Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»). Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Лаборатория подводной связи и навигации» (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта unavlab.com, заказчиках, контрагентах, потенциальных клиентах, кандидатах на трудоустройство и работниках Оператора.

2. Основные понятия

В целях настоящей Политики используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://unavlab.com/ и на его поддоменах.

3. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Лаборатория подводной связи и навигации».
ИНН: 7705391349.
КПП: 773101001.
ОГРН: 1157746070041.
Юридический адрес: 121205, г. Москва, бульвар Большой (тер. Инновационного центра «Сколково»), д. 42, стр. 1, эт. 3, пом. 1098, раб. 10.
Фактический адрес: Москва, территория инновационного центра «Сколково», Большой бульвар, дом 42с1.
Телефон: +7 (499) 322-25-37.
Электронная почта: hello@unavlab.com.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Заключение, исполнение, изменение и прекращение договоров (гражданско-правовых, трудовых, иных).
• Предоставление консультаций, ответов на обращения, отправка коммерческих предложений и иной информации, запрошенной субъектом.
• Информирование о новых продуктах, новостях компании и специальных предложениях — при наличии согласия субъекта.
• Подбор персонала и рассмотрение кандидатов на вакансии.
• Соблюдение требований законодательства Российской Федерации, в том числе налогового и трудового законодательства.
• Сбор обезличенной статистики посещений Сайта в целях улучшения его работы и развития бизнеса — при наличии согласия посетителя (раздел 13).

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Гражданский кодекс Российской Федерации.
• Трудовой кодекс Российской Федерации.
• Налоговый кодекс Российской Федерации.
• Иные федеральные законы и нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных.
• Договоры, заключаемые между Оператором и субъектом персональных данных.
• Согласие субъекта персональных данных на обработку его персональных данных.

6. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта, заполняющие формы обратной связи.
• Контрагенты и заказчики — представители юридических лиц и индивидуальные предприниматели.
• Кандидаты на замещение вакантных должностей.
• Работники Оператора.

В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество.
• Контактный телефон.
• Адрес электронной почты.
• Наименование организации и должность.
• Город нахождения.
• Иные данные, добровольно сообщённые субъектом в свободной форме при обращении к Оператору.

При использовании Сайта и только после согласия посетителя Оператор может собирать технические и поведенческие данные о посетителях с помощью сервиса веб-аналитики Яндекс Метрика. К ним относятся:

• файлы cookie, идентификаторы посетителя и сессии;
• IP-адрес, сведения о браузере и операционной системе;
• источник перехода;
• движения курсора, клики, прокрутка, переходы между страницами.

Подробности — в разделе 13 настоящей Политики.

Оператор не обрабатывает без отдельного письменного согласия субъекта биометрические персональные данные и специальные категории персональных данных. Специальные категории — это сведения о расовой и национальной принадлежности, политических, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.

7. Условия обработки персональных данных

Обработка персональных данных Оператором осуществляется при соблюдении одного из следующих условий:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных.
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
• Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц.
• Обработка персональных данных осуществляется в целях, предусмотренных законодательством Российской Федерации.

8. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

• С использованием средств автоматизации (в информационных системах Оператора).
• Без использования средств автоматизации (на бумажных носителях).
• Смешанным способом.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе:

• Назначение ответственного за организацию обработки персональных данных.
• Утверждение локальных актов, регламентирующих обработку и защиту персональных данных.
• Применение организационных и технических мер по обеспечению безопасности персональных данных в информационных системах в соответствии с уровнем защищённости, определённым в установленном порядке.
• Контроль и оценка эффективности применяемых мер.
• Ограничение доступа к персональным данным кругом лиц, для которых такой доступ необходим для выполнения трудовых обязанностей.

10. Сроки обработки персональных данных

Срок обработки персональных данных определяется исходя из целей обработки, требований законодательства Российской Федерации и условий заключённых с субъектами договоров.

Персональные данные подлежат уничтожению:

• по достижении целей обработки или в случае утраты необходимости в их достижении;
• при отзыве субъектом согласия на обработку.

Исключение составляют случаи, когда иное предусмотрено законодательством Российской Федерации.

11. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• Получено согласие субъекта на такую передачу.
• Передача необходима для исполнения договора, стороной которого является субъект.
• Передача предусмотрена законодательством Российской Федерации (в том числе передача в государственные органы по их законным запросам).
• Привлечение подрядчиков и поставщиков услуг (хостинг, рассылка электронной почты, бухгалтерское обслуживание) на основании договора, содержащего обязательство по обеспечению конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных. В том числе: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, которые имеют доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект может направить Оператору письменный запрос:

• по адресу электронной почты hello@unavlab.com;
• по почтовому адресу: 121205, г. Москва, бульвар Большой (тер. Инновационного центра «Сколково»), д. 42, стр. 1, ООО «Лаборатория подводной связи и навигации».

