Связаться с нами
Политика обработки персональных данных ООО «Наука»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») является официальным документом, устанавливающим правила обработки и защиты персональных данных Обществом с ограниченной ответственностью «Наука, технология, информатика, контроль» (сокращённое наименование ООО «Наука», ОГРН 1 027 802 483 301), именуемым далее «Оператор».
1.2. Действующая редакция Политики является общедоступным документом и подлежит опубликованию в сети Интернет на сайте Оператора www.ntik.ru, а также иных Интернет-сайтах Оператора (при их наличии), каждый из которых именуется далее «Сайт».
1.3. Оператор вправе в любое время в одностороннем порядке изменять Политику путём размещения новой редакции Политики на Сайте. Новая редакция Политики вступает в силу с момента её размещения на Сайте. С момента размещения на Сайте новой редакции настоящей Политики предыдущая редакция считается утратившей силу. Продолжая использование Сайта, субъект персональных данных признается ознакомленным с изменениями и принявшим их.
1.4. Политика разработана в соответствии с:
1.4.1. Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Заключена в г. Страсбурге 28.01.1981 г.);
1.4.2. Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);
1.4.3. Гражданским кодексом Российской Федерации;
1.4.4. Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
1.4.5. иными нормативными правовыми актами Российской Федерации в области персональных данных;
1.4.6. локальными нормативными актами Оператора.
1.5. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор с использованием Сайта.
1.2. Действующая редакция Политики является общедоступным документом и подлежит опубликованию в сети Интернет на сайте Оператора www.ntik.ru, а также иных Интернет-сайтах Оператора (при их наличии), каждый из которых именуется далее «Сайт».
1.3. Оператор вправе в любое время в одностороннем порядке изменять Политику путём размещения новой редакции Политики на Сайте. Новая редакция Политики вступает в силу с момента её размещения на Сайте. С момента размещения на Сайте новой редакции настоящей Политики предыдущая редакция считается утратившей силу. Продолжая использование Сайта, субъект персональных данных признается ознакомленным с изменениями и принявшим их.
1.4. Политика разработана в соответствии с:
1.4.1. Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Заключена в г. Страсбурге 28.01.1981 г.);
1.4.2. Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);
1.4.3. Гражданским кодексом Российской Федерации;
1.4.4. Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
1.4.5. иными нормативными правовыми актами Российской Федерации в области персональных данных;
1.4.6. локальными нормативными актами Оператора.
1.5. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор с использованием Сайта.
2. Основные понятия
Для целей применения и толкования настоящей Политики используются определённые ниже основные термины, если в Политике прямо не указано иное. В тексте Политики эти термины могут быть указаны с заглавной или строчной буквы, в единственном или множественном числе, а также в виде сокращений.
2.1. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.2. Запись персональных данных — процесс внесения информации, содержащей персональные данные, на любые материальные и/или электронные носители информации с целью сохранения и последующего воспроизведения записанной информации;
2.3. Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия её обладателя;
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.6. Передача (предоставление) персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
2.7. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.8. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения;
2.9. Пользователь, Посетитель Сайта — физическое лицо, посещающее Сайт, просматривающее страницы Сайта, осуществляющее иное использование Сайта;
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
2.11. Сайт — Интернет-ресурс, принадлежащий Оператору, состоящий из совокупности программ для ЭВМ и размещённой в них информации. Сайт содержится в информационной системе, обеспечивающей доступность указанной информации в сети Интернет по определённому адресу (домену), администратором которого является Оператор, включая все уровни такого домена;
2.12. Сбор персональных данных — действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных;
2.13. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором;
2.14. Удаление персональных данных — действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижении цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных;
2.15. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, ранее записанное на какой-либо материальный носитель, и (или) в результате которых уничтожаются материальные носители персональных данных;
2.16. Уточнение персональных данных — исправление какого-либо дефекта в существующих персональных данных, например, их неполноты или неточности;
2.17. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т. д.), и содержат сведения, которые необходимы для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т. п.);
Хранение персональных данных — поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени.
