Политика конфиденциальности

Утверждено приказом генерального директора ООО «ЛЕМНИТИ» № 23 от «29» июля 2026 г. в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Содержание

1. 1)Термины и определения
2. 2)Общие положения
3. 3)Цели и принципы обработки персональных данных
4. 4)Правовые основания обработки. Условия обработки
5. 5)Сбор персональных данных и согласие на их обработку
6. 6)Права и обязанности субъекта персональных данных и Оператора
7. 7)Обработка персональных данных по поручению (Поручитель / Поверенный)
8. 8)Объём обрабатываемых персональных данных и сроки хранения
9. 9)Режим конфиденциальности. Доступ к персональным данным
10. 10)Передача персональных данных. Трансграничная передача
11. 11)Файлы cookie и метрические программы
12. 12)Обеспечение безопасности персональных данных
13. 13)Актуализация, блокирование, уничтожение. Прекращение обработки
14. 14)Реагирование на инциденты и нарушения приватности
15. 15)Ответственность
16. 16)Заключительные положения. Обращения

Приложение № 1. Поручение на обработку персональных данных

Приложение № 2. Перечень лиц, привлекаемых к обработке (дополнительные обработчики)

1. Термины и определения

1.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Оператор персональных данных (Оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

1.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

1.5. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.6. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.7. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.8. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.9. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.10. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.11. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.12. Уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — уполномоченный федеральный орган исполнительной власти по защите прав субъектов персональных данных.

1.13. Согласие на обработку персональных данных — конкретное, предметное, информированное, сознательное и однозначное разрешение субъекта на обработку его персональных данных. Согласие может быть выражено в письменной форме либо в электронной форме путём совершения определённых действий на Сайте Оператора (в том числе проставления отметки в чекбоксе рядом с формулировкой о согласии на обработку персональных данных) с фиксацией в log-файлах даты и времени дачи согласия.

1.14. Пользователь — физическое лицо, которое планирует заключить и (или) заключило с Оператором договор на основании публичной оферты (в том числе на оказание услуг, предоставление прав использования программы для ЭВМ, участие в партнёрской программе), а равно лицо, зарегистрированное на Сайте Оператора.

1.15. Программа — программа для ЭВМ (сервис, платформа), права использования которой предоставляются Оператором Пользователям.

1.16. Поручитель — Пользователь, который с использованием Программы самостоятельно организует и осуществляет обработку персональных данных своих клиентов (контрагентов), определяя цели обработки и состав обрабатываемых персональных данных. В отношении таких данных Поручитель выступает Оператором.

1.17. Поверенный (Обработчик) — Оператор настоящей Политики, осуществляющий обработку персональных данных клиентов Поручителя по его поручению и от его имени в объёме и на условиях, установленных Приложением № 1 к настоящей Политике.

1.18. Клиенты (контрагенты) Поручителя — физические лица, персональные данные которых обрабатываются Поручителем с помощью Программы.

1.19. Дополнительные обработчики — третьи лица, привлекаемые Оператором к обработке персональных данных для исполнения обязательств перед Пользователем (Поручителем). Перечень — Приложение № 2.

1.20. Безопасность персональных данных — состояние защищённости персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий при их обработке.

1.21. Инцидент — нарушение безопасности персональных данных в форме неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных.

1.22. Нарушение приватности — любое нарушение безопасности персональных данных (включая Инцидент), требований применимого законодательства о персональных данных либо условий Поручения.

1.23. Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.

1.24. Сайт Оператора — совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети «Интернет» по доменным именам, принадлежащим Оператору, включая их поддомены.

1.25. Запрос (обращение) — требование субъекта персональных данных, его представителя либо уполномоченного органа, касающееся обработки персональных данных.

2. Общие положения

2.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и защиты информации о физических лицах — субъектах персональных данных, взаимодействующих с ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЛЕМНИТИ» (ИНН 7203599939, КПП 720301001, ОГРН 1257200016952), место нахождения: 625055, Тюменская область, г. Тюмень, ул. Пражская, д. 51, к. 1, кв. 28 (далее — Оператор).

2.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных.

2.3. Все вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

2.4. Политика и изменения к ней утверждаются руководителем Оператора и вводятся в действие приказом Оператора.

2.5. Политика размещается в свободном доступе на официальном сайте Оператора в сети «Интернет» по адресу: https://lemnity.ru/docs, чем обеспечивается исполнение обязанности, предусмотренной ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2.6. Обработка персональных данных осуществляется на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением персональных данных, вводимых субъектами в платёжных формах, обработка которых осуществляется соответствующим платёжным оператором, платёжным агрегатором или иным платёжным сервисом.

2.7. Серверная инфраструктура Оператора размещается в центрах обработки данных, расположенных на территории Российской Федерации. Перечень центров обработки данных приведён в Приложении № 2.

2.8. Инструкция по обеспечению защиты персональных данных, а также иные локальные акты Оператора в части, описывающей конкретные технические и организационные меры защиты и порядок их применения, не подлежат опубликованию в открытых источниках в целях противодействия несанкционированному доступу и доступны для изучения только работникам Оператора и должностным лицам Уполномоченного органа по запросу.

3. Цели и принципы обработки персональных данных

3.1. Целями настоящей Политики являются:

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения;
• исполнение договоров, заключаемых Оператором с Пользователями;
• исключение несанкционированных действий работников Оператора и третьих лиц в отношении персональных данных, обеспечение правового режима конфиденциальности информации Пользователей.

