Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – ФЗ №152) и определяет объем, порядок обработки персональных данных и меры по обеспечению безопасности Акционерным обществом «Научно-промышленные консультанты» (АО «НПК») (ОГРН 1187746820315, ИНН 9731010850, место нахождения: г. Москва, адрес для направления корреспонденции (почтовый адрес): 121170, г. Москва, Кутузовский пр-кт, д. 36, стр. 23, а/я 14) (далее – Компания) персональных данных Пользователей Портала.
Компания ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Компания может получить о Пользователях Портала.
Названия заголовков (разделов) Политики предназначены исключительно для удобства пользования текстом и буквального юридического значения не имеют.
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Администрация портала – уполномоченные сотрудники Компании, управляющие Порталом;
Администратор внешнего пользователя – уполномоченный(-е) сотрудник(-и) Корпоративного пользователя, которому(-ым) Корпоративный пользователь на условиях Компании предоставил функцию администрирования Внешнего(-их) пользователя(-ей), и которым(-ми) дано согласие на обработку своих Персональных данных и приняты условия настоящей Политики и Пользовательского соглашения;
Администратор внутреннего пользователя - уполномоченный(-е) сотрудник(-и) Компании, которому(-ым) Компания предоставила функцию администрирования Внутреннего(-их) пользователя(-ей) и которым(-ми) дано согласие на обработку своих Персональных данных и приняты условия настоящей Политики и Пользовательского соглашения;
Администратор пользователя - Администратор внешнего пользователя и Администратор внутреннего пользователя, упоминаемые по тексту настоящей Политики совместно;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Внешний пользователь – дееспособное(-ые) физическое(-ие) лицо(-а), получившее(-ие) доступ к Порталу от Администратора внешнего пользователя и использующее его, которым(-ми) дано согласие на обработку своих Персональных данных и приняты условия настоящей Политики и Пользовательского соглашения;
Внутренний пользователь – дееспособное(-ые) физическое(-ие) лицо(-а), получившее(-ие) доступ к Порталу от Администратора внутреннего пользователя и использующее его, которым(-ми) дано согласие на обработку своих Персональных данных и приняты условия настоящей Политики и Пользовательского соглашения;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Корпоративный пользователь – юридическое лицо, которое находится в трудовых отношениях с Внешним(-и) пользователем(-лями), и которым приняты условия настоящей Политики и Пользовательского соглашения;
Личный кабинет - совокупность защищенных страниц Портала, созданных в результате регистрации Пользователя. Доступ в Личный кабинет осуществляется путем идентификации Пользователя (внесения Пользователем Учетных данных в предусмотренные для этого поля в соответствии с пользовательским интерфейсом Портала). Личный кабинет предназначен для хранения Персональных данных Пользователя, просмотра и управления доступными функциональными возможностями Портала и соответствующими условиями использования Портала. Ответственность за сохранность данной информации несет Пользователь. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Пользовательское соглашение - юридически обязывающий документ между Пользователем/Корпоративным пользователем и Компанией, являющийся в соответствии со ст. 435, ст. 437 Гражданского кодекса Российской Федерации непубличной офертой, и регулирующий отношения между Пользователем/Корпоративным пользователем и Компанией, возникающие при использовании Портала и его доступного функционала.
Пользователь/Корпоративный пользователь обязан ознакомиться с Пользовательским соглашением при первом входе на Портале. Регистрация Пользователя/Корпоративного пользователя на Портале означает полное и безоговорочное в соответствии со ст. 438 Гражданского кодекса Российской Федерации принятие таким пользователем условий Пользовательского соглашения.
Пользовательское соглашение может быть изменено Компанией. Новая редакция Пользовательского соглашения вступает в силу с момента ее размещения на Портале, если иное не предусмотрено самой редакцией. Пользователь/Корпоративный пользователь оповещаются о вступлении в силу новой редакции Пользовательского соглашения при первом, после принятия новой редакции, посещении Портала и обязуется ознакомиться с ней. Продолжение использования Портала будет означать согласие Пользователя/Корпоративного пользователя с условиями новой редакции Пользовательского соглашения. Если Пользователь/Корпоративный пользователь не согласен с условиями новой редакцией Пользовательского соглашения, он прекращает пользоваться Порталом. Действующее Пользовательское соглашение размещено в свободном для Пользователя/Корпоративного пользователя доступе в разделе «Информация о портале».
