Политика обработки персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Лаборатория инновационных инициатив» (ООО «ЛИИ»), ИНН 2100031165, ОГРН 1262100000800.

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уведомление № 100264740.

Юридический адрес: 428010, Чувашская Республика, г. Чебоксары, ул. Заречная, д. 2А.

Ответственный за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ): Иванов Даниил Аркадьевич.

Контактный адрес электронной почты для запросов по обработке персональных данных: privacy@csylabs.com.

В рамках Сервиса Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество (при наличии)
• Номер телефона
• Наименование организации, в которой работает или учится субъект
• Аккаунты в мессенджерах (по выбору субъекта данных)
• Иные сведения, предоставленные субъектом самостоятельно при заполнении анкеты или формы
• Технические cookies и идентификаторы посещений, собираемые посредством сервиса аналитики Umami на собственной инфраструктуре Оператора (analytics.csylabs.com)
• IP-адрес посетителя, тип и версия браузера, операционная система, идентификатор устройства

Приём и ручная обработка заявок на пробный фрагмент «Карты спроса», подготовка коммерческого предложения и связь с потенциальными клиентами, аналитика посещаемости сайта.

В реестре Роскомнадзора указанная обработка соответствует цели: «Продвижение товаров, работ, услуг на рынке».

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных, оформленное при подаче заявки или регистрации на сайте

Персональные данные граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Местонахождение базы данных: Российская Федерация, г. Москва, ул. Берзарина, д. 36, стр. 1 (ЦОД ООО «Селектел»).

Передача персональных данных при использовании Сервиса осуществляется по защищённым каналам с применением шифрования транспортного уровня (HTTPS / TLS).

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Передача данных судебным и правоохранительным органам по их письменному запросу в установленных законодательством случаях;
• Передача обезличенных или агрегированных данных партнёрам и контрагентам в целях отчётности (без идентификации конкретного субъекта);
• Передача данных уполномоченным субподрядчикам Оператора, действующим на основании договоров с обязательством соблюдения конфиденциальности и применения мер безопасности, эквивалентных мерам Оператора;
• Передача данных по поручению субъекта или с его согласия, выраженного в установленной форме.

Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в отдельном согласии субъекта.

До 3 (трёх) лет с момента последнего взаимодействия, либо до отзыва согласия — в зависимости от того, что наступит ранее.

По истечении установленного срока данные подлежат уничтожению, за исключением случаев, когда законодательство Российской Федерации требует более длительного хранения отдельных категорий документов.

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• Получить от Оператора информацию о факте, условиях и целях обработки своих данных;
• Требовать уточнения (исправления) неточных или неполных данных;
• Требовать прекращения обработки данных и их удаления — с учётом установленных законом исключений;
• Отозвать согласие на обработку персональных данных в любой момент;
• Возражать против решений, принимаемых исключительно на основании автоматизированной обработки;
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы по правам субъекта направляются на адрес privacy@csylabs.com. Срок ответа Оператора — 30 (тридцать) календарных дней с момента получения запроса.

Оператор принимает технические и организационные меры защиты персональных данных в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, а также Постановлением Правительства Российской Федерации от 01.11.2012 № 1119:

• Шифрование персональных данных при передаче через сеть Интернет (HTTPS / TLS);
• Парольная защита и многофакторная аутентификация информационных систем, обрабатывающих персональные данные;
• Применение антивирусного программного обеспечения и средств защиты от несанкционированного доступа;
• Регулярное резервное копирование данных;
• Ограничение доступа к персональным данным сотрудников Оператора в зависимости от их ролей по принципу минимально необходимых привилегий;
• Ведение технических журналов работы информационных систем без публикации персональных данных;
• Назначение ответственного за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ).

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://xn--80aaa1bwffchdf.xn--p1ai/legal/privacy. Изменения вступают в силу с момента публикации новой редакции.

При существенных изменениях, затрагивающих права субъектов персональных данных, Оператор уведомляет ранее зарегистрированных пользователей по адресу электронной почты, указанному при регистрации, и при необходимости запрашивает повторное согласие.