3.2. Оператор обрабатывает персональные данные в следующих целях:

1. 17)предоставление субъекту возможности взаимодействовать с Сайтом Оператора, регистрация и идентификация Пользователя;
2. 18)заключение, исполнение, изменение и прекращение договоров (в том числе договоров-оферт), стороной которых является субъект персональных данных;
3. 19)предоставление прав использования Программы и оказание сопутствующих услуг, включая техническую поддержку;
4. 20)участие в партнёрской программе, удостоверение личности участника в целях недопущения противоправных действий третьих лиц и выплаты вознаграждений;
5. 21)направление консультаций и ответов обратившимся лицам с использованием указанных ими контактных данных;
6. 22)осуществление информационных рассылок и направление уведомлений, связанных с работой Программы;
7. 23)осуществление маркетинговых (рекламных, PR) активностей, включая мониторинг поведения целевой аудитории, профилирование (сегментацию, скоринг) и таргетирование, — исключительно при условии предварительного согласия субъекта персональных данных;
8. 24)разработка новых продуктов и услуг, улучшение качества обслуживания;
9. 25)сбор и анализ статистической информации о посещаемости Сайта Оператора, оценка эффективности рекламных кампаний;
10. 26)обеспечение работоспособности и безопасности Сайта и Программы, сохранение авторизации и пользовательских настроек, противодействие ботам и спаму;
11. 27)исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая ведение бухгалтерского, налогового и кадрового учёта;
12. 28)хранение данных и администрирование информационных систем.

3.3. Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости целей и способов обработки;
• добросовестности;
• соответствия целей обработки целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Оператора;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям; недопустимости обработки данных, избыточных по отношению к заявленным целям;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• конфиденциальности.

3.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется, если иное прямо не предусмотрено законом.

3.5. Биометрические персональные данные Оператором не обрабатываются.

4. Правовые основания обработки. Условия обработки

4.1. Правовой основой регулирования правоотношений в области обработки и защиты персональных данных выступает Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

4.2. Правовыми основаниями обработки персональных данных Оператором являются:

1. 29)совокупность нормативных правовых актов Российской Федерации, в соответствии с которыми Оператор осуществляет обработку персональных данных;
2. 30)публичная оферта Оператора;
3. 31)пользовательское соглашение;
4. 32)устав Оператора;
5. 33)согласие, явно выраженное субъектом персональных данных;
6. 34)договоры с контрагентами;
7. 35)поручения на обработку персональных данных (Приложение № 1).

4.3. Оператор обрабатывает персональные данные в порядке, установленном:

1. 36)Трудовым кодексом Российской Федерации;
2. 37)Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
3. 38)Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
4. 39)Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
5. 40)Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
6. 41)приказами Оператора в области обработки и защиты персональных данных;
7. 42)Инструкцией по обеспечению защиты персональных данных;
8. 43)иными нормативными правовыми актами Российской Федерации и локальными актами Оператора.

4.4. В соответствии со ст. 6 Федерального закона № 152-ФЗ обработка персональных данных допускается в следующих случаях:

1. 44)обработка осуществляется с согласия субъекта персональных данных;
2. 45)обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных на Оператора законодательством функций, полномочий и обязанностей;
3. 46)обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
4. 47)обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
5. 48)обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
6. 49)обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
7. 50)осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе;
8. 51)осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.5. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

4.6. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования; могут храниться как на электронных, так и на бумажных носителях.

4.7. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

4.8. Персональные данные могут дополнительно включать данные, предоставляемые Пользователями по запросу Оператора в целях исполнения обязательств, вытекающих из заключённых договоров.

5. Сбор персональных данных и согласие на их обработку

5.1. Сбор персональных данных осуществляется:

• через формы на Сайте Оператора при регистрации и совершении иных действий;
• при заключении и исполнении договоров, оформлении актов и иных документов;
• при обращении субъекта в службу поддержки Оператора;
• при участии в партнёрской программе;
• автоматически — посредством файлов cookie и метрических программ (раздел 11).

5.2. Согласие может быть выражено в письменной форме либо в электронной форме путём совершения на Сайте Оператора определённых действий, в том числе проставления отметки в чекбоксе рядом с формулировкой «Я согласен на обработку моих персональных данных», с сохранением в log-файлах даты и времени дачи согласия.

5.3. На Сайте Оператора предусмотрено, что если субъект не совершит действия, явно направленные на дачу согласия на обработку персональных данных, дальнейшие действия по регистрации, использованию сервисов Оператора и участию в партнёрской программе (в том числе по выводу средств) не будут доступны, поскольку Оператор не вправе обрабатывать персональные данные, необходимые для достижения целей, предусмотренных настоящей Политикой, без согласия субъекта.

5.4. Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные, если предоставление таких данных является обязательным в соответствии с законодательством Российской Федерации.

5.5. Субъект, предоставляющий свои персональные данные Оператору, подтверждает, что ознакомлен с настоящей Политикой и соглашается с её положениями.

6. Права и обязанности субъекта персональных данных и Оператора

6.1. Права субъекта персональных данных

6.1.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в том числе сведений об объёме обрабатываемых данных, целях, способах и сроках обработки, лицах, имеющих доступ к данным.

6.1.2. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.1.3. Субъект вправе в любое время отозвать согласие на обработку своих персональных данных.

