I. ДЛЯ ЧЕГО НЕОБХОДИМА НАСТОЯЩАЯ ПОЛИТИКА
Настоящая Политика ООО «Инновационные технологии тестирования и разработки» (ООО «ИТТР») (место нахождения: 129075, г. Москва, вн.тер.г. Муниципальный Округ Останкинский, пр-д Мурманский, д. 14, к. 1, этаж 4, помещ. 6, ОГРН 1217700278333, ИНН 9717102965) (далее — «Общество») в отношении обработки персональных данных (далее — «Политика»):
1. определяет позицию и намерения Общества и его аффилированных компаний в отношении обработки и защиты персональных данных;
2. раскрывает:
▪ основные категории персональных данных, которые могут обрабатываться в Обществе;
▪ цели, способы и принципы обработки;
▪ права и обязанности Общества при обработке персональных данных;
▪ права субъектов персональных данных;
▪ перечень мер, которые применяет Общество для обеспечения безопасности персональных данных при их обработке.

II. ОСНОВНЫЕ ПРАВИЛА ПОЛИТИКИ
Политика неукоснительно исполняется всеми работниками Общества и его аффилированных компаний.
Действие Политики распространяется на все персональные данные физических лиц.
Персональные данные физических лиц могут обрабатываться в Обществе с применением средств автоматизации (цифровых систем) и без применения таких средств (вручную).
К Политике имеет доступ любой субъект персональных данных (физическое лицо), в том числе с использованием сети «Интернет».
Ознакомиться с Политикой можно на официальном сайте Общества в сети «Интернет»: https://ai.lanit.dev/privacy-policy.
Мы по мере необходимости обязательно актуализируем нашу Политику. Поэтому рекомендуем регулярно проверять содержание Политики на предмет ее возможных изменений.
Если Политикой не предусмотрено иное, то все вносимые в нее изменения вступают в силу с момента размещения Политики на официальном сайте Общества в сети «Интернет».
Во всем ином, что не предусмотрено Политикой, мы руководствуемся положениями действующего законодательства Российской Федерации, — в частности, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (№ 152-ФЗ / Закон о персональных данных).

III. КАКИЕ ТЕРМИНЫ ИСПОЛЬЗУЮТСЯ В ПОЛИТИКЕ
В Политике мы можем использовать термины «мы», «нас» или «наш». Все эти термины обозначают наше Общество, которое несет ответственность за данные пользователей согласно настоящей Политике.
Термины «Пользователь», «вы», «ваш» или «вам» обозначают физическое лицо, подтверждающее свою дееспособность и дающее согласие на обработку своих персональных данных.
Термин «Сайт» обозначает сайт Общества в сети «Интернет» https://ai.lanit.dev/.
Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

IV. ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Персональные данные — это любые данные о человеке (субъекте персональных данных), по которым можно его опознать.
Мы обрабатываем только те персональные данные, которые перечислены в Политике и которые характеризуют вас как пользователя.
Вы можете дать согласие на обработку персональных данных при заполнении форм обратной связи на Сайте и иными способами, предусмотренными Политикой.

V. КАКИЕ ПРАВА ЕСТЬ У СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАК ИХ МОЖНО РЕАЛИЗОВАТЬ
В любой момент, если у нас есть ваши персональные данные, вы можете воспользоваться следующими правами:
▪ на доступ к персональным данным, в т.ч. на получение информации, касающейся обработки персональных данных;
▪ на уточнение персональных данных;
▪ на блокирование и уничтожение персональных данных;
▪ на обжалование наших действий или нашего бездействия;
▪ на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
▪ на требование о прекращении обработки персональных данных;
▪ на отзыв согласия на обработку персональных данных.
Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 № 152-ФЗ, при отзыве данного вами согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.
Для того чтобы реализовать предоставленные вам № 152-ФЗ права, если иной порядок взаимодействия не предусмотрен соответствующим документом между Обществом и вами (например, договором или текстом согласия на обработку персональных данных), вам необходимо написать запрос на наш адрес: 129075, г. Москва, вн.тер.г. Муниципальный Округ Останкинский, пр-д Мурманский, д. 14, к. 1, этаж 4, помещ. 6, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о наших взаимоотношениях с вами, в ходе которых мы получили ваши персональные данные. Пожалуйста, не забудьте подписать свой запрос.
Вы можете отправить запрос по электронной почте ai@lanit.ru, в этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи. К запросу, направленному вашим представителем, должен прилагаться документ (надлежащим образом заверенная копия), подтверждающий его полномочия. Обжаловать наши действия как оператора персональных данных вы можете в территориальном органе Роскомнадзора или в судебном порядке.

