Политика конфиденциальности

В настоящем документе использованы следующие термины и определения:

Биометрические персональные данные — персональные данные, полученные в результате специальной технической обработки, касающиеся физических, физиологических или поведенческих характеристик физического лица, на основании которых можно осуществить уникальную идентификацию этого физического лица, такие как изображение лица или дактилоскопические данные.

Обработка персональных данных — операция или совокупность операций, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, организацию, структурирование, систематизацию, накопление, хранение, адаптацию, уточнение, обновление, изменение, восстановление, консультацию, использование, раскрытие посредством передачи (распространение, предоставление, доступ), обезличивание, блокирование, группировку, комбинирование, удаление, уничтожение.

Обработчик — физическое или юридическое лицо, государственный орган, агентство или иной орган, который обрабатывает персональные данные от имени оператора и в соответствии с его инструкциями.

Оператор — физическое или юридическое лицо, государственный орган, агентство или иной орган, который самостоятельно или совместно с другими операторами определяет цели и средства обработки персональных данных.

Персональные данные — любая информация, связанная с идентифицированным или идентифицируемым физическим лицом (субъектом персональных данных); идентифицируемое лицо — это тот, кто может быть определен прямо или косвенно, например, по имени, номеру паспорта, номеру телефона, онлайн-идентификатору или по одному или нескольким факторам, характерным для физической, физиологической, генетической, ментальной, экономической, культурной или социальной идентичности человека.

Согласие — свободно данное, конкретное, осознанное и однозначно идентифицируемое волеизъявление субъекта персональных данных, посредством которого субъект путем заявления или другим явным действием выражает разрешение на обработку персональных данных, относящихся к субъекту.

Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также данные о членстве в профсоюзе субъекта персональных данных.

2.1 Назначение Политики

Мы, Автономная некоммерческая организация «Платформа национальной технологической инициативы» (далее — Организация, Мы) являемся Администрацией experts.nti.work и оператором персональных данных и считаем, что важным условием реализации целей нашей деятельности является обеспечение защиты прав и свобод субъектов Персональных данных при обработке их Персональных данных.

Автономная некоммерческая организация «Платформа национальной технологической инициативы»

ИНН: 7703469180

КПП: 773101001

ОГРН: 1197700000376

Юридический адрес: 123242, Г.МОСКВА, вн.тер.г. Муниципальный Округ Пресненский, б-р Новинский, д. 31

Адрес для корреспонденции: 123242, город Малый Конюшковский переулок, 23 этаж

Адрес электронной почты: experts@nti.work

Телефон: 8 800 550 49 54

Политика конфиденциальности (далее — Политика) определяет наши основные принципы и условия обработки персональных данных, а также принятые нами меры по обеспечению безопасности персональных данных в рамках предоставления сервиса портала experts.nti.work. Политика является неотъемлемой частью Пользовательского соглашения.

Политика разработана в соответствии с требованиями, установленными Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Политика действует в отношении обработки и обеспечения безопасности обрабатываемых нами персональных данных, которые могут быть получены как от физического или юридического лица (контрагента), состоящего в договорных отношениях с нами, так и от субъекта персональных данных.

2.2 Сфера действия Политики

Действие настоящей Политики распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, организацию, структурирование, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, восстановление, консультацию, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Действие настоящей Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.

В настоящей Политике определены принципы обработки персональных данных, категории обрабатываемых персональных данных, категории субъектов персональных данных, цели и правовые основания обработки персональных данных.

Настоящая Политика подлежит актуализации в случае изменения применимого законодательства о персональных данных.

Мы осуществляем обработку персональных данных с учетом следующих принципов:

● Обработка персональных данных осуществляется на законной, справедливой и понятной основе. Мы обрабатываем персональные данные только при наличии соответствующих правовых оснований (см. раздел 4.4 «Правовые основания обработки персональных данных»), а также своевременно, в ясной и доступной форме уведомляем субъектов персональных данных об обработке их персональных данных.

● Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Мы не допускаем обработку персональных данных, несовместимую с целями сбора (см. раздел 4.2 «Цели обработки персональных данных»).

