1.1. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые ООО «ХьюманитиЛаб» (далее — Оператор).

1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, целей и оснований их обработки, а также принципов, которыми Оператор руководствуется при обработке персональных данных.

3.1. Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;
• принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• уведомлять субъекта персональных данных или его представителя о внесённых изменениях и мерах, принятых по его требованию;
• обеспечивать безопасность персональных данных в соответствии со ст. 18.1 и 19 Федерального закона;
• немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке;
• направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать его в актуальном состоянии.

4.1. Оператор осуществляет обработку персональных данных, руководствуясь:

• статьями 23, 24 Конституции Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Налоговым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральным законом «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования» от 01.04.1996 N 27-ФЗ;
• Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• политикой конфиденциальности;
• согласием на обработку персональных данных, выраженным субъектом персональных данных;
• договорами, заключаемыми Оператором с клиентами, работниками и контрагентами.

5.1. Оператор обрабатывает персональные данные, относящиеся к иной (общей) категории, не являющиеся специальными или биометрическими.

5.2. Категории субъектов персональных данных и объём обрабатываемых персональных данных:

6.1. Перечень целей обработки персональных данных, состав данных, правовые основания, сроки хранения и иные параметры обработки приведены в таблице:

7.1. Оператор обрабатывает персональные данные следующими способами:

• автоматизированная обработка с использованием средств вычислительной техники (в том числе с передачей по сети Интернет);
• обработка без использования средств автоматизации (в том числе работа с бумажными носителями).

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), блокирование, удаление, уничтожение персональных данных.

7.3. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации и указанных в таблице раздела 6 настоящей Политики. По достижении целей обработки или истечении установленного срока персональные данные уничтожаются в порядке, предусмотренном Регламентом об уничтожении персональных данных Оператора.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления такого отзыва, если отсутствуют иные законные основания для обработки персональных данных. Указанный срок может быть продлён, но не более чем на 30 (тридцать) дней при направлении субъекту персональных данных мотивированного уведомления.

9.1. Использование сервиса Яндекс Метрика

9.2. Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС») для анализа поведения пользователей и улучшения качества функционирования Сайта.

9.3. Сбор данных осуществляется в обезличенной форме и помогает оценивать эффективность контента, оптимизировать функционал Сайта, адаптировать его под потребности аудитории.

9.4. Какие данные собираются

• Техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства.
• Данные о взаимодействии с Сайтом: посещённые страницы, время сессии, клики, переходы по ссылкам.
• Источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы.
• Геолокация: на уровне региона, без точной привязки к местоположению.

9.5. Методы сбора данных

• Через cookie-файлы и аналогичные технологии отслеживания.
• С использованием кода счётчика Яндекс Метрики, размещённого на страницах Сайта.

9.6. Цели сбора: улучшение работы Сайта и пользовательского опыта за счёт анализа аудитории, контроля эффективности рекламы, исправления ошибок и персонализации контента.

9.7. Как отказаться от отслеживания

• Отключить cookies в настройках браузера (это может повлиять на функциональность Сайта).
• Воспользоваться специальным инструментом Яндекса для блокировки сбора данных.

9.8. Обработка данных сервисом Яндекс Метрика регулируется Политикой конфиденциальности Яндекс Метрики.

9.9. Cookie-файлы

• Сайт использует cookie-файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и позволяют распознавать его при повторных посещениях. Cookie-файлы не содержат персональных данных, позволяющих идентифицировать пользователя, однако в совокупности с иными данными могут составлять персональные данные.
• Пользователь вправе в любое время отключить сохранение cookie-файлов в настройках браузера. Отказ от cookie-файлов может ограничить функциональность отдельных разделов Сайта.

9.10. Использование Telegram

• Оператор использует Telegram-боты (@HumanityLab_bot, @HumanityLab_Ideas_bot, @HumanityLab_questionary_bot) как канал взаимодействия с пользователями и респондентами.
• При использовании Telegram-ботов Оператор может получать следующие данные: Telegram ID пользователя, username (при наличии), а также данные, которые пользователь вводит вручную в процессе взаимодействия с ботом.
• Все данные, поступающие через Telegram-боты, передаются и хранятся на серверах, расположенных на территории Российской Федерации.
• Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные обрабатываются и хранятся исключительно на серверах, расположенных на территории Российской Федерации.

10.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с таким лицом договора (поручение оператора), если иное не предусмотрено федеральным законом.

10.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», обеспечивать конфиденциальность персональных данных, принимать необходимые меры по их защите.

10.3. При использовании внешних сервисов и технологий, включая аналитические инструменты, Оператор обеспечивает, чтобы такая обработка осуществлялась в соответствии с требованиями законодательства Российской Федерации о персональных данных.

10.4. Сервис Яндекс Метрика (ООО «ЯНДЕКС») обрабатывает данные посетителей Сайта по поручению Оператора исключительно для целей, указанных в разделах 9.2–9.3 настоящей Политики, в соответствии с пользовательским соглашением и политикой конфиденциальности Яндекс Метрики.

10.5. При передаче персональных данных третьим лицам в иных случаях, предусмотренных законодательством, Оператор обеспечивает конфиденциальность и безопасность передаваемых данных, а также соблюдение принципа минимизации объёма передаваемых данных.

11.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена.

11.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных федеральным законодательством;
• иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

11.3. Получить разъяснения по вопросам обработки персональных данных, в том числе уточнить персональные данные и отозвать согласие на их обработку, можно, направив официальный запрос Оператору:

• по почте по адресу: 115280, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Ленинская Слобода, д. 19, помещ. 11В/6;
• по адресу электронной почты: info@humanitylab.ai.

11.4. В запросе необходимо указать:

• фамилию, имя, отчество;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных (или его законного представителя).

11.5. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) дней с даты его получения.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии со статьями 18.1 и 19 ФЗ-152.

12.2. К таким мерам относятся:

• определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора в области персональных данных;
• хранение бумажных носителей персональных данных в местах, исключающих доступ посторонних лиц;
• использование антивирусной защиты;
• применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.

12.3. Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении структуры обработки персональных данных Оператором.