6.1.4. Субъект вправе определить своих представителей для защиты своих персональных данных. Полномочия представителя подтверждаются доверенностью, оформленной в установленном порядке.

6.1.5. Субъект имеет право на свободный безвозмездный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом. Право на доступ может быть ограничено в соответствии с федеральными законами.

6.1.6. Требование (обращение) субъекта составляется в свободной форме в виде письменного документа (в том числе в электронной форме) и может быть:

• направлено в адрес Оператора почтовым отправлением;
• направлено на адрес электронной почты: hello@lemnity.ru;
• направлено в чат технической поддержки Оператора;
• заявлено иным не запрещённым законодательством Российской Федерации способом.

6.1.7. Субъект вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.1.8. Субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

6.2. Обязанности Оператора

6.2.1. Оператор обязан по факту личного обращения либо при получении письменного запроса субъекта при наличии оснований в течение 30 (тридцати) дней с даты обращения либо получения запроса предоставить сведения в объёме, установленном действующим законодательством. Сведения предоставляются в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев наличия законных оснований для раскрытия таких данных.

6.2.2. Оператор обязан немедленно прекратить по требованию субъекта обработку его персональных данных и сообщить об этом не позднее 10 (десяти) рабочих дней с момента получения требования.

6.2.3. Оператор уведомляет субъекта об устранении допущенных нарушений или об уничтожении его персональных данных.

6.2.4. В случае получения запроса Уполномоченного органа Оператор обязан сообщить необходимую информацию в течение 30 (тридцати) дней с даты получения запроса или в срок, указанный в запросе.

6.2.5. Все обращения субъектов регистрируются в Журнале учёта обращений субъектов персональных данных по вопросам обработки персональных данных.

6.2.6. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2.7. Оператор до начала обработки персональных данных назначает лицо, ответственное за организацию обработки персональных данных. Ответственный получает указания непосредственно от исполнительного органа Оператора и подотчётен ему; вправе оформлять и подписывать уведомление, предусмотренное ч. 1 и 3 ст. 22 Федерального закона № 152-ФЗ.

6.2.8. Работники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы с положениями законодательства Российской Федерации о персональных данных, требованиями к защите персональных данных, настоящей Политикой и локальными актами Оператора.

7. Обработка персональных данных по поручению (Поручитель / Поверенный)

7.1. Оператор может выступать в качестве Поверенного (обработчика) по обработке персональных данных для Пользователя, оказывающего услуги своим клиентам с использованием Программы Лемнити, — Поручителя.

7.2. При оказании услуг с использованием Программы Поручитель обязан:

1. 52)разработать собственную политику обработки персональных данных со ссылкой на настоящую Политику;
2. 53)осуществлять обработку персональных данных своих клиентов только при наличии их согласия;
3. 54)предусмотреть в собственной политике положения, прямо указывающие на настоящую Политику, а также положения, разъясняющие порядок дачи клиентами Поручителя согласия на обработку персональных данных Поверенным, порядок обращения к Поверенному по вопросам обработки персональных данных и порядок отзыва такого согласия.

В указанном случае Поручитель фактически выступает Оператором персональных данных в отношении собственных клиентов.

7.3. Поручитель самостоятельно получает у своих клиентов согласие на обработку персональных данных, определяет цели обработки и круг обрабатываемых данных, осуществляя обработку в соответствии с требованиями законодательства Российской Федерации. Окончательный перечень обрабатываемых персональных данных определяется Поручителем и не контролируется Поверенным.

7.4. Данные, фактически обрабатываемые Поручителем, обрабатываются Поверенным в соответствии с требованиями настоящей Политики, Приложения № 1 к ней и законодательства Российской Федерации, только при наличии соответствующего согласия клиентов Поручителя.

7.5. Поверенный гарантирует клиентам Поручителя соблюдение всех требований законодательства Российской Федерации по обработке и защите персональных данных.

7.6. В случае, если несанкционированный доступ к персональным данным клиентов Поручителя произошёл по вине самого Поручителя (в том числе при разглашении Поручителем конфиденциальной информации, предоставлении третьим лицам паролей и доступов к защищённым аккаунтам Поручителя и т.п.), ответственность несёт Поручитель самостоятельно.

7.7. Клиенты Поручителя — субъекты персональных данных — имеют все права, установленные разделом 6 настоящей Политики и законодательством Российской Федерации.

7.8. В целях защиты персональных данных клиентов Поручителя Поверенный вправе ограничить доступ к аккаунту Поручителя в Программе в случае, если Поручитель не выполняет требования законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политики и (или) был признан виновным в нарушении требований по обработке персональных данных, — до выполнения Поручителем установленных требований и (или) устранения нарушений.

7.9. Права и обязанности Поручителя и Поверенного, цели, состав данных, перечень действий, сроки и порядок реагирования детально регламентированы Приложением № 1 к настоящей Политике, являющимся её неотъемлемой частью.

8. Объём обрабатываемых персональных данных и сроки хранения

8.1. В целях, указанных в разделе 3 настоящей Политики, Оператор обрабатывает следующие категории субъектов и персональных данных:

8.1.1. Кандидаты на работу: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; гражданство; адрес регистрации; СНИЛС; сведения о трудовой деятельности; сведения о воинской обязанности; сведения об образовании; номер мобильного телефона; адрес электронной почты.

