Политика обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Лаб ИТ» (далее — Оператор).

Оператор ставит целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, включая сведения, переданные через форму «Предложить требование или сообщить об ошибке».

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных включает сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — пользователь, к которому относятся переданные сведения. Оператор — ООО «Лаб ИТ», самостоятельно определяющий цели и состав обработки.

Пользователь может отправить обращение без имени, компании, отрасли и адреса электронной почты. Если пользователь указывает эти сведения, Оператор может обрабатывать имя, наименование компании, отрасль, e-mail, текст обращения, ссылку на источник и технический идентификатор карточки требования.

Цель обработки — принять и рассмотреть обращение, проверить предложенное требование или замечание, при необходимости связаться с отправителем и зафиксировать результат редакционной проверки. Правовое основание — согласие пользователя, выраженное при отправке формы.

При посещении сайта сервер может получать технические сведения, необходимые для безопасной работы и диагностики ошибок: IP-адрес, сведения браузера, дату и время запроса. Эти сведения не используются для установления личности посетителя, если он не передаёт данные самостоятельно через форму.

Обработка осуществляется на законной и справедливой основе, для конкретных и заранее определённых целей. Состав данных соответствует цели обработки, а хранение прекращается после достижения этой цели, если иной срок не установлен законом или не нужен для защиты прав Оператора.

Пользователь предоставляет только достоверные сведения и вправе не указывать сведения, которые не нужны для рассмотрения обращения. Передача дополнительных персональных данных в тексте сообщения осуществляется по инициативе пользователя.

Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе автоматизированным способом.

Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, предусмотренных законодательством, либо когда для работы сайта привлекается обработчик по поручению Оператора с соблюдением конфиденциальности и мер защиты.

Для обработки обращений Оператор может использовать корпоративную CRM и защищённое серверное хранилище. Служебные уведомления не должны содержать имя, e-mail, текст обращения или вложения. Оператор применяет разграничение доступа, учёт действий, резервное копирование, контроль уязвимостей и порядок реагирования на инциденты.

Обращения и записи о согласии хранятся до завершения рассмотрения и не более трёх лет после последнего взаимодействия, если иной срок не требуется законом или для защиты прав Оператора. После достижения цели данные удаляются или обезличиваются.

Сайт может использовать технические файлы cookie, необходимые для его работы, и обезличенные инструменты веб-аналитики. Пользователь может ограничить или удалить cookie в настройках браузера.

При использовании сторонних сервисов учитываются их собственные условия и политики, а состав передаваемых данных оценивается с учётом требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

Пользователь вправе получить сведения об обработке своих персональных данных, запросить их уточнение, блокирование или уничтожение, а также отозвать согласие. Обращение можно направить на info@igii.ru с темой «Персональные данные ИГИИ». Отзыв согласия не влияет на законность обработки, выполненной до его получения.

Пользователь вправе обратиться в Роскомнадзор или суд, если считает, что его права нарушены. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия пользователя, если иное не предусмотрено федеральным законом.

Основанием для прекращения обработки может быть достижение цели, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки или выявление неправомерной обработки.

Оператор обновляет политику при изменении процессов обработки данных или требований законодательства. Актуальная редакция всегда доступна по адресу https://igii.ru/privacy.