1. Общие положения

1.1 Настоящая политика обработки персональных данных (далее – Политика) общества с ограниченной ответственностью «Лаборатория 23» (далее – ООО «Лаборатория 23»)разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика является открытым документом и предназначена для ознакомления неограниченного круга лиц.

2. Цели сбора и обработки персональных данных

2.1. Под обработкой персональных данных в ООО «Лаборатория 23» понимается любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.2. Обработка персональных данных работников осуществляется с целью:
- заключения, исполнения, изменения и расторжения трудовых договоров;
- обеспечения бухгалтерского и кадрового учета;
- обеспечения соблюдения налогового законодательства;
- обеспечения соблюдения пенсионного законодательства.
2.3 Обработка персональных данных исполнителей по договорам гражданско-правового характера осуществляется с целью:
- заключения, исполнения, изменения и прекращения договоров гражданско-правового характера;
- обеспечения бухгалтерского учета;
- обеспечения соблюдения налогового законодательства;
- обеспечения соблюдения пенсионного законодательства.
2.4 Обработка персональных данных представителей и работников контрагентов осуществляется с целью:
- организации взаимодействия с контрагентами, ведения деловых переговоров и исполнения обязательств по договорам.
2.5 Обработка персональных данных пользователи официального сайта осуществляется с целью:
- осуществление клиентской поддержки.

3. Правовые основания обработки персональных данных

3.1 Политика ООО «Лаборатория 23» в области обработки персональных данных определяются следующими основными нормативными правовыми актами:
- Конституцией Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Налоговым кодексом Российской Федерации;
-Федеральным законом от 01.04.1996 №27-ФЗ «Об обязательном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральным законом от 15.12.2001 №167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

4. Категории обрабатываемых персональных данных и категории субъектов персональных данных

4.1 К субъектам персональных данных, персональные данные которых обрабатываются в ООО «Лаборатория 23», относятся:
- штатные работники ООО «Лаборатория 23», бывшие работники;
- исполнители по договорам гражданско-правового характера, заключаемых ООО «Лаборатория 23»;
- представители и работники контрагентов;
- пользователи официального сайта https://laboratory23.ru.
4.2 В состав обрабатываемых ООО «Лаборатория 23» персональных данных входят только общие персональные данные субъектов персональных данных. Специальные категории и биометрические персональные данные не обрабатываются.
4.3 К категории персональных данных работников относятся:
- фамилия, имя, отчество;
- паспортные данные;
- СНИЛС;
- ИНН;
- дата и место рождения;
- гражданство;
- адрес регистрации и фактического проживания;
- семейное положение;
- адрес электронной почты;
- номер телефона;
- сведения об образовании;
- профессия;
- сведения о трудовой деятельности;
- отношение к воинской обязанности;
- сведения о воинском учете;
- реквизиты банковской карты.
4.4 К категории персональных данных исполнителей по гражданско-правовым договорам относятся:
- фамилия, имя, отчество;
- паспортные данные;
- СНИЛС;
- ИНН;
- дата и место рождения;
- гражданство;
- адрес регистрации и фактического проживания;
- адрес электронной почты;
- номер телефона;
- сведения об образовании;
- место работы, должность;
- реквизиты банковской карты.
4.5 К категории персональных данных представителей и работников контрагентов относятся:
- фамилия, имя, отчество;
- место работы, должность;
- адрес электронной почты;
- номер телефона;
- реквизиты доверенности.
4.6 К категории персональных данных пользователей сайта относятся:
- фамилия, имя;
- адрес электронной почты.