8.1.2. Работники Оператора: фамилия, имя, отчество; сведения о документе, удостоверяющем личность; гражданство; адрес регистрации; СНИЛС; ИНН; платёжные реквизиты; сведения о трудовой деятельности и реквизиты трудовой книжки; сведения о воинской обязанности; сведения об образовании; номер мобильного телефона; адрес электронной почты.

8.1.3. Пользователи (посетители Сайта и пользователи Программы): фамилия, имя, отчество (при наличии); номер мобильного телефона; адрес электронной почты; сведения, собираемые посредством метрических программ и файлов cookie (IP-адрес, сведения об устройстве и браузере, данные о действиях на Сайте).

8.1.4. Лица, участвующие в партнёрской программе (в том числе индивидуальные предприниматели и плательщики налога на профессиональный доход): фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; платёжные реквизиты; сведения о документе, удостоверяющем личность; сведения о постановке на учёт в качестве плательщика НПД либо сведения о регистрации в качестве индивидуального предпринимателя (ОГРНИП и дата постановки на учёт).

8.1.5. Представители (работники) юридического лица, участвующего в партнёрской программе: ОГРН юридического лица; фамилия, имя, отчество представителя; должность представителя; сведения о документе, удостоверяющем личность; номер мобильного телефона; адрес электронной почты; платёжные реквизиты.

8.1.6. Контрагенты и потенциальные контрагенты:

• для юридических лиц: ОГРН; фамилия, имя, отчество представителя; должность представителя; номер мобильного телефона; адрес электронной почты; платёжные реквизиты;
• для индивидуальных предпринимателей и плательщиков НПД: фамилия, имя, отчество; сведения о постановке на учёт (ОГРНИП и дата постановки либо сведения о статусе плательщика НПД); номер телефона; адрес электронной почты; платёжные реквизиты.

8.1.7. Исполнители по договорам гражданско-правового характера (в том числе кандидаты в исполнители): фамилия, имя, отчество; сведения о документе, удостоверяющем личность; свидетельство о постановке на учёт в налоговом органе; адрес электронной почты; номер мобильного телефона; платёжные реквизиты.

8.1.8. Работники контрагентов, субподрядчиков, поставщиков и иных юридических лиц, с которыми взаимодействуют работники Оператора: фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты.

8.1.9. Клиенты Поручителя: состав персональных данных определяется Поручителем самостоятельно (раздел 7, Приложение № 1).

8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.3. Общий срок хранения персональных данных составляет 3 (три) года с момента прекращения договора или иных правоотношений с субъектом, если иной срок не установлен законодательством Российской Федерации.

8.4. Персональные данные, обрабатываемые по поручению Поручителя, хранятся в течение срока, определённого Приложением № 1.

8.5. Обработка персональных данных без использования средств автоматизации осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения материальных носителей. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Хранение, комплектование, учёт и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора.

8.6. При хранении материальных носителей соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним.

9. Режим конфиденциальности. Доступ к персональным данным

9.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации. Требование по обеспечению конфиденциальности сохраняет силу и после прекращения обработки, если иное не предусмотрено законодательством.

9.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

9.3. Оператор раскрывает информацию о персональных данных своим работникам и иным привлечённым лицам только в тех пределах, которые необходимы для достижения целей обработки. Работники Оператора и привлечённые лица принимают обязательства по соблюдению конфиденциальности персональных данных.

9.4. Право доступа к персональным данным имеют:

• руководитель Оператора;
• лицо, ответственное за организацию обработки персональных данных;
• работники, взаимодействующие с определённым субъектом в рамках своих должностных обязанностей;
• работники бухгалтерии;
• работники, осуществляющие техническое обеспечение деятельности Оператора.

9.5. Перечень лиц (должностей), допущенных к автоматизированной и (или) неавтоматизированной обработке персональных данных, устанавливается и утверждается приказом Оператора. Доступ к персональным данным для иных лиц ограничивается.

9.6. Работники, допущенные к обработке персональных данных, обязаны:

• знать и неукоснительно выполнять положения законодательства Российской Федерации, локальных актов Оператора и настоящей Политики;
• обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей и только те данные, которые необходимы для их выполнения;
• не разглашать персональные данные, обрабатываемые Оператором;
• сообщать о действиях иных лиц, которые могут привести к нарушению положений настоящей Политики;
• сообщать об известных фактах нарушения требований настоящей Политики лицу, ответственному за организацию обработки персональных данных.

9.7. Доступ работника к персональным данным прекращается с даты прекращения трудовых отношений либо с даты прекращения соответствующих должностных обязанностей.

9.8. Копирование и изготовление выписок персональных данных допускается исключительно в служебных целях с разрешения руководителя Оператора.

10. Передача персональных данных. Трансграничная передача

10.1. Персональные данные передаются с соблюдением следующих требований:

• запрещается сообщать персональные данные третьей стороне без письменного согласия субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в иных случаях, предусмотренных федеральными законами;
• запрещается сообщать персональные данные в коммерческих целях без согласия субъекта;
• лица, получающие персональные данные, предупреждаются о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены; от указанных лиц требуется подтверждение соблюдения данного правила;
• доступ к персональным данным разрешается только специально уполномоченным лицам, при этом такие лица вправе получать только те персональные данные, которые необходимы для выполнения конкретных функций;
• передача персональных данных представителям субъекта осуществляется в порядке, установленном Федеральным законом № 152-ФЗ.

