Политика конфиденциальности/Confidentiality policy

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «Химинформ» (далее – Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта cisp.spb.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте cisp.spb.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу cisp.spb.ru;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; Оператор осуществляет обработку данных пользователя до момента подачи им заявления на отзыв согласия на обработку персональных данных.
2.7. Оператор – Администрация сайта, общество с ограниченной ответственностью «Химинформ» (ИНН: 7802679710, ОГРН: 1187847318493, Адрес: 194354 Санкт-Петербург, пр. Луначарского д. 62 корп. 2 кв. 84)
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта cisp.spb.ru;
2.9. Пользователь – любой посетитель веб-сайта cisp.spb.ru;
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (а именно программ Yandex.Metrika (предоставляется ООО “Яндекс”), LiveInternet (предоставляется ООО Лаборатория поисковых и статистических решений), в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и иная подобная информация.

4. Категории собираемых персональных данных и цели их обработки

4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
4.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
4.2.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом, составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.
Персональные данные поименованных в настоящем пункте категорий, собираемые посредством онлайн-сервиса "Консультант сайта Onicon", передаются в зашифрованном виде в компанию Megagroup (ООО "Мегагрупп.ру", ИНН 7810875123) для целей технического обеспечения функционирования данной онлайн формы.
4.2.2. Идентификации Пользователя, зарегистрированного на Сайте, для формирования и исполнения персонализированных предложений и соглашений. Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом, составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.
4.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта. Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.
4.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества. Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: IP-адрес пользователя. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом составляет не более 3 лет с момента последнего посещения Пользователем Сайта. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.
4.2.5. Предоставления Пользователю эффективной клиентской и технической поддержки. Для достижения данной цели Оператор собирает и обрабатывает следующие категории персональных данных: имя, адрес электронной почты, контактный номер телефона, пользовательский ID, IP-адрес. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся: физические лица, заинтересованные в получении товаров/работ/услуг от Оператора, физические лица, состоящие в гражданско-правовых и иных договорных отношениях с Оператором, представители юридических лиц - контрагентов Оператора либо потенциально заинтересованных в установлении с ним гражданско-правовых отношений. Указанные персональные данные обрабатываются смешанным способом. Срок обработки и хранения персональных данных, собираемых в соответствии с настоящим пунктом составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (а именно с помощью программ Yandex.Metrika (предоставляется ООО “Яндекс”), LiveInternet (предоставляется ООО Лаборатория поисковых и статистических решений, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Для достижения данной цели Оператор собирает и обрабатывает следующие категории обезличенных данных: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы). Указанные данные обрабатываются машинным способом. К субъектам, персональные данные которых обрабатываются для указанной цели, относятся все посетители сайта. Срок обработки и хранения обезличенных данных, собираемых в соответствии с настоящим пунктом, составляет не более 3 лет с момента последнего посещения Пользователем Сайта. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных досрочно, а именно в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Уничтожение персональных данных, содержащихся в информационных системах персональных данных, осуществляется путем стирания персональных данных с информационной системы, исключая возможность восстановления и использования в других целях.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте cisp.spb.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
5.3. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации (Ст. 23, 24), Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных», Приказ Роскомнадзора от 05.09.2013 №996, настоящая Политика в отношении обработки персональных данных, Согласие на передачу и обработку персональных данных, предоставляемое пользователем при заполнении формы заявки.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением всех требований, установленных действующим российским законодательством.
6.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
6.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
6.3.1. Пользователь выразил согласие на такие действия и был проинформирован, какому конкретному третьему лицу и какой объем персональных данных будет передан.
6.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
6.4. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". Срок обработки и хранения персональных данных, собираемых Оператором на сайте составляет не более 7 лет с момента получения последней заявки либо иного обращения от Пользователя. При получении Оператором заявления субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6 Федерального закона “О персональных данных”. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
6.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.8. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), а также уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

7. Ответственность

7.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до ее утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
7.2.3. Была разглашена с согласия Пользователя.

8. Заключительные положения:

8.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронный адрес office@cisp.spb.ru
8.4. Действующая Политика конфиденциальности размещена на странице по адресу: cisp.spb.ru/politika-konfidencialnosti.

1. General Provisions

This personal data processing policy has been drawn up in accordance with the requirements of the Federal Law of 27.07.2006. No. 152-FZ "On Personal Data" and defines the procedure for processing personal data and measures to ensure the security of personal data taken by the limited liability company "Cheminform" (CISP Ltd.) (hereinafter referred to as the Operator).