Портал – совокупность автоматизированных информационных систем и информации предметно-тематической бизнес направленности вне зависимости от формы ее представления, доступных в сети Интернет по сетевому адресу: https://atlant.online и https://атлант.онлайн;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Портала;
Пользователь – Внешний пользователь и Внутренний пользователь, упоминаемые по тексту настоящей Политики совместно. Корпоративный пользователь, Администраторы пользователей так же являются Пользователями Портала и в отношении них действуют все установленные для иных Пользователей правила;
Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие Персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с Персональными данными неограниченного круга лиц, в том числе обнародование Персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к Персональным данным каким-либо иным способом;
Уничтожение персональных данных – любые действия, в результате которых Персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания Персональных данных в Информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
Учетные данные – имя Пользователя (логин) и пароль.
Любые термины и понятия, использующиеся в настоящей Политике и не нашедшие отражения в данном разделе, будут толковаться в соответствии со смыслом, вытекающим из текста настоящей Политики. Если смысл термина или понятия не представляется возможным определить из текста Политики, то смысл соответствующего термина или понятия определяется исходя из действующего законодательства Российской Федерации либо из сложившейся в сети Интернет практики.
Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 ФЗ №152.
Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Портале.
3. Компания может обрабатывать следующие данные и информацию Пользователя
Фамилия, имя, отчество (и по отдельности);
Пол;
Место работы (город, наименование работодателя, сфера деятельности);
Адрес электронной почты;
Фотоизображение/аватар;
Наименование занимаемой должности, включая название подразделения (структурной единицы, принятой у Корпоративного пользователя)*;
Номер контактного телефона*;
Дата рождения*;
Общая информация о себе: интересы, увлечения, спорт, ссылки на профили в социальных сетях, образование, описание о себе и тп.*;
Также на Портале происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики).
Фотоизображение/аватар Пользователей загружается в Личный кабинет в целях, не связанных с установлением личности Пользователей, а исключительно для целей повышения удобства взаимодействия между ними. Обработка биометрических и специальных категорий Персональных данных Пользователей исключена и Компанией не осуществляется.
Информация, отмеченная знаком *, является дополнительными данными Пользователя и не является обязательной для заполнения. Необходимость внесения/опубликования дополнительных данных определяется Пользователем самостоятельно. Внесение и опубликование Пользователем дополнительных данных с помощью функциональных возможностей Портала толкуется как раскрытие Пользователем своих Персональных данных своей волей и в своих интересах другим Пользователям Портала. Пользователь гарантирует, что осознает последствия раскрытия им своих Персональных данных другим Пользователям Портала и не будет иметь претензий к Администрации портала/Компании. В свою очередь, Компания/Администрация портала не несет ответственности за дополнительные данные, предоставляемые Пользователем на Портале в общедоступной форме.
Если Компания совмещает информацию, не содержащую Персональные данные, с информацией, составляющей Персональные данные, такая совокупная информация будет рассматриваться как информация, составляющая Персональные данные, до тех пор, пока такая информация будет являться совмещённой.
4. Цели обработки Персональных данных
Компания собирает и хранит только те Персональные данные, которые необходимы для обозначенной цели Обработки, за исключением случаев, когда законодательством предусмотрено обязательное хранение Персональных данных.
