Политика конфиденциальности

Редакция от 15 октября 2025 года

1. Общие положения
   • Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые ООО «Метод Лаб», ИНН 7701512070, ОГРН 1037739980189 (далее – ООО «Метод Лаб», Оператор) может получить от субъекта персональных данных или в связи с использованием субъектом персональных данных любого из сайтов, сервисов, служб, программ, продуктов или услуг, принадлежащих или предоставляемых ООО «Метод Лаб», а так же в связи с осуществелением договорных или трудовых отношений с субъектом персональных данных.
   • Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
   • Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
   • Предоставляя свои персональные данные Оператору субъект персональных данных соглашается на их обработку согласно настоящей Политике.
2. Термины и принятые сокращения
   • Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
   • Субъект персональных данных – физическое лицо, являющееся обладателем персональных данных, по которым может быть прямо или косвенно идентифицировано.
   • Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   • Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
   • Ручная обработка персональных данных – обработка персональных данных без использования средств вычислительной техники, заполнение бумажных документов и форм.
   • Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
   • Персональные данные, сделанные общедоступными субъектом персональных данных, (общедоступные персональные данные) – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе.
   • Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
   • Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
   • Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
   • Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. ООО «Метод Лаб», ИНН 7701512070, ОГРН 1037739980189 является оператором по отношению к персональным данным, которые может получить от субъекта персональных данных или в связи с использованием субъектом персональных данных любого из сайтов, сервисов, служб, программ, продуктов или услуг, принадлежащих или предоставляемых ООО «Метод Лаб», а так же в связи с осуществелением договорных или трудовых отношений с субъектом персональных данных.
3. Порядок и способы получения и обработки персональных данных
   • Персональные данные могут быть получены:
     • непосредственно от самого субъекта или третьей стороны с согласия субъекта персональных данных;
     • при заполнении форм любого из сайтов, сервисов, служб, программ или продуктов, принадлежащих Оператору;
     • из открытых источников в случае с общедоступными персональными данными;
     • от государственных и муниципальных органов в случаях, предусмотренных законадательством Российской Федерации.
   • Персональные данные могут быть получены и обработаны с использованием средств:
     • автоматической обработки персональных данных;
     • ручной обработки персональных данных.
   • Возможные формы получения и обработки персональных данных включают, но неограничиваются такими формами как:
     • электронные сообщения, данные профилей и результаты заполнения форм в электронных средствах связи и информирования, таких как сайты, мессенджеры и электронная почта;
     • электронные документы, составляемые в электронном виде или являющиеся результатом оцифровывания бумажных оригиналов и копий документов;
     • физические носители, такие как бумажные копии и оригиналы документов.
   • Состав и характер получаемых и обрабатываемых персональных данных определяется целью их получения и обработки.
4. Состав и цели получения и обработки персональных данных
   • Целями получения и обработки персональных данных могут быть:
     • осуществление договорных, гражданско-правовых и трудовых отношений;
     • осуществление связи с субъектом персональных данных;
     • выполнение работ и услуг, связанных с внесением или публикацией персональных данных с согласия субъекта персональных данных;
     • передача третьему лицу обезличенных персональных данных с целью получения обезличенной статистики использования любого из сайтов, сервисов, служб, программ или продуктов, принадлежащих Оператору;
     • исполнение законных обязанностей Оператора и требований государственных и муниципальных органов.
   • В зависимости от целей получения и обработки персональные данные могут включать:
     • частичные или полные паспортные данные;
     • контактную информацию, такую как номер телефона, адрес электронной почты, адрес временного или постоянного пребывания и др.;
     • данные связанные с заполнением договоров и учётных форм, такие как ИНН, СНИЛС, содержание трудовой книжки, медицинские заключения и др.;
5. Сроки и условия обработки и хранения персональных данных
   • Персональные данные могут обрабатываться и храниться на любых бумажных и электронных носителях.
   • Обработка и хранение персональных данных в форме, позволяющей определить субъекта персональных данных прекращается в случаях:
     • достижения целей обработки или утраты необходимости в их достижении;
     • по истечении срока согласия или при отзыве согласия (если нет других оснований для обработки, предусмотренных законодательством Российской Федерации);
     • при выявлении неправомерной обработки, если обеспечить правомерность невозможно;
     • при ликвидации Оператора.
