Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Общества с ограниченной ответственностью «ТУР ВЕБ ЛАБОРАТОРИЯ» (ООО «ТУРВЕБЛАБ») (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

Сведения об Операторе:

Полное наименование

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТУР ВЕБ ЛАБОРАТОРИЯ» (ООО «ТУРВЕБЛАБ»)

ИНН

7000029972

ОГРН

1257000007164

E-mail

vlad.gluhovskiy_18376@mail.ru

1.2. Политика разработана в соответствии с требованиями:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о ПДн);
• Налогового кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• иных применимых нормативных правовых актов Российской Федерации.

1.3. Область применения: настоящая Политика действует в отношении всей информации, которую Оператор может получить через принадлежащий ему веб-сайт https://echostep.ru, веб-формы и иные цифровые сервисы, а также от клиентов, работников, соискателей, родственников работников, уволенных работников, контрагентов и их представителей в рамках действующих процессов обработки персональных данных.

1.4. Получение согласия: согласие на обработку персональных данных даётся субъектом персональных данных свободно, своей волей и в своём интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

В случаях, когда обработка персональных данных осуществляется для подготовки, заключения и исполнения гражданско-правового договора, ведения кадрового и бухгалтерского учёта либо на иных предусмотренных законодательством Российской Федерации основаниях, отдельное согласие субъекта персональных данных не требуется.

При использовании Сайта Оператора согласие субъекта персональных данных на обработку персональных данных может быть выражено путём совершения активных действий, в том числе путём проставления отметки («галочки») в соответствующем поле веб-формы на Сайте Оператора перед направлением заявки, обращения или иной информации через Сайт.

Проставляя отметку («галочку») в соответствующем поле веб-формы и направляя свои персональные данные Оператору, субъект персональных данных подтверждает, что действует свободно, своей волей и в своём интересе, ознакомлен с настоящей Политикой в отношении обработки персональных данных и даёт согласие на обработку своих персональных данных в целях и на условиях, указанных в настоящей Политике и соответствующем согласии на обработку персональных данных.

2. Основные понятия, используемые в Политике

В настоящей Политике используются следующие основные понятия:

• 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• 2.2. Оператор персональных данных (Оператор) — ООО «ТУРВЕБЛАБ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• 2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• 2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• 2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• 2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
• 2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
• 2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• 2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• 2.11. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет на сайте, принадлежащем Оператору.
• 2.12. Пользователь — любой посетитель веб-сайта Оператора.
• 2.13. Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Подробнее — в политике использования файлов cookie.

3. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители Сайта;
• клиенты;
• контрагенты и их представители;
• работники;
• соискатели;
• родственники работников;
• уволенные работники.

4. Цели, правовые основания и порядок обработки персональных данных

4.1. Подготовка, заключение и исполнение гражданско-правового договора

Цели обработки: подготовка, заключение и исполнение гражданско-правового договора.

Категории персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; ИНН; номер расчётного счёта; должность.

Категории субъектов: контрагенты; представители контрагентов; клиенты.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.2. Функционирование веб-сайта, аналитика (Яндекс.Метрика), обработка заявок с форм

Цели обработки: обеспечение стабильного функционирования веб-сайта, сбор технической статистики и аналитика посещаемости (Яндекс.Метрика), обработка входящих заявок с форм обратной связи.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; сведения, собираемые посредством метрических программ; данные файлов cookie, информация о браузере (User-Agent) и устройстве, дата и время посещения, источник перехода (HTTP-referer), геолокация; иные данные, которые посетитель сайта добровольно указывает в формах.

Категории субъектов: посетители сайта.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.3. Продвижение товаров, работ, услуг на рынке

Цели обработки: продвижение товаров, работ, услуг на рынке.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов: клиенты; посетители сайта.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.4. Ведение кадрового и бухгалтерского учёта

Цели обработки: ведение кадрового и бухгалтерского учёта.

Категории персональных данных: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учёте; сведения об образовании.

Категории субъектов: работники; соискатели; родственники работников; уволенные работники.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Правовое основание: согласие субъекта персональных данных; исполнение обязанностей, возложенных законодательством Российской Федерации; исполнение договора со субъектом персональных данных.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

5.1. Сроки обработки и хранения: обработка персональных данных начинается с момента их получения от субъекта персональных данных либо его законного представителя и осуществляется до достижения целей обработки; до отзыва согласия субъектом персональных данных (если обработка основана на согласии); до прекращения деятельности Оператора; в течение сроков, установленных законодательством Российской Федерации.

В случаях, когда обработка осуществляется для подготовки, заключения и исполнения гражданско-правового договора, ведения кадрового и бухгалтерского учёта либо выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, отзыв согласия не прекращает обработку персональных данных, если у Оператора сохраняются иные законные основания для продолжения такой обработки.