2.1. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.2. Запись персональных данных — процесс внесения информации, содержащей персональные данные, на любые материальные и/или электронные носители информации с целью сохранения и последующего воспроизведения записанной информации;
2.3. Конфиденциальность персональных данных — обязательное для выполнения лицом, получившим доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия её обладателя;
2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.6. Передача (предоставление) персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
2.7. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2.8. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения;
2.9. Пользователь, Посетитель Сайта — физическое лицо, посещающее Сайт, просматривающее страницы Сайта, осуществляющее иное использование Сайта;
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
2.11. Сайт — Интернет-ресурс, принадлежащий Оператору, состоящий из совокупности программ для ЭВМ и размещённой в них информации. Сайт содержится в информационной системе, обеспечивающей доступность указанной информации в сети Интернет по определённому адресу (домену), администратором которого является Оператор, включая все уровни такого домена;
2.12. Сбор персональных данных — действия Оператора, направленные на получение персональных данных непосредственно от субъектов персональных данных;
2.13. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором;
2.14. Удаление персональных данных — действия, в результате которых прекращается хранение обрабатываемых персональных данных на материальных носителях по достижении цели их обработки или вследствие направления запроса субъекта персональных данных об удалении его персональных данных;
2.15. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, ранее записанное на какой-либо материальный носитель, и (или) в результате которых уничтожаются материальные носители персональных данных;
2.16. Уточнение персональных данных — исправление какого-либо дефекта в существующих персональных данных, например, их неполноты или неточности;
2.17. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройство, используемое субъектом персональных данных для работы с Сайтом (персональный компьютер, смартфон, планшетный компьютер и т. д.), и содержат сведения, которые необходимы для работы Сайта (информация о настройках браузера, о просмотренных страницах, о настройках интерфейса Сайта и т. п.);
Хранение персональных данных — поддержание персональных данных в неизменном состоянии после их сохранения, обеспечивающее возможность их последующего считывания в произвольный момент времени.
3. Обработка персональных данных
3.1. Оператор осуществляет обработку персональных данных в соответствии с принципами:
3.1.1. Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
3.1.2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
3.1.3. Обработки только персональных данных, которые отвечают целям их обработки;
3.1.4. Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.1.5. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между соб ой;
3.1.6. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
3.1.7. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.2. При передаче персональных данных субъектов обработки персональных данных, работники, допущенные к обработке персональных данных, должны соблюдать следующие требования:
3.2.1. Не сообщать персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом;
3.2.2. Предупреждать лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные субъекта персональных данных, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
3.3. Правовым основанием для передачи персональных данных является согласие субъекта персональных данных на передачу третьим лицам или федеральный закон.
3.4. Срок обработки персональных данных Оператором указывается в согласии на обработку персональных данных, предоставленном субъектом персональных данных, либо определяется законом.
3.5. Оператор не осуществляет трансграничную передачу персональных данных.
3.6. В случае, если субъект персональных данных не дал отдельного согласия на обработку персональных данных в целях продвижения товаров, работ или услуг, Оператор вправе осуществлять коммуникацию с ним в объёме, необходимом для исполнения обязанностей, возложенных на Оператора законодательством, а также для защиты его прав и законных интересов при обработке обращений Пользователей (например, при ответе на входящие обращения, при обратных звонках или при направлении писем по результатам рассмотрения обращения).
3.7. Оператор не размещает персональные данные на Сайте без согласия субъекта персональных данных или в иных обусловленных законом случаях. Если субъект персональных данных при предоставлении согласия на обработку его персональных данных, разрешённых им для распространения, установил условия и/или запреты, то соответствующие условия и/или запреты должны быть указаны на Сайте.
3.8. Субъект вправе в любое время, в том числе после предоставления Оператору персональных данных, разрешённых субъектом для распространения, установить условия и/или запреты в отношении их обработки, путём направления соответствующего обращения Оператору по контактным данным, указанным в настоящей Политике.