● Содержание и объем обрабатываемых персональных данных соответствуют заявленным нами целям обработки. Мы определили минимальный объем персональных данных, необходимый для реализации целей обработки персональных данных (см. раздел 4.3 «Категории обрабатываемых персональных данных»).

● При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных. Мы оцениваем надежность источника получения персональных данных, а также отвечаем на запросы субъектов персональных данных по уточнению их персональных данных.

● Хранение персональных данных осуществляется в форме, позволяющей определить субъектов персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен применимым законодательством или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. При достижении целей обработки персональных данных мы удаляем соответствующие персональные данные.

● Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

● При обработке персональных данных мы обеспечиваем целостность и конфиденциальность персональных данных и применяем необходимые организационные и технические меры защиты (см. раздел 8 «Меры по обеспечению безопасности персональных данных при их обработке»).

4.1 Категории субъектов персональных данных.

В рамках осуществления своей деятельности Мы можем обрабатывать персональные данные следующих категорий субъектов персональных данных:

● пользователей, зарегистрированных на experts.nti.work.

4.2 Цели обработки персональных данных

Мы обрабатываем персональные данные указанных категорий субъектов персональных данных в заранее определенных целях.

Цели обработки персональных данных пользователей, зарегистрированных на experts.nti.work:

● предоставление сервиса experts.nti.work, что может включать:

o создание проектов, карточек экспертов;

o запись в календаре эксперта на консультацию;

o участие в проектах, конкурсах;

o подачу заявок на участие в реестре экспертов, проектах и конкурсах;

o публикацию проектов и идей;

o комментирование и обсуждение идей и проектов;

o пользование реестром экспертов;

o идентификация пользователя в рамках Пользовательского соглашения и выполнение договорных обязательств;

o отправка уведомлений, информации и запросов, связанных с предоставлением услуг, а также обработка заявлений, запросов и заявок пользователей;

o проведение оплаты консультаций;

o информирование потенциальных участников мероприятий путем осуществления прямых контактов с субъектом персональных данных.

4.3 Категории обрабатываемых персональных данных

Мы обрабатываем персональные данные, не относящиеся к специальным категориям персональных данных.

Персональные данные пользователей Системы:

● контактная информация (имя, фамилия, отчество, адрес электронной почты, номер телефона, город проживания);

● общая информация (фотография, дата рождения, пол);

● сведения об образовании (образовательное учреждение, курсы, знание языков);

● сведения о работе (название компании, должность, предыдущие места работы);

● интересы и другие сферы деятельности;

● реквизиты банковской Карты Пользователя;

● дополнительная информация (информация о том, в рамках какого проекта, программы, мероприятия пользователи зарегистрированы, проекты, в которых пользователи принимали участие, рейтинг и отзывы экспертов и других участников системы, диаграммы, отражающие профессиональную активность и развитие компетенций пользователей);

Мы не обрабатываем следующие категории персональных данных:

● биометрические персональные данные;

● данные о здоровье;

● техническая информация устройств (HTTP-заголовки, IP-адрес, файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);

● паспортные данные (серия и номер документа, удостоверяющего личность, дата и место выдачи документа, наименование органа выдачи документа);

● персональные данные, содержащие сведения о правонарушениях и судимости.

Оператор не несет ответственности за обработку персональных данных, размещенных пользователями самостоятельно, без запроса таких данных Организатором.

4.4 Правовые основания обработки персональных данных

Мы обрабатываем персональные данные на следующих правовых основаниях:

● исполнение Пользовательского соглашения между нами и физическими лицами, регистрирующимися на experts.nti.work;

● согласие субъекта персональных данных на обработку его персональных данных;

● согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

● выполнение требований применимого законодательства.

Согласие на распространение необходимо в том случае, если распространение предполагается неопределенному кругу лиц. Если таковое не предполагается, то оно будет избыточным.

Мы, в случае отсутствия иных правовых оснований обработки персональных данных, получаем явное согласие субъектов на обработку их персональных данных в момент сбора персональных данных. В случае если мы планируем осуществлять обработку персональных данных с целью, несовместимой с первичной целью обработки персональных данных, мы получаем отдельное согласие субъектов персональных данных для планируемой цели. В случае если персональные данные получены нами не от субъекта персональных данных, мы оповещаем субъекта о такой обработке до ее начала.

