Политика в отношении обработки персональных данных

АО «НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ ИНСТИТУТ ПОЛУПРОВОДНИКОВЫХ ПРИБОРОВ» (далее — Оператор) разработало настоящую Политику обработки персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иных нормативных правовых актов Российской Федерации в области персональных данных.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором в отношении персональных данных, полученных от субъектов персональных данных.

1.2. Цель настоящей Политики — обеспечение защиты прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на все виды обработки персональных данных, осуществляемой Оператором, включая автоматизированную и неавтоматизированную обработку.

2. Сведения об Операторе

Полное наименование: АО «НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ ИНСТИТУТ ПОЛУПРОВОДНИКОВЫХ ПРИБОРОВ»
ИНН: 7017084932
КПП: 701701001
Юридический и фактический адрес: 634034, Томская область, г. Томск, ул. Красноармейская, д. 99А
Телефон: 8 (3822) 555 089
Email: niipp@niipp.ru
Сайт: niipp.ru

Обращения субъектов персональных данных по вопросам обработки своих данных принимаются по указанным контактам.

3. Категории субъектов и обрабатываемых персональных данных

3.1. Категории субъектов, персональные данные которых обрабатываются Оператором:

• Посетители сайта niipp.ru
• Пользователи, оставляющие заявки через формы обратной связи на сайте.
• Контактные лица организаций-клиентов и контрагентов.

3.2. Категории обрабатываемых персональных данных:

• Фамилия, имя, отчество.
• Номер телефона.
• Название организации, от имени которой обращается пользователь.
• IP-адрес.
• Данные о браузере и устройстве пользователя.
• Cookie-файлы.

3.3. Обработка специальных категорий персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных Оператором не осуществляется.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

• Обработка обращений и запросов, поступающих через сайт niipp.ru, и подготовка ответов на них.
• Обеспечение технического функционирования сайта и корректного отображения его содержимого.
• Сбор статистики посещений и анализ пользовательского поведения для улучшения качества сервиса.
• Заключение и исполнение договоров с клиентами и контрагентами.
• Информационное взаимодействие с клиентами и контрагентами.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со статьёй 6 Закона № 152-ФЗ:

• Согласие субъекта персональных данных — предоставляется пользователем при заполнении форм на сайте и при принятии условий настоящей Политики. Согласие является конкретным, информированным и сознательным.
• Исполнение договора — обработка персональных данных необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта (п. 2 ч. 1 ст. 6).
• Законные интересы Оператора — обработка технических данных (IP-адрес, данные браузера и устройства, cookie) осуществляется для обеспечения корректной работы сайта и улучшения пользовательского опыта; такая обработка не нарушает права и свободы субъектов персональных данных (п. 7 ч. 1 ст. 6).
• Требования законодательства — в случаях, когда обработка необходима для соблюдения установленных законодательством Российской Федерации обязанностей Оператора (п. 2 ч. 1 ст. 6).

5.2. Оператор не обрабатывает персональные данные, не относящиеся к целям, указанным в разделе 4 настоящей Политики.

6. Условия обработки и хранение данных

6.1. Обработка персональных данных осуществляется путём:

• Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение).
• Использование, передача (предоставление, доступ), обезличивание.
• Блокирование, удаление, уничтожение.

6.2. Хранение персональных данных осуществляется в следующем порядке:

• Персональные данные, предоставленные пользователем (ФИО, телефон, название организации), хранятся в течение 5 (пяти) лет с даты последнего взаимодействия с пользователем либо до отзыва согласия.
• Технические данные (IP-адрес, данные браузера и устройства) хранятся в течение 12 (двенадцати) месяцев с момента фиксации события.
• Cookie-файлы удаляются через 12 (двенадцать) месяцев с момента установки.

6.3. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.

Локализация баз данных: при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7. Передача персональных данных

7.1. Оператор не передаёт персональные данные третьим лицам для целей обработки, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

7.2. Трансграничная передача персональных данных Оператором не осуществляется.

8. Согласие на обработку

8.1. Пользователь, оставляя заявку через формы на сайте niipp.ru, выражает своё согласие на обработку персональных данных, указанных им в соответствующей форме, на условиях и в целях, определённых настоящей Политикой.

8.2. Согласие действует до момента его отзыва субъектом персональных данных.

8.3. Согласие может быть отозвано субъектом персональных данных путём направления письменного уведомления на адрес электронной почты Оператора niipp@niipp.ru либо путём направления письменного обращения по почтовому адресу Оператора.

8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• Запрашивать информацию об обработке своих персональных данных Оператором.
• Требовать уточнения, блокирования или уничтожения своих персональных данных.
• Отзывать согласие на обработку.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Запрос субъекта персональных данных направляется в письменной форме по адресу Оператора либо в форме электронного документа на e-mail: niipp@niipp.ru с указанием сведений, позволяющих идентифицировать субъекта.

9.3. Оператор рассматривает запрос в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:

Организационные меры:

• Назначение лица, ответственного за организацию обработки и обеспечения безопасности персональных данных.
• Ограничение доступа к персональным данным: доступ предоставляется только уполномоченным сотрудникам, которым такие данные необходимы для выполнения служебных обязанностей.
• Ознакомление сотрудников с положениями законодательства о персональных данных и настоящей Политикой.
• Ведение учёта носителей персональных данных и контроль за их использованием.

Технические меры:

• Использование антивирусной защиты и межсетевых экранов.
• Шифрование данных при передаче по сети посредством протокола HTTPS.
• Регулярное обновление программного обеспечения и средств защиты информации.
• Резервное копирование данных.
• Применение паролей и средств аутентификации для доступа к информационным системам, обрабатывающим персональные данные.

Физические меры:

• Ограничение доступа в помещения, где располагаются серверы и носители информации.
• Хранение носителей в защищённых местах, исключающих несанкционированный доступ.

11. Порядок действий при выявлении инцидентов (утечек персональных данных)

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 (двадцати четырех) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов, предполагаемом вреде и принятых мерах по устранению последствий;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента проводит внутреннее расследование и уведомляет Роскомнадзор о результатах расследования с указанием сведений о лицах, чьи действия повлекли инцидент (при наличии).

11.2. При необходимости Оператор информирует субъектов персональных данных о мерах, которые они могут предпринять для минимизации рисков.

12. Контролирующий орган

Контроль за деятельностью Оператора в области персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Адрес Роскомнадзора: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

13. Заключительные положения

13.1. Настоящая Политика может быть изменена и/или дополнена Оператором в одностороннем порядке. Актуальная версия размещается на сайте niipp.ru.

13.2. В случае несогласия с условиями настоящей Политики пользователь вправе прекратить использование сайта niipp.ru.

13.3. Во всём остальном, не урегулированном настоящей Политикой, применяются нормы законодательства Российской Федерации о персональных данных.

Дата последнего обновления: 05 октября 2026 г.