Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта intellectdv-vef.ru и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: АНО «СИК «ДВ-Интеллект», ОГРН 1212500023097 (дата регистрации 29 сентября 2021 года), ИНН 2536330068, КПП 253601001, адрес места нахождения: 690000, г. Владивосток, ул. Светланская, д. 205 (далее — Оператор).

Контакты для обращений по вопросам обработки персональных данных: адрес электронной почты dv_intellekt@mail.ru, телефон +7 (984) 192-12-26.

Политика размещена в свободном доступе на сайте Оператора. Использование сайта и отправка формы регистрации означают согласие с условиями настоящей Политики.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Субъект — посетитель сайта, направивший заявку на участие. Иные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Правовые основания обработки

Обработка осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выражаемого путём проставления отметки в форме регистрации на сайте.

Дополнительными основаниями являются учредительные документы Оператора и договоры, стороной которых является субъект персональных данных, если такие договоры заключаются в связи с участием в мероприятии.

4. Категории субъектов и состав обрабатываемых данных

Категория субъектов: физические лица, направившие заявку на участие в мероприятиях проекта через форму на сайте.

Состав персональных данных, предоставляемых субъектом: фамилия, имя, отчество; перечень выбранных мероприятий программы.

Состав данных, получаемых автоматически при отправке формы: IP-адрес, дата и время отправки, адрес страницы, с которой отправлена заявка. Эти данные используются только для защиты формы от автоматических и повторных отправок.

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Обработка данных несовершеннолетних осуществляется только с согласия законного представителя.

5. Цели обработки

Персональные данные обрабатываются в целях: регистрации и учёта участников мероприятий проекта; формирования списков участников и организации доступа на площадку; информирования участников по организационным вопросам выбранных мероприятий; защиты сайта от автоматизированных и повторных обращений.

Обработка в иных целях, в том числе для направления рекламных и информационных рассылок, не осуществляется без отдельного согласия субъекта.

6. Порядок и условия обработки

Обработка ведётся смешанным способом: данные собираются автоматизированно через форму на сайте, дальнейшую работу с заявкой Оператор ведёт как с использованием средств автоматизации, так и без них.

Заявка передаётся с сайта по защищённому соединению в сервис приёма заявок, действующий по поручению Оператора, и поступает Оператору уведомлением на адрес электронной почты dv_intellekt@mail.ru. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (инфраструктура Yandex Cloud, регион ru-central1), что соответствует части 5 статьи 18 Федерального закона № 152-ФЗ.

Срок обработки и хранения персональных данных: до достижения целей обработки, но не более одного года с даты окончания мероприятия. По истечении срока, при достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней.

Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для проведения мероприятий: соорганизаторам интеллектуального трека и службе аккредитации площадки, обеспечивающей доступ участников на территорию форума. В иных целях и иным лицам данные не передаются и не публикуются.

7. Файлы cookie, аналитика и локальное хранилище

На сайте установлен счётчик Яндекс Метрики (номер 112162611). Он собирает обезличенные сведения о посещении: адреса просмотренных страниц, источник перехода, дату и время визита, тип устройства, операционную систему и браузер, разрешение экрана, приблизительный регион по IP-адресу, переходы по ссылкам и карту кликов. Оператор использует эти сведения только для оценки посещаемости и улучшения сайта, не объединяет их с данными формы регистрации и не устанавливает по ним личность посетителя. Запись действий посетителя (Вебвизор) отключена.

Для работы счётчика в браузере сохраняются файлы cookie Яндекс Метрики, в том числе _ym_uid и _ym_d, которые содержат обезличенный идентификатор посетителя и дату первого визита. Обработку этих сведений выполняет ООО «Яндекс» по поручению Оператора, серверы расположены на территории Российской Федерации. Отказаться от сбора можно, отключив cookie в настройках браузера или установив блокировщик Яндекс Метрики; на доступность материалов сайта это не влияет.

Рекламные системы и пиксели отслеживания на сайте не используются. В локальном хранилище браузера сохраняются отметка времени последней отправки формы, необходимая для ограничения частоты обращений, и признак того, что посетитель закрыл уведомление об использовании cookie; эти значения не покидают устройство посетителя.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ. Доступ к персональным данным имеют только сотрудники, которым он нужен для организации мероприятий. Данные с сайта передаются по защищённому протоколу HTTPS, серверы обработки размещены на территории Российской Федерации. Оператор контролирует принимаемые меры и пересматривает их при изменении порядка обработки.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных и отозвать согласие на обработку. Он также вправе требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки. Действия Оператора можно обжаловать в Роскомнадзоре или в суде.

Запрос направляется на адрес dv_intellekt@mail.ru и должен содержать сведения, позволяющие идентифицировать субъекта. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия направляется на тот же адрес. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается по иному законному основанию.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на этой странице с указанием даты редакции и вступает в силу с момента размещения.