Политика обработки персональных данных

ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049) в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049, далее – Оператор, Общество).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по электронному адресу: business@interikalab.ru.

1.5. Определение понятий, используемых в Политике:

1.5.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

1.5.2. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике;

1.5.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

1.5.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

1.5.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.5.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.5.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.5.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.5.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.5.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5.11. Обработчик – любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед оператором.

1.6. Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений Общества.

1.7. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.

1.8. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

1.9. Общество периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.

Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

1.10. Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Российской Федерации.

1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;

• Гражданский кодекс Российской Федерации;

• Трудовой кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

• Федеральный закон от 02.12.1990 № 395-1 «О банках и банковской деятельности»;

• подзаконные акты, определяющие случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящие и методические документы Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России;

• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;

• акцепт субъектом персональных данных оферты Общества;

• согласие субъектов персональных данных на обработку их персональных данных;

• использование/посещение/просмотр субъектом персональных данных Платформы Общества, размещенное на сайте в сети интернет по электронному адресу: business@interikalab.ru (включая все поддомены, далее – Платформа);

• оплата субъектом персональных данных услуг Исполнителя с использованием Платформы.

• ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Под безопасностью персональных данных Общество понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

3.3. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

3.4. При обработке персональных данных Общество придерживается следующих принципов:

• законности и справедливости;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;

• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;

• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;

• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.5. Общество обрабатывает персональные данные в следующих случаях:

• осуществление Обществом деятельности в соответствии с основным видом экономической деятельности, а также в соответствии с дополнительными видами экономической деятельности, зарегистрированными в ЕГРЮЛ в порядке, установленном действующим законодательством РФ, в том числе деятельности в сфере электронной коммерции;

• оформление и регулирование трудовых и иных непосредственно связанных с ними отношений Общества;

• осуществление Обществом обычной хозяйственной деятельности в качестве юридического лица.

Конкретные условия обработки, включая цели обработки персональных данных, категории субъектов персональных данных, а также категории и перечень обрабатываемых персональных данных представлены в соответствующих приложениях к настоящей Политики, которые являются ее неотъемлемой частью, а именно:

• Приложение № 1. Осуществление Обществом деятельности в соответствии с ОКВЭД в том числе в сфере электронной коммерции;

• Приложение № 2. Оформление и регулирование трудовых и иных непосредственно связанных с ними отношений Общества;

• Приложение № 3. Осуществление Обществом обычной хозяйственной деятельности в качестве юридического лица.

3.6. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;

• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

• смешанная обработка персональных данных.

3.7. Общество обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:

3.8. Общество вправе поручить обработку персональных данных Обработчикам на основании заключаемых с ними договоров. Это означает, что Общество делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах Общества.

Общество привлекает таких лиц, когда не обладает необходимым уровнем знаний или ресурсов для достижения соответствующего результата (например, когда Обществу необходимы дополнительные вычислительные мощности для эксплуатации своих веб-сайтов и онлайн-сервисов, он может арендовать выделенные серверы у третьего лица в отсутствие собственных серверов) или когда ему более эффективно с точки зрения собственных трудозатрат и качества деятельности передать отдельные функции на аутсорсинг (например, если количество пользователей веб-сайтов и онлайн-сервисов Общества резко возрастет, ему может потребоваться обратиться к третьему лицу за услугами контактного центра по работе с клиентами).

Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Для каждого обработчика в договоре будут определены:

• перечень обрабатываемых персональных данных;

• цели их обработки;

• перечень действий (операций), которые будут совершаться с персональными данными обработчиком;

• обязанности обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Общества об инцидентах с персональными данными;

• обязанность по запросу Общества в течение срока действия поручения на обработку персональных данных предоставлять Обществу документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Общества требований, установленных Федеральным законом № 152-ФЗ «О персональных данных».

Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Общества необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Общество.

3.9. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Общество вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных.

К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Общества, перевозчики и экспедиторы, осуществляющие доставку заказов в соответствии со своими правилами, контрагенты Общества, которым Общество передает данные доверенностей своих представителей, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д.

