ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Что регулирует этот документ

1.1. Настоящая Политика конфиденциальности для пользователей сайта (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта https://diakon-innovations.ru/ (далее «Сайт»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ДИАКОН-ИННОВАЦИИ» (ИНН 5043085590, ОГРН 1245000056476), адрес: 142290, Московская область, г.о. Серпухов, г. Пущино, ул. Грузовая, д. 1А (далее «Оператор»).

1.3. Политика размещена на Сайте во исполнение части 2 статьи 18.1 Закона о персональных данных и доступна по постоянному адресу: https://diakon-innovations.ru/politika-konfidentsialnosti/.

1.4. Термины в Политике используются в значениях, установленных статьей 3 Закона о персональных данных. Пользователь в Политике означает лицо, которое посещает Сайт или направляет Оператору обращение через форму на Сайте либо по контактам, указанным на Сайте.

1.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Распространение персональных данных Оператором не осуществляется.

1.6. Вопросы, связанные с обработкой персональных данных, включая запросы субъектов персональных данных и отзыв согласия, направляются лицу, ответственному за организацию обработки персональных данных в ООО «ДИАКОН-ИННОВАЦИИ», по адресу электронной почты info@diakon-innovations.ru или по почтовому адресу Оператора, указанному в пункте 1.2 Политики.

2. Права и обязанности Оператора и субъектов персональных данных

2.1. Оператор вправе:

1) Получать от Пользователя достоверные персональные данные и просить своевременно их уточнять.

2) Поручать обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, содержащего требования части 3 статьи 6 Закона о персональных данных, если иное не предусмотрено федеральным законом.

3) Продолжить обработку персональных данных после отзыва согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.) Осуществлять иные права, предусмотренные законодательством Российской Федерации.

2.2. Оператор обязан:

1) Обрабатывать персональные данные в соответствии с Законом о персональных данных и Политикой.

2) Предоставлять субъекту персональных данных или его представителю информацию, касающуюся обработки его персональных данных, в течение десяти рабочих дней с даты получения запроса. Срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления (часть 3 статьи 14 Закона о персональных данных).

3) Уточнять, блокировать или уничтожать персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в сроки, установленные статьями 20 и 21 Закона о персональных данных.

4) Прекращать обработку и уничтожать персональные данные при достижении целей обработки, истечении сроков обработки или отзыве согласия в срок, не превышающий тридцати дней, если иное не предусмотрено федеральным законом (части 4 и 5 статьи 21 Закона о персональных данных).

5) Принимать меры по защите персональных данных, предусмотренные статьями 18.1 и 19 Закона о персональных данных.

2.3. Субъект персональных данных вправе:

1) Получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных.

2) Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, указанных в подпункте 3 пункта 2.2 Политики.

3) Отозвать согласие на обработку персональных данных.

4) Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных).

2.4. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и сообщать об их изменении.

2.5. Запросы и обращения направляются по адресам, указанным в пункте 1.6 Политики. Запрос о предоставлении сведений оформляется с учетом требований части 3 статьи 14 Закона о персональных данных.

3. Чьи и какие персональные данные обрабатываются

3.1. Оператор обрабатывает персональные данные Пользователей, которые направляют Оператору обращения (запросы, отзывы, предложения) через формы на Сайте или по адресу электронной почты и телефону, указанным на Сайте, в том числе представителей организаций, заинтересованных в разработке и производстве антител и диагностических тестов, проведении научных исследований и ином сотрудничестве с Оператором.

3.2. Обработка персональных данных работников, кандидатов на вакантные должности, контрагентов и иных категорий субъектов персональных данных осуществляется в соответствии с отдельными локальными актами Оператора.

3.3. Оператор обрабатывает следующие персональные данные Пользователей:

1) Фамилия, имя, отчество.

2) Место работы (наименование организации) и занимаемая должность.

3) Номер телефона.

4) Адрес электронной почты.

5) Страна, город (если указаны Пользователем).

6) Содержание обращения (запроса, отзыва, предложения), сведения о продукции Оператора и обстоятельствах ее применения.

7) IP-адрес, с которого направлена форма, дата и время ее направления (в целях подтверждения факта предоставления согласия).

3.4. Сведения, не предусмотренные пунктом 3.3 Политики, которые Пользователь направил по собственной инициативе, Оператором не используются и подлежат уничтожению.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные Пользователей.

3.6. Технические данные, которые обрабатываются при посещении Сайта, в том числе с использованием файлов Cookie, указаны в разделе 8 Политики.

4. Для каких целей обрабатываются персональные данные

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

1) Рассмотрение обращений и запросов Пользователя, связь с Пользователем, в том числе обсуждение условий разработки, производства и поставки продукции, проведения научных исследований и иного сотрудничества.

2) Получение обратной связи о продукции и услугах Оператора (отзывы, предложения), повышение их качества.

4.2. Обработка персональных данных в целях продвижения продукции и услуг Оператора путем прямых контактов с Пользователем по электронной почте, телефону, в мессенджерах и иным каналам связи осуществляется только при наличии отдельного предварительного согласия Пользователя (статья 15 Закона о персональных данных).