3.9. Сайт не предназначен для обработки персональных данных несовершеннолетних лиц. При наличии оснований полагать, что несовершеннолетний предоставил Оператору свои персональные данные через формы сбора данных на Сайте, необходимо оповестить об этом Оператора.
3.1.1. Законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
3.1.2. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
3.1.3. Обработки только персональных данных, которые отвечают целям их обработки;
3.1.4. Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
3.1.5. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между соб ой;
3.1.6. Обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
3.1.7. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
3.2. При передаче персональных данных субъектов обработки персональных данных, работники, допущенные к обработке персональных данных, должны соблюдать следующие требования:
3.2.1. Не сообщать персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных федеральным законом;
3.2.2. Предупреждать лиц, получивших персональные данные субъекта, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено. Лица, получившие персональные данные субъекта персональных данных, обязаны соблюдать режим конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном федеральными законами.
3.3. Правовым основанием для передачи персональных данных является согласие субъекта персональных данных на передачу третьим лицам или федеральный закон.
3.4. Срок обработки персональных данных Оператором указывается в согласии на обработку персональных данных, предоставленном субъектом персональных данных, либо определяется законом.
3.5. Оператор не осуществляет трансграничную передачу персональных данных.
3.6. В случае, если субъект персональных данных не дал отдельного согласия на обработку персональных данных в целях продвижения товаров, работ или услуг, Оператор вправе осуществлять коммуникацию с ним в объёме, необходимом для исполнения обязанностей, возложенных на Оператора законодательством, а также для защиты его прав и законных интересов при обработке обращений Пользователей (например, при ответе на входящие обращения, при обратных звонках или при направлении писем по результатам рассмотрения обращения).
3.7. Оператор не размещает персональные данные на Сайте без согласия субъекта персональных данных или в иных обусловленных законом случаях. Если субъект персональных данных при предоставлении согласия на обработку его персональных данных, разрешённых им для распространения, установил условия и/или запреты, то соответствующие условия и/или запреты должны быть указаны на Сайте.
3.8. Субъект вправе в любое время, в том числе после предоставления Оператору персональных данных, разрешённых субъектом для распространения, установить условия и/или запреты в отношении их обработки, путём направления соответствующего обращения Оператору по контактным данным, указанным в настоящей Политике.
3.9. Сайт не предназначен для обработки персональных данных несовершеннолетних лиц. При наличии оснований полагать, что несовершеннолетний предоставил Оператору свои персональные данные через формы сбора данных на Сайте, необходимо оповестить об этом Оператора.
4. Случаи и цели обработки, категории и субъекты персональных данных
4.1. Категории, субъекты, цели и сроки обработки персональных данных, порядок их уничтожения приведены в Приложении к настоящей Политике.
4.2. Обработка персональных данных субъектов персональных данных допускается в следующих случаях:
4.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.2.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.2.3. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
4.2.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
4.2.5. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
4.3. Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, в том числе на бумажном носителе или путём проставления специальной отметки («галочки») в чек-боксе на Сайте.
4.4. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации производятся Оператором с использованием баз данных, находящихся на территории Российской Федерации.
4.5. Оператор вправе с согласия субъектов персональных данных передавать персональные данные третьим лицам, которые обязаны обеспечить соблюдение требований Политики и законодательства в сфере конфиденциальности данных и их безопасности.
4.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим законом и Политикой, соблюдать конфиденциальность персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
4.7. Оператор на Сайте не собирает и не обрабатывает биометрические персональные данные или специальные категории персональных данных, в частности, касающиеся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, состояния здоровья.
4.8. Оператор не собирает и не обрабатывает персональные данные субъектов — граждан стран Европейского союза или Швейцарии.
4.2. Обработка персональных данных субъектов персональных данных допускается в следующих случаях:
4.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
4.2.2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.2.3. Обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
4.2.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
4.2.5. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
4.3. Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своём интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, в том числе на бумажном носителе или путём проставления специальной отметки («галочки») в чек-боксе на Сайте.
