Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, порядок и условия обработки персональных данных, осуществляемой Оператором в связи с посещением и использованием интернет-сайта с доменным именем «index-lab.ru» и всех его поддоменов (далее совместно — Сайт), а также сведения о реализуемых Оператором требованиях к защите персональных данных. Там, где различие имеет значение, в Политике отдельно упоминаются Лендинг — общедоступная информационная страница, размещённая по адресу index-lab.ru, и Сервисы — программные сервисы Оператора, размещённые на поддоменах Сайта, доступ к которым предоставляется по учётной записи.

1.2. Политика разработана и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и обеспечивает неограниченный доступ к сведениям о политике Оператора в отношении обработки персональных данных.

1.3. Оператор — Индивидуальный предприниматель Толмасов Д.В., ОГРНИП 326508100523120, ИНН 504204991833, адрес электронной почты: contact@index-lab.ru. Адрес для письменных обращений сообщается по запросу на contact@index-lab.ru.

1.4. Настоящая Политика распространяется на всю обработку персональных данных, осуществляемую Оператором в связи с Сайтом, включая Лендинг и все Сервисы, размещённые на поддоменах Сайта, в том числе Сервисы, создаваемые Оператором в будущем. Отдельные документы, конкретизирующие настоящую Политику (в частности, Согласие на обработку файлов cookie), применяются в части, прямо в них указанной, и настоящей Политике не противоречат.

1.5. Лендинг представляет собой статическую информационную страницу. Он не предусматривает регистрацию, авторизацию, личный кабинет, формы обратной связи, комментарии, чат, приём платежей и иную передачу данных Пользователя на сервер Оператора, за исключением сведений, указанных в пунктах 4.1 и 4.3 Политики. Указанный на Лендинге адрес электронной почты приводится справочно: при выборе Пользователем этого способа связи сообщение формируется и отправляется его собственной почтовой программой, минуя Сайт.

1.6. Доступ к Сервисам предоставляется по учётной записи. Учётная запись создаётся Оператором для уполномоченного представителя Клиента на основании договора с Клиентом либо — в Сервисах, условиями которых предусмотрена самостоятельная регистрация, — самим Пользователем Сервиса при принятии условий публичной оферты Оператора. Самостоятельная регистрация возможна только в Сервисах, где она прямо предусмотрена. Кроме того, Оператор может создать учётную запись на ограниченный срок в демонстрационных целях по запросу лица, заинтересованного в заключении договора (демонстрационный доступ).

1.7. Принятие настоящей Политики Пользователем не требуется. Вся обработка, описанная в разделе 5 Политики, за исключением указанной в пунктах 5.4 и 5.5, осуществляется на правовых основаниях, не требующих получения согласия (раздел 6). Согласие на обработку с использованием файлов cookie, требующих согласия, запрашивается одним информационным сообщением, отображаемым как на Лендинге, так и в Сервисах. Указанное сообщение называет обе цели такой обработки — статистику посещаемости (пункт 5.4 Политики) и персонализацию содержания Лендинга (пункт 5.5 Политики); согласие является единым и даётся сразу на обе цели: нажатие кнопки «Принять» означает согласие на обе, нажатие кнопки «Отклонить» — отсутствие согласия на каждую из них. Согласие, данное на любом из указанных сайтов Оператора, действует для Сайта в целом, а отзыв на любом из них прекращает соответствующую обработку на всех (Согласие на обработку файлов cookie, пункт 1.3). Иная обработка, осуществляемая в связи с Сервисами, согласия не требует.

2. Термины и определения

Оператор

Индивидуальный предприниматель Толмасов Д.В., самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

Пользователь

Физическое лицо, посещающее и использующее Сайт, в том числе Пользователь Сервиса.

Сайт

Интернет-сайт с доменным именем «index-lab.ru» и все его поддомены, включая поддомены, создаваемые Оператором в будущем.

Лендинг

Общедоступная информационная страница Оператора, размещённая по адресу index-lab.ru, без поддоменов.

Сервисы

Программные сервисы Оператора, размещённые на поддоменах доменного имени index-lab.ru, доступ к которым предоставляется по учётной записи.

Клиент

Юридическое лицо либо индивидуальный предприниматель, заключившие с Оператором договор, предусматривающий предоставление доступа к Сервисам, в том числе путём акцепта публичной оферты Оператора.

Пользователь Сервиса

Физическое лицо, использующее Сервисы по учётной записи: уполномоченный представитель Клиента, которому Оператор создал учётную запись для доступа к Сервисам; лицо, самостоятельно зарегистрировавшее учётную запись в Сервисе, условиями которого предусмотрена самостоятельная регистрация; либо лицо, которому Оператор предоставил демонстрационный доступ.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

IP-адрес

Уникальный сетевой адрес, необходимый для нахождения, передачи и получения информации между узлами сети.

Журналы веб-сервера

Технические записи, автоматически формируемые программным обеспечением веб-сервера при обработке каждого сетевого запроса, включая журналы обращений, журналы ошибок и журналы срабатывания защитных механизмов.

