Политика обработки персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Лаборатория инновационных инициатив» (ООО «ЛИИ»), ИНН 2100031165, ОГРН 1262100000800.

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уведомление № 100264740.

Юридический адрес: 428010, Чувашская Республика, г. Чебоксары, ул. Заречная, д. 2А.

Ответственный за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ): Иванов Даниил Аркадьевич.

Контактный адрес электронной почты для запросов по обработке персональных данных: privacy@csylabs.com.

В рамках Сервиса Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество (при наличии)
• Адрес электронной почты
• Наименование организации, в которой работает или учится субъект
• Профессия, должность, сведения о трудовой деятельности
• Технические сведения о сессии: идентификатор учётной записи, время входа и выхода, идентификаторы созданных и завершённых сессий
• IP-адрес посетителя, тип и версия браузера, операционная система, идентификатор устройства
• Иные сведения, предоставленные субъектом самостоятельно при заполнении анкеты или формы

Регистрация и аутентификация пользователей демонстрационного доступа, обработка текстовых вопросов пользователя для формирования ответов по закрытому корпусу документов, хранение истории диалогов и оценок качества ответов, технический аудит доступа.

В реестре Роскомнадзора указанная обработка соответствует цели: «Подготовка, заключение и исполнение гражданско-правового договора».

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных, оформленное при подаче заявки или регистрации на сайте
• Заключение и исполнение договора, стороной которого является субъект персональных данных

Персональные данные граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Местонахождение базы данных: Российская Федерация, г. Москва, ул. Берзарина, д. 36, стр. 1 (ЦОД ООО «Селектел»).

Передача персональных данных при использовании Сервиса осуществляется по защищённым каналам с применением шифрования транспортного уровня (HTTPS / TLS).

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Передача данных судебным и правоохранительным органам по их письменному запросу в установленных законодательством случаях;
• Передача обезличенных или агрегированных данных партнёрам и контрагентам в целях отчётности (без идентификации конкретного субъекта);
• Передача данных уполномоченным субподрядчикам Оператора, действующим на основании договоров с обязательством соблюдения конфиденциальности и применения мер безопасности, эквивалентных мерам Оператора;
• Передача данных по поручению субъекта или с его согласия, выраженного в установленной форме.

Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в отдельном согласии субъекта.

До удаления учётной записи пользователем, отзыва согласия либо прекращения демонстрационного доступа.

По истечении установленного срока данные подлежат уничтожению, за исключением случаев, когда законодательство Российской Федерации требует более длительного хранения отдельных категорий документов.

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• Получить от Оператора информацию о факте, условиях и целях обработки своих данных;
• Требовать уточнения (исправления) неточных или неполных данных;
• Требовать прекращения обработки данных и их удаления — с учётом установленных законом исключений;
• Отозвать согласие на обработку персональных данных в любой момент;
• Возражать против решений, принимаемых исключительно на основании автоматизированной обработки;
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы по правам субъекта направляются на адрес privacy@csylabs.com. Срок ответа Оператора — 30 (тридцать) календарных дней с момента получения запроса.

Оператор принимает технические и организационные меры защиты персональных данных в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, а также Постановлением Правительства Российской Федерации от 01.11.2012 № 1119:

• Шифрование персональных данных при передаче через сеть Интернет (HTTPS / TLS);
• Парольная защита и многофакторная аутентификация информационных систем, обрабатывающих персональные данные;
• Применение антивирусного программного обеспечения и средств защиты от несанкционированного доступа;
• Регулярное резервное копирование данных;
• Ограничение доступа к персональным данным сотрудников Оператора в зависимости от их ролей по принципу минимально необходимых привилегий;
• Ведение технических журналов работы информационных систем без публикации персональных данных;
• Назначение ответственного за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ).

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://ai.csylabs.com/legal/privacy. Изменения вступают в силу с момента публикации новой редакции.

При существенных изменениях, затрагивающих права субъектов персональных данных, Оператор уведомляет ранее зарегистрированных пользователей по адресу электронной почты, указанному при регистрации, и при необходимости запрашивает повторное согласие.