Положение в отношении персональных данных и Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Фонда производственных систем и промышленного туризма (далее – Фонд) – pspt.ru (далее – Сайт).
1.2. Политика, принятая Фондом развития производственных систем и промышленного туризма (ОГРН 1227700496319, ИНН 9704157156, юридический адрес: 119019, г. Москва, ул. Волхонка, д.9, стр.1, оф. 12), определяет основные принципы, цели, порядок и условия обработки персональных данных субъектов персональных данных, меры по обеспечению безопасности и защиты персональных данных.
1.3. Используемые в Политике понятия толкуются согласно их определению в федеральном законе Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Фонд гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений Политики и обязуется использовать их только в целях, указанных в Политике.
2. Понятие и состав персональных данных
2.1. Перечень персональных данных, подлежащих защите на сайте Фонда, формируется в соответствии с федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. Фонд осуществляет обработку и защиту персональных данных (включая фамилию, имя, отчество, дату рождения, пол, контактный номер телефона, адрес электронной почты, данные об образовании, персональных страницах в социальных сетях, паспортные данные, адрес места проживания, размер одежды), сообщенных субъектами персональных данных при использовании Сайта (далее – Посетители), а также персональных данных, содержащихся в электронных письмах, поступающих на адрес электронной почты Фонда – info@pspt.ru (далее – Электронная почта), при условии наличия cогласия субъекта персональных данных на обработку его персональных данных (далее – Согласие), предоставленного путем отправки информации через выбранные формы (далее – Формы) на страницах Сайта или направления электронного письма, содержащего персональные данные. Моментом предоставления Согласия на обработку персональных данных считается маркировка (проставление отметки) соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Электронной почты.
2.3. Во время просмотра Сайта, чтения текстов и загрузки иной информации происходит автоматическая регистрация определенных данных о компьютерном устройстве, с применением которого Посетитель осуществляет использование Сайта. При просмотре Сайта собирается следующая информация:
· дата и время посещения Сайта;
· число посещенных страниц Сайта, их названия, а также длительность просмотра;
· IP-адрес, присвоенный устройству для выхода в Интернет;
· тип браузера и операционной системы;
· URL сайта, с которого был осуществлен переход.
Такие данные являются обезличенными и не связываются с любыми персональными данными, в том числе сообщенными с соответствующего компьютерного устройства.
3. Цели обработки персональных данных
3.1. Обработка персональных данных, предоставляемых Посетителями в разделах Сайта, осуществляется в следующих целях:
• предоставление доступа к использованию отдельных возможностей Сайта;
• сообщения Посетителям справочной и маркетинговой информации, посредством направления соответствующей информации на адреса электронной почты, указанные Посетителями;
• предоставление Посетителям возможности для обмена информацией с Фондом;
• предоставление Посетителям консультаций по вопросам, касающимся оказываемых Фондом услуг;
• в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Фондом и соответствующими Посетителями.
3.2. Обезличенные данные о компьютерных устройствах, указанные в п. 2.3. Политики, собираемые с помощью сервисов интернет-статистики, применяются для улучшения качества Сайта и его содержания.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных основывается на следующих принципах:
• законности и справедливой основы;
• ограничением достижения конкретных, заранее определенных и законных целей;
• недопущением обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущением объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• иных принципах, предусмотренных действующим законодательством Российской Федерации о персональных данных.
4.2. Фонд производит обработку персональных данных при выполнении хотя бы одного из условий:
• субъект персональных данных дал Согласие на обработку персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Фонда, для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
• в иных случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5. Права и обязанности
5.1. Субъект персональных данных имеет право:
• требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
• получать перечень своих персональных данных, обрабатываемых Фондом, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
• требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
• обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.
5.2. Посетители Сайта обязуются предоставлять только достоверные данные о себе.
5.3. Согласие на обработку персональных данных выдается Посетителем на весь срок, необходимый Фонду для достижения целей обработки.
5.4. Согласие на обработку персональных данных может быть отозвано Посетителем путем направления письменного заявления по адресу: 119019, г. Москва, ул. Волхонка, д.9, стр.1, оф. 12 или на адрес Электронной почты: info@pspt.ru.
5.5. Лица, передавшие сведения в Фонд через Сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
5.6. Фонд не осуществляет обработку и никогда не запрашивает у Посетителя Сайта сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях (специальные категории персональных данных).
5.7. В ходе обработки персональных данных Фонд вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Посетителя.
5.8. В случае участия Посетителей в мероприятиях, организуемых с участием Фонда, последний вправе предоставить соответствующие персональные данные Посетителей иным лицам, участвующим в организации такого мероприятия. Персональные данные, указанные в п. 3.2 Политики, предоставляются Учреждению.