Файл cookie

Небольшой текстовый файл, направляемый веб-сервером и сохраняемый на устройстве Пользователя, который при каждом последующем обращении к сайту пересылается веб-серверу в составе HTTP-запроса. Для целей настоящей Политики под файлами cookie понимаются также любые иные схожие технологии.

Локальное хранилище (localStorage)

Механизм веб-браузера, позволяющий сохранять небольшой объём данных на устройстве Пользователя. В отличие от файлов cookie, содержимое локального хранилища не передаётся веб-серверу автоматически и доступно только программному коду, исполняемому в браузере Пользователя.

3. Принципы обработки

3.1. Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными статьёй 5 Закона № 152-ФЗ, в том числе:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики;
• объём и содержание обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки; по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.

4. Категории субъектов и обрабатываемые персональные данные

4.1. Пользователи Сайта. При каждом обращении к Сайту — как к Лендингу, так и к Сервисам — программное обеспечение веб-сервера автоматически записывает в журналы веб-сервера следующие технические сведения:

• IP-адрес, с которого поступил запрос;
• сведения о программном обеспечении Пользователя, передаваемые браузером в заголовке User-Agent (тип и версия браузера, тип устройства, операционная система);
• адрес источника перехода (referrer), если он передан браузером;
• дата и время обращения;
• запрошенный адрес (URL), метод запроса, код ответа сервера и объём переданных данных.

Указанные сведения записываются автоматически, без совершения Пользователем каких-либо действий, и являются неотъемлемым свойством работы сети Интернет и любого веб-сервера. Оператор рассматривает IP-адрес в совокупности с иными указанными сведениями как персональные данные и распространяет на них режим, установленный настоящей Политикой.

4.2. Лица, направившие сообщение Оператору. Если Пользователь по собственной инициативе направляет Оператору сообщение по указанному на Сайте адресу электронной почты, Оператор обрабатывает адрес электронной почты отправителя, имя (подпись) отправителя, содержание сообщения и приложенных к нему файлов, а также иные персональные данные, добровольно включённые отправителем в сообщение, — в том числе, если они сообщены отправителем в связи с заключением или исполнением договора, фамилию, имя, отчество, дату рождения, пол, номер телефона, данные документа, удостоверяющего личность, профессию, должность и сведения о трудовой деятельности (включая наименование организации и её расчётный счёт).

4.3. Пользователи Лендинга и Сервисов, давшие согласие на обработку данных с использованием файлов cookie статистики и персонализации. Если Пользователь дал согласие в порядке, установленном Согласием на обработку файлов cookie, Оператор дополнительно обрабатывает:

• случайный идентификатор, сохранённый в файле cookie il-id;
• IP-адрес, с которого поступил запрос;
• сведения о браузере и операционной системе Пользователя, передаваемые браузером в заголовке User-Agent;
• адрес просмотренной страницы;
• доменное имя источника перехода (referrer), без адреса конкретной страницы источника;
• выбранный язык интерфейса;
• размер окна браузера (области просмотра);
• дата и время обращения;
• сведения о взаимодействии со страницей: достигнутая глубина прокрутки, нажатие на указанный на странице адрес электронной почты, переключение языка.

Приведённый перечень является исчерпывающим и един для обеих целей, для достижения которых указанные сведения обрабатываются, — статистики посещаемости (пункт 5.4 Политики) и персонализации содержания Лендинга (пункт 5.5 Политики); для персонализации Оператор дополнительных сведений не собирает и не запрашивает. Указанные сведения обрабатываются исключительно при наличии согласия Пользователя. До его получения соответствующий файл cookie не создаётся и не считывается, а перечисленные сведения в целях, указанных в пунктах 5.4 и 5.5 Политики, не обрабатываются. Порядок предоставления и отзыва согласия установлен Согласием на обработку файлов cookie. Указанные сведения обрабатываются обособленно от сведений, указанных в пункте 4.4 Политики: идентификатор il-id с учётной записью Пользователя Сервиса не связывается, и такая связь технически исключена — файлы cookie аутентификации до программного средства сбора статистики не доходят.

4.4. Пользователи Сервиса. В связи с созданием и ведением учётной записи и предоставлением доступа к Сервисам Оператор обрабатывает:

• имя пользователя (логин);
• адрес электронной почты;
• защищённое (хешированное) значение пароля;
• признаки роли и активности учётной записи;
• членство в группах доступа;
• дату создания учётной записи;
• сведения, указанные при создании учётной записи — Клиентом, Оператором по запросу Клиента либо самим Пользователем в регистрационной форме Сервиса: фамилия, имя, отчество либо имя, наименование организации, должность, номер телефона — если они предоставлены, в объёме, необходимом для оказания услуги и связи с Пользователем;
• сведения, предоставляемые Клиентом или Пользователем Сервиса для заключения или исполнения договора (в частности, для подтверждения полномочий представителя): дата рождения, пол, данные документа, удостоверяющего личность, профессия, сведения о трудовой деятельности (включая стаж, наименование организации и её расчётный счёт) — только если они предоставлены и необходимы для заключения или исполнения соответствующего договора;
• сведения о действиях Пользователя Сервиса в Сервисе — в объёме, необходимом для оказания услуги и технической поддержки, в частности связь созданных или загруженных им объектов с его учётной записью и дату их создания.

