Политика в отношении обработки персональных данных

Редакция от 24 августа 2026 года. Действует на сайте norilsklab.ru и во всех связанных с ним формах обратной связи.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика является общедоступным документом и публикуется во исполнение требования части 2 статьи 18.1 указанного закона. Она распространяется на все персональные данные, которые оператор получает через сайт norilsklab.ru, по электронной почте, по телефону и при заключении и исполнении договоров.

Использование сайта означает согласие пользователя с настоящей Политикой. При несогласии с её условиями следует прекратить использование сайта и не направлять оператору персональные данные.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — организация, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: посетитель сайта, представитель заказчика, работник контрагента.

3. Сведения об операторе

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.

4. Субъекты персональных данных и состав обрабатываемых данных

Оператор обрабатывает данные следующих категорий субъектов:

1. Посетители сайта, направившие заявку через форму обратной связи.
   Состав данных: имя, наименование организации, номер телефона, адрес электронной почты, содержание сообщения.
2. Представители заказчиков и контрагентов при заключении и исполнении договоров.
   Состав данных: фамилия, имя, отчество, должность, служебный телефон, служебная электронная почта, сведения, необходимые для оформления и передачи протоколов испытаний.
3. Лица, обратившиеся к оператору по телефону или электронной почте.
   Состав данных: имя и контактные данные, сообщённые самим субъектом.

Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии. Ответственность за предоставление данных третьих лиц несёт лицо, их предоставившее.

5. Цели обработки персональных данных

• Рассмотрение заявок на проведение испытаний, подготовка и направление коммерческих предложений, расчёт стоимости и сроков работ.
• Обратная связь с субъектом, включая направление уведомлений и ответов на обращения.
• Заключение, исполнение и прекращение договоров на проведение испытаний, оформление и передача протоколов испытаний.
• Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации, включая законодательство об аккредитации в национальной системе аккредитации, бухгалтерский и налоговый учёт, архивное дело.
• Сбор обезличенной статистики посещаемости сайта для улучшения его работы.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6. Правовые основания обработки

• Согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
• Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта — пункт 5 части 1 статьи 6.
• Необходимость исполнения возложенных на оператора законодательством обязанностей — пункт 2 части 1 статьи 6.
• Учредительные документы оператора, договоры с заказчиками, локальные акты оператора, регламентирующие обработку персональных данных.

7. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Сроки обработки и хранения

• Данные из формы обратной связи хранятся не более 1 года с момента последнего обращения, если не заключён договор.
• Данные представителей заказчиков хранятся в течение срока действия договора и 5 лет после его прекращения — в соответствии с требованиями к хранению бухгалтерских документов.
• Документы, срок хранения которых установлен законодательством об аккредитации и архивным законодательством, хранятся в течение установленных им сроков.

По достижении целей обработки либо в случае утраты необходимости в достижении этих целей, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законом, если иное не предусмотрено договором или требованиями законодательства.

9. Передача персональных данных третьим лицам

Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:

• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации, включая запросы Федеральной службы по аккредитации;
• лицам, привлекаемым оператором для обработки по поручению (хостинг-провайдер, сервис электронной почты), при условии соблюдения ими конфиденциальности и требований безопасности;
• с отдельного согласия субъекта персональных данных.

Трансграничная передача персональных данных оператором не осуществляется.

10. Файлы cookie и сбор статистики

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя. Технически необходимые cookie обеспечивают работу сайта и устанавливаются без отдельного согласия.

Аналитические сервисы, собирающие обезличенные данные о посещениях (тип браузера, операционная система, источник перехода, просмотренные страницы), подключаются только после получения согласия пользователя. Отказ от аналитических cookie не ограничивает доступ к содержанию сайта.

Сторонние сервисы, размещённые на сайте (в частности, картографический виджет), загружаются только после явного действия пользователя и до этого момента не получают о нём никаких данных.

Пользователь вправе в любой момент удалить сохранённые cookie и запретить их сохранение в настройках браузера. Часть функций сайта при этом может работать некорректно.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в судебном порядке.

12. Порядок обращения и отзыв согласия

Запросы, обращения и отзыв согласия направляются оператору в письменной форме по адресу, указанному в разделе 3, либо на электронную почту info@norilsklab.ru.

Обращение должно содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки данных оператором, подпись субъекта или его представителя.

Оператор рассматривает обращение и даёт мотивированный ответ в срок, не превышающий 10 рабочих дней со дня обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

Отзыв согласия влечёт прекращение обработки, за исключением случаев, когда обработка допускается без согласия субъекта на основаниях, предусмотренных законом.

13. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение состава работников, имеющих доступ к персональным данным;
• применение сертифицированных средств защиты информации и шифрование соединения с сайтом по протоколу HTTPS;
• резервное копирование и контроль доступа к базам данных;
• ознакомление работников с положениями законодательства о персональных данных и локальными актами оператора.

14. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу norilsklab.ru/politika-konfidencialnosti.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.