Такие лица не обрабатывают персональные данные от имени Общества или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки (например, банки принимают платежные документы в соответствии с требованиями банковского законодательства, а Общество не вправе вмешиваться в их деятельность).

3.10. В случае, когда конкретное лицо, которому Общество передает персональные данные, в том числе без поручения обработки персональных данных, является иностранным и передача осуществляются за пределы Российской Федерации, Общество осуществляет трансграничную передачу персональных данных. Такая передача осуществляется Обществом при наличии соответствующего правового основания обработки персональных данных, а также при условии уведомления Роскомнадзора в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ «О персональных данных».

3.11. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных в соответствии с целями настоящей Политики.

3.12. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

3.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;

• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

• создает необходимые условия для работы с персональными данными;

• организовывает учет документов, содержащих персональные данные;

• организовывает работу с информационными системами, в которых обрабатываются персональные данные;

• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

• организовывает обучение работников Оператора, осуществляющих обработку персональных данных.

3.14. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором и/или настоящей Политикой.

3.15. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;

• достигнута цель их обработки;

• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия;

• ликвидация Общества;

• реорганизации Общества, влекущей прекращение его деятельности.

Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Обществом в своих внутренних документах и локальных нормативных актах.

3.16. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

3.17. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 10 (десять) рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

3.18. В ряде случаев, как это описано ниже, Общество получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах и в онлайн-сервисах Общества. Для работы с такими данными Общество использует cookies.

Cookies – это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.

Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.

В частности, на Платформе и иных сайтах Общества могут использоваться следующие cookies:

Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайты и онлайн-сервисы Общества могут работать некорректно, а часть их функционала может оказаться недоступна.

Общество, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов Общества.

3.19. Оператор имеет право:

3.19.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

3.19.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

3.20. Оператор обязан:

3.20.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

3.20.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3.20.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в порядке и сроки, установленные действующим законодательством РФ;

3.20.4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

3.21. Субъект персональных данных имеет право:

3.21.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

3.21.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3.21.3. Дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

3.21.4. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

3.22. Лицо, персональные данные которого обрабатываются Обществом, имеет право на отзыв ранее данного им согласия на обработку персональных данных. Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Закона о персональных данных Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.

3.23. Если иной порядок взаимодействия Общества и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Обществу заявление:

• в письменной форме и подписанное собственноручной подписью по адресу: 123242, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. Баррикадная, д. 21/34, стр. 3, помещ. 1/1; либо

• в виде электронного документа и подписанное электронной подписью – на электронную почту: business@interikalab.ru.

Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:

• ФИО субъекта персональных данных;

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;

• сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Обществом;

• подпись субъекта персональных данных или его уполномоченного представителя.

3.24. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

3.25. Ответственность за нарушение требований законодательства Российской Федерации и нормативных правовых актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ

ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

4.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.

Данный срок может быть продлен, но не более чем на 10 (десять) рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос субъекта персональных данных должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

• подпись субъекта персональных данных или его представителя.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

При обращении субъекта персональных данных к Оператору, субъект персональных данных вправе выбрать форму обращения в соответствии с п. 3.23 настоящей Политики.

4.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

4.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

4.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

• в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

4.5. Порядок уничтожения персональных данных Оператором:

4.5.1. Условия и сроки уничтожения персональных данных Оператором:

4.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора Общества.

4.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

ПРИЛОЖЕНИЕ № 1 к Политике обработки персональных данных ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049), утвержденной приказом Директора ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049) Валитовой Лейсан Рашитовны от «06» мая 2026 г. № 2.

ОСУЩЕСТВЛЕНИЕ ОБЩЕСТВОМ ДЕЯТЕЛЬНОСТИ В СООТВЕТСТВИИ С ОКВЭД В ТОМ ЧИСЛЕ В СФЕРЕ ЭЛЕКТРОННОЙ КОММЕРЦИИ

ПРИЛОЖЕНИЕ № 2 к Политике обработки персональных данных ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049), утвержденной приказом Директора ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049) Валитовой Лейсан Рашитовны от «06» мая 2026 г. № 2.