Иных сведений о Пользователе Сервиса Оператор в Сервисах не собирает; состав сведений, запрашиваемых при создании учётной записи любым из способов, предусмотренных пунктом 1.6 Политики, ограничен перечнем, приведённым в настоящем пункте. Пароль хранится исключительно в виде криптографического хеш-значения и Оператору в исходном виде не известен. Порядок создания учётных записей определён пунктом 1.6 Политики.

Сведения, вносимые и загружаемые Клиентом в Сервис (номенклатура материалов, спецификации изделий, сведения об остатках на складах и иные данные о хозяйственной деятельности Клиента), относятся к сведениям Клиента, персональными данными не являются и настоящей Политикой не регулируются. Исключение составляют случаи, когда Клиент по собственной инициативе включает в такие сведения персональные данные физических лиц: состав и правомерность передачи таких сведений Оператору определяет и обеспечивает Клиент.

4.5. Оператор не обрабатывает в связи с Сайтом:

• специальные категории персональных данных (статья 10 Закона № 152-ФЗ);
• биометрические персональные данные (статья 11 Закона № 152-ФЗ);
• сведения о платёжных средствах и банковских реквизитах;
• данные о точном местоположении устройства Пользователя.

4.6. Идентификатор, указанный в пункте 4.3 Политики, используется исключительно для достижения целей, указанных в пунктах 5.4 и 5.5 Политики, и не связывается с иными данными о Пользователе, в том числе со сведениями учётной записи Пользователя Сервиса. Учёт поведения Пользователя на Лендинге, осуществляемый для цели, указанной в пункте 5.5 Политики, ограничен подбором содержания, отображаемого этому Пользователю на Лендинге, и за эти пределы не выходит: составленные таким образом сведения не используются для оценки личных качеств, интересов, поведения, экономического положения, состояния здоровья или иных характеристик Пользователя, не передаются третьим лицам и не применяются в целях, отличных от указанных в разделе 5 Политики. Оператор не принимает в отношении Пользователей решений, порождающих юридические последствия либо иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

4.7. Сайт не адресован несовершеннолетним, и Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

5. Цели обработки

5.1. Обеспечение функционирования и безопасности Сайта — обработка сведений, указанных в пункте 4.1 Политики, в целях: обеспечения доступности и корректной работы Сайта; выявления, предотвращения, пресечения и расследования инцидентов информационной безопасности, компьютерных атак, злоупотреблений и автоматизированного (роботизированного) обращения к Сайту; ограничения частоты запросов; диагностики технических сбоев и восстановления работоспособности.

5.2. Рассмотрение обращений и ведение переписки — обработка сведений, указанных в пункте 4.2 Политики, в целях: рассмотрения обращения и подготовки ответа на него; ведения переписки; проведения предварительных переговоров о возможном заключении договора, начатых по инициативе обратившегося лица.

5.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации — в том числе рассмотрение запросов субъектов персональных данных и их представителей, взаимодействие с уполномоченным органом по защите прав субъектов персональных данных.

5.4. Статистика посещаемости. Цель обработки сведений, указанных в пункте 4.3 Политики, — сбор статистики посещаемости Сайта (Лендинга и Сервисов) и анализ его использования посетителями в целях улучшения его содержания и работы. Указанная цель достигается получением обобщённых сведений о числе посещений, посещаемых страницах и источниках переходов; установление личности Пользователя в состав цели не входит и Оператором не производится.

5.5. Персонализация содержания Лендинга. Цель обработки сведений, указанных в пункте 4.3 Политики, в части поведения Пользователя на Лендинге — показ этому Пользователю на Лендинге содержания и предложений, подобранных исходя из просмотренных им разделов, достигнутой глубины прокрутки и факта повторного посещения, с тем чтобы отображать ему те разделы, материалы и предложения, которые с учётом его предшествующих посещений Лендинга представляются наиболее для него полезными. Указанная цель достигается исключительно на Лендинге: содержание Сервисов от поведения Пользователя Сервиса не зависит, а сведения о его действиях в Сервисах для указанной цели не используются (пункт 7.2 Политики). Установление личности Пользователя в состав цели не входит и Оператором не производится.

5.6. Оказание услуг с использованием Сервисов — обработка сведений, указанных в пункте 4.4 Политики, в целях: создания и ведения учётных записей Пользователей Сервиса; предоставления доступа к функциональности Сервисов и разграничения такого доступа; идентификации и аутентификации Пользователей Сервиса; оказания технической поддержки; заключения и исполнения договоров Оператора с Клиентами либо с самими Пользователями Сервиса, в том числе договоров, заключаемых путём акцепта публичной оферты Оператора; предоставления демонстрационного доступа в целях заключения договора.

