Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Фондом развития инновационного научно-технологического центра «Русский» (далее — «Оператор») при использовании сайта iostrov.ru (далее — «Сайт»).

Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием и без использования средств автоматизации.

2. Термины и определения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Оператор персональных данных

Фонд развития инновационного научно-технологического центра «Русский»
ОГРН 1202500001813, ИНН 2540254966, КПП 254001001
Юридический адрес: 690922, Приморский край, г. Владивосток, о. Русский, пр-т Университетский, 33
Контакты по вопросам обработки персональных данных: intc@iostrov.ru, 8 (423) 290-91-91

4. Категории субъектов персональных данных

• Посетители Сайта, заполняющие форму «Стать резидентом»;
• Представители компаний-резидентов ИНТЦ «Русский».

5. Цели обработки персональных данных

• Рассмотрение заявок на получение статуса участника проекта (резидента) ИНТЦ «Русский», поступивших через форму «Стать резидентом»;
• Обратная связь с заявителем по вопросам поданной заявки;
• Защита Сайта от автоматизированных запросов и спама с использованием сервиса Google reCAPTCHA.

6. Правовые основания обработки персональных данных

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 152-ФЗ), Устава Оператора, Положения о порядке присвоения статуса участника проекта ИНТЦ «Русский» и иных локальных нормативных актов, регулирующих деятельность Оператора.

7. Категории и объём обрабатываемых персональных данных

При заполнении формы «Стать резидентом» обрабатываются:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• название компании, направление деятельности, описание проекта;
• материалы о проекте, приложенные заявителем (файлы).

Специальные категории персональных данных (о здоровье, религиозных убеждениях и т. п.) и биометрические персональные данные Оператором не обрабатываются.

8. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных смешанным способом: с использованием средств автоматизации (приём заявки через форму на Сайте) и без такового (рассмотрение заявки сотрудниками Оператора).

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

9. Трансграничная передача персональных данных

Для защиты форм на Сайте от автоматизированных запросов и спама используется сервис Google reCAPTCHA (правообладатель — Google LLC, США), в связи с чем часть данных о сеансе пользователя передаётся на территорию иностранного государства. Передача осуществляется исключительно с согласия субъекта персональных данных, отдельного от общего согласия на обработку.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики, но не более 3 (трёх) лет с момента подачи заявки, если иной срок не установлен законодательством РФ либо не отозвано согласие субъекта персональных данных ранее.

11. Уничтожение персональных данных

При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на обработку персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ, в срок, не превышающий 30 (тридцати) календарных дней с момента наступления соответствующего основания.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры, в том числе:

• определение угроз безопасности персональных данных при их обработке;
• применение прошедших процедуру оценки соответствия средств защиты информации;
• ограничение доступа к персональным данным по принципу необходимого минимума;
• регулярное резервное копирование данных;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

14. Порядок обращения субъектов персональных данных и отзыва согласия

Запросы и отзыв согласия направляются на адрес электронной почты intc@iostrov.ru с пометкой «Персональные данные» или почтовым отправлением по адресу Оператора, указанному в разделе 3 настоящей Политики.

15. Использование файлов cookie

Сайт использует файлы cookie в технических целях — для работы сервиса Google reCAPTCHA, защищающего формы Сайта от спама и автоматизированных запросов. При первом посещении Сайта пользователю показывается уведомление с возможностью принять или отклонить использование cookie.

Согласие можно отозвать в любой момент, очистив данные сайта в настройках браузера — при повторном посещении уведомление будет показано снова.

16. Ответственность

Оператор несёт ответственность за нарушение требований законодательства РФ о персональных данных в соответствии с действующим законодательством.

17. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу iostrov.ru/privacy. Дата вступления в силу текущей редакции указана в начале настоящего документа.