ОФОРМЛЕНИЕ И РЕГУЛИРОВАНИЕ ОБЩЕСТВОМ ТРУДОВЫХ И ИНЫХ НЕПОСРЕДСТВЕННО СВЯЗАННЫХ С НИМИ ОТНОШЕНИЙ

ПРИЛОЖЕНИЕ № 3 к Политике обработки персональных данных ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049), утвержденной приказом Директора ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049) Валитовой Лейсан Рашитовны от «06» мая 2026 г. № 2.

ОСУЩЕСТВЛЕНИЕ ОБЩЕСТВОМ ОБЫЧНОЙ ХОЗЯЙСТВЕННОЙ ДЕЯТЕЛЬНОСТИ В КАЧЕСТВЕ ЮРИДИЧЕСКОГО ЛИЦА

| г. Москва | | | «06» мая 2026 г. |

| --- | --- | --- | --- |

| | | | |

| Утверждена Приказом директора ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049) Валитовой Лейсан Рашитовны от «06» мая 2026 г. № 2 | Утверждена Приказом директора ООО «ИНТЕРИКА ЛАБ» (ОГРН 1267700054049) Валитовой Лейсан Рашитовны от «06» мая 2026 г. № 2 | | |

| Правовое основание обработки персональных данных | Срок обработки и хранения персональных данных |

| --- | --- |

| С согласия субъекта персональных данных на обработку его персональных данных | В течение срока, на который было дано согласие на обработку персональных данных |

| Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей | В течение срока, установленного соответствующими международными договорами или законами |

| При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом | В течение срока, установленного соответствующими законами |

| Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве | В течение срока, необходимо для исполнения соответствующего акта |

| В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах | В течение срока участия в соответствующем судопроизводстве, включая сроки обжалования (оспаривания) судебных актов, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации |

| Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем | В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации или договором |

| Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно | До момента, когда получение согласия субъекта персональных данных станет возможным или когда соответствующие основания, угрожающие жизни, здоровью или иным жизненно важным интересам, отпадут (в зависимости от того, какое обстоятельство наступит раньше) |

| Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных | В течение срока, необходимого для осуществления прав и обеспечения законных интересов

Конкретный срок определяется Обществом с учетом положений настоящей Политики, внутренних документов и локальных нормативных актов Общества, а также принципов обработки персональных данных и требований действующего законодательства Российской Федерации, в том числе в части прекращения обработки персональных данных при достижении конкретных, заранее определенных и законных целей такой обработки |

| Категория | Описание и цель использования |

| --- | --- |

| Технические cookies | Эти cookies необходимы для работы веб-сайтов и онлайн-сервисов Общества, а без них они не могут надлежащим образом функционировать.

Технические cookies позволяют пользователям перемещаться по таким сайтам и сервисам, просматривать их различные разделы, заполнять формы и прожимать там чекбоксы |

| Аналитические cookies | Эти cookies собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы Общества, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам |

| Cookies предпочтений | Эти cookies запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах Общества (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов |

| Маркетинговые cookies | Эти cookies собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах Общества, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах Общества |

| Условие уничтожения персональных данных | Срок уничтожения персональных данных |

| --- | --- |

| Достижение цели обработки персональных данных либо утрата необходимости достигать эту цель | В течение 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных либо с даты утраты необходимости достигать эту цель |

| Достижение максимальных сроков хранения документов, содержащих персональные данные | В течение 30 (тридцати) календарных дней с даты последнего дня максимального срока хранения документов, содержащих персональные данные |

| Предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки | В течение 7 (семи) рабочих дней с даты получения Оператором соответствующего уведомления |

| Отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется | В течение 30 (тридцати) календарных дней с даты получения Оператором соответствующего уведомления |

| Цель обработки персональных данных | Категории субъектов персональных данных | Перечень персональных данных |

