Политика ООО «ЛЦТИ» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите в сервисе «СВОД. Анкеты» (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор: Общество с ограниченной ответственностью «Лаборатория цифровых технологий и инноваций»; ИНН 9714057104, КПП 771401001, ОГРН 1247700565903; адрес: 127287, г. Москва, вн. тер. г. муниципальный округ Савёловский, ул. Башиловская, д. 34, помещ. 5/1; электронная почта для обращений: labcti@yandex.ru.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (уведомление направлено в Роскомнадзор; регистрационный номер будет указан после внесения в реестр).
1.4. Лицо, ответственное за организацию обработки персональных данных: Соколов Николай Олегович.
1.5. Политика опубликована в свободном доступе на каждой странице Сервиса (ч. 2 ст. 18.1 Закона).
2. Основные понятия
Используются в значениях, определённых статьёй 3 Закона: персональные данные, оператор, обработка, автоматизированная обработка, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных.
3. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), оформленное отдельно от иных документов;
- поручение оператора — организации, проводящей опрос, на основании договора (ч. 3 ст. 6 Закона), если Оператор обрабатывает данные по такому поручению;
- Гражданский кодекс РФ, Федеральный закон № 152-ФЗ и принятые в соответствии с ними нормативные акты.
4. Цели, субъекты, данные и сроки
| Цель | Субъекты | Персональные данные | Срок обработки |
|---|---|---|---|
| Предоставление доступа к Сервису, прохождение опросов, сохранение ответов | Респонденты | ФИО, email (логин), организация, ответы и комментарии, IP-адрес, дата и время действий | срок опроса и 3 лет после окончания либо до отзыва согласия |
| Формирование результатов и отчётов для организатора опроса | Респонденты | ФИО, email, организация, ответы и комментарии, баллы и индексы | то же |
| Администрирование опросов | Организаторы и администраторы | ФИО, email (логин), организация | до прекращения доступа к Сервису |
| Рассмотрение обращений субъектов | Заявители | ФИО, email, содержание обращения | 3 года |
| Обеспечение безопасности Сервиса | Все пользователи | IP-адрес, дата и время входа и действий | не более срока хранения учётной записи |
Специальные категории и биометрические персональные данные не обрабатываются. Сервис не предназначен для лиц младше 18 лет.
5. Порядок и условия обработки
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способ — автоматизированная обработка.
5.2. Персональные данные предоставляются организатору опроса, в котором участвует субъект, в объёме, указанном в согласии. Иным третьим лицам данные не передаются, кроме случаев, предусмотренных законодательством РФ.
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории: Российская Федерация (ч. 5 ст. 18 Закона). Трансграничная передача не осуществляется.
5.4. По достижении целей обработки, истечении срока или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, с оформлением акта об уничтожении в соответствии с требованиями Роскомнадзора; резервные копии уничтожаются по истечении срока их хранения (не более 30 дней).
6. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
Реализовать права можно в разделе «Мои данные» (просмотр, выгрузка, отзыв согласия и запрос на удаление) или направив запрос на labcti@yandex.ru либо по адресу 127287, г. Москва, вн. тер. г. муниципальный округ Савёловский, ул. Башиловская, д. 34, помещ. 5/1. Сроки ответа: сведения — 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением), уточнение — 7 рабочих дней, прекращение обработки и уничтожение при отзыве согласия — 30 дней.
7. Меры по защите персональных данных
- назначен ответственный за организацию обработки; утверждены локальные акты; работники, допущенные к обработке, ознакомлены с ними;
- доступ к данным разграничен по ролям (администратор, организатор — только к своим опросам, респондент — только к своим ответам);
- пароли хранятся только в виде стойкого хеша; передача данных — по защищённому протоколу HTTPS;
- ведутся журналы изменений ответов и входов; применяются защита от подбора паролей и автоматической регистрации;
- выполняется резервное копирование с проверкой целостности; копии хранятся не более 30 дней;
- проводятся внутренний контроль соответствия обработки Закону и оценка вреда, который может быть причинён субъектам.
8. Файлы cookie и хранилище браузера
Сервис использует только технически необходимый файл cookie сессии (вход в учётную запись) и хранилище браузера для временного сохранения ответов до их отправки на сервер. Рекламные и аналитические cookie и сторонние счётчики не используются.
9. Заключительные положения
Оператор вправе вносить изменения в Политику; новая редакция действует с момента публикации. Вопросы по обработке персональных данных направляйте на labcti@yandex.ru.