5.9. Фонд не вправе передавать персональные данные Посетителей Сайта третьей стороне за исключением:
• уполномоченных государственных органов в рамках их полномочий;
• лиц, которым Фонд обязан их передать в целях соблюдения законодательства Российской Федерации;
• лиц, которым Фонд передает персональные данные в целях исполнения договора с субъектом персональных данных;
• лиц, которым Фонд поручает обработку персональных данных;
• правопреемникам Фонда при его реорганизации;
• иных лиц, с согласия субъекта персональных данных;
• лиц, указанных в пункте 5.8. Политики.
5.10. Фонд не вправе сообщать персональные данные Посетителя в коммерческих целях без его согласия. Обработка персональных данных Посетителя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Посетителя.
5.11. Фонд обязуется предупредить лиц, получивших персональные данные Посетителя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.
5.12. Лица, получившие персональные данные Посетителя, обязаны соблюдать режим секретности (конфиденциальности).
5.13. Фонд обрабатывает и проводит мероприятия по защите персональных данных Посетителей в соответствии с положениями настоящей Политики, а также иных документов, изданных в Фонде.
6. Обеспечение защиты и безопасности персональных данных
6.1. Фонд применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Посетителями, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
6.2. К мерам, применяемым в Фонде, относятся:
• назначение ответственного лица за организацию обработки персональных данных;
• применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
• использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
• ознакомление работников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
6.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Фонда, которые приняли обязательство сохранять конфиденциальность такой информации.
7. Хранение персональных данных
7.1. Персональные данные Посетителей хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены, или в течение периода, предусмотренного законодательством.
7.2. По достижении целей / истечении периода для обработки персональных данных персональные данные Посетителей уничтожаются.
8. Заключительные положения
8.1. Сайт pspt.ru производит сбор типовой информации журнала сеанса, включая IP- адрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб-сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления Сайтом и содействия в настройке пользовательского интерфейса могут использоваться файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя) или web beacons (веб-маяки — электронные изображения) совместно с tracking pixels (пиксели слежения), позволяющие Сайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам.
8.2. Собранная типовая информация используется исключительно в статистических целях. Фонд не использует персональные данные в целях личной идентификации кого-либо из Посетителей. Однако при авторизации зарегистрированных Посетителей на Сайте Фонда может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как посетители используют Сайт.
8.3. Используя Сайт, Посетитель дает свое согласие на то, чтобы pspt.ru мог загружать cookie-файлы на компьютерное устройство Посетителя согласно описанным выше условиям.
8.4. Посетитель имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Посетителя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.
8.5. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Нижегородского Кремля. Действующая редакция Политики Фонда всегда доступна для просмотра неограниченным кругом лиц на Сайте.
8.6. Все отношения с участием Фонда, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.7. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Фонде.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Фонда производственных систем и промышленного туризма (далее – Фонд) – pspt.ru (далее – Сайт).
1.2. Политика, принятая Фондом развития производственных систем и промышленного туризма (ОГРН 1227700496319, ИНН 9704157156, юридический адрес: 119019, г. Москва, ул. Волхонка, д.9, стр.1, оф. 12), определяет основные принципы, цели, порядок и условия обработки персональных данных субъектов персональных данных, меры по обеспечению безопасности и защиты персональных данных.
1.3. Используемые в Политике понятия толкуются согласно их определению в федеральном законе Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Фонд гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений Политики и обязуется использовать их только в целях, указанных в Политике.
2. Понятие и состав персональных данных
2.1. Перечень персональных данных, подлежащих защите на сайте Фонда, формируется в соответствии с федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. Фонд осуществляет обработку и защиту персональных данных (включая фамилию, имя, отчество, дату рождения, пол, контактный номер телефона, адрес электронной почты, данные об образовании, персональных страницах в социальных сетях, паспортные данные, адрес места проживания, размер одежды), сообщенных субъектами персональных данных при использовании Сайта (далее – Посетители), а также персональных данных, содержащихся в электронных письмах, поступающих на адрес электронной почты Фонда – info@pspt.ru (далее – Электронная почта), при условии наличия cогласия субъекта персональных данных на обработку его персональных данных (далее – Согласие), предоставленного путем отправки информации через выбранные формы (далее – Формы) на страницах Сайта или направления электронного письма, содержащего персональные данные. Моментом предоставления Согласия на обработку персональных данных считается маркировка (проставление отметки) соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Электронной почты.
2.3. Во время просмотра Сайта, чтения текстов и загрузки иной информации происходит автоматическая регистрация определенных данных о компьютерном устройстве, с применением которого Посетитель осуществляет использование Сайта. При просмотре Сайта собирается следующая информация:
· дата и время посещения Сайта;
· число посещенных страниц Сайта, их названия, а также длительность просмотра;
· IP-адрес, присвоенный устройству для выхода в Интернет;
· тип браузера и операционной системы;
· URL сайта, с которого был осуществлен переход.
Такие данные являются обезличенными и не связываются с любыми персональными данными, в том числе сообщенными с соответствующего компьютерного устройства.
