Политика в отношении обработки персональных данных

УТВЕРЖДЕНА

приказом генерального директора ООО «Нобиас Технолоджис»

от «12» октября 2026 г. № ____

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Нобиас Технолоджис»

Редакция 1.0, 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также порядок реализации прав субъектов персональных данных в Обществе с ограниченной ответственностью «Нобиас Технолоджис» (далее Оператор, Общество).

1.3. Оператор персональных данных: Общество с ограниченной ответственностью «Нобиас Технолоджис» (ООО «Нобиас Технолоджис»), ИНН 7726474518, КПП 237801001, ОГРН 1217700104962. Адрес места нахождения: 354340, Краснодарский край, федеральная территория «Сириус», пгт. Сириус, пр-д Триумфальный, д. 1. Адрес электронной почты для обращений по вопросам обработки персональных данных: contact@mverse.bio.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://m-balance.ru (далее Сайт), а также от представителей организаций, обращающихся к Оператору по вопросам поставки реагентов, доступа к программной платформе и сотрудничества.

1.5. Оператор не является медицинской организацией и не обрабатывает через Сайт сведения о состоянии здоровья и иные специальные категории персональных данных. Продукция Оператора предназначена для научного и исследовательского применения. Результаты лабораторных исследований через Сайт не передаются.

1.6. Политика является общедоступным документом. Неограниченный доступ к Политике обеспечивается путем ее размещения на Сайте по адресу https://m-balance.ru/privacy и ссылки на нее на каждой странице Сайта, где осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона о персональных данных).

1.7. Политика вступает в силу с даты ее утверждения и действует до утверждения новой редакции. Оператор пересматривает Политику при изменении законодательства, целей или способов обработки персональных данных, состава привлекаемых третьих лиц. Новая редакция публикуется на Сайте с указанием даты утверждения.

1.8. Положения Политики обязательны для всех работников Оператора, имеющих доступ к персональным данным, а также учитываются при заключении договоров с лицами, которым Оператор поручает обработку персональных данных.

2. Основные понятия

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор: юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Блокирование: временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Уничтожение: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или уничтожаются их материальные носители.

Обезличивание: действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Файлы cookie: небольшие фрагменты данных, которые Сайт сохраняет на устройстве посетителя и использует для корректной работы Сайта и анализа посещаемости.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки, принимает меры по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

• Устав ООО «Нобиас Технолоджис»;

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);

• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо договора, заключаемого по инициативе субъекта или по которому субъект будет являться выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона о персональных данных);

• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных);

• Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» в части хранения документов, связанных с исполнением договоров.

4.2. Согласие на обработку персональных данных дается субъектом в форме, предусмотренной ст. 9 Закона о персональных данных: конкретно, предметно, информированно, сознательно и однозначно. При заполнении формы на Сайте согласие оформляется отдельно от иной информации и документов, подтверждаемых субъектом (ч. 1 ст. 9 Закона о персональных данных), путем проставления отметки в отдельном поле формы.

4.3. Согласие на получение информационных и рекламных сообщений о продукции Оператора оформляется отдельно от согласия на обработку персональных данных и может быть отозвано в любой момент.

5. Цели обработки, категории субъектов, состав персональных данных и сроки обработки

5.1. Оператор обрабатывает персональные данные в следующих целях и объеме.

5.1.1. Цель: рассмотрение обращений, поступивших через формы на Сайте, по электронной почте и в мессенджерах, и связь с заявителем. Категории субъектов: посетители Сайта, представители организаций. Состав персональных данных: фамилия, имя, отчество; наименование и тип организации; должность; адрес электронной почты; номер телефона; содержание обращения. Правовое основание: согласие субъекта. Срок обработки: до достижения цели, но не более 3 лет с даты последнего взаимодействия с субъектом, либо до отзыва согласия.

5.1.2. Цель: подготовка и направление коммерческих предложений, заключение и исполнение договоров поставки реагентов и предоставления доступа к программной платформе, ведение переписки и учета по договорам. Категории субъектов: представители контрагентов (работники, уполномоченные лица). Состав персональных данных: фамилия, имя, отчество; должность; наименование организации; служебные адрес электронной почты и номер телефона; сведения, указанные в доверенности или ином документе, подтверждающем полномочия. Правовое основание: договор, стороной которого является организация, представляемая субъектом; согласие субъекта. Срок обработки: в течение срока действия договора и 5 лет после его прекращения в соответствии с требованиями законодательства о бухгалтерском учете и архивном деле.

