ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ «ИНВЕСТ-РЕГАТА»
1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте АО «Корпорация развития Нижегородской области» (далее – Корпорация, Общество) ИНВЕСТ-РЕГАТА – investregata.ru (далее – Сайт).
1.2. Настоящий документ «Политика оператора в отношении обработки персональных данных» (далее – Политика) разработан в соответствии с Конституцией Российской Федерации, Федеральным законом от 19 декабря 2005 года № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федеральным законом от 27 июля 2006 года №152–ФЗ «О персональных данных» (далее –
ФЗ № 152), иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработкиперсональных данных и обеспечения безопасности и конфиденциальности такой информации.
1.3. Используемые в Политике понятия толкуются согласно их определению в ФЗ № 152.
1.4. АО «Корпорация развития Нижегородской области» гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений Политики и обязуется использовать их только в целях, указанных в Политике.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Перечень персональных данных, подлежащих защите в АО «Корпорация развития Нижегородской области», формируется в соответствии с Федеральным законом РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных».
2.2. АО «Корпорация развития Нижегородской области» осуществляет обработку и защиту персональных данных (включая фамилию, имя, отчество, дату рождения, пол, контактный номер телефона, адрес электронной почты, должность, наименование организации, персональных страниц в социальных сетях, сообщенных субъектами персональных данных при использовании Сайта (далее – Посетители), при условии наличия согласия субъекта персональных данных на обработку его персональных данных (далее – Согласие), предоставленного путем отправки информации через выбранные формы (далее – Формы) на страницах Сайта или направления электронного письма, содержащего персональные данные. Моментом предоставления Согласия на обработку персональных данных считается маркировка (проставление отметки) соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта.
2.3. Во время просмотра Сайта, чтения текстов и загрузки иной информации происходит автоматическая регистрация определенных данных о компьютерном устройстве, с применением которого Посетитель осуществляет использование Сайта. При просмотре Сайта собирается следующая информация:
· дата и время посещения Сайта;
· число посещенных страниц Сайта, их названия, а также длительность просмотра;
· IP-адрес, присвоенный устройству для выхода в Интернет;
· тип браузера и операционной системы;
· URL Сайта, с которого был осуществлен переход.
Такие данные являются обезличенными и не связываются с любыми персональными данными, в том числе сообщенными с соответствующего компьютерного устройства.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Обработка персональных данных, предоставляемых Посетителями в разделах Сайта, осуществляется в следующих целях:
· предоставление доступа к использованию отдельных возможностей Сайта;
· сообщения Посетителям справочной и маркетинговой информации, посредством направления соответствующей информации на адреса электронной почты, указанные Посетителями;
· предоставление Посетителям возможности для обмена информацией с
АО «Корпорация развития Нижегородской области»;
· предоставление Посетителям консультаций по вопросам, касающимся деятельности АО «Корпорация развития Нижегородской области»;
· в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между АО «Корпорация развития Нижегородской области» и соответствующими Посетителями.
· Обезличенные данные о компьютерных устройствах, указанные в п.2.3 Политики, собираемые с помощью сервисов интернет-статистики, применяются для улучшения качества Сайта и его содержания.
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Обработка персональных данных основывается на следующих принципах:
· законности и справедливой основы;
· ограничением достижения конкретных, заранее определенных и законных целей;
· недопущением обработки персональных данных, несовместимой с целями сбора персональных данных;
· недопущением объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
· хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
· иных принципах, предусмотренных действующим законодательством Российской Федерации о персональных данных.
4.2. АО «Корпорация развития Нижегородской области» производит обработку персональных данных при выполнении хотя бы одного из условий:
· субъект персональных данных дал Согласие на обработку персональных данных;
· обработка персональных данных необходима для осуществления прав и законных интересов АО «Корпорация развития Нижегородской области», для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
· в иных случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5. ПРАВА И ОБЯЗАННОСТИ 5.1. Субъект персональных данных имеет право:
· требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
· получать перечень своих персональных данных, обрабатываемых
АО «Корпорация развития Нижегородской области», источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
· требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
· обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных;
· отозвать согласие на обработку персональных данных.
5.2. Посетители Сайта обязуются предоставлять только достоверные данные о себе.
5.3. Согласие на обработку персональных данных выдается Посетителем на весь срок, необходимый Корпорации для достижения целей обработки.
5.4. Согласие на обработку персональных данных может быть отозвано Посетителем путем направления письменного заявления по адресу: 603001, г.Нижний Новгород, ул.Почаинская, д.17С, помещ. 301 или на адрес Корпоративной почты: krno@nn-invest.ru
5.5. Лица, передавшие сведения в АО «Корпорация развития Нижегородской области» через Сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
5.6. АО «Корпорация развития Нижегородской области» не осуществляет обработку и никогда не запрашивает у Посетителя Сайта сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях (специальные категории персональных данных).