5. Порядок и условия обработки персональных данных

5.1 Получение персональных данных
- получение персональных данных, преимущественно, осуществляется путем предоставления их самим субъектом на основании его письменного согласия, за исключением случаев, предусмотренных действующим законодательством Российской Федерации;
- получение данных от третьих лиц осуществляется на основании договоров, содержащих обязательства третьей стороны по обеспечению законности передачи персональных данных.
5.2 Обработка персональных данных
- обработка персональных данных происходит как неавтоматизированным, так и автоматизированным способом;
- обработка персональных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации;
- работники, осуществляющие обработку персональных данных, подписывают обязательства о неразглашении персональных данных;
- доступ к персональным данным субъектов персональных данных предоставляется работнику исключительно в объёме, необходимом для выполнения должностных обязанностей.
5.3 Хранение персональных данных
- персональные данные хранятся в бумажном и электронном виде;
- при хранении персональных данных соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним (назначение работника, ответственного за обработку персональных данных; ограничение физического доступа к местам хранения и носителям).
5.4 Передача персональных данных
- передача информации, содержащей персональные данные, внутри ООО «Лаборатория 23» осуществляется только работниками, имеющими доступ к персональным данным;
- передача информации, содержащей персональные данные, третьей стороне возможна только с письменного согласия субъекта персональных данных;
- предоставление третьим лицам информации о персональных данных субъектов персональных данных без соответствующего их согласия возможно только в случаях, установленных законодательством Российской Федерации. Основанием для предоставления персональных данных в этих случаях может служить только официальный письменный запрос организации, запрашивающей персональные данные. Без письменного согласия субъекта персональных данных и без письменного запроса персональные данные могут передаваться третьим лицам только в целях предотвращения угрозы жизни и здоровью субъекта персональных данных.
5.5 Блокировка, обезличивание, уничтожение персональных данных
- блокировка персональных данных осуществляется с письменного заявления субъекта персональных данных;
- блокировка подразумевает запрет редактирования персональных данных; запрет распространения персональных данных любыми средствами; изъятие бумажных документов, содержащих персональные данные из внутреннего документооборота и запрет их использования;
- разблокировка персональных данных осуществляется с письменного заявления субъекта персональных данных;
- уничтожение персональных данных субъекта подразумевает прекращение какого-либо доступа к его персональным данным и уничтожение носителей;
- уничтожение материальных носителей (документов), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения. Для уничтожения бумажных документов допускается применение шредера;
- персональные данные на электронных носителях уничтожаются путем стирания (форматирования) или уничтожения носителя.

6. Защита персональных данных

Обеспечение безопасности персональных данных в ООО «Лаборатория 23» достигается следующими мерами:
- назначением работника, ответственного за организацию обработки персональных данных;
- определением списка лиц, допущенных к работе с персональными данными;
- разработкой и утверждением локальных нормативных актов, регламентирующих порядок обработки персональных данных.

7. Права субъектов персональных данных и обязанности ООО «Лаборатории 23» как оператора персональных данных

7.1 Субъект персональных данных имеет право:
- получать сведения об обработке его персональных данных у оператора;
- требовать от оператора уточнения, при необходимости, своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
- обжаловать действия или бездействия оператор в области обработки его персональных данных путем обращения в уполномоченный орган по защите прав субъектов персональных данных.
7.2 Оператор персональных данных обязан:
- опубликовать или иным способом обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных;
- принимать необходимые меры для защиты персональных данных;
- предоставлять ответы на запросы и обращения субъектов персональных данных и уполномоченного органа по защите прав субъектов персональных данных;
- прекращать неправомерную обработку персональных данных в случае ее выявления, в срок, не превышающий трех рабочих дней с момента такого выявления;
- прекращать обработку и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено соглашением между оператором и субъектом персональных данных;
- в случае отзыва субъектом согласия на обработку его персональных данных оператор обязан в течение трех рабочих дней прекратить их обработку и, в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить их в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между оператором и субъектом персональных данных;
- вносить необходимые изменения в персональные данные в срок, не превышающий семи рабочих дней со дня предоставления субъектом сведений, подтверждающих, что эти персональные данные являются неполными, неточными или неактуальными.

8. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

Сотрудники ООО «Лаборатория 23», виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством Российской Федерации.