13. Файлы cookie и сервисы веб-аналитики

Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика. Оператор сервиса — ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, Москва, ул. Льва Толстого, д. 16).

Как посетитель даёт или не даёт согласие. При первом посещении Сайта отображается уведомление об использовании файлов cookie с двумя кнопками:

• «Принимаю». Нажатием этой кнопки посетитель даёт согласие на обработку данных, указанных в этом разделе. Только после этого счётчик Яндекс Метрики загружается и начинает работу. До нажатия кнопки счётчик не загружается, и никакие данные в Яндекс Метрику не передаются.
• «Отказываюсь и покидаю сайт». При нажатии этой кнопки посетитель покидает Сайт, счётчик не загружается, и данные в Яндекс Метрику не передаются.

Решение посетителя сохраняется в хранилище его браузера. Это необходимо, чтобы уведомление не появлялось повторно.

Отзыв согласия. Посетитель может в любой момент отозвать согласие:

• кнопкой «Отозвать согласие на использование cookie» на этой странице;
• удалив данные Сайта (cookie и локальное хранилище) в настройках браузера.

После отзыва согласия счётчик не загружается до повторного согласия.

Правовое основание обработки — согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное нажатием кнопки «Принимаю».

В рамках сервиса Яндекс Метрика на Сайте может быть подключена функция «Вебвизор». Она записывает действия посетителя на странице (движения курсора, прокрутку, клики, переходы между страницами) в формате воспроизводимой сессии. Запись содержимого полей форм отключена техническими мерами (см. ниже).

Категории данных, передаваемых в Яндекс Метрику:

• технические идентификаторы (идентификатор посетителя, выставленный счётчиком в cookie, идентификатор сессии);
• IP-адрес, информация о браузере, операционной системе, типе устройства, разрешении экрана, языке;
• источник перехода, поисковый запрос (если применимо), URL посещённых страниц Сайта, время и продолжительность визита;
• поведенческие данные: движения курсора, клики, прокрутка, переходы между страницами в рамках Сайта;
• факт отправки форм обратной связи (без содержимого полей) — для подсчёта конверсии.

Содержимое форм (имя, телефон, e-mail и т. п.) в Яндекс Метрику не передаётся:

• поля форм на Сайте размечены CSS-классами ym-hide-content и ym-disable-keys, которые блокируют запись содержимого полей и нажатий клавиш в Вебвизоре;
• в настройках счётчика Метрики опция «Записывать все поля» отключена.

Передача данных в Яндекс Метрику осуществляется на условиях, опубликованных по адресам: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/.

Помимо кнопки отказа в уведомлении, посетитель может ограничить использование файлов cookie и сбор данных Метрикой:

• изменив настройки браузера (отключение cookie, режим инкогнито);
• установив официальное расширение «Блокировщик Метрики» от ООО «ЯНДЕКС»;
• настроив блокирующие расширения уровня uBlock Origin или AdGuard.

14. Функциональный файл cookie языка и определение страны по IP-адресу

Помимо файлов cookie сервиса веб-аналитики (раздел 13), Сайт использует технически необходимый (функциональный) файл cookie для сохранения выбранного посетителем языка интерфейса:

• Название: ucnl_lang.
• Значение: код выбранного языка (например, ru или en).
• Срок хранения: 1 год.
• Когда устанавливается: только при явном выборе языка переключателем в шапке Сайта.
• Назначение: при повторных посещениях Сайт сразу показывает выбранную посетителем языковую версию, без повторного определения по IP-адресу.

Этот файл cookie технически необходим для работы Сайта (обеспечивает базовую функцию — сохранение языка интерфейса) и не используется для веб-аналитики или рекламы, поэтому устанавливается без отдельного согласия посетителя.

Определение страны по IP-адресу. Если посетитель не выбирал язык явно (файл cookie ucnl_lang отсутствует), Сайт определяет предполагаемую страну посетителя по его IP-адресу, чтобы автоматически показать подходящую языковую версию (например, английскую — посетителям не из России). Определение страны выполняется на сервере Сайта с помощью локальной базы данных; при этом IP-адрес посетителя:

• не сохраняется и не журналируется в связи с этой функцией;
• не передаётся каким-либо третьим лицам.

Используется база данных DB-IP «IP to Country Lite», атрибуция: IP Geolocation by DB-IP (db-ip.com), распространяется на условиях лицензии Creative Commons Attribution 4.0 International (CC BY 4.0).

15. Заключительные положения

Настоящая Политика является общедоступным документом и публикуется на Сайте по адресу https://unavlab.com/policy/.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата её последней редакции. Новая редакция вступает в силу с момента её размещения на Сайте.

По всем вопросам, связанным с обработкой персональных данных Оператором, субъект персональных данных может обратиться по адресу электронной почты hello@unavlab.com.