5.7. Оператор не осуществляет в связи с Сайтом обработку персональных данных в целях рекламы, в том числе направления Пользователю рекламных сообщений по электронной почте и иных рассылок; ретаргетинга в сторонних рекламных сетях; исследований на больших данных (big data); а также в целях передачи персональных данных партнёрам, аффилированным лицам и иным третьим лицам. Продвижение товаров, работ и услуг на рынке путём осуществления прямых контактов с Пользователем с помощью средств связи (статья 15 Закона № 152-ФЗ) не осуществляется: контактные данные Пользователя в связи с целями, указанными в пунктах 5.4 и 5.5 Политики, Оператором не собираются, не обрабатываются и не запрашиваются. Персонализация, указанная в пункте 5.5 Политики, ограничена подбором содержания, отображаемого Пользователю на Лендинге; персонализация содержания Сервисов и формирование персонализированных предложений за пределами Лендинга не осуществляются.

6. Правовые основания обработки

6.1. Обработка в целях, указанных в пункте 5.1 Политики, осуществляется на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора, а именно для обеспечения безопасности и работоспособности принадлежащей ему информационной системы, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Такая обработка также обеспечивает исполнение Оператором обязанности принимать меры по защите персональных данных, предусмотренной статьёй 19 Закона № 152-ФЗ. Согласие субъекта персональных данных для указанной обработки не требуется. Объём журналируемых сведений ограничен минимально необходимым, журналы не используются для установления личности Пользователя и не сопоставляются с иными источниками данных.

6.2. Обработка в целях, указанных в пункте 5.2 Политики, осуществляется:

• на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ — в части, необходимой для заключения договора по инициативе субъекта персональных данных либо для исполнения договора, стороной которого является субъект персональных данных;
• в остальной части — на основании пункта 1 части 1 статьи 6 Закона № 152-ФЗ, то есть с согласия субъекта персональных данных. Такое согласие выражается самостоятельным, добровольным и осознанным действием субъекта по направлению Оператору сообщения, содержащего его персональные данные, с целью получения ответа. Согласие может быть отозвано в порядке, предусмотренном пунктом 11.4 Политики.

Хранение переписки, связанной с заключением или исполнением договора, в течение срока, предусмотренного пунктом 8.4 Политики, дополнительно осуществляется на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления возложенных законодательством Российской Федерации на Оператора обязанностей, а именно обязанности обеспечивать хранение документов, связанных с фактами хозяйственной жизни (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»), и обязанности обеспечивать сохранность данных бухгалтерского и налогового учёта (подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации). В указанной части обработка не прекращается отзывом согласия до истечения соответствующего срока.

6.3. Обработка в целях, указанных в пункте 5.3 Политики, осуществляется на основании пункта 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных законодательством Российской Федерации на Оператора обязанностей.

6.4. Обработка в целях, указанных в пунктах 5.4 и 5.5 Политики, осуществляется на основании пункта 1 части 1 статьи 6 Закона № 152-ФЗ — с согласия субъекта персональных данных. Согласие даётся свободно, своей волей и в своём интересе (часть 1 статьи 9 Закона № 152-ФЗ) путём нажатия кнопки «Принять» в информационном сообщении о файлах cookie; условия согласия изложены в Согласии на обработку файлов cookie. Согласие является единым и охватывает обе указанные цели, названные в тексте информационного сообщения: нажатие кнопки «Принять» означает согласие на обе цели, нажатие кнопки «Отклонить» — отсутствие согласия на каждую из них; обработка в одной из указанных целей при отсутствии согласия на другую не осуществляется. Иного правового основания для указанной обработки у Оператора не имеется: при отсутствии согласия, а равно после его отзыва такая обработка не осуществляется. Согласие может быть отозвано в любое время на основании части 2 статьи 9 Закона № 152-ФЗ в порядке, предусмотренном пунктом 7.1 Политики и разделом 6 Согласия на обработку файлов cookie.

6.5. Обработка в целях, указанных в пункте 5.6 Политики, осуществляется на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, заключённого Оператором с Клиентом, в интересах и по поручению которого действует Пользователь Сервиса, либо договора, стороной которого является сам Пользователь Сервиса, в том числе договора, заключённого путём акцепта публичной оферты Оператора, а также для заключения такого договора по инициативе Пользователя Сервиса, включая предоставление демонстрационного доступа по его запросу, — в части, необходимой для создания учётной записи и предоставления доступа к Сервисам. В части обработки адреса электронной почты уполномоченного представителя Клиента обработка осуществляется также на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ — она необходима для осуществления законных интересов Оператора по направлению служебных сообщений, связанных с работой учётной записи и с восстановлением доступа к ней, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Согласие Пользователя Сервиса на указанную обработку не запрашивается и правовым основанием такой обработки не является. Клиент, сообщивший Оператору сведения о своих уполномоченных представителях, обеспечивает правомерность их получения и передачи Оператору, в том числе уведомление таких лиц об обработке их персональных данных Оператором.

