Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Акционерным обществом «Инновационные Интеграторы» (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайтов, входящих в экосистему Оператора: хакрус.рус, хакатоны.рус, capturetheflag.ru, мероприятия.рус (далее совместно — Сайты).
1.3. Термины используются в значениях, установленных статьёй 3 Закона.
1.4. Политика размещена в открытом доступе на Сайтах Оператора.
2. Сведения об Операторе
| Реквизит | Значение |
|---|---|
| Полное наименование | Акционерное общество «Инновационные Интеграторы» |
| Сокращённое наименование | АО «Инновационные Интеграторы» |
| ИНН | 9704244539 |
| ОГРН | 1247700445310 |
| Адрес (юридический и для корреспонденции) | 196608, г. Санкт-Петербург, г. Пушкин, Октябрьский бульвар, д. 50/30, литера А, помещение 7-Н |
| Адрес электронной почты | info@hakrus.ru |
3. Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключённые между Оператором и субъектом персональных данных либо лицом, представителем которого выступает субъект.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители и пользователи Сайтов Оператора, оставившие данные через формы обратной связи;
- представители действующих и потенциальных заказчиков, контрагентов, партнёров и подрядчиков Оператора;
- участники, спикеры, эксперты и члены жюри мероприятий, организуемых Оператором;
- подписчики информационных рассылок Оператора.
5. Цели обработки, состав персональных данных и сроки хранения
Для каждой цели обработки Оператор определяет состав персональных данных и срок их хранения в соответствии со следующей таблицей:
| № | Цель обработки | Состав персональных данных | Срок хранения |
|---|---|---|---|
| 5.1 | Установление контакта с субъектом при его обращении через формы обратной связи на Сайтах; подготовка и направление коммерческих предложений и иных материалов по запросу субъекта | ФИО, контактный телефон, адрес электронной почты, наименование организации, должность | До достижения целей обработки, но не более 7 лет с момента последнего взаимодействия, либо до отзыва согласия |
| 5.2 | Ведение переговоров, заключение, исполнение и прекращение гражданско-правовых договоров с физическими и юридическими лицами, индивидуальными предпринимателями | ФИО, контактный телефон, адрес электронной почты, наименование организации, должность | В течение срока действия договора и в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле |
| 5.3 | Организация и проведение мероприятий Оператора, включая регистрацию участников и коммуникацию с заказчиками, спикерами и жюри | ФИО, контактный телефон, адрес электронной почты, наименование организации, должность | До завершения мероприятия и подготовки итогового отчёта, но не более 7 лет, либо до отзыва согласия |
| 5.4 | Направление субъекту информационных и рекламных сообщений о мероприятиях, услугах и материалах Оператора | ФИО, адрес электронной почты | До отзыва согласия субъекта |
| 5.5 | Рассмотрение запросов, обращений и претензий субъектов персональных данных | ФИО, контактный телефон, адрес электронной почты, содержание обращения | В течение сроков, установленных законодательством для рассмотрения обращений |
Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних.
6. Принципы и условия обработки
6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
6.2. Хранение персональных данных, собранных через Сайты Оператора, осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.
7. Порядок уничтожения персональных данных
7.1. По достижении целей обработки, при отзыве согласия субъектом либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.
7.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, в срок не более 30 (тридцати) дней с момента наступления оснований для уничтожения.
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные субъектов третьим лицам:
- с согласия субъекта персональных данных;
- обработчикам, привлекаемым по поручению Оператора на основании договора, — в целях, указанных в разделе 5 настоящей Политики;
- заказчикам и партнёрам Оператора в рамках исполнения договоров об организации мероприятий — в объёме, необходимом для проведения мероприятия, и только в отношении субъектов, проинформированных о такой передаче и давших на неё согласие;
- в случаях, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов.
8.2. С обработчиками Оператор заключает договоры, предусматривающие соблюдение требований Закона о защите персональных данных и сохранении конфиденциальности.
8.3. Трансграничная передача персональных данных Оператором не осуществляется.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных Законом;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- реализовывать иные права, предусмотренные главой 3 Закона.
9.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты info@hakrus.ru либо по почтовому адресу, указанному в разделе 2 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, в соответствии с ч. 3 ст. 14 Закона.
9.3. Оператор даёт мотивированный ответ на запрос в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов, регламентирующих обработку и защиту персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах; иные меры, предусмотренные ст. 18.1 Закона.
11. Использование файлов cookie
11.1. Сайты Оператора используют файлы cookie для обеспечения работоспособности Сайтов и аналитики посещаемости. Пользователь вправе отключить обработку cookie в настройках браузера; отключение может повлиять на работоспособность отдельных функций Сайтов.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайтах Оператора, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики размещена по адресу: https://xn--80auseji.xn--p1acf/politic.
12.3. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться по адресу: info@hakrus.ru.