Политика обработки персональных данных
Настоящая Политика конфиденциальности персональных данных (далее - Политика) действует в отношении всех персональных данных, которые ООО «ТехКон» (ИНН/КПП: 9731051617/ 773101001, Юридический адрес: Российская Федерация, Московская область, г. Москва, Территория Сколково инновационного центра ул. Бульвар Большой 42, Строение 1, пом. раб. 1238/14, далее – TechCon) может получить от пользователей во время использования пользователями веб-сайта TechCon – (далее – Веб-сайт) и/или ином взаимодействии с TechCon.
Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в TechCon, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в TechCon.
Основные понятия, используемые в настоящей Политике:
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных (оператор) – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (TechCon);
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передачи (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации.
TechCon осуществляет обработку персональных данных с соблюдением принципов и правил, установленных Федеральным законом Российской Федерации от 27.06.2006 г. № 152-ФЗ «О персональных данных».
TechCon не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте TechCon. На сайтах третьих лиц может быть собственная политика конфиденциальности и у пользователя могут собираться или запрашиваться иные персональные данные.
Настоящая Политика объясняет, каким образом TechCon обрабатывает и защищает персональные данные и иную информацию пользователей.
Используя Веб-сайт и предоставляя TechCon информацию, необходимую для инициирования дальнейшего взаимодействия, Вы как пользователь выражаете согласие на ее использование и обработку со стороны TechCon в соответствии с настоящей Политикой.
TechCon может публиковать дополнительные положения, дополняющие настоящую Политику.
Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.
1. Персональные данные пользователей, которые получает и обрабатывает TechCon
1.1. В рамках настоящей Политики под «персональными данными пользователя» понимаются:
1.1.1. Персональные данные, которые пользователь предоставляет о себе самостоятельно при регистрации (заполнении анкеты, создании Личного кабинета) на Веб-сайте или в процессе использования Веб-сайта. К такой информации отнесены: фамилия, имя, отчество, должность в организации с указанием компании, адрес электронной почты, номер контактного телефона.
1.2. Персональные данные, предоставленные TechCon, считаются не достоверными и могут быть блокированы до момента получения от пользователя или его законного представителя согласия на обработку персональных данных пользователя в любой дополнительно обозначенной TechCon форме, помимо предусмотренной на Веб-сайте.
1.3. TechCon не осуществляет принятие решений, порождающих юридические последствия в отношении пользователей или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
2. Цель обработки персональных данных пользователей
2.1. TechCon обрабатывает только те персональные данные, которые необходимы для предоставления доступа к Веб-сайту и использования его функциональных возможностей.
3. Правовые основания обработки персональных данных:
• ст. 23, 24 Конституции РФ;
• ст. 90 Трудового кодекса РФ;
• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
• Устав и учредительные документы TechCon;
• Согласие пользователя на обработку персональных данных;
• Внутренние нормативные и распорядительные документы TechCon.
4. Передача персональных данных пользователя третьим лицам
4.1. В отношении персональных данных пользователя сохраняется конфиденциальность, кроме случаев обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен пользователем, либо по его просьбе.
4.2. TechCon вправе передать персональные данные пользователя третьим лицам в следующих случаях:
4.2.1. Пользователь предоставил свое согласие на такие действия.
4.2.2. Передача необходима для достижения цели, осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на TechCon.
5. Меры, применяемые для защиты персональных данных пользователей
5.1. Для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.06.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, в TechCon приняты следующие меры для защиты персональных данных пользователей:
5.1.1. Назначено лицо, ответственное за организацию обработки персональных данных.
5.1.2. Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
5.1.3. Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных.
5.1.4. Установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных.
5.1.5. Осуществляется регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных.
5.1.6. Установлены правила резервного копирования и восстановления информации и персональных данных.
6. Права и обязанности пользователя
6.1. Пользователь как субъект персональных данных имеет право:
  • Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
  • Требовать от TechCon уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
При получении от субъектов персональных данных запросов, связанных с реализацией прав, предоставленных Законом о персональных данных, либо по иным вопросам, связанным с обработкой персональных данных, в исключительных случаях TechCon может запросить предоставить дополнительную информацию.
В случае отказа субъекта персональных данных предоставить дополнительную информацию по запросу, TechCon не сможет реализовать права субъекта, если такая информация необходима для их корректной реализации, либо отработка запроса будет некорректна, либо предоставление информации будет не в полном объеме.
  • TechCon вправе отказать в реализации прав субъекту персональных данных, либо ограничить объем обязательств по их реализации, если:
  • субъект персональных данных направит запрос в форме и по содержанию, не соответствующим требованиям законодательства и (или) Политики, если установлена специальная форма для таких запросов;
  • это предусмотрено требованиями законодательства (например, об оперативно-розыскной деятельности, противодействии легализации денежных средств и т. д.).
6.2. TechCon предпринимает разумные меры для поддержания точности и актуальности, имеющихся у TechCon персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных. Тем не менее, Пользователь несёт ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.
6.3. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им персональные данные или их часть, а также параметры их конфиденциальности путем обращения в TechCon.
6.4. Пользователь вправе в любой момент отозвать согласие на обработку TechCon персональных данных путём направления письменного уведомления на почтовый адрес ООО «ТехКон»: 614015, Российская Федерация, Пермский Край, г. Пермь, ул. Пермская, д. 70, офис 302с пометкой «отзыв согласия на обработку персональных данных», при том что отзыв пользователем согласия на обработку персональных данных влечёт за собой уничтожение записей, содержащих персональные данные, в системах обработки персональных данных TechCon, что может сделать невозможным пользование Веб-сайтом.
6.5. Пользователь имеет право на получение информации, касающейся обработки его персональных данных в TechCon для чего вправе направить письменный запрос на адрес: 119270 Российская Федерация, г. Москва, Лужнецкая набережная, д. 2/4, стр.3А, офис 304, с пометкой «запрос информации о порядке обработки персональных данных».
6.6. Для исполнения положений в п. 6.4 и 6.5 настоящей Политики TechCon может потребовать подтвердить личность пользователя, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме. TechCon обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
7. Права и обязанности TechCon
7.1. При обработке персональных данных TechCon имеет право:
  • Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
  • Поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению TechCon, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
  • Требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
  • Ограничить доступ Субъекта персональных данных к его персональным данным в случае, если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством Российской Федерации.
  • Обрабатывать общедоступные персональные данные физических лиц.
  • Осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
  • В случае отзыва субъектом персональных данных согласия на обработку персональных данных TechCon вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
  • Для достижения целей обработки TechCon может совершать следующие действия с данными пользователя: сбор, получение, систематизация, накопление, хранение, обновление, изменение, запись, извлечение, использование, удаление, блокирование, уничтожение, передачу (предоставление, доступ), уточнение.
7.2. При обработке персональных данных субъектов TechCon обязан:
  • Организовывать обработку персональных данных в соответствии с требованиями законодательства о персональных данных.
  • Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
  • Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию.
  • Принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями.
  • Организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
8. Срок хранения персональных данных
Срок хранения персональных данных ограничен сроком,требующимся для достижения цели обработки персональных данных, указанной внастоящей Политике, если иной более длительный срок хранения персональныхданных не установлен действующим законодательством.