1.1. The Operator sets as its most important goal and condition for the implementation of its activities the observance of the rights and freedoms of man and citizen when processing his personal data, including the protection of the rights to privacy, personal and family secrets.
1.2. This Operator policy regarding the processing of personal data (hereinafter referred to as the Policy) applies to all information that the Operator may receive about visitors to the website cisp.spb.ru. The Operator does not control and is not responsible for third-party websites to which the User may follow links available on the Site cisp.spb.ru.

2. Basic concepts used in the Policy

2.1. Automated processing of personal data – processing of personal data using computer technology;
2.2. Blocking of personal data – temporary cessation of processing of personal data (except for cases when processing is necessary to clarify personal data);
2.3. Website – a set of graphic and information materials, as well as computer programs and databases that ensure their availability on the Internet at the network address cisp.spb.ru;
2.4. Personal data information system – a set of personal data contained in databases, and information technologies and technical means that ensure their processing;
2.5. Depersonalization of personal data – actions as a result of which it is impossible to determine without the use of additional information the ownership of personal data by a specific User or another subject of personal data;
2.6. Personal data processing – any action (operation) or set of actions (operations) performed with the use of automation tools or without the use of such tools with personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data; The Operator processes the user's data until the moment he/she submits an application to revoke consent to the processing of personal data.
2.7. Operator – Website Administration, Khiminform Limited Liability Company (TIN: 7802679710, OGRN: 1187847318493, Address: 194354 St. Petersburg, Lunacharsky Ave. 62, Bldg. 2, Apt. 84)
2.8. Personal data – any information directly or indirectly related to a specific or determinable User of the cisp.spb.ru website;
2.9. User – any visitor to the website cisp.spb.ru;
2.10. Provision of personal data – actions aimed at disclosing personal data to a specific person or a specific group of persons;
2.11. Dissemination of personal data – any actions aimed at disclosing personal data to an indefinite group of persons (transfer of personal data) or familiarizing an unlimited number of persons with personal data, including disclosing personal data in the media, posting in information and telecommunications networks or providing access to personal data in any other way;
2.12. Destruction of personal data – any actions as a result of which personal data are irrevocably destroyed with the impossibility of further restoration of the content of personal data in the personal data information system and (or) the destruction of tangible media of personal data.

3. The Operator may process the following personal data of the User

3.1. Personal information that the User provides about themselves independently upon registration (creating an account) or in the process of using the Site and its services, including the User's personal data. Information required for the provision of Services is marked in a special way. Other information is provided by the User at their discretion.
3.2. Data that is automatically transferred to the Site services in the process of their use using the software installed on the User's device (namely, Yandex.Metrika (provided by Yandex LLC), LiveInternet (provided by Laboratory of Search and Statistical Solutions LLC), including the IP address, cookie data, information about the User's browser (or other program used to access the services), technical characteristics of the equipment and software used by the User, date and time of access to the services, addresses of the requested pages, referrer (address of the previous page) and other similar information.