VI. НА КАКОМ ОСНОВАНИИ МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Мы осуществляем обработку персональных данных только на законной и справедливой основе и в строгом соответствии с законодательством РФ, нашими уставными документами, заключенными с вами договорами и согласиями на обработку данных.
У нас нет задачи использовать ваши данные в личных и/или коммерческих целях либо для причинения вам вреда.
Мы всегда обрабатываем персональные данные в определенных целях и только те данные, которые имеют отношение к достижению таких целей.

VII. КАК МЫ ОБРАБАТЫВАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Мы обрабатываем персональные данные как в цифровой форме (автоматизировано), так и вручную (без использования средств автоматизации). При этом мы применяем следующие действия: сбор; запись; извлечение; уточнение (обновление, изменение); систематизация; использование; накопление; передача (предоставление, доступ); распространение; обезличивание; хранение; блокирование; удаление и уничтожение.

VIII. В КАКИХ ЦЕЛЯХ И КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ
Мы обрабатываем персональные данные в следующих целях.
1. Организация, обеспечение и регулирование трудовых и иных непосредственно связанных с ними отношений. Данные: фамилия, имя, отчество; год, месяц, дата и место рождения; семейное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные свидетельства о рождении; реквизиты банковской карты; номер расчетного и лицевого счета; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья. Срок хранения — до истечения срока хранения кадровых документов по закону об архивном деле, или по достижении целей обработки, или в случае утраты необходимости в их достижении, или в течение 30 дней с момента получения отзыва согласия в соответствии с ч. 4–5 ст. 21 № 152-ФЗ, если запрос на отзыв не противоречит законодательству РФ, — в зависимости от того, что произойдет раньше. В этих целях мы обрабатываем данные работников и родственников работников.
2. Подбор персонала на вакантные должности/профессии. Данные: фамилия, имя, отчество; год, месяц, дата и место рождения; семейное положение; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; профессия; сведения о трудовой деятельности; фотоизображение лица; отношение к воинской обязанности; сведения об образовании; сведения о государственной (муниципальной) службе; сведения о привлечении к ответственности; сведения о деловых и иных личных качествах, носящие оценочный характер. Срок хранения — по достижении целей обработки (принятия решения о трудоустройстве), или в случае утраты необходимости в их достижении, или в течение 30 дней с момента получения отзыва согласия — в зависимости от того, что произойдет раньше. Если будет принято решение о трудоустройстве, данные обрабатываются до прекращения трудовых отношений. В этих целях мы обрабатываем данные соискателей и родственников соискателей.
3. Обеспечение доступа к социальному и медицинскому обслуживанию, предоставление льгот и иных корпоративных привилегий. Данные: фамилия, имя, отчество; год, месяц и дата рождения; пол; адрес электронной почты; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные свидетельства о рождении; реквизиты банковской карты; номер расчетного счета; должность. Срок хранения — в течение срока действия договора, кроме случаев, когда более длительный срок установлен законодательством РФ, или в случае утраты необходимости в достижении целей — в зависимости от того, что произойдет раньше. В этих целях мы обрабатываем данные работников, родственников работников, уволенных работников.
4. Соблюдение и исполнение иных требований действующего законодательства РФ (бухгалтерский и налоговый учет, документооборот и архивное хранение, направление сведений в государственные органы, исполнение требований государственных органов и судебных актов, противодействие коррупции, рассмотрение обращений субъектов персональных данных, Росстат и др.). Данные: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; должность; сведения о трудовой деятельности; отношение к воинской обязанности; должностные обязанности; реквизиты распорядительного акта о принятии на работу; реквизиты трудового договора и договора ГПХ; цена договора ГПХ. Срок хранения — по достижении целей обработки, или в случае утраты необходимости в их достижении, или в течение сроков, указанных в законодательстве РФ, — в зависимости от того, что произойдет раньше. В этих целях мы обрабатываем данные работников, родственников работников, уволенных работников, контрагентов, представителей контрагентов.
5. Реализация процедур корпоративного управления. Данные: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты. Срок хранения — по достижении целей обработки, или в случае утраты необходимости в их достижении, или в течение сроков, указанных в законодательстве РФ, — в зависимости от того, что произойдет раньше. В этих целях мы обрабатываем данные участников процедур корпоративного управления.
6. Обеспечение и организация пропускного режима на объектах Оператора. Данные: фамилия, имя, отчество; год и месяц рождения; данные документа, удостоверяющего личность; данные водительского удостоверения; должность; фото- и видеоизображение лица; название организации/подразделения; время входа/выхода. Срок хранения — по достижении целей обработки, или в случае утраты необходимости в их достижении, или в течение 30 дней с даты посещения объекта, или в течение 30 дней с момента получения отзыва согласия, если запрос на отзыв не противоречит законодательству РФ, — в зависимости от того, что произойдет раньше. В этих целях мы обрабатываем данные работников, соискателей, родственников работников, уволенных работников, контрагентов, представителей контрагентов, клиентов, законных представителей.
7. В целях обеспечения для вас наилучшей работы Сайта мы можем собирать технические данные с вашего устройства. Данные: IP-адрес; информация из cookies; информация о браузере пользователя; дата и время доступа к Сайту; адрес запрашиваемой страницы; сведения об источнике перехода (UTM-метки); иные технические данные, необходимые исключительно для работоспособности сервисов Сайта.