Цель обработки Персональных данных Пользователя:
При первом входе на Портал Пользователь при нажатии специальной кнопки «СОГЛАШАЮСЬ» в соответствующем разделе пользовательского интерфейса Портала свободно, своей волей и в своих интересах дает согласие на получение от Компании новостных информационных уведомлений по той тематике направлений бизнесов (в зависимости от персонального профиля Пользователя), которые представлены на Портале, об изменениях положений политик или соглашений, размещенных на Портале, сервисах/функционале Портала, о проводимых акциях, включая участие в опросах, проводимых Компанией на Портале, специальных предложениях и их результатах, различных событиях (мероприятиях) и их результатах, о появлении новых или изменении существующих сервисов/услуг/функционала Портала/политик или соглашений, размещенных на Портале, предложений и новостей Компании, Корпоративных пользователей (партнеров), используя имя и адрес электронной почты, предоставленный Пользователем при регистрации на Портале. Пользователь в любой момент может отказаться от получения таких рассылок и/или уточнить (обновить) перечень подписок через доступные функции Портала. Рассылка полезного информационно-рекламного контента может осуществляется только с согласия Пользователя.
5. Правовые основания обработки персональных данных
Компания обрабатывает Персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем или Администратором пользователя через специальные формы, размещенные на Портале.
Заполняя соответствующие формы в соответствии с интерфейсом Портала и/или отправляя Персональные данные Пользователя, Администратор пользователя подтверждает и гарантирует, что Корпоративным пользователем и/или Компанией в установленном порядке и виде получены все необходимые и достаточные согласия от Пользователя на передачу своих Персональных данных и их обработку Компанией в требуемом объеме (раздел 3 Политики) и в указанных в Политике целях, а также выражает свое информированное и осознанное согласие с данной Политикой. При заполнении соответствующих форм в соответствии с интерфейсом Портала и/или отправлении своих Персональных данных в требуемом объеме (раздел 3 Политики) непосредственно Пользователем, Пользователь выражает свое информированное и осознанное согласие с данной Политикой.
Для аналитики действий Пользователя на Портале и для улучшения качества функционирования Портала и его содержания Компания обрабатывает пользовательские данные, получаемые с помощью cookie-файлов в процессе пользования Порталом, включая, но не ограничиваясь: сетевой адрес пользовательского устройства, сведения о факте, дате, времени посещения сетевых адресов, сведения о факте, дате, времени посещения страниц Портала, сведения о способе попадания Пользователя настраницу Портала, сведения о факте и количестве загрузок Пользователем файлов с Портала, а также о наименовании и типе загруженных файлов, продолжительность пользовательской сессии, наименование интернет-провайдера Пользователя, сведения об объеме потребленного сетевого трафика, присвоенный Пользователю идентификатор файла cookie, сведения о веб-браузере Пользователя, сведения о пользовательском устройстве (тип и модель устройства, наименование операционной системы и языки ее интерфейса, разрешение и глубину цвета экрана), поисковые запросы Пользователя, географический адрес точки подключения Пользователя.
Компания обрабатывает пользовательские данные, получаемые с помощью cookie-файлов в процессе пользования Порталом, в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript). В любое время Пользователь может изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie или отказаться от пользования Порталом при несогласии с условиями сбора и использования cookies. В этом случае некоторые сервисы и функции Портала могут перестать работать или работать некорректно.
6. Принципы Обработки Персональных данных, их защита
Обработка Персональных данных Пользователей Портала производится с соблюдением следующих принципов:
законности;
ограничения Обработки Персональных данных достижением конкретных заранее определенных целей;
недопущения Обработки Персональных данных, несовместимой с целями сбора Персональных данных;
недопущения объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
Обработки только тех Персональных данных, которые отвечают целям их обработки;
соответствие содержания и объема обрабатываемых Персональных данных заявленным целям Обработки;
недопущения Обработки Персональных данных в объеме, избыточном по отношению к заявленным целям их Обработки;
обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных;
Уничтожения либо Обезличивания Персональных данных по достижении целей их Обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Компанией допущенных нарушений Персональных данных, если иное не предусмотрено федеральным законом.