7. Файлы cookie, локальное хранилище и аналогичные технологии

7.1. Файлы cookie выбора, статистики и персонализации. Оператор устанавливает два собственных файла cookie:

• il-consent — необходимый (технический). Хранит сделанный Пользователем выбор в отношении файлов cookie, требующих согласия (единый для обеих целей, указанных в пунктах 5.4 и 5.5 Политики), версию текста согласия, а также дату и время выбора; устанавливается независимо от сделанного выбора, в том числе при отказе, поскольку хранит сам факт выбора. Не содержит идентификатора Пользователя, устройства или сессии и ни в аналитических целях, ни для персонализации содержания не используется. Правовое основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ: обработка необходима для осуществления законных интересов Оператора, а именно для исполнения обязанности подтверждать факт получения согласия (часть 1 статьи 9 Закона № 152-ФЗ) и для того, чтобы не запрашивать выбор Пользователя повторно при каждом посещении. Согласие на его установку не запрашивается и не требуется. Срок хранения на устройстве — 12 месяцев.
• il-id — аналитический и персонализационный. Содержит случайный идентификатор, позволяющий отличать повторные обращения одного браузера от обращений разных браузеров. Идентификатор используется для двух целей: подсчёта статистики посещаемости (пункт 5.4 Политики) и — исключительно на Лендинге — подбора отображаемого Пользователю содержания (пункт 5.5 Политики). Создаётся исключительно после того, как Пользователь нажал кнопку «Принять»; до этого момента файл не создаётся и не считывается. Правовое основание для обеих целей — пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие, единое для обеих целей); условия согласия изложены в Согласии на обработку файлов cookie. Срок хранения на устройстве — 12 месяцев.

Оба указанных файла устанавливаются для доменного имени index-lab.ru и, следовательно, доступны на Лендинге и во всех Сервисах: сделанный Пользователем выбор не требуется повторять на каждом поддомене, а его отзыв действует сразу для всех. Иных файлов cookie, кроме указанных здесь и в пункте 7.2 Политики, Оператор не создаёт. Оба указанных файла являются собственными: они устанавливаются с домена index-lab.ru и обрабатываются исключительно Оператором; сторонние файлы cookie на Сайте отсутствуют. Отозвать согласие можно в любое время: ссылка «Настройки cookies» в нижней части любой страницы Лендинга и любой страницы Сервисов открывает то же информационное сообщение, в котором нажатие кнопки «Отклонить» прекращает обработку в обеих целях сразу — и статистику посещаемости, и персонализацию содержания Лендинга, — удаляет файл il-id с устройства Пользователя и влечёт обезличивание ранее собранных сведений, связанных с этим идентификатором (пункт 8.5 Политики). Показ персонализированного содержания прекращается немедленно с момента отзыва. Отказ и отзыв ранее данного согласия не ограничивают доступ к Сайту и не влияют на его работу; Лендинг отображает при этом то же содержание, что и всем остальным посетителям.

7.2. Файлы cookie Сервисов. В Сервисах используются два собственных файла cookie, каждый из которых является строго необходимым (техническим). Их наименования приводятся по состоянию на дату утверждения настоящей Политики и могут быть изменены Оператором без изменения назначения и вида соответствующих файлов:

• Файл cookie аутентификации (в настоящее время — access_token). Содержит токен доступа, выдаваемый Пользователю Сервиса после успешной проверки имени пользователя и пароля и подтверждающий при каждом последующем запросе, что запрос исходит от этого Пользователя Сервиса; без него работа в Сервисе невозможна. Устанавливается с признаком HttpOnly (недоступен программному коду, исполняемому в браузере) и признаком SameSite=Lax, передаётся только по защищённому соединению. По умолчанию является сеансовым и удаляется браузером при его закрытии, а срок действия самого токена по умолчанию составляет 30 минут. Если при входе Пользователь Сервиса выбрал возможность «запомнить меня», файл сохраняется на устройстве в течение срока, установленного в конфигурации Сервиса (по умолчанию — 30 дней), и на тот же срок выдаётся сам токен.
• Файл cookie защиты от подделки межсайтовых запросов (в настоящее время — csrf_token). Содержит случайное значение, которое сопоставляется со значением, передаваемым формой Сервиса, что позволяет отклонить запрос, отправленный с постороннего сайта от имени Пользователя Сервиса. Устанавливается с признаком SameSite=Strict, является сеансовым, передаётся только по защищённому соединению. Признак HttpOnly к нему не применяется, поскольку значение считывается программным кодом страницы Сервиса для подстановки в форму; идентификатором Пользователя Сервиса это значение не является.