4. Categories of collected personal data and purposes of their processing

4.1. The Site collects and stores only the personal information that is necessary to provide information about services or to fulfill agreements and contracts with the User, except for cases when the law provides for mandatory storage of personal information for a period specified by law.
4.2. The Site processes the User's personal information for the following purposes:
4.2.1. Establishing feedback with the User, including sending notifications, requests regarding the use of the Site, provision of services, processing requests and applications from the User. To achieve this goal, the Operator collects and processes the following categories of personal data: name, email address, contact phone number. The subjects whose personal data are processed for the specified purpose include: individuals interested in receiving goods/works/services from the Operator, individuals in civil and other contractual relations with the Operator, representatives of legal entities - counterparties of the Operator or potentially interested in establishing civil relations with it. The specified personal data are processed in a mixed manner. The period of processing and storage of personal data collected in accordance with this paragraph shall not exceed 7 years from the date of receipt of the last application or other request from the User. Upon receipt by the Operator of an application from a personal data subject with a requirement to stop processing personal data, the Operator shall stop processing personal data early, namely within a period not exceeding ten working days from the date of receipt of the relevant requirement. The specified period may be extended, but not more than by five working days if the Operator sends a reasoned notice to the personal data subject indicating the reasons for extending the period for providing the requested information. The destruction of personal data contained in personal data information systems is carried out by erasing the personal data from the information system, excluding the possibility of recovery and use for other purposes. Personal data of the categories named in this paragraph, collected through the online service "Onicon Site Consultant", are transferred in encrypted form to Megagroup (OOO "Megagroup.ru", INN 7810875123) for the purposes of technical support of the functioning of this online form.
4.2.2. Identification of the User registered on the Site, for the formation and execution of personalized offers and agreements. To achieve this goal, the Operator collects and processes the following categories of personal data: name, email address, contact phone number, user ID, IP address. The subjects whose personal data are processed for the specified purpose include: individuals interested in receiving goods/works/services from the Operator, individuals in civil and other contractual relations with the Operator, representatives of legal entities - counterparties of the Operator or potentially interested in establishing civil relations with it. The specified personal data are processed in a mixed manner. The period of processing and storage of personal data collected in accordance with this paragraph shall not exceed 7 years from the date of receipt of the last application or other request from the User. Upon receipt by the Operator of an application from a personal data subject with a requirement to stop processing personal data, the Operator shall stop processing personal data ahead of schedule, namely within a period not exceeding ten working days from the date of receipt of the relevant request. The specified period may be extended, but not more than by five working days if the Operator sends a reasoned notice to the personal data subject stating the reasons for extending the period for providing the requested information. Destruction of personal data contained in personal data information systems is carried out by erasing the personal data from the information system, excluding the possibility of recovery and use for other purposes.
4.2.3. Providing the User with access to personalized resources of the Site. To achieve this goal, the Operator collects and processes the following categories of personal data: name, email address, contact phone number, user ID, IP address. The subjects whose personal data are processed for this purpose include: individuals interested in receiving goods/works/services from the Operator, individuals in civil and other contractual relations with the Operator, representatives of legal entities - counterparties of the Operator or potentially interested in establishing civil and legal relations with it. The specified personal data are processed in a mixed way. The period of processing and storage of personal data collected in accordance with this paragraph is no more than 7 years from the date of receipt of the last application or other request from the User. Upon receipt by the Operator of an application from a personal data subject with a requirement to stop processing personal data, the Operator stops processing personal data early, namely within a period not exceeding ten working days from the date of receipt of the relevant request. The specified period may be extended, but not more than by five working days if the operator sends a reasoned notice to the subject of personal data indicating the reasons for extending the period for providing the requested information. Destruction of personal data contained in personal data information systems is carried out by erasing the personal data from the information system, excluding the possibility of recovery and use for other purposes.
4.2.4. Determining the location of the User to ensure security, prevent fraud. To achieve this goal, the Operator collects and processes the following categories of personal data: the user's IP address. The subjects whose personal data are processed for this purpose include: individuals interested in receiving goods/works/services from the Operator, individuals in civil and other contractual relations with the Operator, representatives of legal entities - counterparties of the Operator or potentially interested in establishing civil relations with it. The specified personal data are processed in a mixed manner. The period of processing and storage of personal data collected in accordance with this paragraph is no more than 3 years from the date of the User's last visit to the Site. Upon receipt by the Operator of an application from a personal data subject with a request to stop processing personal data, the Operator shall stop processing personal data ahead of schedule, namely within a period not exceeding ten working days from the date of receipt of the relevant request. The specified period may be extended, but not more than by five working days if the Operator sends a reasoned notice to the personal data subject stating the reasons for extending the period for providing the requested information. Destruction of personal data contained in personal data information systems is carried out by erasing the personal data from the information system, excluding the possibility of recovery and use for other purposes.
4.2.5. Providing the User with effective customer and technical support. To achieve this goal, the Operator collects and processes the following categories of personal data: name, email address, contact phone number, user ID, IP address. The subjects whose personal data are processed for this purpose include: individuals interested in receiving goods/works/services from the Operator, individuals in civil and other contractual relations with the Operator, representatives of legal entities - counterparties of the Operator or potentially interested in establishing civil and legal relations with it. The specified personal data are processed in a mixed way. The period of processing and storage of personal data collected in accordance with this paragraph is no more than 7 years from the date of receipt of the last application or other request from the User. Upon receipt by the Operator of an application from a personal data subject with a requirement to stop processing personal data, the Operator stops processing personal data early, namely within a period not exceeding ten working days from the date of receipt of the relevant request. The specified period may be extended, but not more than by five working days, if the operator sends a reasoned notice to the subject of personal data indicating the reasons for extending the period for providing the requested information. The destruction of personal data contained in personal data information systems is carried out by erasing the personal data from the information system, excluding the possibility of recovery and use for other purposes.
4.3. Anonymized data of Users collected using Internet statistics services (namely, using Yandex.Metrika (provided by Yandex LLC), LiveInternet (provided by Laboratory of Search and Statistical Solutions LLC) are used to collect information about the actions of Users on the site, improve the quality of the site and its content. To achieve this goal, the Operator collects and processes the following categories of anonymized data: IP address, cookie data, information about the User's browser (or other program used to access the services), technical characteristics of the equipment and software used by the User, date and time of access to the services, addresses of the requested pages, referrer (address of the previous page). The specified data are processed by machine. The subjects whose personal data is processed for the specified purpose include all visitors to the site. The period of processing and storage of anonymized data collected in accordance with this clause is no more than 3 years from the date of the User's last visit to the Site. Upon receipt by the Operator of an application from a personal data subject with a requirement to stop processing personal data, the Operator shall stop processing personal data early, namely within a period not exceeding ten working days from the date of receipt of the relevant requirement. The specified period may be extended, but not more than by five working days if the Operator sends a reasoned notice to the personal data subject stating the reasons for extending the period for providing the requested information. The destruction of personal data contained in personal data information systems is carried out by erasing the personal data from the information system, excluding the possibility of recovery and use for other purposes.

