О Политике и операторе
Это Политика обработки персональных данных (далее – «Политика») пользователей сайта, расположенного по адресу: https://vebchamp.ru/ (далее – «Сайт»).
Когда в Политике используются слова «Вы», «Вас» и прочие, речь идет о пользователе Сайта.
Когда в Политике используются слова «мы», «нас» и прочие, речь идет об операторе персональных данных – Общество с ограниченной ответственностью «ЧЕГО ХОЧЕТ ГОРОД» (адрес: 123242, город Москва, Новинский б-р, д. 31, помещ. 4/1, ИНН 9706022108, ОГРН 1227700075305), далее – «Оператор». Обработка всех персональных данных пользователей Сайта, собираемых на Сайте, осуществляется Оператором.
В Политике изложены наши подходы к работе с персональными данными (далее – «ПД») пользователей Сайта, являющихся субъектами ПД, а также указано, какие именно ПД мы собираем и для каких целей, какие виды их обработки используем, как их храним, защищаем и обеспечиваем их конфиденциальность.
Ключевые понятия
«Персональные данные» или «ПД» – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю, которая может быть передана Пользователем Оператору.
«Пользователь» или «субъект ПД» – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, являющееся пользователем сети Интернет, посещающее (просматривающее) и (или) иным способом использующее Сайт.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций) Оператора, совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных Пользователя.
«Оператор» – Общество с ограниченной ответственностью «ЧЕГО ХОЧЕТ ГОРОД» (адрес: 123242, город Москва, Новинский б-р, д. 31, помещ. 4/1, ИНН 9706022108, ОГРН 1227700075305), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных Пользователей, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные, разрешенные субъектом ПД для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку персональных данных, разрешенных субъектом ПД для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
«Передача персональных данных Оператором» – разрешенная субъектом ПД передача Оператором Персональных данных следующим юридическим лицам:
- Государственной корпорации развития «ВЭБ.РФ» (адрес: 125009, г. Москва, ул. Воздвиженка, д. 10, ИНН 7750004150, ОГРН 1077711000102);
- ООО «Технологии Доверия – Консультирование» (адрес: 117218, г. Москва, вн. тер. г. муниципальный округ Академический, ул. Кржижановского, д. 14, к. 3, помещ. 5/1, ИНН 7710764839, ОГРН 1097746859715);
- АО «Просвещение» (адрес: 127473, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Краснопролетарская, д. 16, стр. 3, помещ. 1Н, ИНН 7707448079, ОГРН 1217700021780);
- ООО «КБ Стрелка» (адрес: 123242, г. Москва, Новинский б-р, д. 31, помещ. 4/1, ИНН 7706799444, ОГРН 1137746792974)
«Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта ПД или наличия иного законного основания.
«Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Общие положения
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и подзаконных актов, а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки ПД, обеспечения безопасности и конфиденциальности ПД.
Мы обрабатываем ПД в цифровой форме (автоматизировано), вручную (без использования средств автоматизации) и смешанным образом.
Мы обрабатываем только те ПД, которые перечислены в Политике и необходимы для достижения целей, указанных в Политике.
При обработке ПД мы руководствуемся принципами, установленными в Законе о персональных данных: мы обрабатываем ПД на законной и справедливой основе, в течение срока, необходимого для достижения конкретных, заранее определенных целей, после мы удаляем такие ПД, если обязанность их хранить не возложена на нас в соответствие с законом или договором.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора.
Принципы обработки ПД
Обработка ПД Оператором осуществляется с соблюдением следующих принципов, установленных законодательством Российской Федерации:
- обработка ПД осуществляется на законной и справедливой основе;
- обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка ПД, несовместимая с целями сбора ПД;
- не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только ПД, которые отвечают целям их обработки;
- содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки ПД и не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры по удалению или уточнению неполных и (или) неточных ПД;
- хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения ПД не установлен федеральным законом, договором, стороной которого является субъект ПД;
- обрабатываемые ПД подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
Правовые основания обработки ПД
Правовыми основаниями обработки ПД Оператором являются:
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Согласие субъекта ПД на обработку его ПД;
- Обработка, необходимая для осуществления прав и законных интересов Оператора.
Файлы cookie
Для оптимизации и совершенствования работы Сайт использует файлы cookie (куки-файлы).
Файлы cookie – это краткая информация, передаваемая Сайтом, которая сохраняется на жестком диске браузером Вашего устройства. Они содержат сведения, которые могут потребоваться Сайту для взаимодействия с Вами и персонализации Вашей работы. Сайт использует куки-файлы для идентификации Вашего интернет-браузера.
Файлы cookie включают техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения. Так, во время посещения Вами Сайта автоматически становится доступна информация из стандартных журналов сервера (server logs):
- IP-адрес персонального компьютера (прокси-сервера);
- имя Интернет-провайдера;
- имя домена;
- тип браузера;
- тип операционной системы;
- информация о сайте, с которого Вы совершили переход на Сайт, посещенных Вами страницах Сайта, дате и времени посещения Сайта.