Безопасность Персональных данных, которые обрабатываются Компанией, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Доступ к Персональным данным имеют уполномоченные лица Корпоративного пользователя, уполномоченные лица Компании и сами Пользователи. Все лица, имеющие доступ к Персональным данным, должны безоговорочно придерживаться настоящей Политики, не распространять Персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
В процессе Обработки Персональных данных Пользователей со стороны Компании принимаются необходимые и достаточные меры по защите Персональных данных от неправомерного или случайного доступа к ним, Уничтожения, изменения, Блокирования, копирования, Предоставления, Распространения персональных данных, а также от иных неправомерных действий неуполномоченных лиц. В частности, Компания применяет организационные и технические меры по обеспечению безопасности Персональных данных при их Обработке, контроль фактов несанкционированного доступа к Персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем, контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровнем защищенности персональных данных.
Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также в случаях наличия явно выраженного согласия Пользователя на такие действия.
В случае выявления неточностей в Персональных данных Пользователь может их актуализировать путем подачи соответствующего обращения через заполнение на Портале специально разработанной формы.
Компания осуществляет Обработку персональных данных Пользователя бессрочно либо до момента прекращения деятельности Портала, либо до момента ликвидации Компании.
7. Права субъекта персональных данных
Пользователь принимает решение о предоставлении своих Персональных данных и дает согласие на их Обработку свободно, своей волей и в своих интересах при нажатии специальной кнопки «СОГАШАЮСЬ» в соответствующем разделе пользовательского интерфейса Портала при первом входе Пользователя на Портал. Продолжение использования Портала подтверждает согласие Пользователя на предоставлении своих Персональных данных и означает согласие с условиями настоящей Политики. В случае несогласия с условиями обработки Персональных данных, содержащимися в настоящей Политике, Пользователь должен воздержаться от использования Портала и его функциональных возможностей.
Пользователь может в любой момент потребовать прекратить Обработку своих Персональных данных путем:
направления письменного уведомления об отзыве согласия на обработку персональных данных по почтовому адресу Компании, указанному в разделе 1 Политики, или непосредственно в адрес Корпоративного пользователя (если это применимо для Пользователя);
или путем заполнения на Портале специально разработанной формы с пометкой «Отзыв согласия».
С момента поступления уведомления от Пользователя об отзыве согласия на обработку его персональных данных Личный кабинет Пользователя декативируется и Пользователю закрывается доступ к Порталу и его функциональным возможностям.
В случае отзыва Пользователем согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных в соответствии с положениями ст.9 ФЗ №152.
При утрате или Разглашении персональных данных Администратор портала и/или соответствующий Администратор пользователя информирует Пользователя об утрате или разглашении Персональных данных. В любом случае указанные лица совместно с Пользователем принимают все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.
Пользователь вправе требовать от своего Администратора пользователя, а равно от Компании (Администрации портала) уточнение своих Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные законом меры по защите своих прав.
При изменении своих Персональных данных Пользователь соглашается, что такое изменение происходит на тех же условиях, что и первоначальное предоставление им своих Персональных данных, не требует дополнительного согласия, и измененные Персональные данные обрабатываются в том же порядке, что и первоначально предоставленные.
8. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его Персональных данных, обратившись, в первую очередь, к своему Администратору пользователя, или к Администрации портала.
В данном документе будут отражены любые изменения политики обработки персональных данных Компанией. Политика действует бессрочно до замены ее новой редакцией. Пользователь/Корпоративный пользователь оповещаются о вступлении в силу новой редакции настоящей Политики при первом после принятия новой редакции посещении Портала и обязуется ознакомиться с новой редакцией Политики в отношении обработки персональных данных. Продолжение использования Портала будет означать согласие Пользователя/Корпоративного пользователя с условиями новой редакции настоящей Политики. Если Пользователь не согласен с условиями новой редакции Политики в отношении обработки персональных данных, то он должен воздержаться от использования Портала и его функциональных возможностей.
Действующая редакция Политики размещена в свободном для Пользователя, Корпоративного пользователя доступе в разделе «Информация о портале».
Администрация портала: эл.адрес:Info@atlant.online
Общий эл.адрес: Info@atlant.online