Политика конфиденциальности

1.1. Настоящая политика обработки персональных данных (далее — «Политика») принята и действует в ООО «ЭНГРИ», ОГРН 1177746407189, ИНН 9710028060, КПП 770701001, адрес: 127030, г. Москва, Новослободская ул., д. 20, этаж 2, помещ. 1, ком. 15, офис 30/8. Настоящая Политика определяет основные принципы, цели, условия и порядок обработки персональных данных в ООО «ЭНГРИ» (далее — «Сервис»), правовые основания обработки персональных данных, перечень субъектов персональных данных, права субъектов персональных данных, а также осуществляемые Сервисом функции в процессе обработки персональных данных и реализуемые меры безопасности и конфиденциальности, направленные на своевременное предупреждение и предотвращение незаконного распространения и/или получения доступа к персональным данным третьими лицами.

1.2. Настоящая Политика подготовлена в целях обеспечения безопасности, конфиденциальности и недопустимости распространения персональных данных субъектов персональных данных при их обработке, а также передаче Сервисом в целях обработки третьим лицам персональных данных.

1.3. Настоящая Политика подготовлена в соответствии с требованиями российского законодательства о персональных данных.

1.4. Положения настоящей Политики являются основой для иных локальных нормативных актов, принимаемых Сервисом в части регламентирования вопросов обработки персональных данных. В случае, если принятый Сервисом локальный нормативный акт устанавливает иное регулирование по вопросам обработки персональных данных, то применяются положения настоящей Политики.

1.5. Настоящая Политика размещается на общедоступном ресурсе https://lia.chat/privacy-policy в информационно-телекоммуникационной сети Интернет для общего пользования Клиентами, в том числе уполномоченными представителями Клиента, и Пользователями.

1.6. Ознакомление Клиентов Сервиса с положениями настоящей Политики осуществляется посредством рассылки уведомления о принятии Политики и внесения изменений в неё по электронной почте и в случаях, предусмотренных законодательством и/или заключённым с Сервисом договором, по иным каналам данных информационно-телекоммуникационной сети Интернет. Пользователи самостоятельно осуществляют ознакомление с настоящей Политикой.

1.7. Клиент/Пользователь своими действиями заявляет и признаёт, что правила настоящей Политики ему понятны и не содержат невыгодных и/или обременительных условий, а также условий, которые, исходя из своих разумно понимаемых интересов, не принял бы при наличии у него возможности участвовать в определении положений Политики.

2.1. Для целей настоящей Политики используемые в Политике термины подлежат применению в значении, определённом в настоящем разделе. Термины подлежат толкованию с учётом смысла и целей, придаваемых Федеральным законом № 152-ФЗ «О персональных данных», а также применимыми международными актами, регулирующими вопросы обработки персональных данных.

2.2. Термины, связанные с обработкой персональных данных:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.3. Термины, связанные с использованием Платформы (с учётом положений Пользовательского соглашения и публичной оферты):

