Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) является документом, определяющим политику Оператора в отношении обработки персональных данных и сведения о реализуемых Оператором требованиях к защите персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «НАВИ ЛАБ» (ООО «НАВИ ЛАБ»), ОГРН 1217700466840, ИНН 9704091353, адрес: 117556, г. Москва, вн.тер.г. муниципальный округ Нагорный, ш. Варшавское, д. 69, к. 1, этаж 1, ком. 12.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://navi-lab.ru, при направлении обращений через формы сайта, по электронной почте, телефону, мессенджерам и иным каналам связи, связанным с деятельностью Оператора.

1.4. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в сфере персональных данных и рекомендаций уполномоченного органа по защите прав субъектов персональных данных.

1.5. Использование сайта, направление обращения или предоставление персональных данных означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики.

1.6. Оператор не проверяет дееспособность Пользователя. Если персональные данные предоставляет представитель субъекта персональных данных, он подтверждает наличие необходимых полномочий.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь — любое лицо, посещающее сайт https://navi-lab.ru и/или направляющее Оператору обращение через сайт либо иные каналы связи.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Cookie — небольшой фрагмент данных, который сайт или сторонний сервис может сохранять на устройстве Пользователя для обеспечения работы сайта, сохранения настроек, анализа посещаемости и повышения качества сайта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; лица, направляющие заявки, запросы или сообщения; представители и сотрудники потенциальных и действующих заказчиков, подрядчиков и иных контрагентов; иные лица, которые добровольно предоставили данные Оператору в связи с использованием сайта или взаимодействием с Оператором.

3.2. Оператор не запрашивает у Пользователей специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

3.3. Если Пользователь по собственной инициативе указывает в обращении или загружаемом файле персональные данные третьих лиц, специальные категории персональных данных или избыточные сведения, Пользователь подтверждает наличие законных оснований для передачи таких данных Оператору. Оператор вправе запросить уточнение, удалить такие сведения или не рассматривать их, если они не требуются для целей обработки.

4. Состав обрабатываемых персональных данных

4.1. При заполнении формы на сайте, направлении обращения или коммуникации с Оператором могут обрабатываться: имя, фамилия, отчество при их указании; адрес электронной почты; номер телефона; наименование организации, должность и иные сведения о представителе организации, если они указаны Пользователем; содержание сообщения, описание проекта, техническое задание, приложенные файлы и содержащиеся в них сведения; история коммуникаций с Оператором.

4.2. При посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, тип операционной системы, дата и время доступа, адреса посещенных страниц, источник перехода на сайт, сведения о действиях на сайте, cookie-идентификаторы и иные технические данные, передаваемые браузером или устройством Пользователя.

4.3. В рамках договорной и преддоговорной работы Оператор может обрабатывать сведения о представителях контрагентов: фамилию, имя, отчество, должность, контактные данные, сведения о полномочиях, данные деловой переписки, подписи в документах и иные сведения, необходимые для заключения, исполнения, изменения и прекращения договоров.

4.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки. Пользователь не должен направлять Оператору сведения, не относящиеся к запросу, заявке, проекту или договорным отношениям.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

5.2. Оператор не осуществляет обработку персональных данных для целей, несовместимых с целями, ради которых данные были получены.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; необходимость исполнения требований законодательства Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных; уставные документы Оператора; иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие Пользователя на обработку персональных данных, предоставляемых через формы сайта, оформляется как самостоятельный документ и может подтверждаться совершением Пользователем однозначного действия: проставлением отметки в соответствующем чекбоксе и отправкой формы.

6.3. Оператор обеспечивает хранение сведений, подтверждающих факт получения согласия, включая дату, время, IP-адрес, технические данные браузера, адрес страницы, версию текста согласия и иные сведения, позволяющие подтвердить получение согласия.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.4. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц. Распространение персональных данных Пользователей Оператором не осуществляется, если Пользователь не предоставил отдельное согласие на обработку персональных данных, разрешенных для распространения, или если такая обязанность не установлена законом.

7.5. Оператор может поручать обработку персональных данных третьим лицам, обеспечивающим хостинг, техническую поддержку сайта, прием и хранение заявок, электронную почту, CRM-системы, веб-аналитику, информационную безопасность, бухгалтерское, юридическое и иное сопровождение деятельности Оператора. Такие лица обрабатывают персональные данные на основании договора с Оператором, в пределах поручения, с соблюдением конфиденциальности и мер защиты персональных данных.

7.6. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, судам, нотариусам, банкам, аудиторам, операторам электронного документооборота и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, договором или согласием субъекта персональных данных.