Иных файлов cookie Сервисы не создают; сторонние файлы cookie в Сервисах отсутствуют. Правовое основание обработки с использованием указанных файлов — пункт 5 части 1 статьи 6 Закона № 152-ФЗ: они необходимы для предоставления доступа к Сервисам в рамках исполнения договора с Клиентом и для безопасной работы Сервисов. Поскольку оба файла являются строго необходимыми, согласие на их установку не запрашивается и не требуется. Файл cookie il-id, указанный в пункте 7.1 Политики, используется в Сервисах на тех же условиях, что и на Лендинге, — то есть исключительно при наличии согласия Пользователя, данного в порядке, установленном Согласием на обработку файлов cookie, — однако только для цели, указанной в пункте 5.4 Политики (статистика посещаемости). Персонализация содержания, указанная в пункте 5.5 Политики, в Сервисах не осуществляется: содержание Сервисов от поведения Пользователя Сервиса не зависит, а сведения о его действиях в Сервисах для подбора содержания не используются — ни в Сервисах, ни на Лендинге. Информационное сообщение о файлах cookie отображается как на Лендинге, так и в Сервисах, а ссылка «Настройки cookies», открывающая это сообщение, размещена в нижней части каждой их страницы. Идентификатор il-id не связывается с учётной записью Пользователя Сервиса: запросы статистики поступают программному средству сбора статистики без файлов cookie аутентификации, которые до него не доходят, а сведения об учётной записи, о созданных или загруженных объектах и их идентификаторы в состав собираемых сведений не входят. Сведения статистики не используются для оценки работы конкретного Пользователя Сервиса и Клиенту не передаются. В локальном хранилище браузера Сервисы сохраняют только настройки отображения интерфейса, выбранные Пользователем Сервиса (цветовая тема и состояние боковой панели); эти значения персональных данных не содержат, Оператору не передаются и на сервере Оператора не сохраняются.

7.3. Локальное хранилище Лендинга. Лендинг сохраняет в локальном хранилище браузера Пользователя единственное значение с именем il-lang, содержащее код выбранного Пользователем языка интерфейса («ru» либо «en»). Назначение этого значения — сохранить языковой выбор Пользователя между посещениями Лендинга.

7.4. Значение il-lang:

• является строго необходимым (функциональным) для работы выбранной Пользователем языковой версии Лендинга;
• не содержит идентификатора Пользователя, устройства или сессии и не позволяет прямо или косвенно определить личность Пользователя;
• сохраняется исключительно в браузере Пользователя на его устройстве и не передаётся Оператору, не записывается на сервер Оператора и не передаётся каким-либо третьим лицам;
• не используется в целях идентификации, аналитики, рекламы или отслеживания.

Оператор не получает указанное значение, не имеет к нему доступа и не осуществляет его обработку; сведения о нём приводятся в настоящей Политике в целях информационной прозрачности. По этой причине получение согласия Пользователя на сохранение указанного значения не требуется.

7.5. В отличие от файлов cookie, локальное хранилище не имеет встроенного механизма автоматического удаления по истечении срока. Пользователь может в любой момент самостоятельно удалить значение il-lang средствами своего браузера (очистка данных сайта) либо запретить сохранение данных сайта в настройках браузера. Удаление указанного значения не влияет на доступность Лендинга: язык интерфейса вернётся к значению по умолчанию.

7.6. Сторонние технологии отсутствуют. На Сайте — как на Лендинге, так и в Сервисах — не используются: сторонние системы веб-аналитики и счётчики посещаемости (в том числе Яндекс Метрика и Google Analytics); рекламные сети, пиксели и теги; социальные виджеты и кнопки; внешние шрифты, скрипты, стили, изображения и иные ресурсы, загружаемые со сторонних доменов. Все шрифты, скрипты, стили и изображения, необходимые для работы Лендинга и Сервисов, размещены на сервере Оператора и загружаются браузером Пользователя исключительно с Сайта. Обработка в целях, указанных в пунктах 5.4 и 5.5 Политики, ведётся собственными средствами Оператора: данные собираются и хранятся на сервере Оператора и никому не передаются. Подбор отображаемого содержания выполняется средствами самого Лендинга и сервера Оператора; сторонние сервисы персонализации, рекомендательные системы и рекламные платформы для этого не используются. В связи с посещением Сайта персональные данные Пользователя третьим лицам не передаются и не становятся им доступны.

8. Порядок, способы и сроки обработки

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

8.2. Оператор не осуществляет распространение персональных данных, не предоставляет их третьим лицам и не поручает обработку персональных данных иным лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.3. Сведения, указанные в пункте 4.1 Политики (журналы веб-сервера), хранятся в течение 12 месяцев с момента их формирования, после чего автоматически уничтожаются в порядке ротации журналов.

8.4. Сведения, указанные в пункте 4.2 Политики (переписка), хранятся раздельно, в зависимости от характера обращения:

• переписка, связанная с заключением или исполнением договора, — в течение 5 лет с окончания года, в котором завершено исполнение договора. Указанный срок обусловлен обязанностью Оператора обеспечивать хранение документов, связанных с фактами хозяйственной жизни, установленной частью 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», а также обязанностью обеспечивать сохранность данных бухгалтерского и налогового учёта, установленной подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации;
• иные обращения, не связанные с заключением или исполнением договора, — в течение 3 лет с даты последнего сообщения по соответствующему обращению. Указанный срок соответствует общему сроку исковой давности, установленному статьёй 196 Гражданского кодекса Российской Федерации, и обусловлен необходимостью защиты прав и законных интересов Оператора.