• Платформа «Лия» — программное обеспечение «Automation Platform Lia» (реестр российского ПО № 18934 от 05.09.2023), предоставляемое по модели SaaS и состоящее из функциональных Модулей: «Лия Base», «Лия Agents», «Лия Sense», «Лия Coach», «Лия BI» и иных. Перечень Модулей, адреса доступа к ним и документация публикуются на сайтах https://lia.chat и https://docs.lia.chat и могут изменяться;
• Канал — программное обеспечение и интеграции, через которые осуществляется коммуникация с Пользователем. Канал включает в себя, в частности: виджет чата, интегрированный на Сайт Клиента; интеграции с мессенджерами (Telegram, WhatsApp, ВКонтакте и иными); голосовые каналы (телефония, SIP, IVR); системы записи и анализа разговоров; иное программное обеспечение, позволяющее осуществлять коммуникацию с Пользователем;
• Клиент — физическое лицо, являющееся индивидуальным предпринимателем, юридическое лицо или физическое лицо, желающее воспользоваться Услугами Сервиса;
• Личный кабинет — информационная система, представляющая собой единый пользовательский интерфейс и являющаяся разделом сайта Сервиса, доступная Клиенту после создания учётной записи с использованием поддерживаемых Сервисом способов аутентификации и используемая Клиентом для управления подключёнными Модулями Платформы, учётом потребления и приобретения Услуг;
• Пользователь — физическое лицо, направляющее через Канал запросы или иную коммуникацию с использованием Каналов Клиента;
• Продукт — товары, работы, услуги Клиента, а также внутренние бизнес-процессы Клиента, для целей коммуникации с Пользователем и (или) автоматизации которых Клиент использует Платформу;
• Информация о Продукте — информация и данные о Продукте, размещённые на Сайте Клиента, а также предоставленные Клиентом с помощью Личного кабинета;
• Сайт Клиента — указанный Клиентом адрес сайта в информационно-телекоммуникационной сети Интернет, где размещена информация о Продуктах;
• Сайт Сервиса — https://lia.chat;
• Сервис — ООО «ЭНГРИ», ОГРН 1177746407189, ИНН 9710028060, КПП 770701001, адрес: 127030, г. Москва, Новослободская ул., д. 20, этаж 2, помещ. 1, ком. 15, офис 30/8;
• Услуги — комплекс услуг по предоставлению доступа к Модулям Платформы, обработке данных и автоматизации бизнес-процессов Клиента. Состав Услуг определяется подключёнными Модулями и включает, в зависимости от их состава: автоматизацию диалогов с Пользователями через Каналы; исполнение задач сотрудников Клиента автономными ИИ-агентами в подключённых системах Клиента; распознавание, транскрибацию и аналитический разбор голосовых и текстовых разговоров; скоринг разговоров и оценку качества работы сотрудников Клиента; подготовку аналитических отчётов и дашбордов; иные услуги, предусмотренные договором между Сервисом и Клиентом и (или) Личным кабинетом.

3.1. Сервис осуществляет обработку персональных данных в следующих целях:

• обеспечение соблюдения прав и законных интересов субъектов персональных данных, предусмотренных Конституцией Российской Федерации, применимым международным законодательством, отраслевым законодательством Российской Федерации, иными нормативными правовыми актами и локальными нормативными актами, принятыми Сервисом;
• исполнение Сервисом предусмотренных законодательством обязанностей, в рамках которых необходимо осуществление обработки персональных данных (предоставление персональных данных в органы государственной власти, а также фонды социального страхования);
• взаимодействие с контрагентами (включая, но не ограничиваясь ведением переговоров, подготовкой и заключением договоров, исполнением договоров);
• обеспечение функционирования Сервиса и Платформы;
• оказание Клиенту Услуг;
• обеспечение технической возможности формирования ответов по запросам Пользователей и автоматизации бизнес-процессов Клиента подключёнными Модулями Платформы;
• исполнение законных распоряжений органов государственной власти и должностных лиц, вынесенных в предусмотренных законом или подзаконным актом порядке, а также вступивших в законную силу решений судов;
• обеспечение и защита прав и законных интересов Сервиса;
• иные цели, не противоречащие положениям законодательства о персональных данных, в отношении которых субъект персональных данных самостоятельно предоставляет добровольное согласие на обработку персональных данных.

4.1. Правовыми основаниями для настоящей Политики являются следующие правовые акты:

• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29.07.2004 № 98-ФЗ «О коммерческой тайне»;
• Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• иные нормативные правовые акты, вступившие в законную силу в установленном законом порядке.

5.1. Для целей настоящей Политики под персональными данными субъектов, обработку которых осуществляет Сервис, понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных, в том числе фамилия, имя, отчество, адрес электронной почты, номер контактного телефона, должность / род профессиональной деятельности, отображаемое имя в Личном кабинете, идентификатор учётной записи в системе аутентификации, технические данные (IP-адрес, файлы «cookie», User-Agent, дата и время входа), а также иная информация, относящаяся к определённому или определяемому лицу.

5.2. Сервис не осуществляет обработку персональных данных, относящихся к специальным категориям персональных данных, к которым относятся данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, за исключением случаев прямо предусмотренных применимым законодательством, а также в случае, когда такие персональные данные сделаны общедоступными субъектом персональных данных. Сервис не осуществляет обработку биометрических персональных данных.

5.3. Сервис обрабатывает персональные данные следующих категорий субъектов:

• физические лица, являющиеся работниками Сервиса (в том числе лица, осуществляющие свою деятельность на основании гражданско-правового договора);
• физические лица, оказывающие в пользу Сервиса профессиональные услуги любого характера;
• физические лица, являющиеся Клиентами или представителями Клиентов;
• физические лица, входящие в органы управления Сервиса;
• физические лица, персональные данные которых передаются Сервису в связи с оказанием Сервисом и/или в пользу Сервиса услуг или работ;
• физические лица, выразившие согласие на обработку Сервисом их персональных данных;
• физические лица, направляющие запросы через Каналы, подключённые к Платформе «Лия»;
• иные физические лица, обработка персональных данных которых осуществляется Сервисом для достижения целей, предусмотренных применимым законодательством.