4.3. Правовые основания, перечни персональных данных, получатели и сроки обработки для каждой цели:

4.4. Персональные данные предоставляются государственным органам в случаях и объеме, установленных законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).

5. Как обрабатываются персональные данные

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.

5.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Поручение обработки персональных данных третьему лицу допускается только с согласия Пользователя, если иное не предусмотрено федеральным законом. Лица, которым поручена обработка, указываются в Согласии на обработку персональных данных.

5.5. Персональные данные обрабатываются в течение сроков, указанных в пункте 4.3 Политики, либо до отзыва согласия Пользователем, если иное не предусмотрено федеральным законом.

6. Как защищаются персональные данные

6.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

1) Назначает лицо, ответственное за организацию обработки персональных данных.

2) Издает локальные акты по вопросам обработки персональных данных и знакомит с ними работников, осуществляющих обработку персональных данных.

3) Ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей.

4) Использует защищенное соединение (протокол HTTPS) при передаче данных с Сайта.

6.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

7. Согласие на обработку персональных данных

7.1. Пользователь предоставляет персональные данные свободно, своей волей и в своем интересе.

7.2. Когда обработка осуществляется на основании согласия, Пользователь дает его путем проставления в форме на Сайте отдельной отметки «Даю согласие на обработку персональных данных на условиях Согласия» со ссылкой на текст Согласия на обработку персональных данных (далее «Согласие»). Отметка не является предзаполненной.

7.3. Согласие оформляется отдельно от Политики и от иных информации и (или) документов, которые подтверждает и (или) подписывает Пользователь (часть 1 статьи 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Ознакомление с Политикой, а равно нажатие кнопки «Отправить» согласием на обработку персональных данных не являются.

7.4. Согласие может быть отозвано Пользователем в любое время способами, указанными в пункте 1.6 Политики и в Согласии. Обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено федеральным законом.

7.5. Если Пользователь передает Оператору персональные данные иных лиц, он подтверждает наличие у него правовых оснований для такой передачи. Оператор уведомляет таких лиц об обработке их персональных данных в порядке, установленном частью 3 статьи 18 Закона о персональных данных.

7.6. Факт предоставления согласия, его дата и время, а также редакции Согласия и Политики, действовавшие на момент его предоставления, фиксируются Оператором и хранятся в течение срока обработки соответствующих персональных данных и трех лет после его истечения.

8. Файлы Cookie и сервисы веб-аналитики

8.1. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, а также данные, записанные в файлах Cookie (небольших текстовых файлах, которые Сайт сохраняет в браузере Пользователя).

8.1.1. Технические (необходимые) файлы Cookie обеспечивают работу Сайта и его безопасность. Их обработка осуществляется без согласия Пользователя (пункты 5 и 7 части 1 статьи 6 Закона о персональных данных), о такой обработке Оператор информирует Пользователя настоящей Политикой.

8.1.2. Аналитические и рекламные файлы Cookie, а также сервисы веб-аналитики применяются на Сайте только после того, как Пользователь дал согласие в информационном баннере на Сайте. До получения согласия счетчики веб-аналитики не запускаются.

8.1.3. Оператор использует сервис веб-аналитики Яндекс Метрика, оператором которого является ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Данные, полученные с помощью сервиса, обрабатываются в соответствии с Условиями использования сервиса Яндекс Метрика (https://yandex.ru/legal/metrica_termsofuse/ru/) и не используются Оператором для идентификации Пользователя.

8.2. Пользователь может отключить или удалить файлы Cookie в настройках браузера. Пользователь также может отказаться от сбора данных сервисом Яндекс Метрика, установив Блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/ru/general/opt-out). Отключение технических файлов Cookie может привести к недоступности отдельных функций Сайта.

8.3. Согласие на применение аналитических и рекламных файлов Cookie может быть отозвано в любое время путем удаления файлов Cookie в настройках браузера или обращения к Оператору по адресам, указанным в пункте 1.6 Политики.

9. Уничтожение персональных данных

9.1. Персональные данные уничтожаются при достижении целей обработки, истечении сроков, указанных в пункте 4.3 Политики, отзыве согласия или выявлении неправомерной обработки в сроки, установленные статьей 21 Закона о персональных данных, если иное не предусмотрено федеральным законом.

9.2. Уничтожение персональных данных подтверждается в порядке, установленном Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. При обработке без использования средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных.

9.3. При обработке с использованием средств автоматизации уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.

9.4. При смешанной обработке уничтожение подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий.

9.5. Акт об уничтожении персональных данных и выгрузка из журнала хранятся в течение трех лет с даты уничтожения персональных данных.

10. Заключительные положения

10.1. Политика утверждается приказом Генерального директора Оператора и вступает в силу с даты ее размещения на Сайте.

10.2. Оператор вправе вносить изменения в Политику, в том числе при изменении законодательства Российской Федерации и порядка обработки персональных данных. Новая редакция Политики размещается на Сайте по постоянному адресу, указанному в пункте 1.3 Политики, и вступает в силу с даты размещения. Предыдущие редакции хранятся Оператором.

10.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации о персональных данных.