Оператор может собирать техническую информацию, когда посетитель посещает Сайт или использует услуги Общества. Общество использует данную информацию для обеспечения работоспособности Сайта, повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта. При этом Общество не преследует цели идентифицировать конкретного посетителя.
Мы используем следующие виды файлов cookie (категории соответствуют настройкам куки-баннера на Сайте):
▪ Обязательные — необходимы для корректной работы Сайта и его базовых функций (сессия, авторизация, защита от DDoS-атак, запоминание выбора в куки-баннере). Эта категория не может быть отключена.
▪ Аналитические — позволяют подсчитывать количество посещений и источники трафика, чтобы оценивать и улучшать работу Сайта. Используются только после вашего согласия в куки-баннере.
▪ Рекламные — предназначены для показа релевантной рекламы на Сайте и других ресурсах Интернета. Отключение не влияет на базовую функциональность Сайта. Используются только после вашего согласия в куки-баннере.
На Сайте используются следующие инструменты:
▪ (А) Сервис Яндекс.Метрика — оценка посещаемости и анализ поведения посетителей (https://yandex.ru/support/metrika/). Сервис принадлежит ООО «Яндекс» (119021, Москва, ул. Льва Толстого, д. 16). Данные размещаются в базах данных на территории России. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.
▪ (Б) CleverData Tag Manager — сервис учета событий на Сайте для аналитики. Сервис принадлежит ООО «Клевер Дата» (ОГРН 1147746715709; 129075, г. Москва, Мурманский проезд, д. 14, корп. 1), входящему в Группу компаний «ЛАНИТ». Данные размещаются на территории России.
▪ (В) Яндекс.Директ — показ рекламы на основе интересов (рекламные cookie), ООО «Яндекс».
Что такое cookie-файлы? Файлы cookie — это небольшие файлы, обычно состоящие из букв и цифр, загружаемые на устройство, когда вы обращаетесь к определенным веб-сайтам. Они позволяют веб-сайту распознавать ваше устройство и отображать сайт в соответствии с вашими предпочтениями.
Изменить свой выбор можно в любой момент в куки-баннере Сайта или в настройках браузера. Инструкции по управлению файлами cookie: Google Chrome — https://support.google.com/chrome/answer/95647?hl=ru; Mozilla Firefox — https://support.mozilla.org/ru/kb/storonnie-kuki-zashita-ot-otslezhivaniya-firefox; Safari — https://support.apple.com/ru-ru/HT201265; Яндекс Браузер — https://browser.yandex.ru/help/personal-data-protection/cookies.html.
Данные, собираемые с помощью cookie-файлов, обрабатываются автоматизированным способом. Основанием для обработки аналитических и рекламных cookie является согласие посетителя Сайта, выраженное в куки-баннере (кнопка «Принять все» или выбор категорий в настройках). Срок хранения — со дня согласия до достижения целей обработки или до момента отказа посетителя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie. По достижении указанных сроков данные уничтожаются путем удаления из информационных систем. В этих целях мы обрабатываем данные посетителей Сайта.
8. Предоставление обратной связи (ответа) на обращение посетителя Сайта. Вы можете использовать формы обратной связи на Сайте, чтобы обратиться за консультацией, демонстрацией продуктов LANDEV AI или сообщить иную запрашиваемую информацию. Данные: фамилия, имя, отчество; название организации; номер контактного телефона; адрес электронной почты; тема и текст обращения. Основание — согласие на обработку персональных данных (https://ai.lanit.dev/user-agreement). Мы уничтожим ваши персональные данные в течение 30 дней после рассмотрения обращения и принятия решения по нему или с момента получения отзыва согласия в соответствии с ч. 4–5 ст. 21 № 152-ФЗ — в зависимости от того, что произойдет раньше. По достижении цели данные уничтожаются путем удаления из информационных систем оператора с помощью встроенных средств. В этих целях мы обрабатываем данные посетителей Сайта.
9. Осуществление предпринимательской и финансово-хозяйственной деятельности Оператора. Данные: фамилия, имя, отчество; год, месяц, дата и место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; сведения об образовании; реквизиты документа, подтверждающего полномочия представителя контрагента. Срок хранения — по достижении целей обработки, или в случае утраты необходимости в их достижении, или в течение срока действия договора, или в течение 30 дней с момента получения отзыва согласия, если запрос на отзыв не противоречит законодательству РФ, или в течение сроков, установленных законодательством РФ, — в зависимости от того, что произойдет раньше. В этих целях мы обрабатываем данные работников, уволенных работников, контрагентов, представителей контрагентов, законных представителей.
10. Оформление и выдача доверенностей. Данные: фамилия, имя, отчество; год, месяц и дата рождения; адрес регистрации; гражданство; данные документа, удостоверяющего личность; должность. Срок хранения — по достижении целей обработки, или в случае утраты необходимости в их достижении, или в течение срока действия договора, или в течение сроков, установленных законодательством РФ, — в зависимости от того, что произойдет раньше. В этих целях мы обрабатываем данные работников, уволенных работников, контрагентов, представителей контрагентов.
11. Обеспечение внутренних корпоративных коммуникаций и мероприятий. Данные: фамилия, имя, отчество; месяц и дата рождения; адрес электронной почты; номер телефона; должность; фото- и видеоизображение лица; структурное подразделение; дата начала работы в компании; место работы; статус на корпоративном портале. Срок хранения — по достижении целей обработки, или в случае утраты необходимости в их достижении, или в течение срока действия договора, или в течение 30 дней с момента получения отзыва согласия — в зависимости от того, что произойдет раньше. В этих целях мы обрабатываем данные работников.
12. Осуществление рекламных и маркетинговых коммуникаций. Данные: фамилия, имя, отчество; адрес электронной почты; номер телефона. Основание — согласие на получение рассылки рекламно-информационных материалов (https://ai.lanit.dev/advertising-consent). Срок хранения — в течение действия согласия. В случае получения отзыва согласия персональные данные уничтожаются путем удаления из информационных систем оператора с помощью встроенных средств. В этих целях мы обрабатываем данные посетителей Сайта, предоставивших согласие на получение рекламных и маркетинговых коммуникаций.