Эта информация может анализироваться нами для анализа статистики посещаемости Сайта, выработки предложений по его оптимизации и развитию, а также в маркетинговых целях.
Вы можете отказаться от использования cookie, выбрав соответствующие настройки в браузере.
Цели обработки ПД
Оператор осуществляет обработку Ваших персональных данных в целях организации Вашего участия в кейс-чемпионате ВЭБ.РФ «Активатор», включая:
- регистрацию для участия в кейс-чемпионате;
- формирование команды или присоединение к команде;
- учет сведений об участниках и командах;
- организацию коммуникации с участниками;
- организацию, проведение и администрирование кейс-чемпионата;
- передачу сведений Организатору и партнерам кейс-чемпионата в объеме, необходимом для его организации и проведения.
Собираемые и обрабатываемые Оператором персональные данные могут передаваться указанным в настоящей Политике юридическим лицам в объеме, необходимом для организации, проведения и администрирования кейс-чемпионата ВЭБ.РФ «Активатор», а также для взаимодействия с участниками в рамках кейс-чемпионата.
Для достижения указанных целей Оператор осуществляет обработку следующих Ваших персональных данных:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- наименование образовательной организации высшего образования;
- факультет;
- уровень образования;
- курс обучения;
- сведения о выбранной секции участия;
- сведения о команде, включая наименование команды;
- сведения, содержащиеся в резюме.
Оператор осуществляет обработку Ваших персональных данных путем совершения следующих действий: сбор, запись (на бумажные и электронные носители), систематизация, накопление, хранение (в бумажном и электронном виде), уточнение (обновление, изменение), извлечение, использование, передача указанным в настоящем согласии юридическим лицам, блокирование, удаление и уничтожение.
Ваши персональные данные обрабатываются смешанным способом – с использованием средств автоматизации и без их использования, а также передаются по каналам связи, в том числе с использованием информационно-телекоммуникационной сети «Интернет».
Ваши персональные данные обрабатываются в течение срока, необходимого для достижения целей проведения кейс-чемпионата ВЭБ.РФ «Активатор», а также подведения его итогов.
Помимо указанного мы можем обрабатывать ПД для целей соблюдения требований законодательства Российской Федерации (например, о бухгалтерском и налоговом учете), а также наших прав и законных интересов (в частности, для улучшения пользовательского опыта наших сервисов).
Мы не используем Ваши ПД в иных целях, если не получили Ваше согласие на такое использование, или не обеспечив иное правовое основание обработки.
Права Пользователя Сайта
У Пользователя Сайта есть следующие права:
- Свободно, своей волей и в своем интересе предоставлять свои ПД и давать согласие на их обработку
- Право на доступ. У Вас есть право запросить информацию, касающуюся обработки Ваших ПД (ч. 7 ст. 14 Закона о персональных данных), а также направлять нам обращения, в том числе повторные, и получать информацию по вопросам обработки Ваших ПД в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации
- Право на уточнение ПД. У Вас есть право требовать уточнения Ваших ПД, их блокирования или уничтожения в случае, если Ваши ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке
- Право на прекращение обработки ПД/отзыв согласия на обработку ПД. У вас есть право требовать прекращения обработки ПД/отозвать свое согласие на обработку ПД
- Иные права, предусмотренные законодательством Российской Федерации
Вы вправе в любой момент отозвать согласие на обработку ПД путём направления письменного уведомления на наш адрес электронной почты info@strelka-kb.com с указанием темы письма «отзыв согласия на обработку персональных данных».
В любом Вашем уведомлении или запросе необходимо указать сведения, позволяющие идентифицировать Вас как субъекта ПД и Вашего представителя (в случае направления уведомления или запроса представителем).
Реализация Права на доступ осуществляется посредством:
- направления запроса на наш адрес электронной почты info@strelka-kb.com (далее – «электронный адрес Оператора»). В этом случае запрос должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации;
- направления запроса на наш почтовый адрес: 123242, город Москва, Новинский б-р, д. 31, помещ. 4/1 (далее – «почтовый адрес Оператора»).
Реализация иных прав возможна путём направления письменного уведомления на почтовый или электронный адрес Оператора, в случае направления электронного письма – с соответствующей пометкой в теме письма.
В случае наличия претензий и (или) вопросов Вы всегда вправе обратиться к нам или обжаловать наши действия (бездействие), в том числе решения, принятые на основании исключительно автоматизированной обработки ПД, в территориальном органе Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в своем регионе.
Способы предоставления согласия на обработку ПД
Вы можете дать нам согласие на обработку своих ПД следующими способами:
- при заполнении формы регистрации на Сайте – путем внесения персональных данных в соответствующие поля формы, установки отметки в чекбоксе: «Я даю согласие на обработку персональных данных в соответствии с Согласием на обработку персональных данных и подтверждаю ознакомление с Политикой в отношении обработки персональных данных», а также совершения дальнейшего действия по отправке формы путем нажатия соответствующей кнопки интерфейса (например, «Создать команду», «Присоединиться к команде»);
- в отношении файлов cookie – путем продолжения использования Сайта и (или) нажатия кнопки «Принять» на всплывающем баннере, подтверждающем ознакомление с условиями их использования и соответствующими положениями Политики в отношении обработки персональных данных.
