Политика обработки персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Лаборатория инновационных инициатив» (ООО «ЛИИ»), ИНН 2100031165, ОГРН 1262100000800.

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уведомление № 52-26-257975.

Юридический адрес: 428010, Чувашская Республика, г. Чебоксары, ул. Заречная, д. 2А.

Ответственный за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ): Иванов Даниил Аркадьевич.

Контактный адрес электронной почты для запросов по обработке персональных данных: privacy@csylabs.com.

В рамках Сервиса Оператор обрабатывает следующие категории персональных данных:

• IP-адрес посетителя, тип и версия браузера, операционная система, идентификатор устройства

Отображение схематичной иллюстрации сердца по введённым пользователем размерам непосредственно в браузере. Введённые размеры не передаются на сервер и не сохраняются; аккаунтов и cookies нет. Обрабатываются только минимальные технические журналы сервера, необходимые для безопасности и доступности сайта.

В реестре Роскомнадзора указанная обработка соответствует цели: «Осуществление научной, литературной или иной творческой деятельности».

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных
• Осуществление научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных

Персональные данные граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Местонахождение базы данных: Российская Федерация, г. Москва, ул. Берзарина, д. 36, стр. 1 (ЦОД ООО «Селектел»).

Передача персональных данных при использовании Сервиса осуществляется по защищённым каналам с применением шифрования транспортного уровня (HTTPS / TLS).

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Передача данных судебным и правоохранительным органам по их письменному запросу в установленных законодательством случаях;
• Передача обезличенных или агрегированных данных партнёрам и контрагентам в целях отчётности (без идентификации конкретного субъекта);
• Передача данных уполномоченным субподрядчикам Оператора, действующим на основании договоров с обязательством соблюдения конфиденциальности и применения мер безопасности, эквивалентных мерам Оператора;
• Передача данных по поручению субъекта или с его согласия, выраженного в установленной форме.

Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в отдельном согласии субъекта.

Технические журналы сервера — не более 30 (тридцати) дней, после чего удаляются автоматически.

По истечении установленного срока данные подлежат уничтожению, за исключением случаев, когда законодательство Российской Федерации требует более длительного хранения отдельных категорий документов.

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• Получить от Оператора информацию о факте, условиях и целях обработки своих данных;
• Требовать уточнения (исправления) неточных или неполных данных;
• Требовать прекращения обработки данных и их удаления — с учётом установленных законом исключений;
• Отозвать согласие на обработку персональных данных в любой момент;
• Возражать против решений, принимаемых исключительно на основании автоматизированной обработки;
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы по правам субъекта направляются на адрес privacy@csylabs.com. Срок ответа Оператора — 30 (тридцать) календарных дней с момента получения запроса.

Оператор принимает технические и организационные меры защиты персональных данных в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, а также Постановлением Правительства Российской Федерации от 01.11.2012 № 1119:

• Шифрование персональных данных при передаче через сеть Интернет (HTTPS / TLS);
• Парольная защита и многофакторная аутентификация информационных систем, обрабатывающих персональные данные;
• Применение антивирусного программного обеспечения и средств защиты от несанкционированного доступа;
• Регулярное резервное копирование данных;
• Ограничение доступа к персональным данным сотрудников Оператора в зависимости от их ролей по принципу минимально необходимых привилегий;
• Ведение технических журналов работы информационных систем без публикации персональных данных;
• Назначение ответственного за организацию обработки персональных данных (ст. 22.1 Федерального закона № 152-ФЗ).

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте https://neo.csylabs.com/legal/privacy. Изменения вступают в силу с момента публикации новой редакции.

При существенных изменениях, затрагивающих права субъектов персональных данных, Оператор уведомляет ранее зарегистрированных пользователей по адресу электронной почты, указанному при регистрации, и при необходимости запрашивает повторное согласие.