IX. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИМ ЛИЦАМ
Мы не передаем ваши персональные данные третьим лицам без вашего согласия, за исключением случаев, когда такая обязанность установлена для нас законом, либо в случае, если вы выразили согласие на передачу ваших данных, либо передача данных требуется для предоставления вам соответствующего сервиса или выполнения соглашения или договора, заключенного с вами.
Общество может передавать ваши персональные данные своим работникам (в пределах, указанных в разделе VIII настоящей Политики). Общество при обеспечении правовых оснований также может передавать ваши данные своим аффилированным лицам, в том числе другим компаниям из группы компаний, к которой принадлежит Общество (Группа компаний «ЛАНИТ»), а также в целях исполнения договорных обязательств по договору, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Мы можем поручать обработку или передавать персональные данные:
▪ кандидатов — специализированным партнерам, которых мы привлекаем для проверки достоверности предоставленных данных и первичной оценки соответствия кандидата требованиям открытой вакансии;
▪ посетителей Сайта — специализированным партнерам, которых мы привлекаем для функционирования и поддержания работоспособности Сайта (в том числе платформа Tilda Publishing), а также для улучшения его работы, защиты от спама и ботов, в том числе DDoS-атак.
Со всеми партнерами мы заключаем договоры, обязывающие их обеспечивать конфиденциальность и принимать необходимые меры защиты персональных данных. Привлекаемые партнеры вправе обрабатывать персональные данные исключительно для целей оказания нам услуг.
Продолжая использовать наш Сайт, вы соглашаетесь с тем, что мы поручаем обработку ваших персональных данных нашим специализированным партнерам исключительно для целей оказания нам услуг.

