Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта intellectdv-vef.ru и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: {{ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА}}, ОГРН {{ОГРН}}, ИНН {{ИНН}}, адрес места нахождения: {{ЮРИДИЧЕСКИЙ АДРЕС}} (далее — Оператор).

Лицо, ответственное за организацию обработки персональных данных: {{ДОЛЖНОСТЬ И ФИО ОТВЕТСТВЕННОГО}}, адрес электронной почты: {{EMAIL ПО ВОПРОСАМ ПДН}}.

Политика размещена в свободном доступе на сайте Оператора. Использование сайта и отправка формы регистрации означают согласие с условиями настоящей Политики.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Субъект — посетитель сайта, направивший заявку на участие. Иные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемого путём проставления отметки в форме регистрации на сайте.

Дополнительными основаниями являются учредительные документы Оператора и договоры, стороной которых является субъект персональных данных, если такие договоры заключаются в связи с участием в мероприятии.

4. Категории субъектов и состав обрабатываемых данных

Категория субъектов: физические лица, направившие заявку на участие в мероприятиях проекта через форму на сайте.

Состав персональных данных, предоставляемых субъектом: фамилия, имя, отчество; перечень выбранных мероприятий программы.

Состав данных, получаемых автоматически при отправке формы: IP-адрес, дата и время отправки, адрес страницы, с которой отправлена заявка. Эти данные обрабатываются исключительно для защиты сервиса от автоматизированных обращений и повторных отправок.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Обработка данных несовершеннолетних осуществляется только с согласия законного представителя.

5. Цели обработки

Персональные данные обрабатываются в целях: регистрации и учёта участников мероприятий проекта; формирования списков участников и организации доступа на площадку; информирования участников по организационным вопросам выбранных мероприятий; защиты сайта от автоматизированных и повторных обращений.

Обработка в иных целях, в том числе для направления рекламных и информационных рассылок, не осуществляется без отдельного согласия субъекта.

6. Порядок и условия обработки

Обработка осуществляется смешанным способом: сбор данных производится автоматизированно через форму на сайте, дальнейшая работа с заявкой — с использованием средств автоматизации и без них.

Заявка передаётся по защищённому соединению на адрес электронной почты Оператора {{EMAIL ПОЛУЧАТЕЛЯ ЗАЯВОК}} и хранится в почтовом ящике Оператора. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (инфраструктура Yandex Cloud, регион ru-central1), что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.

Срок обработки и хранения персональных данных: {{СРОК ХРАНЕНИЯ, например «до достижения целей обработки, но не более 1 года с даты проведения мероприятия»}}. По истечении срока, при достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней.

Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для проведения мероприятий: {{ПЕРЕЧЕНЬ ПОЛУЧАТЕЛЕЙ — соорганизаторы, площадка, служба аккредитации}}. Трансграничная передача персональных данных не осуществляется.

7. Файлы cookie, аналитика и локальное хранилище

Сайт не использует рекламные и аналитические системы, счётчики и пиксели отслеживания. В локальном хранилище браузера сохраняется отметка времени последней отправки формы, необходимая для ограничения частоты обращений; эта отметка не покидает устройство посетителя и не позволяет его идентифицировать.

8. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; утверждены локальные акты по вопросам обработки; ограничен доступ к персональным данным; применяется передача данных по защищённому протоколу HTTPS; ведётся контроль принимаемых мер.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес {{EMAIL ПО ВОПРОСАМ ПДН}} и должен содержать сведения, позволяющие идентифицировать субъекта. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия направляется на тот же адрес. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается по иному законному основанию.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на этой странице с указанием даты редакции и вступает в силу с момента размещения.