5.4. Территория обработки. Сервис осуществляет обработку персональных данных на территории Российской Федерации. Трансграничная передача персональных данных Пользователей осуществляется Сервисом исключительно в случае подключения Клиентом сторонних сервисов, расположенных за пределами территории Российской Федерации, в порядке, предусмотренном пп. 5.5–5.7 настоящей Политики, и не инициируется Сервисом самостоятельно.

5.5. Подключение сторонних сервисов Клиентом. Платформа «Лия» предоставляет Клиенту возможность подключения сторонних сервисов, в том числе провайдеров больших языковых моделей (LLM), расположенных за пределами территории Российской Федерации. Решение о подключении таких сервисов и о фактической передаче через них персональных данных Пользователей принимается Клиентом самостоятельно при настройке Модулей Платформы и под его исключительную ответственность.

5.6. В случае такой передачи Клиент подтверждает, что им получены все необходимые согласия Пользователей и обеспечены правовые основания, требуемые ст. 12 Федерального закона № 152-ФЗ, включая (при необходимости) уведомление уполномоченного органа по защите прав субъектов персональных данных. Клиент возмещает Сервису убытки, возникшие в связи с претензиями, исками и требованиями субъектов персональных данных, государственных органов и иных третьих лиц, связанными с нарушением Клиентом порядка трансграничной передачи.

5.7. В части передачи персональных данных Пользователей через стороннюю инфраструктуру, выбранную Клиентом, Сервис действует как лицо, осуществляющее обработку персональных данных по поручению Клиента в смысле ч. 3 ст. 6 Федерального закона № 152-ФЗ. Поручение оформляется условиями настоящей Политики и заключённого с Сервисом договора (включая публичную оферту), которые определяют перечень действий с персональными данными, цели обработки и применяемые меры безопасности.

6.1. Сервис осуществляет хранение персональных данных Пользователей.

6.2. Сервис осуществляет передачу Клиентам персональных данных Пользователей. Сервис не осуществляет передачу персональных данных Пользователей иным третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации, а также случаев подключения Клиентом сторонних сервисов в порядке пп. 5.5–5.7 настоящей Политики.

6.3. Клиент заверяет и гарантирует, что им надлежащим образом получено добровольное согласие Пользователей на обработку их персональных данных, передаваемых Сервису.

6.4. Клиент заверяет и гарантирует, что предпримет все возможные и необходимые меры для обеспечения прав и законных интересов Пользователей при обработке персональных данных Пользователя. Клиент обязуется обеспечить уровень гарантий соблюдения прав и законных интересов Пользователей не менее, чем это предусмотрено разделами 8 и 9 настоящей Политики.

6.5. Клиент обязуется самостоятельно за свой счёт урегулировать все претензии и/или иски Пользователей, государственных органов и иных лиц, предъявленных Сервису, возникшие в результате неисполнения и/или ненадлежащего исполнения Клиентом обязанностей, предусмотренных настоящим разделом, а также по требованию Сервиса в указанный им срок возместить любые возникшие в связи с такими претензиями и/или исками убытки в размере, указанном в соответствующем требовании Сервиса.

7.1. Сервис осуществляет обработку персональных данных Клиентов (представителей Клиентов), указанных ими в Личном кабинете.

7.2. Сервис осуществляет обработку персональных данных Клиентов (представителей Клиентов) способами, предусмотренными в разделе 10 настоящей Политики.

7.3. Сервис не осуществляет передачу персональных данных Клиентов (представителей Клиентов) третьим лицам без согласия Клиентов (представителей Клиентов).

7.4. Сервис осуществляет обработку персональных данных Клиентов (представителей Клиентов) в соответствии с разделами 8 и 9 настоящей Политики.