5. Legal grounds for processing personal data

5.1. The Operator processes the User's personal data only if the User fills it in and/or sends it independently through special forms located on the cisp.spb.ru website. By filling in the relevant forms and/or sending their personal data to the Operator, the User expresses their consent to this Policy.
5.2. The Operator processes anonymized data about the User if this is permitted in the User's browser settings (saving cookies and using JavaScript technology are enabled).
5.3. The legal grounds for processing personal data by the Operator are: the Constitution of the Russian Federation (Articles 23, 24), the Federal Law of 27.07.2006. №152-FZ "On Personal Data", Order of Roskomnadzor dated 05.09.2013 №996, this Policy regarding the processing of personal data, Consent to the transfer and processing of personal data provided by the user when filling out the application form.

6. The procedure for collecting, storing, transferring and other types of processing of personal data

6.1. The personal information of Users is stored on the territory of the Russian Federation in compliance with all requirements established by the current Russian legislation.
6.2. The User's personal information is kept confidential, except in cases where the User voluntarily provides information about himself for general access to an unlimited number of people (for example, publishing reviews). In such cases, the User agrees that a certain part of his personal information becomes publicly available.
6.3. The Site has the right to transfer the User's personal information to third parties in the following cases:
6.3.1. The User has consented to such actions and has been informed to which specific third party and what volume of personal data will be transferred.
6.3.2. The transfer is necessary for the User to use a certain service or to fulfill a certain agreement or contract with the User.
6.3.3. The transfer is provided for by Russian or other applicable legislation within the framework of the procedure established by law.
6.4. The processing of the User's personal data is carried out in any legal way, including in personal data information systems with or without the use of automation tools. The processing of Users' personal data is carried out in accordance with Federal Law No. 152-FZ of July 27, 2006 "On Personal Data". The period of processing and storage of personal data collected by the Operator on the website is no more than 7 years from the date of receipt of the last application or other request from the User. Upon receipt by the Operator of an application from a personal data subject with a request to stop processing personal data, the Operator shall stop processing personal data within a period not exceeding ten working days from the date of receipt of the relevant request, except for cases stipulated by paragraphs 2 - 11 of Part 1 of Article 6 of the Federal Law "On Personal Data". The specified period may be extended, but not more than by five working days if the Operator sends a reasoned notice to the personal data subject indicating the reasons for extending the period for providing the requested information.
6.5. In case of loss or disclosure of personal data, the Site Administration informs the User about the loss or disclosure of personal data.
6.6. The Site Administration takes the necessary organizational and technical measures to protect the User's personal information from unauthorized or accidental access, destruction, modification, blocking, copying, distribution, as well as from other illegal actions of third parties.
6.7. The Site Administration, together with the User, takes all necessary measures to prevent losses or other negative consequences caused by the loss or disclosure of the User's personal data.
6.8. If the purpose of processing personal data is achieved, the Operator stops processing personal data or ensures its termination (if the processing of personal data is carried out by another person acting on the instructions of the operator), and also destroys personal data or ensures their destruction (if the processing of personal data is carried out by another person acting on the instructions of the operator) within a period not exceeding thirty days from the date of achieving the purpose of processing personal data.

7. Liability

7.1. The Site Administration that has failed to fulfill its obligations shall be liable for damages incurred by the User in connection with the illegal use of personal data, in accordance with the legislation of the Russian Federation.
7.2. In the event of loss or disclosure of confidential information, the Site Administration shall not be liable if this confidential information:
7.2.1. Has become publicly known prior to its loss or disclosure.
7.2.2. Has been received from a third party prior to its receipt by the Site Administration.
7.2.3. Has been disclosed with the consent of the User.

8. Final Provisions:

8.1. The Site Administration has the right to make changes to this Privacy Policy without the consent of the User.
8.2. The new Privacy Policy shall enter into force from the moment it is posted on the Site, unless otherwise provided by the new version of the Privacy Policy.
8.3. All suggestions or questions regarding this Privacy Policy should be sent to the email address office@cisp.spb.ru
8.4. The current Privacy Policy is posted on the page at: cisp.spb.ru/politika-konfidencialnosti.