| --- | --- | --- |

| Использование, в том числе посещение, Платформы Общества и соответствующих мобильных приложений (далее по тексту совместно также – Платформа), а также иных сервисов Общества в соответствии с предоставляемой функциональностью, включая регистрацию и авторизацию на Платформе и в таких сервисах | Пользователи Платформы и иных сервисов Общества (клиенты, заказчики, посетители Платформы, пользователи и пр.) | - ID пользователя; - ФИО; - Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); - Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках заполнения сведений в личных кабинетах на Платформе или в иных сервисах Общества) – например, пол и возраст, сведения о криптокошельках (цифровых кошельках) и прочее; - Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |

| Оформление заказов (приобретение услуг Общества) на Платформе и иных сервисах Общества | Лица, оформляющие и (или) получающие услуги/результаты услуг в пределах Российской Федерации | - ID пользователя; - ФИО; - Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); - Записи переписки, осуществленной посредством сервисов, представленных на Платформе Общества (в том числе разговоров, голосовых сообщений и прочее); - Банковские реквизиты, включая данные платежной карты; - ОГРНИП и ИНН (если лицо оформляет заказ как индивидуальный предприниматель); - Иные данные, самостоятельно предоставленные лицами в адрес Общества; - Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |

| Оформление заказов (приобретение услуг Общества) на Платформе и иных сервисах Общества | Представители юридических лиц / индивидуальных предпринимателей, оформляющих заказы | - ID пользователя; - ФИО; - Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); - Записи переписки, осуществленной посредством сервисов, представленных на Платформе Общества (в том числе разговоров, голосовых сообщений и прочее); - данные доверенности; - Иные данные, самостоятельно предоставленные лицами в адрес Общества; - Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |

| Организация и проведение Обществом акций, конкурсов и мероприятий, включая последующие вручение призов и выплату вознаграждений победителям | Участники акций, конкурсов и мероприятий | - ID пользователя; - ФИО; - Адрес доставки приза (в случае выигрыша); - Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); - Банковские реквизиты для перечисления вознаграждения (в случае выигрыша); - Иные данные в соответствии с условиями акций и конкурсов (при необходимости) |

| Направление рекламы | Получатели рекламы, предварительно выразившие на это согласие | - ID пользователя; - ФИО; - Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); - Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках заполнения сведений в личных кабинетах на Платформе или в иных сервисах Общества) – например, пол и возраст, сведения о криптокошельках (цифровых кошельках) и прочее; - Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |

| Контроль качества использования Платформы и иных сервисов Общества, а также сбор статистики и осуществление прочей аналитика в отношении Платформы и иных сервисов Общества | Пользователи Платформы и иных сервисов Общества | - ID пользователя; - ФИО; - Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); - сведения о заказах пользователя, а также сведения об использовании сервисов Платформы или иных сервисов Общества (например, взаимодействие со службой поддержки, использование ИИ-ассистента, вид и объем заказов и прочее); - Иные данные, самостоятельно предоставленные лицами в адрес Общества (в рамках заполнения сведений в личных кабинетах на Платформе или в иных сервисах Общества) – например, пол и возраст, сведения о криптокошельках (цифровых кошельках) и прочее; - Сведения, собираемые посредством метрических программ, в том числе технические сведения о пользовательских устройствах и идентификаторы (cookies, геолокация устройства, метаданные и пр.) |

| Цель обработки персональных данных | Категории субъектов персональных данных | Перечень персональных данных |

| --- | --- | --- |

| Ведение кадрового документооборота, включая формирование, ведение и хранение личных дел работников, трудовых книжек и иных кадровых документов, а также ведение воинского учета и миграционного учета в Обществе | • Работники; • Бывшие работники; • Близкие родственники работников, в том числе бывших | • Гражданство; • ФИО; • Пол; • Возраст; • Дата и место рождения; • Паспортные данные или данные иного документа, удостоверяющего личность; • Сведения, содержащиеся в документах миграционного учета (в отношении физических лиц, не являющихся гражданами Российской Федерации); • Адрес регистрации по месту жительства и адрес фактического проживания; • Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); • Сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; • Семейное положение, сведения о составе семьи и близких родственниках, которые могут понадобиться Обществу, в том числе, но не ограничиваясь, для предоставления работнику льгот, предусмотренных трудовым и налоговым законодательством Российской Федерации; • Сведения о воинском учете и сведения, содержащиеся в документах воинского учета (в отношении физических лиц, подлежащих воинскому учету); • Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; • ИНН, СНИЛС; • Банковские реквизиты; • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества; • Сведения о доходах у Общества; • Сведения о деловых и иных личных качествах, носящие оценочный характер; • Биографические сведения; • Сведения о временной нетрудоспособности и о состоянии здоровья; • Фотоизображение; • Иные данные, самостоятельно предоставленные работником, в том числе бывшим, в адрес Общества – например, сведения об индивидуальных достижениях для внесения в трудовую книжку |