8.1. При осуществлении обработки персональных данных Сервис руководствуется следующими принципами:

• законности и определённости целей и способов обработки персональных данных;
• достаточности объёма обрабатываемых данных заранее определённым целям обработки персональных данных. Не допускается обработка избыточного объёма персональных данных по отношению к целям обработки;
• ограничения обработки персональных данных достижением заранее определённых, недвусмысленных, конкретных целей;
• недопустимости объединения персональных данных разного объёма и/или предоставленных для различных целей обработки. Сервис руководствуется принципом недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• недопустимости объединения персональных данных разных категорий субъектов персональных данных. Сервис не осуществляет объединение персональных данных Клиентов и Пользователей;
• недопустимости обработки персональных данных, несовместимой с целями обработки;
• обеспечения актуальности, достоверности, определённости обрабатываемых персональных данных. В случае невозможности восполнения неполных и/или недостоверных персональных данных Сервис осуществляет удаление персональных данных, в том числе копий персональных данных, находящихся на съёмных носителях;
• уничтожения и/или обезличивания персональных данных по достижении целей обработки и/или в иных случаях, предусмотренных настоящей Политикой и/или применимым законодательством;
• принятия необходимых и достаточных мер для обеспечения защиты и конфиденциальности персональных данных и предотвращения несанкционированного доступа третьих лиц к таким персональным данным;
• следования лучшим практикам в области технической и юридической безопасности.

8.2. При осуществлении обработки персональных данных Сервис исходит из необходимости обеспечения защиты прав и свобод субъектов персональных данных, защиты права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

9.1. Сервис осуществляет обработку персональных данных только с согласия субъекта персональных данных за исключением случаев, прямо предусмотренных применимым законодательством. Сервис не осуществляет передачу и/или распространение персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом и/или вступившим в законную силу решением суда.

9.2. Сервис вправе с согласия субъекта персональных данных поручить осуществление обработки персональных данных третьему лицу, при условии, что такое третье лицо гарантирует принятие мер, обеспечивающих безопасность и конфиденциальность персональных данных, и уровень таких мер является не ниже, чем уровень, предусмотренный настоящей Политикой и локальными нормативными актами Сервиса. Такая обработка персональных данных осуществляется исключительно на основании заключённого с Сервисом договора, в котором явно и недвусмысленно определены следующие положения:

• перечень действий (операций) с персональными данными, которые будут совершаться таким третьим лицом;
• явно и недвусмысленно определённые цели обработки персональных данных;
• необходимый и достаточный перечень юридических, технических и организационных мер, которые обязано предпринять третье лицо для обеспечения безопасности и конфиденциальности персональных данных. В любом случае перечень указанных мер обеспечивает уровень безопасности и конфиденциальности не ниже, чем гарантирован настоящей Политикой.

9.3. Сервис принимает все необходимые и достаточные меры для актуализации предоставленных Сервису персональных данных. В случае обнаружения Сервисом недостоверных и/или неполных персональных данных Сервис предпринимает все необходимые меры для внесения соответствующих исправлений. В случае невозможности восполнения и/или исправления неполных и/или недостоверных данных Сервис удаляет (уничтожает в случае, если такие персональные данные хранятся не на съёмных носителях) такие персональные данные, в том числе все имеющиеся у Сервиса копии таких данных.

9.4. Сервис гарантирует недопустимость объединения персональных данных разного объёма и/или имеющих различные цели обработки и/или персональных данных разных категорий субъектов персональных данных.

9.5. Доступ к персональным данным субъекта персональных данных предоставляется работникам Сервиса исключительно в целях выполнения ими своих трудовых обязанностей в объёме, необходимом для выполнения соответствующих трудовых обязанностей (персональные данные в исчерпывающем объёме не предоставляются).

9.6. Сервис принимает комплекс организационных, технических, юридических мер, направленных на обеспечение безопасности, сохранение конфиденциальности, недопустимости несанкционированного доступа третьих лиц, обеспечения использования персональных данных строго в соответствии с целями предоставления таких персональных данных и в соответствии с положениями настоящей Политики и применимого законодательства.

9.7. Сервис осуществляет обработку персональных данных до исполнения цели, для которой были получены персональные данные.

10.1. Сервис осуществляет следующие действия (операции) с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

10.2. Сервис осуществляет обработку персональных данных следующими способами:

• автоматизированная обработка персональных данных;
• неавтоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

11.1. Сервис осуществляет обработку и хранение персональных данных в течение срока, необходимого для достижения целей обработки, если иной срок не установлен применимым законодательством, договором с Клиентом или настоящей Политикой.