5.7. В ходе обработки персональных данных АО «Корпорация развития Нижегородской области» вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Посетителя.
5.8. В случае участия Посетителей в организуемом мероприятии,
АО «Корпорация развития Нижегородской области» вправе передавать его персональные данные лицам, привлекаемым к организации и проведению мероприятия, в объеме, необходимом для обеспечения регистрации участников, контроля доступа, организационного сопровождения, обеспечения безопасности, информационного сопровождения и иных целей, непосредственного связанных с проведением мероприятия.
В целях информирования посетителей мероприятия и освещения его проведения АО «Корпорация развития Нижегородской области» вправе размещать на Сайте, в информационных, рекламных и презентационных материалах сведения о партнерах мероприятия, включая их фирменное наименование, коммерческое обозначение, товарные знаки, логотипы, а также иную информацию, предоставленную партнером для указанных целей.
5.9. При проведении мероприятия может осуществляться фото-, аудио- и видеозапись. Полученные изображения и видеоматериалы могут использоваться
АО «Корпорация развития Нижегородской области» на Сайте мероприятия, официальном сайте Корпорации, в социальных сетях, средствах массовой информации и иных информационных ресурсах в соответствии с требованиями законодательства Российской Федерации.
5.10. АО «Корпорация развития Нижегородской области» не вправе передавать персональные данные Посетителей Сайта третьей стороне за исключением:
· уполномоченных государственных органов в рамках их полномочий;
· лиц, которым АО «Корпорация развития Нижегородской области» обязано их передать в целях соблюдения законодательства РФ;
· лиц, которым АО «Корпорация развития Нижегородской области» передает персональные данные в целях исполнения договора с субъектом персональных данных;
· лиц, которым АО «Корпорация развития Нижегородской области» поручает обработку персональных данных;
· правопреемникам АО «Корпорация развития Нижегородской области» при его реорганизации;
· иных лиц, с согласия субъекта персональных данных;
· лиц, указанных в пункте 5.8 Политики.
5.11. АО «Корпорация развития Нижегородской области» не вправе сообщать персональные данные Посетителя в коммерческих целях без его согласия. Обработка персональных данных Посетителя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Посетителя.
5.12. АО «Корпорация развития Нижегородской области» обязуется предупредить лиц, получивших персональные данные Посетителя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.
5.13. Лица, получившие персональные данные Посетителя, обязаны соблюдать режим секретности (конфиденциальности).
5.14. АО «Корпорация развития Нижегородской области» обрабатывает и проводит мероприятия по защите персональных данных Посетителей в соответствии с положениями настоящей Политики, а также иных документов, изданных
АО «Корпорация развития Нижегородской области».
6. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. АО «Корпорация развития Нижегородской области» применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Посетителями, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
6.2. К мерам, применяемым в АО «Корпорация развития Нижегородской области», относятся:
· назначение ответственного лица за организацию обработки персональных данных;
· применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
· использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
· ознакомление работников АО «Корпорация развития Нижегородской области», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
· контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
6.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Корпорации, которые приняли обязательство сохранять конфиденциальность такой информации.
7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Персональные данные Посетителей хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены, или в течение периода, предусмотренного законодательством.
7.2. По достижении целей / истечении периода для обработки персональных данных персональные данные Посетителей уничтожаются.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ8.1. Сайт investregata.ru производит сбор типовой информации журнала сеанса, включая IP- адрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб-сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления Сайтом и содействия в настройке пользовательского интерфейса могут использоваться файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя) или web beacons (веб-маяки — электронные изображения) совместно с tracking pixels (пиксели слежения), позволяющие Сайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам.
8.2. Собранная типовая информация используется исключительно в статистических целях. АО «Корпорация развития Нижегородской области» не использует персональные данные в целях личной идентификации кого-либо из Посетителей. Однако при авторизации зарегистрированных Посетителей на Сайте АО «Корпорация развития Нижегородской области» может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как посетители используют Сайт.
8.3. Используя Сайт, Посетитель дает свое согласие на то, чтобы investregata.ru мог загружать cookie-файлы на компьютерное устройство Посетителя согласно описанным выше условиям.
8.4. Посетитель имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Посетителя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.
8.5. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению АО «Корпорация развития Нижегородской области». Действующая редакция Политики в АО «Корпорация развития Нижегородской области» всегда доступна для просмотра неограниченным кругом лиц на Сайте.
8.6. Все отношения с участием АО «Корпорация развития Нижегородской области», касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.
8.7. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в АО «Корпорация развития Нижегородской области».