X. КАК МЫ ОБЕСПЕЧИВАЕМ БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы защищаем персональные данные, которые у нас обрабатываются и хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц согласно законодательству Российской Федерации в области персональных данных.
Для этого мы применяем все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности в соответствии со ст. 18.1, 19 № 152-ФЗ и постоянно обновляем их с учетом последних технических разработок.
В случае инцидента безопасности персональных данных мы действуем в соответствии с законодательством РФ, включая ч. 3.1 ст. 21 № 152-ФЗ: проводим внутреннее расследование, принимаем меры по устранению последствий и при наличии оснований обеспечиваем уведомление уполномоченного органа в установленные законом сроки. При обработке по поручению уведомляем оператора и оказываем ему содействие в выполнении требований закона.
Мы предоставляем доступ к персональным данным только тем работникам, которым он действительно необходим для выполнения обязанностей.

XI. ГДЕ ХРАНЯТСЯ И ОБРАБАТЫВАЮТСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И КАК ДОЛГО МЫ ИХ ХРАНИМ
При обработке и хранении ваших персональных данных мы используем базы данных, находящиеся на территории Российской Федерации.
Мы храним персональные данные не дольше, чем этого требуют цели обработки, для достижения которых они были собраны, кроме случаев, когда срок хранения установлен федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

XII. КАК И КОГДА МЫ УНИЧТОЖАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Персональные данные уничтожаются:
▪ по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством РФ, либо если Общество не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных законодательством РФ;
▪ при получении отзыва согласия субъекта, если сохранение данных более не требуется для целей обработки и запрос не противоречит законодательству РФ;
▪ при представлении субъектом или его законным представителем сведений о том, что данные получены незаконно или не необходимы для заявленной цели;
▪ при выявлении неправомерной обработки и невозможности обеспечить правомерную обработку;
▪ по требованию субъекта, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
▪ по истечении срока хранения, установленного законом или договором;
▪ в случае прекращения деятельности (ликвидации) Общества;
▪ при получении законного требования (предписания) уполномоченного органа по защите прав субъектов персональных данных.
Уничтожение персональных данных производится путем, в том числе: сжигания; шредирования; удаления из информационных систем оператора с помощью встроенных средств информационных и операционных систем; механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление данных.
В случае возникновения дополнительных вопросов, связанных с обработкой персональных данных, вы можете обратиться к нам, написав на адрес ai@lanit.ru и указав тему обращения: «Мои персональные данные».