10.2. Оператор вправе привлекать к обработке персональных данных третьих лиц (дополнительных обработчиков) для исполнения обязательств перед Пользователем (Поручителем), оставаясь ответственным перед ним за выполнение своих обязательств. Перечень дополнительных обработчиков приведён в Приложении № 2 и в разделе «Интеграции» на Сайте Оператора.

10.3. Оператор обеспечивает, чтобы дополнительные обработчики соблюдали обязательства и ограничения в отношении обработки, конфиденциальности и безопасности персональных данных, предусмотренные настоящей Политикой, Приложением № 1, применимым законодательством и дополнительными инструкциями Оператора (Поручителя).

10.4. Способы передачи (предоставления, доступа) персональных данных: электронная почта, информационные системы, информационно-телекоммуникационные сети, бумажные носители информации, машинные носители информации, телефонная связь, SMS-сообщения, системы мгновенного обмена сообщениями.

10.5. Оператор не осуществляет трансграничную передачу персональных данных.

10.6. В случае возникновения необходимости трансграничной передачи персональных данных в значении, определённом п. 11 ст. 3 Федерального закона № 152-ФЗ, такая передача осуществляется исключительно с соблюдением требований ст. 12 указанного Федерального закона, после подачи соответствующего уведомления в Уполномоченный орган и регулируется отдельным дополнением к настоящей Политике.

11. Файлы cookie и метрические программы

11.1. На Сайте Оператора используются технологии обработки файлов cookie — небольших текстовых файлов, в которые браузер записывает данные, полученные в ходе посещения пользователем Сайта. Такие данные служат для сбора информации о действиях посетителей на Сайте в целях улучшения качества его содержания и функциональных возможностей, сохранения авторизации и пользовательских настроек, обеспечения безопасности.

11.2. Регистрируясь на Сайте Оператора и принимая условия настоящей Политики, пользователь соглашается на использование файлов cookie.

11.3. Пользователь в любое время может изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять файлы cookie, а также оповещал пользователя об их отправке. В таком случае отдельные сервисы и функции Сайта Оператора могут перестать работать или работать некорректно.

11.4. На Сайте Оператора установлены системы веб-аналитики (метрические программы) в целях анализа посещаемости Сайта и оценки эффективности рекламных кампаний. Перечень используемых сервисов приведён в Приложении № 2.

11.5. На Сайте Оператора могут применяться сервисы защиты от автоматизированных обращений (капча) в целях противодействия ботам и спаму.

12. Обеспечение безопасности персональных данных

12.1. Оператор при обработке персональных данных применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ, в том числе для поддержания соответствующего уровня защищённости персональных данных при их обработке в информационных системах, в зависимости от типа актуальных угроз безопасности.

12.2. Правовые и организационные меры

12.2.1. Назначение лица, ответственного за организацию обработки персональных данных, а также лиц, ответственных за обеспечение безопасности персональных данных при их обработке в информационных системах.

12.2.2. Издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных. Такие документы не могут содержать положения, ограничивающие права субъектов персональных данных.

12.2.3. Определение объёма и перечня персональных данных, необходимых для осуществления работниками трудовой функции и обязанностей, установленных должностными регламентами.

12.2.4. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства, настоящей Политике и локальным актам Оператора.

12.2.5. Осуществление оценки вреда, который может быть причинён субъектам в случае нарушения требований законодательства, и соотнесение указанного вреда с принимаемыми мерами.

12.2.6. Определение актуальных угроз безопасности персональных данных при их обработке в информационных системах Оператора.

12.2.7. Ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства, настоящей Политикой и локальными актами, проведение обучения и инструктажей работников.

12.2.8. Определение правил доступа и учёт доступов к административной части Программы; установление правил доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными.

12.2.9. Организация проведения проверок Программы на уязвимости, в том числе с привлечением независимых организаций, а также силами технических специалистов Оператора, обладающих соответствующей квалификацией в области информационных технологий и (или) информационной безопасности.

12.2.10. Установление способов профилактики несанкционированного доступа и комплекса мер по предупреждению инцидентов безопасности; ведение учёта компьютерных атак на Программу.

12.2.11. Информирование пользователей Программы:

• уведомление о необходимости регулярного обновления паролей;
• направление рекомендаций по установлению уровня сложности паролей и подключению двухфакторной аутентификации;
• предупреждение о недопустимости передачи паролей и доступов к собственным аккаунтам третьим лицам;
• разработка и публикация в открытом доступе методических рекомендаций и статей о возможных угрозах при передаче доступов к аккаунту третьим лицам.

12.2.12. Ведение учёта персональных компьютеров и (или) защищённых сервисов, на которых хранятся персональные данные, лицом, ответственным за безопасность и защиту персональных данных.

12.2.13. Ведение учёта материальных (в том числе бумажных и машинных) носителей персональных данных, обеспечение их сохранности и безопасности до момента уничтожения; определение мест хранения таких носителей; раздельное хранение персональных данных, обработка которых осуществляется в различных целях; недопущение объединения баз данных, обработка которых осуществляется в несовместимых между собой целях.

12.2.14. Организация режима безопасности помещений, в которых осуществляется обработка персональных данных и (или) размещены программно-аппаратные средства, используемые для обработки персональных данных. Серверы располагаются в местах, недоступных для лиц, не имеющих права доступа к персональным данным.