4.4. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации производятся Оператором с использованием баз данных, находящихся на территории Российской Федерации.
4.5. Оператор вправе с согласия субъектов персональных данных передавать персональные данные третьим лицам, которые обязаны обеспечить соблюдение требований Политики и законодательства в сфере конфиденциальности данных и их безопасности.
4.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим законом и Политикой, соблюдать конфиденциальность персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
4.7. Оператор на Сайте не собирает и не обрабатывает биометрические персональные данные или специальные категории персональных данных, в частности, касающиеся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, состояния здоровья.
4.8. Оператор не собирает и не обрабатывает персональные данные субъектов — граждан стран Европейского союза или Швейцарии.
5. Обработка сведений, собираемых посредством метрических программ, и cookie-файлов
5.1.Оператор на Сайте собирает и обрабатывает данные, которые автоматически передаются Сайту в процессе его использования, в том числе IP-адрес, файлы cookie, сведения, собираемые посредством метрических программ.
5.2. Субъект персональных данных вправе по своему желанию отказаться от приёма на своё устройство файлов cookie. Для этого субъект персональных данных может отказаться от использования Сайта или произвести соответствующие настройки в своём браузере.
5.3. На Сайте могут использоваться следующие типы файлов cookie:
5.3.1. технические (необходимы для корректной работы Сайта и вспомогательных сервисов, позволяют определять аппаратное и программное обеспечение устройства посетителя Сайта; выявлять ошибки при работе Сайта; тестировать новые функции для повышения производительности Сайта);
5.3.2. аутентификационные (необходимы, чтобы пользователю при новом посещении Сайта не нужно заново вводить данные для авторизации);
5.3.3. аналитические (позволяют подсчитывать количество посетителей Сайта; определять, какие действия посетитель совершает на Сайте (посещаемые страницы, время и количество просмотренных страниц), анализировать, из каких источников посетитель перешёл на Сайт). Такие файлы могут собираться посредством метрических программ, таких как «Яндекс.Метрика».
5.4. Если на Сайте собираются файлы cookie, то при его посещении Оператор запрашивает согласие посетителя на использование файлов cookie.
5.5. Для прекращения обработки файлов cookie посетитель Сайта может изменить настройки используемых браузеров на своих устройствах (компьютер, мобильные устройства).
5.6. При отказе от использования файлов cookie отдельные функции Сайта могут быть недоступными или работать некорректно, что повлияет на возможность использования Сайта данным посетителем.
5.2. Субъект персональных данных вправе по своему желанию отказаться от приёма на своё устройство файлов cookie. Для этого субъект персональных данных может отказаться от использования Сайта или произвести соответствующие настройки в своём браузере.
5.3. На Сайте могут использоваться следующие типы файлов cookie:
5.3.1. технические (необходимы для корректной работы Сайта и вспомогательных сервисов, позволяют определять аппаратное и программное обеспечение устройства посетителя Сайта; выявлять ошибки при работе Сайта; тестировать новые функции для повышения производительности Сайта);
5.3.2. аутентификационные (необходимы, чтобы пользователю при новом посещении Сайта не нужно заново вводить данные для авторизации);
5.3.3. аналитические (позволяют подсчитывать количество посетителей Сайта; определять, какие действия посетитель совершает на Сайте (посещаемые страницы, время и количество просмотренных страниц), анализировать, из каких источников посетитель перешёл на Сайт). Такие файлы могут собираться посредством метрических программ, таких как «Яндекс.Метрика».
5.4. Если на Сайте собираются файлы cookie, то при его посещении Оператор запрашивает согласие посетителя на использование файлов cookie.
5.5. Для прекращения обработки файлов cookie посетитель Сайта может изменить настройки используемых браузеров на своих устройствах (компьютер, мобильные устройства).
5.6. При отказе от использования файлов cookie отдельные функции Сайта могут быть недоступными или работать некорректно, что повлияет на возможность использования Сайта данным посетителем.