7.7. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

8. Cookie и технические данные сайта

8.1. Сайт может использовать технические cookie, необходимые для корректной работы страниц, форм, защиты от сбоев и сохранения пользовательских настроек.

8.2. При наличии подключенных сервисов веб-аналитики сайт может использовать аналитические cookie и аналогичные технологии для получения обезличенной или псевдонимизированной статистики посещений: количество посещений, источники переходов, популярные страницы, технические параметры устройств и браузеров.

8.3. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение cookie может привести к некорректной работе отдельных функций сайта, включая формы обратной связи.

8.4. Если на сайте используются cookie или иные идентификаторы, позволяющие прямо или косвенно определить Пользователя, обработка таких данных осуществляется при наличии применимого правового основания, в том числе согласия Пользователя, выраженного через cookie-баннер или настройки браузера/сайта, если это требуется законодательством.

8.5. Переход Пользователя по ссылкам на внешние сайты и сервисы, включая мессенджеры и социальные сети, регулируется документами соответствующих владельцев таких сервисов. Оператор не отвечает за обработку персональных данных такими третьими лицами вне сайта Оператора.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных Пользователей, за исключением случаев, когда такая передача необходима для использования выбранных Пользователем каналов связи или сторонних сервисов, а также когда она прямо предусмотрена договором, согласием Пользователя или законодательством Российской Федерации.

9.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации о персональных данных, включая оценку условий такой передачи и, при необходимости, уведомление уполномоченного органа и получение согласия субъекта персональных данных.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

10.2. Данные, полученные через формы сайта и обращения Пользователей, хранятся до достижения цели обработки, отзыва согласия или прекращения необходимости в обработке, но, как правило, не более 3 (трех) лет с даты последнего взаимодействия, если более длительный срок не требуется для заключения или исполнения договора, рассмотрения претензий, бухгалтерского, налогового учета либо защиты прав Оператора.

10.3. Договорные документы и деловая переписка хранятся в течение сроков, установленных законодательством Российской Федерации, договором, правилами бухгалтерского и налогового учета, сроками исковой давности и внутренними документами Оператора.

10.4. Технические данные и cookie хранятся в течение срока жизни соответствующих cookie или срока, необходимого для обеспечения безопасности, аналитики и корректной работы сайта, если иной срок не установлен применимыми настройками сервиса или законодательством.

10.5. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку персональных данных и уничтожает либо обезличивает данные в сроки и порядке, предусмотренные законодательством Российской Федерации, если у Оператора отсутствуют иные законные основания для продолжения обработки.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект персональных данных может направить Оператору обращение по адресу электронной почты office@navi-lab.ru или по почтовому адресу: 117556, г. Москва, вн.тер.г. муниципальный округ Нагорный, ш. Варшавское, д. 69, к. 1, этаж 1, ком. 12.

11.3. В обращении рекомендуется указать фамилию, имя, отчество при наличии, контактные данные для ответа, суть требования, сведения, позволяющие Оператору идентифицировать обращение или ранее предоставленные персональные данные, а также, при необходимости, документы, подтверждающие полномочия представителя.

11.4. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на таком согласии, если отсутствуют иные законные основания для обработки.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; принятие внутренних документов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа к персональным данным; учет лиц, имеющих доступ к персональным данным; использование средств защиты информации с учетом характера обрабатываемых данных; резервное копирование и восстановление данных; контроль за действиями лиц, имеющих доступ к персональным данным; ознакомление работников с требованиями законодательства и внутренними документами; обеспечение конфиденциальности персональных данных; оценка эффективности принимаемых мер и внутренний контроль.

12.3. Оператор требует от работников, подрядчиков и иных лиц, получивших доступ к персональным данным, соблюдения конфиденциальности и обработки персональных данных только в пределах предоставленных полномочий.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13.2. Передача персональных данных осуществляется только при наличии правового основания и в объеме, необходимом для достижения соответствующей цели обработки.

14. Изменение Политики и контактная информация

14.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

14.2. Актуальная редакция Политики размещается на сайте по адресу: https://navi-lab.ru/privacy.

14.3. По вопросам обработки персональных данных можно обратиться к Оператору: e-mail office@navi-lab.ru; телефон 8 925 864 15 91; почтовый адрес: 117556, г. Москва, вн.тер.г. муниципальный округ Нагорный, ш. Варшавское, д. 69, к. 1, этаж 1, ком. 12.

14.4. Редакция Политики от 09 июня 2026 года.