Уничтожение ПД
ПД Пользователя уничтожаются посредством их удаления из нашей базы данных в информационной системе и (или) удаления данных с нашего сервера.
Уничтожение ПД происходит в сроки, установленные Законом о персональных данных, в следующих случаях:
- если Пользователь или его представитель предоставил сведения, подтверждающие, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14, ч. 3 ст. 20 Закона о персональных данных);
- если выявлена неправомерная обработка ПД (ч. 3 ст. 21 Закона о персональных данных);
- если Пользователь или его представитель отозвал согласие на обработку ПД и если сохранение ПД более не требуется для целей обработки ПД (ч. 5 ст. 21 Закона о персональных данных;
- если достигнута цель обработки ПД или утрачена необходимость в достижения цели обработки ПД (ч. 4 ст. 21 Закона о персональных данных);
- если истекли сроки хранения ПД (ч. 7 ст. 5 Закона о персональных данных);
- если Пользователь или его представитель потребовал прекращения обработки ПД (ч. 5.1 ст. 21 Закона о персональных данных).
При достижении целей обработки ПД, а также в случае отзыва Пользователем или его представителем согласия на обработку ПД, такие ПД подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
- Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и Пользователем.
Если Оператор выявил неточные ПД при обращении Пользователя либо по его запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует ПД, относящиеся к Пользователю с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы Пользователя или третьих лиц. В случае подтверждения факта неточности ПД такие ПД подлежат их актуализации Оператором, а обработка неточных ПД должна быть прекращена.
Порядок уничтожения ПД:
- ПД уничтожаются должностным лицом, уполномоченным Оператором.
- Должностное лицо производит отбор ПД, подлежащих уничтожению, с указанием оснований для уничтожения не реже одного раза в год, а также незамедлительно при поступлении информации от субъектов ПД (их представителей), уполномоченного органа по защите прав субъектов ПД.
- Бумажные носители ПД, отобранные для уничтожения, после проверки их должностным лицом и до уничтожения хранятся в запираемых шкафах и помещениях, неправомерный доступ в которые исключен.
- Носители, содержащие ПД, уничтожаются должностным лицом, которое несет персональную ответственность за правильность и полноту уничтожения ПД.
- Уничтожение Ваших ПД может производиться способом, исключающим дальнейшую обработку Ваших ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
- Документами, подтверждающими уничтожение ПД, являются акт об уничтожении ПД и выгрузка из журнала регистрации событий в информационной системе ПД Оператора.
Хранение, конфиденциальность, защита и безопасность ПД
Мы обрабатываем и храним ПД не дольше, чем этого требуют цели обработки ПД, если иное не предусмотрено федеральным законом или соглашением с Пользователем не установлен соответствующий срок хранения ПД.
Мы обеспечиваем Конфиденциальность ПД (кроме случаев обработки ПД, доступ неограниченного круга лиц к которым предоставлен самим Пользователем либо Пользователь дал нам письменное согласие на обработку Персональных данных, разрешенных субъектом ПД для распространения). Они защищены от потери, изменения или несанкционированного доступа, как этого требует законодательство Российской Федерации.
Мы обеспечиваем безопасность ПД с помощью системы защиты ПД, включающей организационные и технические меры, а также меры физической защиты, в том числе:
- мы предоставляем доступ к обрабатываемым ПД только тем сотрудникам, которым он необходим в связи с исполнением ими своих должностных обязанностей, в отношениях с такими сотрудниками мы оформляем NDA (соглашение о неразглашении);
- мы соблюдаем требования о локализации данных, то есть о хранении ПД на территории Российской Федерации, ПД на материальных носителях хранятся в запираемых шкафах и помещениях, доступ в которые ограничен, а неправомерный доступ в которые исключен;
- нами установлен запрет на передачу ПД по открытым каналам связи и сети «Интернет» без применения мер по обеспечению безопасности ПД, за исключением общедоступных и (или) обезличенных ПД;
- нами осуществляется внутренний контроль соответствия обработки ПД требованиям к защите ПД, установленных Законом о персональных данных и локальными актами Оператора;
- нами осуществляется ознакомление сотрудников Оператора, осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД (в том числе с требованиями к защите ПД) и локальными актами Оператора по вопросам обработки ПД;
- нами назначены лица, ответственные за организацию обработки и обеспечение безопасности ПД;
- нами приняты локальные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПД;
- нами созданы необходимые условия для работы с ПД;
- мы выявляем инциденты, связанные с нарушением требований по обработке и обеспечению безопасности ПД, и незамедлительно реагируем на них.
Изменение Политики
Мы оставляем за собой право изменять Политику, добавлять или удалять ее части в любое время и по собственному усмотрению. В случае внесения изменений в Политику мы уведомим Вас о таких изменениях, разместив актуальную редакцию Политики на Сайте.
Актуальная редакция Политики вступает в силу с даты ее размещения на Сайте.
Актуальная редакция Политики расположена на Сайте – «Политика обработки персональных данных пользователей».