По истечении применимого срока сведения уничтожаются, если более длительный срок хранения не установлен законодательством Российской Федерации.

8.5. Сведения, указанные в пункте 4.3 Политики, хранятся в течение 12 месяцев с даты их получения, после чего уничтожаются либо обезличиваются. Указанный срок един для обеих целей, в которых эти сведения обрабатываются (пункты 5.4 и 5.5 Политики). Уничтожение по истечении указанного срока производится автоматически программным средством сбора статистики. При отзыве согласия ранее собранные сведения, связанные с соответствующим идентификатором, обезличиваются незамедлительно: идентификатор, IP-адрес и сведения о браузере удаляются, а оставшиеся сведения (адрес страницы, дата и время, язык, размер окна, глубина прокрутки) не позволяют определить Пользователя и используются исключительно в обобщённом виде. По требованию Пользователя об уничтожении (раздел 11 Политики) такие сведения уничтожаются полностью в срок, установленный статьёй 21 Закона № 152-ФЗ.

8.6. Записи журнала согласий на обработку файлов cookie (версия текста согласия, сделанный выбор, дата и время выбора, IP-адрес и значение заголовка User-Agent) хранятся в течение 3 лет с даты совершения Пользователем выбора. Указанный срок обусловлен возложенной на Оператора частью 1 статьи 9 Закона № 152-ФЗ обязанностью представить доказательство получения согласия субъекта персональных данных. Уничтожение записей по истечении указанного срока производится автоматически программным средством, ведущим журнал согласий.

8.7. Сведения, указанные в пункте 4.4 Политики (учётные записи Пользователей Сервиса), обрабатываются до удаления учётной записи по требованию Клиента либо Пользователя Сервиса, но не позднее 3 лет с даты прекращения договора, на основании которого учётная запись создана, — договора с Клиентом либо договора с самим Пользователем Сервиса. Учётная запись, созданная в демонстрационных целях, обрабатывается в течение срока демонстрационного доступа, устанавливаемого Оператором при его предоставлении и не превышающего 12 месяцев, и не более 3 месяцев после его окончания, если в этот срок не заключён договор; при заключении договора учётная запись обрабатывается на общих условиях. По наступлении соответствующего обстоятельства учётная запись и относящиеся к ней персональные данные уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ.

8.8. Резервное копирование. В целях обеспечения возможности восстановления работоспособности информационных систем Оператор создаёт резервные копии баз данных и журналов. Резервные копии используются исключительно для восстановления и хранятся не более 12 месяцев с даты создания, после чего автоматически уничтожаются. Персональные данные, срок хранения которых истёк, могут сохраняться в ранее созданных резервных копиях до истечения срока хранения соответствующей копии; при восстановлении из резервной копии такие данные уничтожаются повторно в порядке, установленном настоящим разделом.

8.9. По достижении целей обработки, в случае утраты необходимости в их достижении, а также в случае отзыва согласия — если обработка осуществлялась на основании согласия и отсутствует иное правовое основание — персональные данные подлежат уничтожению в сроки, установленные статьёй 21 Закона № 152-ФЗ. В отношении сведений, указанных в пункте 4.3 Политики, при отзыве согласия применяется порядок, установленный пунктом 8.5 Политики: такие сведения обезличиваются незамедлительно и вследствие этого перестают являться персональными данными; их уничтожение производится по требованию субъекта персональных данных.

9. Сведения о реализуемых требованиях к защите персональных данных

9.1. Настоящий раздел размещён во исполнение части 2 статьи 18.1 Закона № 152-ФЗ и содержит сведения о реализуемых Оператором требованиях к защите персональных данных. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, с учётом характера и объёма обрабатываемых данных и связанных с обработкой рисков.

9.2. Организационные меры:

• утверждение и опубликование настоящей Политики (пункт 2 части 1 статьи 18.1 Закона № 152-ФЗ);
• обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично;
• административный доступ к серверу, базам данных и почтовым ящикам Оператора имеет исключительно Оператор; иные лица к обработке персональных данных не допущены; Пользователям Сервиса предоставляется исключительно функциональный доступ к Сервису в объёме прав, определяемых назначенной им группой доступа;
• соблюдение принципа минимизации: объём собираемых данных ограничен минимально необходимым для заявленных целей;
• контроль соблюдения установленных сроков хранения и своевременное уничтожение данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона № 152-ФЗ.