6. Права и обязанности субъекта персональных данных
6.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе содержащих:
6.1.1. Подтверждение факта обработки персональных данных Оператором;
6.1.2. Правовые основания и цели обработки персональных данных;
6.1.3. Цели и применяемые Оператором способы обработки персональных данных;
6.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;
6.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
6.1.8. Информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
6.2. Вышеуказанные сведения предоставляются Оператором субъекту персональных данных в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет вышеуказанные сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
6.3. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.4. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований Закона о персональных данных или иным нарушением прав и свобод субъекта персональных данных.
6.5. Субъект персональных данных обязан своевременно информировать Оператора об изменениях своих персональных данных.
6.6. Субъект персональных данных не вправе предоставлять Оператору персональные данные иных лиц без их согласия. При наличии оснований полагать, что Оператору были предоставлены персональные данные иных лиц без их согласия, необходимо уведомить Оператора согласно указанным ниже контактным данным.
6.1.1. Подтверждение факта обработки персональных данных Оператором;
6.1.2. Правовые основания и цели обработки персональных данных;
6.1.3. Цели и применяемые Оператором способы обработки персональных данных;
6.1.4. Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;
6.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
6.1.8. Информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
6.2. Вышеуказанные сведения предоставляются Оператором субъекту персональных данных в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет вышеуказанные сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
6.3. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных или их уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.4. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке в случае осуществления Оператором обработки его персональных данных с нарушением требований Закона о персональных данных или иным нарушением прав и свобод субъекта персональных данных.
6.5. Субъект персональных данных обязан своевременно информировать Оператора об изменениях своих персональных данных.
6.6. Субъект персональных данных не вправе предоставлять Оператору персональные данные иных лиц без их согласия. При наличии оснований полагать, что Оператору были предоставлены персональные данные иных лиц без их согласия, необходимо уведомить Оператора согласно указанным ниже контактным данным.
7. Обязанности Оператора
7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.2. Оператор обязуется:
7.2.1. Предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
7.2.2. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
7.2.3. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
7.2.4. Уведомить субъекта персональных данных о внесённых изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта персональных данных были переданы;
7.2.5. В случае выявления неточных персональных данных или неправомерной обработки персональных данных при обращении субъекта персональных данных, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц;
7.2.6. В случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (трёх) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем уведомить субъекта персональных данных, а при поступлении запроса от уполномоченного органа по защите прав субъектов персональных данных также указанный орган;
7.2.7. Прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, установленный действующим законодательством Российской Федерации;
7.2.8. Прекратить обработку персональных данных и уничтожить персональные данные в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в срок, установленный действующим законодательством Российской Федерации;
7.2.9. Обеспечивать конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями действующего законодательства Российской Федерации;
7.2.10. Не раскрывать третьим лицам и не распространять персональные данные без согласия на то субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.2. Оператор обязуется:
7.2.1. Предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных;
7.2.2. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения;
7.2.3. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные;
7.2.4. Уведомить субъекта персональных данных о внесённых изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта персональных данных были переданы;
7.2.5. В случае выявления неточных персональных данных или неправомерной обработки персональных данных при обращении субъекта персональных данных, либо по запросу уполномоченного органа по защите прав субъектов персональных данных, осуществить блокирование таких персональных данных с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц;
7.2.6. В случае выявления неправомерной обработки персональных данных, в срок, не превышающий 3 (трёх) рабочих дней с даты этого выявления, прекратить неправомерную обработку персональных данных; в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожить такие персональные данные, о чем уведомить субъекта персональных данных, а при поступлении запроса от уполномоченного органа по защите прав субъектов персональных данных также указанный орган;
7.2.7. Прекратить обработку персональных данных и уничтожить персональные данные в случае достижения цели обработки персональных данных в срок, установленный действующим законодательством Российской Федерации;
7.2.8. Прекратить обработку персональных данных и уничтожить персональные данные в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в срок, установленный действующим законодательством Российской Федерации;
7.2.9. Обеспечивать конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями действующего законодательства Российской Федерации;
7.2.10. Не раскрывать третьим лицам и не распространять персональные данные без согласия на то субъекта персональных данных, если иное не предусмотрено федеральным законом.