   • Уничтожение бумажных документов, содержащих персональные данные, производится путем измельчения и сожжения.
   • Персональные данные на электронных носителях уничтожаются путем их стирания или форматирования носителя.
   • Уничтожение общедоступных персональных данных может быть отложено до прекращения их общедоступности.
6. Защита и передача персональных данных
   • Физические носители персональных данных хранятся в запираемых помещениях и шкафах с ограниченным правом доступа.
   • Доступ к ИСПД осуществляется с использованием запароленных аккаунтов с ограничением прав доступа, исключающим санкционированное получение доступа к личным данным третьими лицами.
   • Меры по ограничению доступа не распространяются на общедоступные персональные данные.
   • Ответственность за передачу персональных данных Оператору через третьих лиц и общедоступные источники ложится на передающего персональные данные.
   • Оператор передаёт персональные данные третьим лицам в случаях:
     • получения согласия со стороны субъекта персональных данных;
     • необходимости передачи персональных данных контрагентам Оператора для осуществления договорных отношений между Оператором и субъектом персональных данных;
     • получения обезличенных персональных данных с целью получения обезличенной статистики использования любого из сайтов, сервисов, служб, программ или продуктов, принадлежащих Оператору;
     • выполнения Оператором законных требований государственных и муниципальных органов.
7. Использование файлов cookie
   • Файлы cookie используются Оператором для:
     • улучшения функциональности сайтов, сервисов, служб, программ, продуктов или услуг, принадлежащих Оператору и предоставляемых Оператором;
     • сбора безличенных персональных данных с целью получения обезличенной статистики использования любого из сайтов, сервисов, служб, программ или продуктов, принадлежащих Оператору.
   • До наступления ситуации, в которой данные из файлов cookie могут быть соотнесены с конкретным субъектом, файлы cookie не рассматриваются настоящей Политикой как персональные данные.
   • Субъект персональных данных может самостоятельно ограничить доступ Оператора к файлам cookie, используя встроенные средства браузера и блокировщики сбора статистики.
   • Оператор использует средство сбора и формирования статистики Яндекс.Метрика.
   • Блокировщик сбора статистики, используемой Оператором, доступен в сети Интернет по адресу https://yandex.ru/support/metrica/ru/general/opt-out.html
8. Права и обязанности субъекта персональных данных
   • Субъект персональных данных обладает правом:
     • передавать свои персональные данные Оператору;
     • запрашивать подтверждение обработки своих персональных данных Оператором;
     • запрашивать сведения о характере и целях обработки своих персональных данных Оператором;
     • отзывать согласие на обработку своих персональных данных;
     • делать общедоступными свои персональные данные;
     • отзывать согласие на общедоступность своих персональных данных;
     • осуществлять прочие влияющие на содержание и характер персональных данных действия, предусмотренные законодательством Российской Федерации.
   • Субъект персональных данных обязан:
     • при предоставлении Оператору своих персональных данных предоставлять достоверные данные;
     • своевременно сообщать Оператору об изменениях содержания и характера своих персональных данных, обрабатываемых Оператором.
9. Права и обязанности оператора
   • Оператор обладает правом:
     • получать, передавать и обрабатывать персональные данные с согласия субъекта персональных данных;
     • получать, передавать и обрабатывать обезличенные и общедоступные персональные данные;
     • запрашивать уточнение персональных данных;
     • прекращать обработку и хранение персональных данных без уведомления субъекта персональных данных;
     • осуществлять прочие действия с персональными данными, предусмотренные законодательством Российской Федерации.
   • Оператор обязан:
     • оповещать субъект персональных данных о возможном начале обработки персональных данных субъекта, исключая случай обработки общедоступных персональных данными;
     • оповещать субъект персональных данных о передаче персональных данных субъекта третьим лицам, исключая случай передачи общедоступных персональных данных;
     • принимать меры по предотвращению несанкционированного доступа к персональным данным;
     • своевременно прекращать обработку и хранение персональных данных.