Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «КОРВИКУЛ» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях веб-сайта https://corrosionlab.ru и лицах, обращающихся к Оператору по контактам, указанным на Сайте.

1.3. Политика является документом, определяющим политику Оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 Закона о персональных данных). К ней обеспечен неограниченный доступ: актуальная редакция опубликована по адресу https://corrosionlab.ru/policy.

1.4. Реквизиты Оператора: ООО «КОРВИКУЛ», адрес: г. Красногорск, ул. Братьев Горожанкиных, д. 25, пом. 1; ИНН: 5024207613; ОГРН: 1205000083584; адрес электронной почты для обращений по вопросам персональных данных: info@corrosionlab.ru.

1.5. Действующая редакция Политики утверждена 02.10.2026.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу https://corrosionlab.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — юридическое лицо ООО «КОРВИКУЛ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Персональные данные, разрешённые субъектом для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых для распространения.

2.10. Пользователь — любой посетитель Сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.15. Cookies — небольшие текстовые файлы, которые Сайт или сторонний сервис сохраняет в браузере Пользователя и использует при последующих посещениях.

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;

в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;

самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом о персональных данных;

поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании заключаемого с этим лицом договора (ч. 3 ст. 6 Закона о персональных данных).

3.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных, либо мотивированный отказ в сроки, установленные законом;

отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;

обеспечивать неограниченный доступ к настоящей Политике;

принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

в случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных);

прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных), за исключением случаев, предусмотренных федеральными законами;

требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);

выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;

сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.

5.5. Оператор обеспечивает точность персональных данных, их достаточность и при необходимости актуальность по отношению к целям обработки.

5.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект.

5.7. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

6.1. Цель: рассмотрение обращений и заявок, направленных через форму обратной связи на Сайте, по электронной почте или по телефону, и подготовка коммерческих предложений.

Категории субъектов: Пользователи Сайта; лица, обратившиеся к Оператору, в том числе представители организаций.

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; наименование организации и должность; сведения, которые субъект сам указывает в тексте обращения.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки и хранения: до достижения цели обработки, но не более 3 лет с даты последнего обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше.

6.2. Цель: заключение и исполнение договоров на оказание услуг, ведение бухгалтерского и налогового учёта.

Категории субъектов: представители (работники) контрагентов Оператора; физические лица — стороны договоров.

Персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты документа, подтверждающего полномочия представителя.

Правовые основания: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6), в том числе Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговым кодексом РФ.

Срок обработки и хранения: срок действия договора и 5 лет после окончания года, в котором исполнены обязательства по нему (ст. 29 Федерального закона № 402-ФЗ).

6.3. Цель: статистический анализ посещаемости и улучшение работы Сайта с помощью сервиса веб-аналитики Яндекс Метрика.

Категории субъектов: Пользователи Сайта, давшие согласие на использование аналитических cookies.

Персональные данные: идентификаторы cookies; IP-адрес; сведения о браузере, устройстве и операционной системе; просмотренные страницы, источник перехода, дата и время посещения; запись действий на Сайте (технология Вебвизор).

Правовое основание: согласие субъекта персональных данных, выраженное нажатием кнопки «Принять» в окне об использовании cookies (п. 1 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: до отзыва согласия; хранение данных в сервисе Яндекс Метрика — в сроки, установленные условиями использования сервиса.

6.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда Закон о персональных данных допускает обработку без согласия (в частности, для заключения и исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законодательством).

7.2. Согласие на обработку персональных данных оформляется отдельно от иных документов, в том числе от настоящей Политики (ч. 1 ст. 9 Закона о персональных данных), и даётся свободно, своей волей и в своём интересе, конкретно, предметно, информированно и сознательно. Текст согласия размещён по адресу https://corrosionlab.ru/consent.

7.3. Согласие предоставляется:

на обработку данных, указанных в обращении, — проставлением отметки о согласии при отправке формы обратной связи на Сайте; без такой отметки форма не отправляется;

на использование аналитических cookies и обработку данных сервисом Яндекс Метрика — нажатием кнопки «Принять» в окне об использовании cookies. До нажатия кнопки, а также при выборе «Отклонить» аналитические сервисы на Сайте не запускаются.

