Политика конфиденциальности

1. Общие положения

• 1.1 Настоящая Политика обработки и защиты персональных данных в ООО «МНПК «БИОТИКИ» определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых в ООО «МНПК «БИОТИКИ» Персональных данных, функции при обработке Персональных данных, а также реализуемые требования по их защите.
• 1.2 Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» и требованиями Конституции Российской Федерации.
• 1.3 Общество обеспечивает полное соблюдение прав и свобод граждан – субъектов при обработке их Персональных данных, в том числе обеспечивает защиту их прав на неприкосновенность частной жизни, личной и семейной тайн.

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

• Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу metabovit.ru;
• Пользователь – любое лицо, предоставившее информацию Оператору с использованием Сайта;
• персональные данные (ПД) любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);;
• обработка персональных данных любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор персональных данных (оператор) государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• уничтожение персональных данных действия. в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Цели обработки Персональных данных

Сайт metabovit.ru собирает и хранит исключительно те персональные данные Пользователя, которые необходимы для предоставления сервисов Сайта. Цели обработки персональных данных следующие:

• 3.1 Предоставление Пользователю доступа к информации и материалам, содержащимся на Сайте;
• 3.2 Информирования пользователя (ответа на заданный Пользователем вопрос через форму обращения на сайте)
• 3.3 Иные цели, необходимые для соблюдения Оператором законодательства о персональных данных.

Персональные данные, разрешённые к обработке в рамках настоящей Политики, не являются специальными или биометрическими, предоставляются Пользователем Сайта путём заполнения специальных форм на Сайте. Трансграничная передача персональных данных не осуществляется.

4. Категории обрабатываемых Персональных данных

• 4.1 Оператор может обрабатывать следующие персональные данные в целях информирования Пользователя:
• 4.1.1 фамилия, имя, отчество;
• 4.1.2 адрес электронной почты
• 4.3. Оператор собирает и обрабатывает обезличенные данные о посетителях Сайта (в т.ч. файлы «cookie») с помощью сервисов интернет-статистики и рекламы (Яндекс Метрика и др.).

5. Условия обработки Персональных данных

В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

• • 5.1. Оператор производит обработку персональной информации Пользователей на основании их добровольного согласия. В случаях, прямо установленных действующим законодательством, обработка может осуществляться и без получения такого согласия.
  • 5.2. Для обработки полученных данных Оператор применяет средства автоматизации.
  • 5.3. Персональные сведения хранятся в форме, позволяющей идентифицировать Пользователя, в течение периода, не превышающего сроки, необходимые для реализации целей их сбора.
  • 5.4. Личные данные Пользователя подлежат удалению (уничтожению) после выполнения целей обработки или в случае официального отзыва Пользователем своего согласия, если иное не предусмотрено требованиями закона.
  • 5.5. В рамках обеспечения безопасности данных Оператор придерживается следующих принципов:
  • 5.5.1. строгое соблюдение режима конфиденциальности в отношении полученной информации;
  • 5.5.2. содействие Пользователю в реализации его законных прав, включая право на получение информации о способах и целях обработки;
  • 5.5.3. поддержание актуальности и корректности данных (включая меры по исправлению или удалению неполных либо недостоверных сведений в контексте целей обработки);
  • 5.5.4. предотвращение любых форм незаконного использования данных: случайного или преднамеренного доступа, копирования, распространения, блокировки, изменения или уничтожения;
  • 5.5.5. исполнение прочих требований, установленных законодательством.
  • 5.6. Для выполнения своих обязательств по защите и обработке информации Оператор реализует следующий комплекс мер:
  • 5.6.1. назначение должностного лица, ответственного за организацию защиты персональных данных;
  • 5.6.2. установление круга сотрудников, имеющих полномочия на доступ к личной информации пользователей;
  • 5.6.3. утверждение и публикация актуальной редакции данной Политики и сопутствующих локальных актов;
  • 5.6.4. использование правовых, технических и организационных инструментов защиты, в том числе:

— анализ и выявление потенциальных угроз безопасности данных в информационных системах;
— внедрение защитных мер, соответствующих уровням защищенности, которые определены Правительством РФ;
— использование сертифицированных и проверенных средств защиты информации;
— регламентация прав доступа к информационным системам, содержащим персональные данные;
— регулярный мониторинг эффективности принятых мер безопасности и контроль состояния информационных систем;

• 5.6.5. проведение внутренних проверок на предмет соответствия процедур обработки данных профильному законодательству (Закону о персональных данных), принятым стандартам и внутренним регламентам Оператора;
• 5.6.6. проведение инструктажа и ознакомление сотрудников, работающих с данными, с требованиями законодательства РФ и положениями настоящей Политики.
• 5.7 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
• 5.8. При сборе персональных данных Пользователей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Порядок взаимодействия пользователя с оператором

• 6.1. Пользователи вправе запрашивать у Оператора информацию, касающуюся обработки их персональных данных. Для этого нужно отправить запрос по электронному адресу: office@biotiki.org. Запрос Пользователя должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.
• 6.2. Пользователи вправе направлять запросы на уточнение, актуализацию персональных данных, заявления об отзыве согласия на обработку персональных данных по электронному адресу, указанному в пункте 6.1 Политики.