12.2.15. Установление правил и требований для резервного копирования и аварийного восстановления системы Программы.

12.2.16. Направление кандидатам и работникам соглашений о неразглашении конфиденциальной информации.

12.2.17. Обеспечение передачи закрывающих документов (УПД), актов, счетов и иных документов, содержащих персональные данные, а также хранения соответствующих электронных документов с помощью оператора электронного документооборота, соответствующего требованиям законодательства Российской Федерации.

12.3. Технические меры

12.3.1. Применение межсетевого экрана (фаервола), запрещающего доступ к базе данных извне.

12.3.2. Ограничение доступа к базе данных средствами аутентификации с использованием программных средств и методов.

12.3.3. Ограничение доступа к серверу средствами операционной системы, включая настройку параметров безопасности конфигурационных файлов, пользователей, групп пользователей и процессов.

12.3.4. Работа с базой данных с использованием ORM.

12.3.5. Ограничение доступа по IP-адресу.

12.3.6. Двухфакторная аутентификация при доступе к аккаунту пользователя.

12.3.7. Валидация логинов, паролей и адресов электронной почты, вводимых при регистрации и аутентификации; проверка адресов электронной почты с помощью спам-фильтров и на иные подозрительные действия.

12.3.8. Использование защищённых хостинг-сервисов, обеспечивающих: блокирование версии объекта (object lock); шифрование объектов, исключающее случайную или преднамеренную публикацию содержимого в сети «Интернет»; применение протокола TLS для защищённой передачи данных; политику управления доступом к ресурсам; установление ключей доступа.

12.3.9. Использование антивирусных средств и средств восстановления системы защиты персональных данных.

12.3.10. Применение средств обнаружения вторжений и анализа защищённости.

12.3.11. Обнаружение и регистрация фактов несанкционированного доступа к персональным данным, несанкционированной повторной и дополнительной записи информации после её извлечения из информационной системы, и принятие соответствующих мер.

12.3.12. Восстановление персональных данных, модифицированных, удалённых или уничтоженных вследствие несанкционированного доступа к ним.

12.3.13. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, когда применение таких средств необходимо для нейтрализации актуальных угроз.

12.3.14. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы.

12.4. Перечни организационных и технических мер, приведённые в пп. 12.2 и 12.3, не являются исчерпывающими. Руководитель Оператора и уполномоченные работники вправе принимать иные меры, обеспечивающие в должном объёме защиту и безопасность персональных данных субъектов.

13. Актуализация, блокирование, уничтожение. Прекращение обработки

13.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором, а неправомерная обработка должна быть прекращена.

13.2. Субъект вправе требовать уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.3. В случае отсутствия возможности уничтожения персональных данных Оператор осуществляет их блокирование. В случае выявления неправомерной обработки персональных данных при обращении субъекта, его представителя либо по запросу Уполномоченного органа Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных с момента такого обращения (получения запроса) на период проверки.

13.4. Уничтожение персональных данных осуществляется в течение 30 (тридцати) дней с момента возникновения оснований для уничтожения, способом, исключающим последующее восстановление и дальнейшую обработку, в том числе путём стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением. Факт уничтожения подтверждается в порядке, установленном законодательством Российской Федерации.

13.5. Уничтожение документации на материальных носителях, содержащей персональные данные, осуществляется уполномоченным лицом Оператора с составлением соответствующего акта.

13.6. Основаниями прекращения обработки персональных данных являются:

• достижение целей обработки персональных данных либо утрата необходимости в их достижении;
• истечение срока действия согласия или отзыв согласия субъекта на обработку его персональных данных;
• выявление неправомерной обработки персональных данных;
• прекращение действия договора и исполнение сторонами обязательств;
• требование субъекта персональных данных о прекращении обработки.

В указанных случаях персональные данные подлежат уничтожению либо обезличиванию в порядке, предусмотренном настоящей Политикой, если иное не предусмотрено федеральным законом.

14. Реагирование на инциденты и нарушения приватности

14.1. Оператор обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы Оператора и по реагированию на компьютерные инциденты в них.

14.2. При обнаружении Инцидента или Нарушения приватности либо при наличии обоснованных предположений о том, что такое нарушение имело место, Оператор незамедлительно принимает все необходимые меры для устранения угрозы безопасности персональных данных, минимизации причинённого ущерба и предотвращения (максимально возможного сокращения) негативных последствий для субъектов персональных данных.

14.3. Оператор уведомляет Уполномоченный орган о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в сроки и в порядке, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

14.4. При обработке персональных данных по поручению Поручителя Оператор (Поверенный) уведомляет Поручителя об обнаружении Нарушения приватности, проводит и документально оформляет анализ его причин, а также не позднее 5 (пяти) рабочих дней со дня получения запроса Поручителя предоставляет ему сведения и (или) документы о результатах такого анализа.

14.5. Оператор добросовестно сотрудничает с Поручителем и оказывает ему разумное содействие при рассмотрении и урегулировании обращений (запросов, жалоб, требований, предписаний, судебных исков), касающихся обработки персональных данных, полученных от субъектов, их представителей, уполномоченных органов или иных лиц. Оператор, получивший такое обращение, уведомляет об этом Поручителя не позднее 3 (трёх) рабочих дней с момента его получения, если иное не предусмотрено законодательством.