11.2. Сроки хранения отдельных категорий персональных данных:

• Персональные данные работников Сервиса — в течение срока трудовых или гражданско-правовых отношений и в течение последующих сроков хранения, предусмотренных законодательством об архивном деле, налоговым законодательством и законодательством о бухгалтерском учёте.
• Персональные данные Клиентов и данные, связанные с учётной записью (логи, базы знаний, настройки) — в течение срока активного использования Платформы. При приостановлении доступа в связи с недостаточностью средств на Лицевом счёте Сервис гарантирует хранение данных Клиента в течение 30 (тридцати) календарных дней с момента приостановления, после чего вправе безвозвратно их удалить. При отсутствии активности Клиента в Личном кабинете и отсутствии положительного остатка на Лицевом счёте в течение 6 (шести) месяцев подряд Сервис вправе в одностороннем порядке удалить учётную запись Клиента и все связанные с ней данные без возможности восстановления.
• Персональные данные Пользователей (направляющих запросы через Каналы Клиента) — в течение срока, необходимого для оказания Услуг Клиенту, в соответствии с настройками хранения данных в Личном кабинете Клиента и условиями договора между Сервисом и Клиентом, но в любом случае не более 3 (трёх) лет с момента прекращения договора между Сервисом и Клиентом, если иной срок не установлен применимым законодательством.

11.3. В случае получения от субъекта персональных данных отзыва согласия на обработку или достижения цели обработки Сервис прекращает обработку и обеспечивает уничтожение или обезличивание персональных данных в сроки, предусмотренные применимым законодательством.

12.1. При обработке персональных данных Сервис вправе:

• осуществлять обработку персональных данных в соответствии с заявленной целью и в объёмах, ограниченных согласием субъекта;
• требовать от субъекта персональных данных предоставления актуальных, полных и достоверных персональных данных в объёме, необходимом и достаточном для выполнения заявленной цели;
• поручить обработку персональных данных субъекта третьим лицам при условии получения предварительного согласия субъекта персональных данных;
• передавать персональные данные субъекта по требованию уполномоченных органов государственной власти в порядке, предусмотренном действующим применимым законодательством;
• обрабатывать общедоступные персональные данные физических лиц;
• осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с применимым законодательством;
• удалять и уничтожать персональные данные субъекта, в том числе копии персональных данных, в случаях невозможности восполнения и/или внесения изменений в неполные и/или недостоверные персональные данные, а также в иных случаях, предусмотренных настоящей Политикой и/или применимым законодательством;
• ограничить доступ субъекта персональных данных к его персональным данным в случаях, предусмотренных применимым законодательством.

12.2. Субъект персональных данных вправе:

• в порядке и в сроки, предусмотренные применимым законодательством и настоящей Политикой, получать по запросу информацию об обработке персональных данных, направив запрос на электронную почту support@lia.chat;
• направлять требования и информацию об уточнении и/или изменении своих персональных данных на электронную почту support@lia.chat;
• требовать удаления и/или уничтожения своих персональных данных;
• направлять жалобы на действия/бездействия Сервиса и/или третьих лиц, осуществляющих обработку персональных данных по поручению Сервиса;
• отозвать своё согласие на обработку персональных данных;
• принимать иные меры по защите своих законных интересов в соответствии с положениями применимого законодательства.

13.1. В целях исполнения положений настоящей Политики и требований российского законодательства о персональных данных Сервис принимает необходимые и достаточные меры для обеспечения выполнения обязанностей оператора персональных данных. Данные меры включают, но не ограничиваются следующим:

• принятие локальных нормативных актов в области обработки и защиты персональных данных и их актуализация;
• организация обучения сотрудников Сервиса в целях соблюдения ими применимого законодательства о персональных данных и локальных нормативных актов Сервиса в области персональных данных, а также проведение обучающих мероприятий, направленных на общее повышение правовой культуры сотрудников при обращении с персональными данными;
• обеспечение раздельного хранения персональных данных, обработка которых осуществляется в различных целях и/или содержащих разные категории персональных данных;
• обеспечение раздельного хранения персональных данных, обрабатываемых различными способами;
• установление запрета на передачу персональных данных по открытым каналам связи без принятия необходимых и достаточных мер безопасности;
• осуществление внутреннего контроля за процессами обработки персональных данных;
• обеспечение получения согласия субъектов персональных данных на осуществление обработки персональных данных;
• своевременное реагирование на запросы, уведомления и претензии субъектов персональных данных, направляемые в адрес Сервиса субъектами персональных данных;
• иные меры, предусмотренные применимым законодательством.