7.4. Субъект вправе в любой момент отозвать согласие, направив Оператору заявление на адрес электронной почты info@corrosionlab.ru с пометкой «Отзыв согласия на обработку персональных данных» либо письмом по адресу Оператора, указанному в п. 1.4. Согласие на аналитические cookies также можно отозвать, удалив cookies Сайта в настройках браузера и выбрав «Отклонить» при следующем посещении.

7.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.

7.6. Оператор не размещает персональные данные Пользователей в общедоступных источниках и не обрабатывает персональные данные, разрешённые субъектом для распространения.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

8.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.3. Заявки, отправленные через форму обратной связи на Сайте, сохраняются в собственной информационной системе Оператора для учёта обращений и не передаются в сторонние CRM-системы.

8.4. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо с согласия субъекта. Оператор не продаёт персональные данные.

8.5. Обработку данных, указанных в п. 6.3, по поручению Оператора осуществляет ООО «ЯНДЕКС» в рамках сервиса Яндекс Метрика в соответствии с его условиями использования. Иные сторонние сервисы, собирающие персональные данные Пользователей, на Сайте не используются.

8.6. Если субъект обнаружил неточность в своих персональных данных, он может актуализировать их, направив Оператору уведомление на адрес info@corrosionlab.ru с пометкой «Актуализация персональных данных».

8.7. Персональные данные предоставляются органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

9.1. Сроки обработки персональных данных установлены для каждой цели в разделе 6 Политики.

9.2. Персональные данные подлежат уничтожению в течение 30 дней с даты достижения цели обработки или отзыва согласия субъекта, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом.

9.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом субъекта.

9.4. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.5. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Оператор осуществляет смешанную обработку персональных данных — автоматизированную, с получением и (или) передачей информации по информационно-телекоммуникационным сетям, и без использования средств автоматизации.

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

11.2. Если в будущем потребуется такая передача, до её начала Оператор уведомит Роскомнадзор о своём намерении в порядке ст. 12 Закона о персональных данных и внесёт соответствующие изменения в настоящую Политику.

12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

12.2. Для обеспечения безопасности персональных данных Оператор, в частности:

назначает лицо, ответственное за организацию обработки персональных данных;

издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;

ограничивает круг лиц, имеющих доступ к персональным данным, и разграничивает права доступа;

применяет средства защиты информации, в том числе шифрование при передаче данных (протокол HTTPS), защиту от несанкционированного доступа и антивирусную защиту;

осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным актам;

обнаруживает факты несанкционированного доступа к персональным данным и принимает меры по их устранению, а также по восстановлению персональных данных, модифицированных или уничтоженных вследствие такого доступа.

13.1. Сайт использует cookies следующих видов:

необходимые: cookie, в котором хранится выбор Пользователя в окне об использовании cookies (срок хранения — 365 дней). Без него Сайт не может запомнить решение Пользователя; иной информации этот файл не содержит;

аналитические: cookies сервиса Яндекс Метрика, которые устанавливаются только после нажатия кнопки «Принять».

13.2. Яндекс Метрика используется для сбора статистики о посещениях Сайта (просмотры страниц, время на Сайте, источники перехода), включая технологию Вебвизор — запись сеансов посещения (движения курсора, прокрутка, клики и просмотр страниц).

13.3. Пользователь может управлять cookies:

принять или отклонить аналитические cookies в окне при первом посещении Сайта;

удалить cookies или запретить их сохранение в настройках браузера.

13.4. Отказ от аналитических cookies не ограничивает доступ к Сайту и его функциям.

14.1. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, а также направить запрос или требование, обратившись к Оператору по электронной почте info@corrosionlab.ru или письмом по адресу, указанному в п. 1.4.

14.2. Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных). Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации.

14.3. Оператор отвечает на запросы и обращения в течение 10 рабочих дней с даты их получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (ст. 14, 20 Закона о персональных данных).

14.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией.

14.5. Актуальная редакция Политики размещена по адресу https://corrosionlab.ru/policy.

14.6. Политика подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных или процессов обработки персональных данных у Оператора.