При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его законным представителем в любой позволяющей определить факт его получения форме.

4.5 Обработка персональных данных несовершеннолетних

Мы не осуществляем обработку персональных данных несовершеннолетних лиц (до 18 лет в Российской Федерации или иного возраста в других юрисдикциях) без согласия их родителей или законных представителей.

4.6 Автоматизированная обработка персональных данных

Мы не принимаем решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5.1 От кого мы можем получить персональные данные

Мы получаем персональные данные пользователей и посетителей нашего портала и осуществляем их обработку через сервис https://experts.nti.work. Мы можем получить информацию о субъектах персональных данных:

● от субъекта персональных данных;

● от наших официальных партнеров, с которыми мы подписали соглашение (например, результаты участия наших Пользователей в определенном мероприятии).

Администрация experts.nti.work может получать персональные данные от АНО «Университет Национальной технологической инициативы 2035», расположенной по адресу 121205, г. Москва, территория Инновационного центра Сколково, ул. Нобеля, д. 1 ст. 3, пом. 4. Обработка персональных данных производится с целью мониторинга динамики цифрового следа пользователей Платформы Университет 2035 и предоставления возможности пользования результатами аналитических инструментов экосистемы Национальной технологической инициативы.

Указанная обработка персональных данных производится после принятия условий Пользовательского соглашения для его исполнения (п. 5. ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

Пользователями персональных данных цифрового следа является Администратор experts.nti.work в лице работников Администратора experts.nti.work, допущенных к обработке персональных данных.

Источником получения персональных данных является Платформа Университет 2035, оператором которой является АНО «Университет национальной технологической инициативы 2035».

Права субъекта персональных данных соответствуют правам субъекта персональных данных, указанных в п. 6 настоящей Политики.

5.2 Кому мы можем передавать данные

Персональные данные субъектов персональных данных могут передаваться следующим категориям получателей только при наличии законных оснований на передачу:

● юридическим и физическим лицам, с которыми у нас имеются договорные отношения на основании заключенных соглашений;

● третьим лицам, которым субъект персональных данных просит нас передать свои персональные данные (или о которых субъект персональных данных уведомлен иным образом и согласен с этим при регистрации в Системе для участия в мероприятиях, программах, проектах и иных активностях, при прохождении аутентификации в социальных сетях через Систему);

● государственным органам или третьим лицам в ответ на запрос информации в рамках расследования противоправной деятельности;

● государственным органам в целях выполнения требований применимого законодательства.

В порядке, предусмотренном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», мы можем осуществлять распространение персональных данных посредством публикации данных на информационных ресурсах Оператора. Указание таких ресурсов приводится в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Для обработки, осуществляемой на основании согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, возможно установление условий и запретов субъектом персональных данных. В случае установления условий и запретов, Оператор осуществляет публикацию таких условий и запретов для третьих лиц.

Мы вправе поручить обработку персональных данных третьему лицу (обработчику персональных данных) на основании заключаемого с обработчиком договора (поручение на обработку персональных данных). При этом мы обязываем обработчика персональных данных соблюдать принципы и правила обработки персональных данных.

В случае если мы поручаем обработку персональных данных обработчику персональных данных, ответственность перед субъектом персональных данных за действия обработчика несем мы.

Обработчик персональных данных несет ответственность перед нами.

5.3 Трансграничная передача персональных данных

Хранение персональных данных субъектов персональных данных осуществляется централизованно в информационных системах и базах данных на серверах, расположенных на территории Российской Федерации.

Мы гарантируем субъектам персональных данных на безвозмездной основе соблюдения следующих прав в рамках 152-ФЗ «О персональных данных»:

● отзыв согласия на обработку персональных данных с последующим уничтожением персональных данных (статья 9 152-ФЗ «О персональных данных»);

● получение информации, касающейся обработки персональных данных (статьи 14, 16 152-ФЗ «О персональных данных»);

● исправление предоставленных персональных данных, если они неполны или неправильны (статья 14 152-ФЗ «О персональных данных» ФЗ);

● удаление персональных данных (статья 14 152-ФЗ «О персональных данных»);

● ограничение обработки персональных данных (статья 15 152-ФЗ «О персональных данных»);

● направление нам обращения (статья 17 152-ФЗ «О персональных данных» З);

● направление обращения в соответствующий надзорный орган (статья 17 152-ФЗ «О персональных данных»).