8. Обращения субъектов персональных данных (их представителей)
8.1. В целях получения информации, касающейся обработки персональных данных, а также реализации других прав, субъект персональных данных или его представитель вправе направить запрос Оператору в письменной форме по контактным данным, указанным в настоящей Политике.
8.2. Рассмотрение обращений субъектов персональных данных производится Оператором в строгом соответствии с Законом о персональных данных.
8.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральным законом.
8.2. Рассмотрение обращений субъектов персональных данных производится Оператором в строгом соответствии с Законом о персональных данных.
8.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральным законом.
9. Реализуемые требования к защите персональных данных
9.1. В целях обеспечения безопасности обработки персональных данных субъектов персональных данных, соблюдения прав субъектов персональных данных, Политики, законодательства Российской Федерации, Оператор принимает организационно-правовые и технические меры, препятствующие утечке, потере персональных данных, неправомерному или случайному доступу третьих лиц к персональным данным, уничтожению, блокированию, изменению, искажению, копированию и распространению персональных данных, в том числе:
9.1.1. назначение Оператором ответственного за организацию обработки персональных данных;
9.1.2. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных;
9.1.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством;
9.1.4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
9.1.5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом;
9.1.6. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных,
9.1.7. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
9.1.8. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Р Ф уровни защищённости персональных данных;
9.1.9. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в том числе средств антивирусной защиты;
9.1.10. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
9.1.11. учёт машинных носителей персональных данных;
9.1.12. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
9.1.13. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.1.14. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9.1.15. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
9.1.16. иные необходимые в соответствии с законодательством меры.
9.1.1. назначение Оператором ответственного за организацию обработки персональных данных;
9.1.2. издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных;
9.1.3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством;
9.1.4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
9.1.5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинён субъектам персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законом;
9.1.6. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных,
9.1.7. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
9.1.8. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Р Ф уровни защищённости персональных данных;
9.1.9. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в том числе средств антивирусной защиты;
9.1.10. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
9.1.11. учёт машинных носителей персональных данных;
9.1.12. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
9.1.13. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.1.14. установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9.1.15. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
9.1.16. иные необходимые в соответствии с законодательством меры.
10. Заключительные положения
ОГРН 1 027 802 483 301
ИНН 7 804 056 944, КПП 780 201 001
Юридический, фактический и почтовый адрес: 194 223, город Санкт-Петербург, улица Курчатова, дом 6, корпус 4, пом. 2Н лит. А
E-mail: nauka.privacy@ntik.ru
ИНН 7 804 056 944, КПП 780 201 001
Юридический, фактический и почтовый адрес: 194 223, город Санкт-Петербург, улица Курчатова, дом 6, корпус 4, пом. 2Н лит. А
E-mail: nauka.privacy@ntik.ru
11. Реквизиты и контактные данные Оператора ООО «Наука»
10.1. Оператор не несёт ответственности за утечку, потерю, неправомерный или случайный доступ третьих лиц, уничтожение, блокирование, изменение, искажение, копирование, распространение персональных данных субъектов персональных данных, вызванные их самостоятельными действиями, действиями третьих лиц, иными обстоятельствами вне разумного контроля Оператора.
10.2. В случае изменения действующего законодательства Российской Федерации настоящая Политика действует в части, не противоречащей действующему законодательству.
10.2. В случае изменения действующего законодательства Российской Федерации настоящая Политика действует в части, не противоречащей действующему законодательству.
Приложение к Политике обработки персональных данных ООО «Наука» для Интернет-сайта (редакция от 11.03.2026 г.)
Категории, субъекты, цели, сроки и способы обработки персональных данных, собираемых на Интернет-сайте, порядок их уничтожения
Категории, субъекты, цели, сроки и способы обработки персональных данных, собираемых на Интернет-сайте, порядок их уничтожения