Политика обработки персональных данных

1. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
• Оператор — LuminAI, организующий и (или) осуществляющий обработку персональных данных
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение
• Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором

2. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с:

• Конституцией Российской Федерации
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»
• Другими нормативными правовыми актами РФ

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты
• Название организации, должность
• Сведения о взаимодействии с Оператором (история обращений, переписка)
• Технические данные (IP-адрес, информация о браузере, операционной системе)

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Заключение и исполнение договоров на оказание услуг
• Предоставление консультаций и технической поддержки
• Информирование о новых услугах и специальных предложениях
• Проведение маркетинговых исследований
• Улучшение качества услуг
• Обеспечение безопасности и предотвращение мошенничества
• Соблюдение требований законодательства РФ

5. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

• Получено согласие субъекта персональных данных на обработку его персональных данных
• Обработка необходима для исполнения договора, стороной которого является субъект персональных данных
• Обработка необходима для осуществления прав и законных интересов Оператора
• Обработка необходима для исполнения обязанностей, предусмотренных законодательством РФ

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7. Сроки обработки персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством РФ или договором. После достижения целей обработки или при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

8. Передача персональных данных

Оператор не передает персональные данные третьим лицам, за исключением случаев, когда:

• Субъект персональных данных выразил согласие на такие действия
• Передача предусмотрена законодательством РФ
• Передача необходима для исполнения договора
• Передача осуществляется уполномоченным органам государственной власти по основаниям, предусмотренным законодательством РФ

9. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, за исключением случаев, когда такая передача необходима для исполнения договора и осуществляется с соблюдением требований законодательства РФ.

10. Права субъектов персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения своих персональных данных, их блокирования или уничтожения
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда

11. Меры по защите персональных данных

Оператор применяет следующие меры по защите персональных данных:

• Назначение лица, ответственного за организацию обработки персональных данных
• Издание локальных актов по вопросам обработки персональных данных
• Применение организационных и технических мер по обеспечению безопасности персональных данных
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ
• Ознакомление работников с требованиями законодательства РФ и локальными актами по вопросам обработки персональных данных
• Учет машинных носителей персональных данных
• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа

12. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Действующая редакция всегда находится на странице по адресу: luminai.ru/personal-data-policy

13. Обращения субъектов персональных данных

Субъект персональных данных может направить Оператору запрос относительно обработки своих персональных данных по следующим контактам:

• Email: info@luminai.ru
• Телефон: +7 (993) 335-99-83
• Адрес: Москва, ул. Цифровая, БЦ "ИнноТест"

Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта персональных данных.

Оператор обязуется рассмотреть и направить ответ на запрос субъекта персональных данных в течение 30 дней с момента получения запроса.

14. Реквизиты Оператора