15. Ответственность

15.1. Все работники Оператора, осуществляющие обработку персональных данных, обязаны хранить в тайне сведения, содержащие персональные данные, в соответствии с настоящей Политикой и требованиями законодательства Российской Федерации.

15.2. Лица, виновные в нарушении требований настоящей Политики и законодательства о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

15.3. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчинёнными в части обработки и защиты персональных данных.

15.4. Лица, ответственные за обработку персональных данных, назначаются приказом руководителя Оператора с начала действия трудовых договоров и до их окончания.

16. Заключительные положения. Обращения

16.1. Настоящая Политика регулируется и подлежит применению и толкованию в соответствии с правом Российской Федерации.

16.2. Все споры, которые могут возникнуть в связи с обработкой персональных данных, разрешаются путём переговоров. Досудебный порядок разрешения споров обязателен. Срок ответа на претензию составляет 5 (пять) рабочих дней со дня её получения.

16.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией.

16.4. Обращения по вопросам обработки персональных данных принимаются:

• по адресу электронной почты: hello@lemnity.ru;
• почтовым отправлением по адресу места нахождения Оператора;
• через чат технической поддержки на Сайте Оператора.

Приложение № 1. Поручение на обработку персональных данных

1.1. Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Политики обработки и защиты персональных данных и договора (публичной оферты) на предоставление прав использования программного обеспечения.

1.2. Термины, используемые в Поручении, применяются в значениях, определённых разделом 1 Политики. Стороны Поручения: Оператор (Поручитель) — Пользователь, определяющий цели и состав обрабатываемых персональных данных; Обработчик (Поверенный) — ООО «ЛЕМНИТИ», ИНН 7203599939, КПП 720301001, ОГРН 1257200016952, место нахождения: 625055, Тюменская область, г. Тюмень, ул. Пражская, д. 51, к. 1, кв. 28.

1.3. Поручитель поручает, а Обработчик принимает на себя обязательство обрабатывать персональные данные, полученные в ходе использования Программы.

1.4. Цели обработки: сбор и анализ статистической информации Сайта; выполнение условий договоров-оферт и двусторонних договоров; осуществление маркетинговых (рекламных, PR) активностей путём мониторинга поведения целевой аудитории, обогащения данных о ней, профилирования (включая сегментацию и скоринг) и таргетирования такой аудитории; осуществление информационных и рекламных рассылок; хранение данных и администрирование систем.

1.5. Категории субъектов: контрагенты; представители контрагентов; законные представители поставщиков товаров и услуг; посетители Сайта; клиенты Поручителя.

1.6. Перечень обрабатываемых персональных данных: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ. Окончательный перечень определяется Поручителем и не контролируется Обработчиком.

1.7. Перечень действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.8. Особые условия. Сбор и непосредственно связанные с ним запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации производятся Обработчиком с использованием баз данных, находящихся на территории Российской Федерации.

1.9. Способ и средства обработки. Обработка ведётся смешанным способом (с использованием и без использования средств автоматизации), в том числе с применением информационных систем, автоматизированных рабочих мест, машинных и бумажных носителей информации, с передачей данных по внутренней сети Обработчика, обеспечивающей доступ лишь для строго определённого и ограниченного круга лиц, и (или) с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

1.10. Способы передачи между Сторонами: электронная почта, информационные системы, информационно-телекоммуникационные сети, бумажные носители, машинные носители, телефонная связь, SMS-сообщения, системы мгновенного обмена сообщениями.

1.11. Длительность обработки: со дня вступления Поручения в силу и до наступления любого из следующих событий: окончание действия договора (оферты) на предоставление прав использования программного обеспечения и исполнение Сторонами обязательств; дата, предусмотренная взаимным соглашением Сторон; истечение 5 (пяти) рабочих дней с даты получения Обработчиком уведомления Поручителя о прекращении действия Поручения и требования прекратить обработку персональных данных.

1.12. Трансграничная передача. В случае осуществления трансграничной передачи персональных данных в значении п. 11 ст. 3 Федерального закона № 152-ФЗ такая передача дополнительно регулируется отдельным дополнением о трансграничной передаче и осуществляется с соблюдением ст. 12 указанного Федерального закона.

1.13. Заверения Поручителя. Поручитель заверяет и гарантирует (и обеспечивает достоверность этих заверений в любой момент периода обработки), что: цели обработки соответствуют целям исполнения Поручения; им обеспечивается наличие законных оснований для поручения обработки Обработчику, в том числе наличие надлежащим образом полученных согласий субъектов на поручение обработки Обработчику на условиях Поручения, когда получение таких согласий необходимо в соответствии с законодательством.

1.14. Поручитель обязуется не позднее 5 (пяти) рабочих дней со дня получения запроса Обработчика предоставить сведения и (или) документы, подтверждающие наличие законных оснований для поручения обработки персональных данных.

1.15. Заверения Обработчика. Обработчик заверяет и гарантирует, что соблюдает принципы и правила обработки и защиты персональных данных, предусмотренные законодательством, подзаконными нормативными правовыми актами и локальными актами Обработчика.

1.16. Обработчик обязуется соблюдать ограничение обработки достижением целей, определённых Поручением, и не допускать обработки, несовместимой с указанными целями.

1.17. Обработчик обязуется обеспечивать конфиденциальность персональных данных и безопасность их обработки в соответствии с требованиями законодательства, условиями Поручения и дополнительными инструкциями Поручителя.