5.1.3. Цель: предоставление демонстрационного и рабочего доступа к программной платформе M-BALANCE представителям лабораторий и исследовательских организаций. Категории субъектов: пользователи платформы. Состав персональных данных: фамилия, имя, отчество; должность; организация; адрес электронной почты; номер телефона; учетные данные для входа; сведения о действиях пользователя в личном кабинете. Правовое основание: договор; согласие субъекта. Срок обработки: в течение срока действия доступа и 1 года после его прекращения.

5.1.4. Цель: направление информационных сообщений о продукции, обновлениях платформы и мероприятиях Оператора. Категории субъектов: лица, давшие отдельное согласие на получение рассылки. Состав персональных данных: имя; организация; адрес электронной почты. Правовое основание: отдельное согласие субъекта. Срок обработки: до отзыва согласия.

5.1.5. Цель: обеспечение работы Сайта, анализ посещаемости и улучшение его работы. Категории субъектов: посетители Сайта. Состав данных: IP-адрес; сведения о браузере, операционной системе и устройстве; дата и время посещения; просмотренные страницы; источник перехода; идентификаторы файлов cookie. Правовое основание: согласие субъекта, выраженное через настройки браузера и баннер cookie на Сайте; законный интерес Оператора в обеспечении работоспособности Сайта. Срок обработки: в соответствии со сроком жизни соответствующих файлов cookie, но не более 1 года.

5.2. Оператор не обрабатывает через Сайт специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5.4. Оператор не осуществляет обработку персональных данных в целях их распространения неопределенному кругу лиц.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Оператора, электронная почта, программная платформа M-BALANCE) и без их использования (документы на бумажных носителях).

6.2. Персональные данные получаются непосредственно от субъекта: при заполнении форм на Сайте, в переписке по электронной почте и в мессенджерах, при заключении договора, при регистрации на программной платформе. Оператор не получает персональные данные субъектов из иных источников без их ведома.

6.3. Сбор персональных данных граждан Российской Федерации, а также их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите (ч. 3 ст. 6 Закона о персональных данных). Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта на обработку. Ответственность перед субъектом за действия такого лица несет Оператор.

6.5. Оператор поручает обработку персональных данных следующим категориям лиц: провайдер хостинга и инфраструктуры для хранения данных Сайта и программной платформы; оператор сервиса приема и учета заявок (CRM); оператор сервиса электронной почты и рассылок; оператор сервиса веб-аналитики. Актуальный перечень таких лиц с указанием целей и состава передаваемых данных предоставляется субъекту по запросу в порядке, предусмотренном разделом 9 Политики.

6.6. Персональные данные могут быть переданы уполномоченным государственным органам по их мотивированному запросу в случаях и в порядке, установленных законодательством Российской Федерации.

6.7. Трансграничная передача персональных данных Оператором не осуществляется. Оператор использует для обработки персональных данных сервисы, серверы которых расположены на территории Российской Федерации. В случае возникновения необходимости трансграничной передачи Оператор до ее начала направит уведомление в Роскомнадзор и обеспечит соблюдение требований ст. 12 Закона о персональных данных.

6.8. Оператор обеспечивает конфиденциальность персональных данных: работники, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).

6.9. Персональные данные на бумажных носителях хранятся в помещениях Оператора с ограниченным доступом. Персональные данные в электронном виде хранятся в информационных системах Оператора с разграничением прав доступа.

7. Файлы cookie и сервисы веб-аналитики

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, запоминания выбранного языка и настроек, а также для сбора обезличенной статистики посещаемости.

7.2. Для анализа посещаемости Сайт использует сервис веб-аналитики Яндекс Метрика. Сервис собирает сведения об IP-адресе, устройстве, браузере, просмотренных страницах и действиях на Сайте. Эти сведения используются в агрегированном виде для оценки эффективности Сайта и не используются для идентификации конкретного посетителя.