| Соблюдение и исполнение требований действующего трудового законодательства Российской Федерации (расчет и выплата заработной платы, осуществление иных причитающихся выплат в рамках трудового законодательства, предоставление отпусков, направление в командировки, привлечение к дисциплинарной или материальной ответственности и пр.); соблюдение законодательства РФ о социальном и пенсионном обеспечении; соблюдение страхового законодательства. | Работники | • Гражданство; • ФИО; • Паспортные данные или данные иного документа, удостоверяющего личность, в том числе за пределами Российской Федерации (при заграничных командировках); • Сведения об образовании, данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; • Адрес регистрации по месту жительства и адрес фактического проживания; • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); • Сведения, содержащиеся в трудовой книжке, сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы; • ИНН, СНИЛС; • Банковские реквизиты; • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества; • Сведения о доходах у Общества; • Сведения о доходах с предыдущих мест работы; • Сведения о проездных документах, бронировании гостиниц и иные сведения, предусмотренные законодательством и (или) необходимые для организации командировки; • Сведения о деловых и иных личных качествах, носящие оценочный характер; • Биографические сведения; • Сведения о временной нетрудоспособности и о состоянии здоровья; • Иные данные, самостоятельно предоставленные работником, в адрес Общества – например, сведения о конкретных жизненных обстоятельствах, являющихся основанием для осуществления Обществом причитающихся выплат в рамках трудового законодательства |

| Контроль количества и качества выполняемой работы | Работники | • ФИО; • Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества; • Сведения о деловых и иных личных качествах, носящие оценочный характер; • Биографические сведения |

| Предоставление различных гарантий, льгот и компенсаций | Работники | • Гражданство; • ФИО; • Пол; • Возраст; • Дата и место рождения; • Паспортные данные или данные иного документа, удостоверяющего личность; • Адрес регистрации по месту жительства и адрес фактического проживания; • Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества; • Биографические сведения |

| Связь с работниками и организация внутренних коммуникаций, в том числе посредством электронной почты, телефонной связи и мессенджеров, а также путем включения работников во внутрикорпоративные справочники Общества | Работники | • ФИО; • Пол; • Возраст; • Дата рождения; • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества; • Сведения о деловых и иных личных качествах, носящие оценочный характер; • Биографические сведения; • Фотоизображение |

| Направление на любой вид обучения как внутри Общества, так и во внешние организации, платформы, ресурсы, оказывающие соответствующий вид услуг | Работники | • Гражданство; • ФИО; • Пол; • Возраст; • Дата и место рождения; • Паспортные данные или данные иного документа, удостоверяющего личность; • Адрес регистрации по месту жительства и адрес фактического проживания; • Контактная информация (номер телефона, факса, адрес электронной почты, почтовый адрес); • Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; • ИНН, СНИЛС; • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности работника у Общества; • Биографические сведения |

| Включение в кадровый резерв, в том числе с последующим направлением информации об открытых вакансиях и карьерных мероприятиях | • Работники; • Бывшие работники; • Кандидаты на замещение вакантных должностей Общества | • Гражданство; • ФИО; • Пол; • Возраст; • Дата рождения; • Адрес регистрации по месту жительства и адрес фактического проживания; • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); • Данные документов об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации и иные аналогичные данные; • Сведения о трудовом стаже, предыдущих местах работы; • Информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности у Общества (при наличии); • Сведения о доходах у Общества (при наличии); • Сведения о деловых и иных личных качествах, носящие оценочный характер; • Биографические сведения |

