их достаточности и актуальности, при необходимости запрашивает уточнение (обновление) данных.
6.4. Доступ к персональным данным предоставляется только тем работникам Оператора либо иным лицам, которым он необходим для выполнения должностных или договорных обязательств, при условии соблюдения требований конфиденциальности и безопасности.
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без их использования в соответствии с требованиями законодательства РФ.
7.2. Срок хранения персональных данных определяется целями обработки, сроком действия договоров, сроками исковой давности, а также сроками хранения документов, установленными законодательством РФ и локальными актами Оператора.
7.3. После достижения целей обработки или при истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
8.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение такими лицами требований конфиденциальности и безопасности персональных данных.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
9.2. В частности, обеспечивается: ограничение и распределение доступа работников к персональным данным, использование антивирусных средств и средств защиты информации, резервное копирование и восстановление данных, обучение работников вопросам безопасности персональных данных, учёт машинных носителей, порядок доступа к информационным системам.
10.1. Субъект персональных данных имеет право:
11.1. Запросы и обращения субъектов персональных данных направляются:
11.2. Срок рассмотрения запросов и ответов на них определяется действующим законодательством РФ и не превышает 30 календарных дней с даты получения обращения, если иное не установлено законом.
12.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления.
12.2. Актуальная версия Политики в свободном доступе размещена на сайте Оператора по адресу: policy.alem‑lab.ru.