13.2. С учётом состава обрабатываемых персональных данных (отсутствие специальных категорий и биометрических данных), количества субъектов и характера информационных систем Сервиса, информационные системы персональных данных Сервиса в смысле Постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 относятся к 3 (третьему) уровню защищённости. Сервис обеспечивает реализацию организационных и технических мер защиты, соответствующих требованиям, установленным для данного уровня защищённости.

14.1. В случае получения Сервисом запроса от субъекта персональных данных на предоставление информации и/или совершение определённых действий, Сервис, руководствуясь положениями применимого законодательства в области персональных данных и положениями настоящей Политики, предоставляет субъекту персональных данных необходимую информацию полностью или в части и/или совершает соответствующие действия, либо отказывает в предоставлении такой информации полностью или в части и/или в совершении таких действий и направляет в течение 3 (трёх) рабочих дней с момента получения такого запроса развёрнутый ответ с указанием причин отказа.

14.2. В случае получения Сервисом от субъекта персональных данных жалобы на действия/бездействие Сервиса, Сервис, руководствуясь положениями применимого законодательства в области персональных данных и положениями настоящей Политики, незамедлительно принимает меры по предотвращению дальнейшего нарушения прав субъекта персональных данных и минимизации последствий нарушения прав и в течение 3 (трёх) рабочих дней с момента получения жалобы направляет информацию о принятых Сервисом мерах. Если Сервис придёт к выводу, что жалоба субъекта персональных данных полностью или в части не соответствует требованиям применимого законодательства, Сервис в течение 3 (трёх) рабочих дней с момента получения жалобы направляет развёрнутый ответ с указанием причин, по которым такая жалоба не принимается Сервисом полностью или в соответствующей части.

15.1. В целях, предусмотренных настоящей Политикой, Сервис осуществляет самостоятельную обработку и сбор файлов «cookie» в маркетинговых, аналитических и технических целях.

15.2. Сервис осуществляет сбор и обработку следующих типов файлов «cookie»:

• строго необходимые / технические файлы «cookie»;
• статистические / аналитические файлы «cookie»;
• функциональные файлы «cookie»;
• файлы отслеживания (сторонние файлы) / рекламные файлы «cookie».

15.3. Сроки хранения файлов «cookie»: сеансовые файлы «cookie» хранятся в браузере устройства Клиента до завершения сеанса (закрытия браузера); постоянные файлы «cookie» — не более 12 (двенадцати) месяцев с момента установки, после чего автоматически удаляются браузером.

15.4. Сбор и обработка файлов «cookie» осуществляются в порядке и на условиях, предусмотренных Политикой использования файлов «cookie», актуальная редакция которой расположена по адресу: https://lia.chat/cookies.

16.1. Сервис и должностные лица Сервиса несут ответственность, предусмотренную российским законодательством, за соблюдение положений настоящей Политики и требований применимого законодательства.

16.2. Настоящая Политика является общедоступной и размещена на сайте https://lia.chat/privacy-policy.

16.3. Для целей настоящей Политики официальным адресом для корреспонденции и коммуникации, в том числе для направления жалоб и запросов, является: support@lia.chat; почтовый адрес: 127030, г. Москва, Новослободская ул., д. 20, этаж 2, помещ. 1, ком. 15, офис 30/8.

16.4. Сервис вправе вносить изменения в настоящую Политику. Сервис обязуется уведомлять субъектов персональных данных о внесении изменений в настоящую Политику не позднее, чем за 5 (пять) рабочих дней до вступления в силу новой редакции настоящей Политики. Актуальная редакция настоящей Политики размещается по адресу: https://lia.chat/privacy-policy.

16.5. В соответствии со ст. 22.1 Федерального закона № 152-ФЗ в ООО «ЭНГРИ» приказом единоличного исполнительного органа Сервиса назначен сотрудник, на которого возложены функции по организации обработки персональных данных, обеспечению защиты прав субъектов персональных данных и контролю за соблюдением требований законодательства о персональных данных. Для направления обращений в адрес ответственного лица используется адрес электронной почты support@lia.chat с пометкой «ответственному лицу за обработку ПДн».

16.6. По вопросам, связанным с инцидентами информационной безопасности (включая утечки, несанкционированный доступ к персональным данным и иные нарушения), Сервис обеспечивает приём и обработку обращений через адрес электронной почты security@lia.chat.