7.3. При первом посещении Сайта посетителю показывается уведомление об использовании файлов cookie. Продолжая использовать Сайт, посетитель выражает согласие на обработку данных, собираемых с помощью файлов cookie, в целях, указанных в п. 5.1.5 Политики.

7.4. Посетитель может в любой момент отключить или удалить файлы cookie в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

8. Меры по обеспечению безопасности персональных данных

8.1. Во исполнение ст. 18.1 Закона о персональных данных Оператор:

• назначил лицо, ответственное за организацию обработки персональных данных;

• утвердил настоящую Политику и локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных и устранение их последствий;

• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных;

• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;

• проводит оценку вреда, который может быть причинен субъектам в случае нарушения Закона о персональных данных, и соотношения этого вреда с принимаемыми мерами;

• знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства, настоящей Политикой и локальными актами Оператора;

• уведомил Роскомнадзор о намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22 Закона о персональных данных.

8.2. Во исполнение ст. 19 Закона о персональных данных Оператор принимает следующие меры:

• определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах;

• устанавливает правила доступа к персональным данным и ведет учет лиц, имеющих такой доступ;

• использует парольную защиту и двухфакторную аутентификацию для доступа к информационным системам, содержащим персональные данные;

• использует защищенные соединения (HTTPS) при передаче данных через Сайт и программную платформу;

• обеспечивает резервное копирование и возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

• ведет учет машинных носителей персональных данных;

• осуществляет регистрацию действий с персональными данными в информационных системах;

• обеспечивает выявление фактов несанкционированного доступа к персональным данным и принимает меры по их пресечению;

• контролирует эффективность принимаемых мер.

8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах, а в течение 72 часов направляет результаты внутреннего расследования с указанием лиц, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона о персональных данных).

9. Права субъектов персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона о персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным, обрабатываемые персональные данные и источник их получения, сроки обработки и хранения, порядок осуществления прав, информацию о лицах, которым поручена обработка;

• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• отказаться от получения информационных и рекламных сообщений;

• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;

• требовать защиты своих прав и законных интересов, в том числе возмещения убытков и компенсации морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору запрос в письменной форме на почтовый адрес, указанный в п. 1.3 Политики, или в форме электронного документа на адрес contact@mverse.bio. Запрос должен содержать: фамилию, имя, отчество субъекта; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, с которого было направлено обращение через Сайт); суть требования; подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления (ч. 1 ст. 20 Закона о персональных данных).

9.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты получения отзыва, если иное не предусмотрено договором или федеральным законом. Отзыв согласия не прекращает обработку, которая осуществляется на иных правовых основаниях, в том числе для исполнения договора или хранения документов в силу требований законодательства.

9.5. Оператор ведет журнал учета обращений субъектов персональных данных, в котором фиксируются поступившие запросы, принятые меры и сроки ответа.

10. Актуализация, блокирование и уничтожение персональных данных

10.1. При выявлении неточных персональных данных Оператор блокирует их на период проверки, уточняет данные в течение 7 рабочих дней с даты предоставления субъектом или его представителем подтверждающих сведений и снимает блокирование.

10.2. При выявлении неправомерной обработки Оператор прекращает ее в срок, не превышающий 3 рабочих дней, и уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона о персональных данных).

10.3. По достижении цели обработки, истечении срока хранения, отзыве согласия или при утрате необходимости в достижении цели Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.

10.4. Уничтожение персональных данных оформляется актом об уничтожении, а в информационных системах подтверждается выгрузкой из журнала регистрации событий. Персональные данные на бумажных носителях уничтожаются способом, исключающим восстановление их содержания.

11. Ответственность

11.1. Лица, виновные в нарушении требований Закона о персональных данных и настоящей Политики, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

11.2. Оператор несет ответственность перед субъектом персональных данных за действия лиц, которым он поручил обработку персональных данных.

12. Заключительные положения

12.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.

12.2. Контроль исполнения Политики возложен на лицо, ответственное за организацию обработки персональных данных в ООО «Нобиас Технолоджис».

12.3. Обращения по вопросам обработки персональных данных направляются по адресу: 354340, Краснодарский край, федеральная территория «Сириус», пгт. Сириус, пр-д Триумфальный, д. 1, ООО «Нобиас Технолоджис», или на адрес электронной почты contact@mverse.bio с пометкой «Персональные данные».