1.18. Обработчик обязуется не позднее 2 (двух) рабочих дней со дня получения требования Поручителя осуществлять или обеспечивать (если привлечены третьи лица) уточнение (обновление, изменение), передачу (предоставление, доступ), блокирование, удаление или уничтожение указанных в требовании персональных данных. Выполнение этих действий предполагается; Обработчик не обязан уведомлять Поручителя об их результатах, однако обязуется не позднее 5 (пяти) рабочих дней со дня получения запроса Поручителя предоставить сведения и (или) документы о результатах.

1.19. Обработчик обязуется не позднее 5 (пяти) рабочих дней со дня окончания периода обработки прекратить обработку и уничтожить персональные данные (либо обеспечить прекращение обработки и уничтожение, если привлечены третьи лица) без дополнительного требования Поручителя. Уничтожение предполагается; сведения и (или) документы о результатах предоставляются по запросу Поручителя в течение 5 (пяти) рабочих дней.

1.20. Обработчик обязуется добросовестно сотрудничать с Поручителем и оказывать разумное содействие при рассмотрении и урегулировании обращений (запросов, жалоб, требований, предписаний, судебных исков), касающихся Поручения. Обработчик уведомляет Поручителя о получении такого обращения не позднее 3 (трёх) рабочих дней с момента его получения, если иное не предусмотрено законодательством.

1.21. Привлечение дополнительных обработчиков. Обработчик для выполнения обязательств перед Поручителем привлекает к обработке персональных данных третьих лиц, перечень которых приведён в Приложении № 2, оставаясь ответственным перед Поручителем за выполнение своих обязательств по Поручению. Обработчик по распоряжению Поручителя вправе привлечь иных, не указанных в Приложении № 2, дополнительных обработчиков, перечень которых указывается в разделе «Интеграции» на Сайте.

1.22. Обработчик заверяет и гарантирует, что дополнительные обработчики соблюдают обязательства и ограничения в отношении обработки, конфиденциальности и безопасности персональных данных, предусмотренные условиями Поручения, а также принципы и правила обработки и защиты персональных данных, предусмотренные законодательством и дополнительными инструкциями Поручителя.

1.23. Конфиденциальность. Обработчик обеспечивает конфиденциальность персональных данных. Требование по обеспечению конфиденциальности сохраняет силу и после прекращения действия Поручения. Обработчик раскрывает информацию о персональных данных своим работникам и иным привлечённым лицам только в пределах, необходимых для исполнения Поручения; такие лица приняли обязательства по соблюдению конфиденциальности. Обработчик не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, или при наличии явного разрешения Поручителя. Стороны соглашаются, что настоящее Поручение и приложения к нему признаются явным разрешением Поручителя.

1.24. Меры безопасности. Обработчик своевременно и надлежащим образом принимает необходимые правовые, организационные и технические меры безопасности при обработке персональных данных с использованием и без использования средств автоматизации, в соответствии с требованиями законодательства к защите персональных данных, в том числе для поддержания соответствующего уровня защищённости в зависимости от типа актуальных угроз. Состав применяемых мер соответствует разделу 12 Политики.

1.25. Нарушения приватности. Обработчик уведомляет Поручителя в случае обнаружения Нарушения приватности либо при наличии обоснованных предположений о том, что оно имело место. В той степени, в которой это разрешено законодательством, Обработчик без предварительного разрешения Поручителя не уведомляет уполномоченные органы и (или) субъектов об Инциденте, не делает публичных заявлений и иным образом не уведомляет каких-либо лиц об Инциденте. Обработчик незамедлительно принимает все необходимые меры для устранения угрозы, минимизации ущерба и предотвращения негативных последствий; по требованию Поручителя оказывает разумное содействие, проводит и документально оформляет анализ причин Нарушения приватности и предоставляет сведения о результатах в течение 5 (пяти) рабочих дней со дня получения запроса.

1.26. Применимое право и споры. Поручение регулируется и толкуется в соответствии с правом Российской Федерации без учёта его коллизионных норм. Споры разрешаются путём переговоров; досудебный порядок обязателен; срок ответа на претензию — 5 (пять) рабочих дней со дня её получения.

1.27. Обращения по вопросам условий Поручения принимаются на адрес электронной почты: hello@lemnity.ru.

Приложение № 2. Перечень лиц, привлекаемых к обработке персональных данных

2.1. Дополнительные обработчики

Пояснения для субъектов:

• Адрес электронной почты передаётся в сервис рассылки для отправки информационных писем о возможностях программного продукта, уведомлений и иных писем. Управлять объёмом уведомлений и правилами рассылки можно самостоятельно в личном кабинете, а также отказаться от получения рассылок по ссылке в письме либо направив запрос на адрес электронной почты Оператора.
• На Сайте Оператора установлены системы веб-аналитики, чтобы понимать посещаемость Сайта и отслеживать эффективность рекламных кампаний.
• Сервис защиты от ботов используется для противодействия автоматизированным обращениям и спаму.

2.2. Центры обработки данных (ЦОД)

Серверная инфраструктура Оператора размещается в центрах обработки данных, расположенных на территории Российской Федерации:

2.3. Порядок актуализации перечня

Перечень дополнительных обработчиков может дополняться. Актуальный перечень публикуется в разделе «Интеграции» на Сайте Оператора и является неотъемлемой частью настоящей Политики.