Для реализации этих прав Вам необходимо обратиться по адресу 121205, город Москва, территория Сколково инновационного центра, ул. Нобеля, дом 1, эт. 3, пом. IV. Мы обрабатываем и отвечаем на запросы субъектов персональных данных в течение 10 рабочих дней.

Порядок отзыва согласия указывается отдельно для каждого согласия.

Принимая во внимание сложность и количество запросов, срок выполнения запроса может быть продлен не более чем на 5 рабочих дней. В таком случае мы уведомим субъекта персональных данных о причинах задержки в течение 10 дней.

Персональные данные удаляются:

● при достижении целей их обработки, изложенных в Политике;

● в случае утраты необходимости в достижении соответствующих целей;

● в случае отзыва согласия на обработку персональных данных;

● по запросу субъекта персональных данных.

В некоторых случаях мы должны хранить персональные данные до тех пор, пока это требуется в соответствии с применимым законодательством.

Мы также реализуем меры по организации хранения персональных данных, обрабатываемых без средств автоматизации, в том числе:

● для каждой категории персональных данных определены места хранения персональных данных (материальных носителей) и установлен перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ;

● обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях;

● соблюдаются условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный к ним доступ при хранении материальных носителей.

При обработке персональных данных мы принимаем необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

● назначением лица, ответственного за организацию обработки персональных данных;

● ведением реестра процессов обработки персональных данных;

● проведением анализа рисков для субъектов персональных данных при обработке их персональных данных и внедрением необходимых мер защиты персональных данных;

● применением организационных и технических мер по обеспечению безопасности персональных данных как во время определения средств обработки персональных данных, так и во время самой обработки;

● привлечением контрагентов, обеспечивающих надлежащие гарантии применения соответствующих технических и организационных мер защиты данных;

● разработкой, утверждением и исполнением внутренних документов, регламентирующих процессы обработки и защиты персональных данных;

● осуществлением внутреннего контроля соответствия обработки персональных данных требованиям применимого законодательства и принятых в соответствии с ним нормативных правовых актов, Политики, внутренних документов;

● документированием утечек персональных данных и их последствий, расследованием инцидентов, уведомлением об утечках соответствующих сторон в течение 72 часов, а также принятием мер по устранению последствий утечек и инцидентов;

● повышением осведомленности работников в вопросах обработки и защиты персональных данных и проведением обучающих мероприятий;

● уведомлением об утечках и их расследовании в Роскомнадзор в порядке и сроки, предусмотренные ч. 3.1. статьи 21 152-ФЗ «О персональных данных».

● проведением плановых и внеплановых аудитов процессов обработки персональных данных.

Мы несем ответственность за соответствие обработки и обеспечение безопасности персональных данных применимому законодательству. Все наши работники, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных нормативных актов, регламентирующих обработку и обеспечение безопасности персональных данных.

Каждый вновь принятый работник, непосредственно осуществляющий обработку персональных данных, знакомится под подпись с Политикой и обязуется ее соблюдать.

Настоящая Политика утверждается и вводится в действие приказом Генерального директора, и действует до принятия решения о её отмене или об утверждении новой редакции Политики.

При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу после ее утверждения в указанный срок, если иное не предусмотрено новой редакцией Политики.

Автономная некоммерческая организация «Платформа национальной технологической инициативы»

ИНН: 7703469180

КПП: 773101001

ОГРН: 1197700000376

Юридический адрес: 123242, Г.МОСКВА, вн.тер.г. Муниципальный Округ Пресненский, б-р Новинский, д. 31

Адрес для корреспонденции: 123242, город Малый Конюшковский переулок, 23 этаж

Адрес электронной почты: experts@nti.work

Телефон: 8 800 550 49 54