| Обработка информации (резюме) кандидата на трудоустройство | Кандидаты на замещение вакантных должностей Общества | • ФИО; •Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); • Иные данные, самостоятельно предоставленные кандидатом в адрес Общества и содержащиеся в резюме |

| Цель обработки персональных данных | Категории субъектов персональных данных | Перечень персональных данных |

| --- | --- | --- |

| Заключение, исполнение и расторжение иных гражданско-правовых договоров с третьими лицами | Физические лица – стороны гражданско- правовых договоров | • ID пользователя (если договоры заключаются с использованием Сайтов или иных сервисов Общества); • Гражданство; • ФИО; • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); • Адрес регистрации по месту жительства и адрес фактического проживания; • Банковские реквизиты (только для возмездных договоров); • Номер регистрации в качестве индивидуального предпринимателя и прочие данные, содержащиеся в ЕГР и иных открытых (публичных) реестрах (если физическое лицо также является индивидуальным предпринимателем); • Иные данные в соответствии с условиями договоров (при необходимости) |

| Заключение, исполнение и расторжение иных гражданско-правовых договоров с третьими лицами | Представители сторон гражданско-правовых договоров | • ФИО; • Должность; • Реквизиты доверенностей |

| Проверка благонадежности физических лиц, с которыми Общество намеревается установить деловые отношения (например, заключить гражданско-правовой договор) | Физические лица, с которыми Общество намеревается установить деловые отношения | • Гражданство; • ФИО; • Контактная информация (номер телефона, адрес электронной почты, никнеймы и ID в мессенджерах, социальных сетях и пр.); • Паспортные данные или данные иного документа, удостоверяющего личность; • Адрес регистрации по месту жительства и адрес фактического проживания; • Номер регистрации в качестве индивидуального предпринимателя и прочие данные, содержащиеся в ЕГР и иных открытых (публичных) реестрах (если физическое лицо также является индивидуальным предпринимателем); • Сведения о применении особых режимов налогообложения (если физическое лицо также является индивидуальным предпринимателем); • Фактическое место осуществления предпринимательской деятельности (при осуществлении такой деятельности); • Банковские реквизиты (если планируемые к установлению деловые отношения носят возмездный характер); • Иные данные, запрашиваемые/получаемые Обществом и сообщенные/предоставленные в рамках проверки благонадежности |

| Организация пропускного и внутриобъектового режимов, обеспечение безопасности посетителей на территории Общества | Посетители территории Общества, в том числе работники Общества | • ФИО; • Паспортные данные или данные иного документа, удостоверяющего личность; • Контактная информация (номер телефона, адрес электронной почты); • Фото- и видеоизображения |

| Выдача доверенностей представителям Общества | Потенциальные представители Общества, в том числе работники Общества | • ФИО; • Должность (в отношении работников Общества); • Паспортные данные или данные иного документа, удостоверяющего личность; • Контактная информация (номер телефона, адрес электронной почты); • Иные сведения, подлежащие включению в доверенность в соответствии с условиями такой доверенности |

| Соблюдение и исполнение иных требований действующего законодательства Российской Федерации (осуществление бухгалтерского и налогового учета, организация документооборота и архивного хранения, направление соответствующих сведений в государственные органы, исполнение требований и предписаний государственных органов, исполнение судебных актов, рассмотрение претензий правообладателей и обращений субъектов персональных данных, потребителей и пр.) | • Все категории субъектов персональных данных, как они указаны выше, в той мере, в которой к ним применимы соответствующие требования законодательства Российской Федерации (например, хранение персональных данных в составе договора для бухгалтерских целей); • Иные субъекты персональных данных, каким-либо образом взаимодействующие с Обществом в рамках заявленной цели (например, в рамках реагирования на претензию правообладателя) | • Все персональные данные, относящиеся к конкретной категории субъектов персональных данных, как они указаны выше, в той мере, в которой к ним применимы соответствующие требования законодательства Российской Федерации; • Иные данные, самостоятельно предоставленные субъектами персональных данных в адрес Общества – например, в рамках соответствующих запроса или претензии |