Политика обработки персональных данных

1. Общие положения

Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными актами РФ и настоящей Политикой.

Оператор: ООО «ИННОФЛОУ», ИНН 5258159690, ОГРН 1255200015982, юридический адрес: 603135, Нижегородская область, г. Нижний Новгород, ул. Энтузиастов, д. 12, кв. 35. Ответственный за организацию обработки персональных данных: Тихонов Валентин Олегович, генеральный директор. Адрес электронной почты для обращений субъектов персональных данных: valentin.tikhonov99@yandex.ru.

На дату публикации настоящей Политики уведомление об обработке персональных данных в Роскомнадзор оператором не подано.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3. Категории субъектов и состав данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи, регистрирующиеся и использующие личный кабинет InnoFlow;
• администраторы организаций и участники проектных команд;
• респонденты, партнеры и иные лица, данные которых пользователь добавляет в проектные материалы при наличии правового основания для такой передачи;
• лица, направляющие обращения оператору.

Состав обрабатываемых данных зависит от сценария использования сервиса и может включать:

• фамилию, имя, отчество, адрес электронной почты, номер телефона;
• пароль в защищенном виде, сведения об аккаунте, роли и правах доступа;
• сведения профиля, должность, организацию, учебную группу и иную информацию, добровольно указанную пользователем;
• проектные материалы, файлы, сведения о респондентах, интервью, гипотезах, фактах, ресурсах и иных элементах проекта;
• технические данные: IP-адрес, cookies, сведения о браузере, устройстве, дате и времени доступа, событиях безопасности;
• данные, связанные с проверкой запросов через Google reCAPTCHA, если соответствующая проверка используется на странице.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Пользователь не должен размещать такие данные в сервисе, если для этого нет отдельного законного основания и необходимости.

Сервис может использоваться несовершеннолетними пользователями. Если в соответствии с законодательством для обработки персональных данных несовершеннолетнего требуется согласие законного представителя, пользователь или его законный представитель обязан обеспечить наличие такого согласия.

4. Цели обработки

• регистрация пользователей, подтверждение email, предоставление доступа к личному кабинету;
• создание, хранение и сопровождение проектных рабочих пространств;
• работа AI-функций сервиса по запросу пользователя;
• информационное и техническое сопровождение пользователей;
• обеспечение безопасности сервиса, предотвращение злоупотреблений и несанкционированного доступа;
• исполнение требований законодательства РФ и рассмотрение обращений субъектов персональных данных.

5. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных, договора или пользовательского соглашения с пользователем, требований законодательства РФ, а также законного интереса оператора в обеспечении безопасности и работоспособности сервиса, если это не нарушает права и свободы субъекта.

6. Порядок и сроки обработки

Обработка выполняется смешанным способом: с использованием средств автоматизации и без их использования. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, исполнения договора, соблюдения законодательства РФ или до отзыва согласия, если отсутствуют иные правовые основания для продолжения обработки.

Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации и размещаются с использованием инфраструктуры REG.RU. После удаления аккаунта или прекращения обработки персональные данные удаляются незамедлительно, если у оператора отсутствует обязанность продолжить их хранение в силу закона.

7. Передача третьим лицам и трансграничная передача

Оператор может поручать обработку персональных данных поставщику инфраструктуры REG.RU, если это необходимо для размещения и технической работы сервиса. На публичных страницах сервиса также используется Google reCAPTCHA для защиты от автоматизированных запросов.

Оператор не осуществляет трансграничную передачу персональных данных. Пользователь уведомлен, что при загрузке и выполнении Google reCAPTCHA могут обрабатываться технические данные, необходимые для проверки запроса и защиты сервиса от злоупотреблений.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд.

Обращения направляются на адрес электронной почты оператора: valentin.tikhonov99@yandex.ru. Запрос должен позволять идентифицировать заявителя и его связь с соответствующими персональными данными.

10. Cookies

Сервис может использовать cookies и аналогичные технологии для авторизации, безопасности, сохранения пользовательских настроек и корректной работы интерфейса. Пользователь может ограничить использование cookies в настройках браузера, но отдельные функции сервиса могут стать недоступными.

11. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, функциональности сервиса или процессов обработки персональных данных. Актуальная редакция размещается на этой странице.