3. Цели обработки персональных данных
3.1. Обработка персональных данных, предоставляемых Посетителями в разделах Сайта, осуществляется в следующих целях:
• предоставление доступа к использованию отдельных возможностей Сайта;
• сообщения Посетителям справочной и маркетинговой информации, посредством направления соответствующей информации на адреса электронной почты, указанные Посетителями;
• предоставление Посетителям возможности для обмена информацией с Фондом;
• предоставление Посетителям консультаций по вопросам, касающимся оказываемых Фондом услуг;
• в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между Фондом и соответствующими Посетителями.
3.2. Обезличенные данные о компьютерных устройствах, указанные в п. 2.3. Политики, собираемые с помощью сервисов интернет-статистики, применяются для улучшения качества Сайта и его содержания.
4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных основывается на следующих принципах:
• законности и справедливой основы;
• ограничением достижения конкретных, заранее определенных и законных целей;
• недопущением обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущением объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• иных принципах, предусмотренных действующим законодательством Российской Федерации о персональных данных.
4.2. Фонд производит обработку персональных данных при выполнении хотя бы одного из условий:
• субъект персональных данных дал Согласие на обработку персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Фонда, для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
• в иных случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5. Права и обязанности
5.1. Субъект персональных данных имеет право:
• требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
• получать перечень своих персональных данных, обрабатываемых Фондом, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
• требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
• обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.
5.2. Посетители Сайта обязуются предоставлять только достоверные данные о себе.
5.3. Согласие на обработку персональных данных выдается Посетителем на весь срок, необходимый Фонду для достижения целей обработки.
5.4. Согласие на обработку персональных данных может быть отозвано Посетителем путем направления письменного заявления по адресу: 119019, г. Москва, ул. Волхонка, д.9, стр.1, оф. 12 или на адрес Электронной почты: info@pspt.ru.
5.5. Лица, передавшие сведения в Фонд через Сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
5.6. Фонд не осуществляет обработку и никогда не запрашивает у Посетителя Сайта сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях (специальные категории персональных данных).
5.7. В ходе обработки персональных данных Фонд вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Посетителя.
5.8. В случае участия Посетителей в мероприятиях, организуемых с участием Фонда, последний вправе предоставить соответствующие персональные данные Посетителей иным лицам, участвующим в организации такого мероприятия. Персональные данные, указанные в п. 3.2 Политики, предоставляются Учреждению.
5.9. Фонд не вправе передавать персональные данные Посетителей Сайта третьей стороне за исключением:
• уполномоченных государственных органов в рамках их полномочий;
• лиц, которым Фонд обязан их передать в целях соблюдения законодательства Российской Федерации;
• лиц, которым Фонд передает персональные данные в целях исполнения договора с субъектом персональных данных;
• лиц, которым Фонд поручает обработку персональных данных;
• правопреемникам Фонда при его реорганизации;
• иных лиц, с согласия субъекта персональных данных;
• лиц, указанных в пункте 5.8. Политики.
5.10. Фонд не вправе сообщать персональные данные Посетителя в коммерческих целях без его согласия. Обработка персональных данных Посетителя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Посетителя.
5.11. Фонд обязуется предупредить лиц, получивших персональные данные Посетителя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.
5.12. Лица, получившие персональные данные Посетителя, обязаны соблюдать режим секретности (конфиденциальности).
5.13. Фонд обрабатывает и проводит мероприятия по защите персональных данных Посетителей в соответствии с положениями настоящей Политики, а также иных документов, изданных в Фонде.
6. Обеспечение защиты и безопасности персональных данных
6.1. Фонд применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Посетителями, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
6.2. К мерам, применяемым в Фонде, относятся:
• назначение ответственного лица за организацию обработки персональных данных;
• применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
• использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
• ознакомление работников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
6.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Фонда, которые приняли обязательство сохранять конфиденциальность такой информации.
7. Хранение персональных данных
7.1. Персональные данные Посетителей хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены, или в течение периода, предусмотренного законодательством.
7.2. По достижении целей / истечении периода для обработки персональных данных персональные данные Посетителей уничтожаются.
8. Заключительные положения
8.1. Сайт pspt.ru производит сбор типовой информации журнала сеанса, включая IP- адрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб-сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления Сайтом и содействия в настройке пользовательского интерфейса могут использоваться файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя) или web beacons (веб-маяки — электронные изображения) совместно с tracking pixels (пиксели слежения), позволяющие Сайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам.
8.2. Собранная типовая информация используется исключительно в статистических целях. Фонд не использует персональные данные в целях личной идентификации кого-либо из Посетителей. Однако при авторизации зарегистрированных Посетителей на Сайте Фонда может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как посетители используют Сайт.
8.3. Используя Сайт, Посетитель дает свое согласие на то, чтобы pspt.ru мог загружать cookie-файлы на компьютерное устройство Посетителя согласно описанным выше условиям.
8.4. Посетитель имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Посетителя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.
8.5. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Нижегородского Кремля. Действующая редакция Политики Фонда всегда доступна для просмотра неограниченным кругом лиц на Сайте.
8.6. Все отношения с участием Фонда, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.7. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Фонде.