9.3. Технические меры:

• размещение Сайта и хранение данных на собственном сервере Оператора, расположенном на территории Российской Федерации;
• передача данных между браузером Пользователя и Сайтом исключительно по защищённому протоколу HTTPS (TLS) с применением механизма строгой транспортной безопасности (HSTS);
• применение на Сайте — как на Лендинге, так и в Сервисах — строгой политики безопасности контента (Content Security Policy), исключающей загрузку и исполнение стороннего кода;
• ограничение частоты запросов и фильтрация автоматизированного (роботизированного) трафика, а также ограничение числа последовательных попыток входа в Сервисы;
• хранение паролей Пользователей Сервиса исключительно в виде криптографических хеш-значений; пароли в исходном виде не хранятся и Оператору не известны;
• установка файлов cookie Сервисов с признаками HttpOnly (для файла cookie аутентификации) и SameSite и их передача только по защищённому соединению;
• защита от подделки межсайтовых запросов (CSRF) при совершении действий в Сервисах;
• разграничение доступа Пользователей Сервиса к функциям и данным Сервиса на основе прав и групп доступа, назначаемых Оператором;
• ограничение состава журналируемых сведений минимально необходимым объёмом;
• автоматическая ротация и уничтожение журналов веб-сервера по истечении установленного срока хранения; автоматическое уничтожение данных статистики посещаемости и записей журнала согласий по истечении сроков, указанных в пунктах 8.5 и 8.6 Политики, средствами самого программного средства сбора статистики;
• разграничение и контроль доступа к серверу, регулярное обновление программного обеспечения, резервное копирование.

10. Место обработки и трансграничная передача

10.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

10.2. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются на территорию иностранных государств, не размещаются на серверах, находящихся за пределами Российской Федерации, и не предоставляются иностранным физическим или юридическим лицам.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных частью 7 статьи 14 Закона № 152-ФЗ, в том числе о подтверждении факта обработки, правовых основаниях и целях обработки, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, а также о наименовании и адресе Оператора.

11.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

11.3. Субъект персональных данных вправе возражать против обработки его персональных данных, осуществляемой на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Оператор рассматривает такое возражение и прекращает обработку, если не докажет наличие законных оснований для её продолжения, преимущественных по отношению к правам и свободам субъекта.

11.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время на основании части 2 статьи 9 Закона № 152-ФЗ путём направления Оператору соответствующего заявления. Согласие на обработку данных с использованием файлов cookie, требующих согласия, отзывается, кроме того, нажатием ссылки «Настройки cookies» в нижней части любой страницы Лендинга и любой страницы Сервисов и последующим нажатием кнопки «Отклонить» — способ равнозначен по простоте способу предоставления согласия. Поскольку согласие является единым, такой отзыв прекращает обработку в обеих целях сразу — и в целях статистики посещаемости (пункт 5.4 Политики), и в целях персонализации содержания Лендинга (пункт 5.5 Политики). После отзыва согласия Оператор прекращает обработку персональных данных, если отсутствует иное правовое основание для их дальнейшей обработки. Сведения, указанные в пункте 4.3 Политики, обезличиваются при этом незамедлительно в порядке, установленном пунктом 8.5 Политики. Требование об уничтожении таких сведений субъект персональных данных вправе заявить Оператору по адресу электронной почты contact@index-lab.ru в порядке, установленном пунктами 11.6 и 11.7 Политики; такое требование исполняется в срок, установленный статьёй 21 Закона № 152-ФЗ.

11.5. Пользователь Сервиса. Требование об уточнении, блокировании или уничтожении персональных данных, а также об изменении или удалении учётной записи Пользователь Сервиса вправе заявить непосредственно Оператору по адресу электронной почты contact@index-lab.ru. Пользователь Сервиса, которому учётная запись создана по договору с Клиентом, вправе заявить такое требование также через этого Клиента; Пользователь Сервиса, самостоятельно зарегистрировавший учётную запись, а равно Пользователь Сервиса, получивший демонстрационный доступ, заявляет требование непосредственно Оператору. Такое требование рассматривается Оператором в порядке и в сроки, установленные пунктами 11.6 и 11.7 Политики, независимо от того, каким из указанных способов оно заявлено.

11.6. Порядок обращения. Запросы, обращения и требования направляются Оператору по адресу электронной почты contact@index-lab.ru. Адрес для письменных обращений сообщается по запросу на contact@index-lab.ru. В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.7. Оператор рассматривает обращение и предоставляет ответ в срок, установленный статьёй 20 Закона № 152-ФЗ, — в течение десяти рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту персональных данных мотивированного уведомления о продлении.

11.8. Действия или бездействие Оператора могут быть обжалованы в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, Роскомнадзор) или в судебном порядке в соответствии со статьёй 17 Закона № 152-ФЗ.

12. Заключительные положения

12.1. В настоящую Политику могут вноситься изменения и дополнения. Актуальная редакция Политики размещается по адресу https://index-lab.ru/privacy.html. Изменения вступают в силу с момента размещения актуальной редакции по указанному адресу.

12.2. Оператор не направляет Пользователям специальных уведомлений о внесении изменений в Политику. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики по адресу, указанному в пункте 12.1.

12.3. По вопросам, связанным с обработкой персональных данных и не урегулированным настоящей Политикой, следует обращаться к Оператору по адресу электронной почты contact@index-lab.ru. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации.