Политика в отношении обработки персональных данных

ПОЛИТИКА

обработки персональных данных пользователей сайта open74.ru

1.1. Настоящая Политика обработки персональных данных пользователей сайта open74.ru (далее – Политика) определяет порядок и условия обработки персональных данных физических лиц при использовании сайта https://www.open74.ru/ и его страниц, включая, в частности, https://www.open74.ru/e3 и https://www.open74.ru/conference_hall (далее – Сайт).
1.2. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТЕХНОПАРК ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ» (далее – Оператор), идентификационный номер налогоплательщика 7447252392, основной государственный регистрационный номер 1157447005440, адрес: 454080, город Челябинск, улица Тернопольская, дом 6, помещение 158, электронная почта: info@itpark74.ru.
1.3. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 74-22-011649.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика размещается в свободном доступе на Сайте. Размещение Политики информирует пользователя об условиях обработки персональных данных, но не заменяет отдельное согласие в случаях, когда такое согласие требуется законодательством Российской Федерации.

2.1. В Политике используются следующие термины и определения:
Сайт — интернет-сайт, расположенный по адресу https://www.open74.ru/, включая его отдельные страницы и формы.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, а в предусмотренных законом случаях — распространение), обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Оператор — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТЕХНОПАРК ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
Пользователь — физическое лицо — посетитель Сайта, являющееся субъектом персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie (cookie) — небольшие фрагменты данных, которые сохраняются браузером на устройстве Пользователя при посещении Сайта и могут использоваться для обеспечения работы Сайта, сохранения настроек и, при наличии соответствующего согласия, для веб-аналитики и иных необязательных функций.
Технические данные — сведения, автоматически формируемые при использовании Сайта, включая сетевой адрес устройства, технические идентификаторы, сведения о браузере, операционной системе и устройстве, дату и время посещения, источник перехода, просмотренные страницы и действия на Сайте.

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации, возлагающие на Оператора обязанности, предусматривающие обработку персональных данных;
договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
обработка, необходимая для заключения договора по инициативе субъекта персональных данных;
согласие субъекта персональных данных;
иные основания, предусмотренные частью 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Оператор обрабатывает персональные данные Пользователей Сайта исключительно в следующих целях:
3.2.1. Прием, регистрация и обработка заявки Пользователя, направленной посредством форм Сайта.
3.2.2. Установление и поддержание связи с Пользователем, предоставление информации и консультирование по услугам Оператора.
3.2.3. Подготовка к заключению, заключение и исполнение договора между Пользователем и Оператором.
3.2.4. Анализ посещаемости и использования Сайта, получение статистической информации и совершенствование работы Сайта.
3.2.5. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, рассмотрение обращений и претензий, а также защита законных прав и интересов Оператора.
3.3. Для каждой цели обработки Оператор определяет категории субъектов персональных данных, состав обрабатываемых персональных данных, правовое основание, перечень действий, способ обработки и срок обработки и хранения:

Цель обработки	Категория субъектов	Персональные данные	Правовое основание	Действия и способ обработки	Срок обработки и хранения
Прием, регистрация и обработка заявки (пункт 3.2.1)	Пользователи, направившие заявку через Сайт	Имя либо фамилия, имя, отчество — если предусмотрено формой; номер телефона; адрес электронной почты — если предусмотрен формой; сведения о выбранной услуге, тарифе, помещении или ином предмете обращения; текст обращения	Согласие Пользователя; либо обработка, необходимая для заключения договора по инициативе Пользователя, когда это применимо	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение; автоматизированная и, при необходимости, неавтоматизированная обработка	До завершения работы с заявкой, но не более 30 календарных дней с даты ее получения, если договор не заключен и отсутствует иное предусмотренное законом основание для дальнейшей обработки
Установление связи и консультирование (пункт 3.2.2)	Пользователи, обратившиеся к Оператору	Имя; номер телефона; адрес электронной почты — если предоставлен; сведения об интересующей услуге и содержание обращения	То же правовое основание, на котором обрабатывается соответствующая заявка или обращение	Сбор, хранение, использование, уточнение, удаление и уничтожение; автоматизированная и, при необходимости, неавтоматизированная обработка	В пределах срока обработки соответствующей заявки или обращения, но не более 30 календарных дней с даты его получения, если отсутствует иное законное основание
Подготовка, заключение и исполнение договора (пункт 3.2.3)	Пользователи и клиенты Оператора	Контактные и иные персональные данные, объективно необходимые для подготовки, заключения и исполнения конкретного договора	Действия по инициативе субъекта, направленные на заключение договора; договор, стороной или выгодоприобретателем по которому является субъект; обязанности, установленные законодательством Российской Федерации	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, удаление и уничтожение; автоматизированная и неавтоматизированная обработка	В течение подготовки и срока действия договора, а после его прекращения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации
Веб-аналитика (пункт 3.2.4)	Посетители Сайта	Файлы cookie и технические идентификаторы; сетевой адрес устройства; сведения об устройстве, браузере и операционной системе; дата и время посещения; источник перехода; посещенные страницы и действия на Сайте	Согласие Пользователя на использование аналитических cookie	Автоматизированный сбор, запись, систематизация, накопление, хранение, извлечение, анализ, обезличивание, удаление и уничтожение посредством сервиса «Яндекс Метрика»; платформой Tilda Publishing	До отзыва согласия в части дальнейшего сбора; ранее полученные сведения — в пределах сроков хранения, предусмотренных настройками и условиями используемого сервиса, и не дольше, чем это необходимо для цели аналитики
Исполнение требований законодательства, рассмотрение обращений и претензий, защита прав и законных интересов (пункт 3.2.5)	Пользователи и клиенты Оператора	Персональные данные из заявок, договоров, обращений и переписки в объеме, необходимом для соответствующей обязанности, обращения или спора	Законодательство Российской Федерации; договор; иные предусмотренные законодательством основания	Сбор, хранение, использование, предоставление уполномоченным лицам и государственным органам в предусмотренных законом случаях, удаление и уничтожение; автоматизированная и неавтоматизированная обработка	В течение срока, установленного законодательством Российской Федерации, договором либо периода, объективно необходимого для исполнения обязанности, рассмотрения обращения или защиты права

3.4. Оператор не обрабатывает персональные данные, избыточные по отношению к указанным целям. После достижения цели обработки персональных данных Оператор прекращает их обработку и обеспечивает удаление или уничтожение в порядке, установленном разделом 10 настоящей Политики, если отсутствует иное законное основание для дальнейшей обработки.

5.1. Для создания, размещения и функционирования Сайта используется платформа Tilda Publishing, предоставляемая АКЦИОНЕРНОЕ ОБЩЕСТВО «ТИЛЬДА ПАБЛИШИНГ» (идентификационный номер налогоплательщика 9707041449, основной государственный регистрационный номер 1247700830354).
5.2. В отношении персональных данных, которые посетители передают через формы Сайта, Оператор сохраняет статус оператора персональных данных, а АКЦИОНЕРНОЕ ОБЩЕСТВО «ТИЛЬДА ПАБЛИШИНГ» обрабатывает такие данные по поручению Оператора в соответствии с Пользовательским соглашением Tilda Publishing и Поручением на обработку персональных данных.
5.3. В соответствии с условиями Tilda Publishing при сборе данных по поручению их обработка и хранение осуществляются с использованием баз данных АКЦИОНЕРНОЕ ОБЩЕСТВО «СЕЛЕКТЕЛ» и ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЯНДЕКС.ОБЛАКО», находящихся на территории Российской Федерации. Tilda Publishing может привлекать иных лиц в пределах и на условиях своего Поручения на обработку персональных данных.
5.4. Срок хранения заявок, полученных через формы Сайта и сохраняемых в Tilda Publishing, устанавливается Оператором в настройках проекта. Для заявок сайта open74.ru такой срок не превышает 30 календарных дней с даты получения заявки, если договор не заключен и отсутствует иное предусмотренное законодательством основание для дальнейшей обработки. По истечении установленного срока данные подлежат удалению или уничтожению в соответствии с настоящей Политикой.

6.1. Для корректной работы Сайта используются обязательные файлы cookie. Для анализа посещаемости Сайта используются аналитические файлы cookie. Использование аналитических файлов cookie осуществляется при наличии согласия Пользователя.
6.2. Для анализа посещаемости Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЯНДЕКС» (119021, Россия, город Москва, улица Льва Толстого, дом 16). В отношении персональных данных посетителей Сайта Оператор является оператором персональных данных, а ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЯНДЕКС» осуществляет их обработку по поручению Оператора в рамках предоставления сервиса «Яндекс Метрика».
6.3. С помощью сервиса «Яндекс Метрика» Оператор осуществляет обработку следующих данных посетителей Сайта:

IP-адрес;
файлы cookie и технические идентификаторы;
сведения о местоположении, определяемые на основании технических данных;
дата и время посещения Сайта;
сведения об источнике перехода на Сайт;
сведения о посещённых страницах и действиях Пользователя на Сайте.

6.4. Указанные данные обрабатываются в целях анализа посещаемости и использования Сайта, получения статистической информации и совершенствования работы Сайта.
6.5. Сроки и правовые основания обработки данных для целей веб-аналитики определяются в соответствии с разделом 3 настоящей Политики.

8.1. Для обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных Субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, оператором принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие.
8.2. Доступ к персональным данным предоставляется только тем работникам и привлекаемым лицам, которым он необходим для выполнения соответствующих обязанностей и которые обязаны соблюдать требования конфиденциальности и безопасности.
8.3 Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
● Назначение лица, ответственного за обработку ПДн;
● Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах;
● Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дельнейшем;
● Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн;
● определяются актуальные угрозы безопасности персональных данных, обрабатываемых в ИСПДн, и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;

определяются типы угроз безопасности персональных данных, актуальных для ИСПДн, с учетом оценки вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований;
для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;
для уничтожения персональных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации;
проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
осуществляется организация учета технических средств, входящих в состав ИСПДн, а также машинных носителей, обеспечивается сохранность носителей персональных данных;
обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
обеспечиваются пропускной режим к техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем.

9.1. В случае если это предусмотрено применимым законодательством, Пользователь вправе:
Получить доступ к ПДн, обрабатываемых Оператором в соответствии с настоящей Политикой.
Требовать удаления ПДн или их части, а также отзывать согласие на обработку ПДн;
Требовать ограничений на обработку ПДн;
В случаях, предусмотренных применимым законодательством, Пользователь может также обладать другими правами, не указанными выше.
Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации, а также отозвать ранее предоставленное согласие.
9.2. Обращение можно направить на электронную почту info@itpark74.ru либо по адресу: 454080, город Челябинск, улица Тернопольская, дом 6, помещение 158.
9.3. После отзыва согласия Оператор прекращает обработку, основанную исключительно на таком согласии, если отсутствует иное законное основание для ее продолжения.
9.4. Пользователь вправе направить Оператору требование о прекращении обработки его персональных данных в соответствии с частью 5.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Такое требование может быть направлено по электронной почте info@itpark74.ru либо по почтовому адресу Оператора, указанному в настоящей Политике.

10.1. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом, договором либо иным законным основанием.
10.2. При отзыве согласия персональные данные, обработка которых основывалась только на согласии, уничтожаются в срок, не превышающий 30 дней с даты получения отзыва, если отсутствует иное законное основание.
10.3. При получении от пользователя требования о прекращении обработки персональных данных Оператор в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекращает обработку персональных данных или обеспечивает прекращение такой обработки лицом, осуществляющим обработку по поручению Оператора, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении пользователю мотивированного уведомления с указанием причин продления срока.
10.4. Требование о прекращении обработки персональных данных и отзыв согласия на обработку персональных данных являются самостоятельными обращениями пользователя. Отзыв согласия применяется к обработке, основанной на согласии, а требование о прекращении обработки рассматривается Оператором в порядке, установленном частью 5.1 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
10.5. При выявлении неправомерной обработки Оператор прекращает ее в установленные законом сроки; если обеспечить правомерность невозможно, данные уничтожаются в срок, установленный законодательством Российской Федерации.
10.6. Факт уничтожения персональных данных подтверждается в порядке, предусмотренном требованиями Роскомнадзора и локальными актами Оператора.

Полное наименование	ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТЕХНОПАРК ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ»
Адрес	454080, г. Челябинск, ул. Тернопольская, д. 6, пом. 158
ИНН / КПП	7447252392 / 745301001
ОГРН	1157447005440
Электронная почта	info@itpark74.ru
Реестр операторов ПД	регистрационный номер 74-22-011649