5.2. Место хранения баз данных (локализация): базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации:

• База данных №1 (собственный центр обработки данных Оператора): Томская область, Томский район, п. Зональная Станция.
• База данных №2 (АО «АТОМДАТА», ИНН 9725031147, ОГРН 1207700111277): ЦОД — Санкт-Петербург, пос. Парголово, Выборгское шоссе, д. 503, корп. 12.
• База данных №3 (ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580): ЦОД — Московская область, г. Мытищи, ул. Силикатная, д. 19.

5.3. Передача персональных данных третьим лицам

5.3.1. Оператор передаёт и (или) поручает обработку персональных данных третьим лицам в случаях и в объёме, необходимых для достижения заявленных целей обработки, на основании договоров, содержащих условия о защите персональных данных, либо в случаях, прямо предусмотренных законодательством Российской Федерации.

5.3.2. Оператор передаёт сведения, необходимые для ведения бухгалтерского, налогового, кадрового и иного предусмотренного законодательством учёта, в Федеральную налоговую службу Российской Федерации, Социальный фонд России, военные комиссариаты, а также в иные уполномоченные органы.

5.3.3. Правовые основания передачи: согласие субъекта персональных данных; необходимость исполнения договора; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.3.4. Передача персональных данных уполномоченным органам государственной власти осуществляется исключительно по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

5.4. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение персональных данных

6.1. Права субъекта персональных данных: субъект персональных данных имеет право получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные Федеральным законом № 152‑ФЗ «О персональных данных».

6.2. Порядок реализации прав: для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты vlad.gluhovskiy_18376@mail.ru или по адресу места нахождения Оператора. Запрос должен содержать сведения, предусмотренные статьёй 14 Федерального закона № 152‑ФЗ «О персональных данных». Оператор обязуется рассмотреть запрос и предоставить ответ в срок, предусмотренный законодательством Российской Федерации.

6.3. Уничтожение персональных данных: Оператор прекращает обработку персональных данных и осуществляет их уничтожение в случаях и сроки, предусмотренные законодательством Российской Федерации, в том числе при достижении целей обработки, отзыве согласия при отсутствии иных законных оснований, либо при выявлении неправомерной обработки. Подтверждением уничтожения являются акт об уничтожении персональных данных (при обработке без средств автоматизации) либо акт вместе с выгрузкой из журнала регистрации событий (при автоматизированной обработке).

7. Меры по обеспечению безопасности персональных данных

7.1. Комплекс мер защиты: в целях защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152‑ФЗ «О персональных данных».

К правовым мерам относятся: принятие и публикация настоящей Политики; издание внутренних документов; включение в договоры с третьими лицами условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

К организационным мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; внутренний контроль; ограничение доступа к персональным данным; ознакомление работников с требованиями законодательства под подпись; ограничение физического доступа посторонних лиц к помещениям и техническим средствам обработки персональных данных.

К техническим мерам относятся: парольная защита; антивирусная защита; HTTPS/TLS при передаче данных через Интернет; регулярное обновление ПО; резервное копирование баз данных; размещение информационных систем на территории Российской Федерации.

7.2. Порядок действий при выявлении инцидентов: при выявлении неправомерной обработки персональных данных либо инцидента Оператор принимает меры по прекращению неправомерной обработки, ограничению доступа, установлению причин и предотвращению подобных случаев. В случаях, предусмотренных законодательством, Оператор уведомляет уполномоченный орган в установленном порядке.

7.3. Локализация баз данных: все базы данных, используемые Оператором для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации.

8. Использование технологий «cookie» и автоматическое логирование

8.1. Файлы cookie: Сайт использует технологию «cookie» для обеспечения корректной работы Сайта, сбора технической статистики и аналитики посещаемости с использованием сервиса веб-аналитики Яндекс.Метрика, а также для улучшения пользовательского опыта. Подробности — в политике использования файлов cookie.

8.2. Согласие на использование cookie: при первом посещении Сайта Пользователь информируется об использовании файлов cookie посредством уведомления или баннера. Согласие выражается активным действием — нажатием кнопки «Принять» или иного эквивалентного элемента интерфейса. Пользователь вправе изменить настройки браузера и запретить сохранение файлов cookie. Отключение cookie может повлечь ограничение функциональности Сайта.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.

9.2. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: vlad.gluhovskiy_18376@mail.ru.

9.3. Актуальная версия Политики в свободном доступе размещается на Сайте Оператора.

9.4. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных.

9.5. Все споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.

Реквизиты

Оператор

Общество с ограниченной ответственностью «ТУР ВЕБ ЛАБОРАТОРИЯ» (ООО «ТУРВЕБЛАБ»)

ИНН

7000029972

ОГРН

1257000007164

Email

vlad.gluhovskiy_18376@mail.ru

Дата публикации: 28.05.2026