Политика конфиденциальности и обработки персональных данных

Оператор: Автономная некоммерческая организация «Центр развития научных и образовательных инициатив»

ОГРН: 1147799015418

Адрес: 119296, г. Москва, ул. Молодежная, д. 3, этаж 1, помещение XVII, офис 6, комната 13

Контакт по вопросам персональных данных: lab@scienceid.net

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении информации, которую Оператор может получить о физических лицах при использовании сайта https://lab.scienceid.net и его сервисов.

1. Определение терминов

1.1. Оператор — Автономная некоммерческая организация «Центр развития научных и образовательных инициатив», самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели, состав данных и совершаемые с ними действия.

1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

1.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

1.4. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать и не распространять их без согласия субъекта или иного законного основания.

1.5. Сайт — совокупность веб-страниц и программных средств, доступных по адресу https://lab.scienceid.net

1.6. Пользователь — физическое лицо, посещающее Сайт или использующее его функции, в том числе как представитель организации.

1.7. Cookies — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя и получает при последующих обращениях.

2. Общие положения

2.1. Политика определяет порядок обработки и защиты персональных данных посетителей и пользователей Сайта.

2.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2.3. Политика размещается на Сайте в свободном доступе. Использование Сайта само по себе не означает предоставления согласия на обработку персональных данных.

2.4. В случаях, когда обработка требует согласия, Оператор запрашивает его отдельно от Политики и иных документов, подтверждаемых или подписываемых Пользователем.

2.5. Политика применяется только к Сайту. Оператор не контролирует содержание и правила обработки данных на сайтах третьих лиц, на которые Пользователь может перейти по размещённым на Сайте ссылкам.

2.6. Настоящая Политика не является основанием для маркетинговых и рекламных рассылок. Для таких коммуникаций, если они осуществляются, запрашивается отдельное предварительное согласие.

3. Субъекты и обрабатываемые персональные данные

3.1. Оператор может обрабатывать персональные данные посетителей Сайта, зарегистрированных пользователей, представителей организаций, заявителей, авторов обращений и лиц, размещающих сведения с помощью функций Сайта.

3.2. В зависимости от используемой функции Пользователь может предоставлять следующие данные:

фамилия, имя, отчество, отображаемое имя, номер телефона и адрес электронной почты;
сведения об организации, ИНН, должности, роли и полномочиях представителя;
идентификатор учётной записи, сведения профиля и данные, необходимые для авторизации;
содержание обращения, заявки, заказа, комментария, отзыва или предложения, а также выбранные параметры, стоимость, сроки и иные сведения, необходимые для исполнения запроса;
добровольно приложенные документы, изображения и иные файлы.

3.3. При посещении Сайта автоматически могут обрабатываться следующие технические данные:

IP-адрес, дата и время запроса, адрес запрашиваемой страницы, HTTP-метод и статус ответа, сведения о браузере и устройстве, User-Agent, referer и идентификатор запроса;
сведения о необходимых cookies и локальном хранилище браузера, частота и последовательность запросов, признаки автоматизированной активности и события информационной безопасности;
при наличии отдельного согласия — аналитические и рекламные идентификаторы, сведения о посещениях, переходах и взаимодействии с интерфейсом.

3.4. Оператор не просит сообщать через Сайт специальные категории и биометрические персональные данные, платёжные реквизиты или сведения, составляющие охраняемую законом тайну, если для этого не предусмотрена отдельная законная процедура.

4. Цели, правовые основания и сроки обработки

4.1. Для регистрации, авторизации, предоставления доступа к личному кабинету и исполнения пользовательского соглашения Оператор обрабатывает контактные, профильные, организационные и аутентификационные данные пользователей и представителей организаций. Правовым основанием является пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Обработка осуществляется в течение действия учётной записи или договора. После их прекращения данные могут храниться только в пределах обязательных сроков либо срока защиты законных требований при наличии соответствующего правового основания.

4.2. Для приёма, рассмотрения и исполнения обращений, заявок, заказов и запросов на услуги Оператор обрабатывает контактные данные, содержание запроса, выбранные параметры и приложенные материалы заявителей и представителей организаций. Правовым основанием является отдельное согласие в соответствии с пунктом 1 части 1 статьи 6 Закона № 152-ФЗ либо необходимость заключения или исполнения договора в соответствии с пунктом 5 части 1 статьи 6 Закона № 152-ФЗ. Обработка продолжается до исполнения запроса, отзыва согласия или прекращения соответствующего договорного основания.

4.3. Для рассмотрения претензий и защиты прав и законных интересов Оператора или третьих лиц могут обрабатываться данные, относящиеся к соответствующему обращению, заявке, заказу или договору. Правовым основанием является пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии, что не нарушаются права и свободы субъекта. Срок обработки, как правило, не превышает трёх лет после завершения соответствующего взаимодействия, если иной срок не установлен законом или договором.

4.4. Для обеспечения работы Сайта, диагностики ошибок и информационной безопасности Оператор обрабатывает технические данные посетителей и пользователей, а также события защиты от автоматизированных запросов и атак. Правовым основанием является пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Стандартные журналы веб-сервера хранятся до 52 дней, локальные события защиты — как правило, до 7 дней, а временные результаты проверки защитными средствами — не более 10 минут либо до окончания соответствующего защитного сценария.

4.5. Для веб-аналитики, улучшения интерфейса и оценки рекламной аудитории Оператор может обрабатывать сведения о посещениях и взаимодействиях, а также аналитические и рекламные идентификаторы посетителей Сайта. Правовым основанием является отдельное согласие Пользователя в соответствии с пунктом 1 части 1 статьи 6 Закона № 152-ФЗ. Данные обрабатываются до отзыва согласия либо до истечения сроков соответствующих cookies и идентификаторов.

4.6. Обработка ограничивается данными, необходимыми для заявленной цели. После достижения цели, истечения установленного срока или прекращения правового основания данные удаляются или уничтожаются в сроки, установленные законодательством Российской Федерации, если их дальнейшее хранение не требуется по закону или договору.

5. Способы обработки и передача персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации, а при рассмотрении обращений, заявок и претензий — также без использования таких средств. Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных.

5.2. Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц. В необходимом для заявленных целей объёме персональные данные могут быть предоставлены третьим лицам, привлекаемым Оператором для обеспечения работы Сайта, исполнения обращений и заявок, оказания услуг, проведения веб-аналитики и исполнения требований законодательства Российской Федерации, при наличии законного основания.

5.3. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам только по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

5.4. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и действовать только в пределах заключённого с ними договора или иного законного поручения.

5.5. При первичном сборе персональных данных граждан Российской Федерации используются базы данных, находящиеся на территории Российской Федерации, если законом не предусмотрено иное.

5.6. Трансграничная передача персональных данных Оператором не осуществляется.

6. Cookies, аналитика и техническая защита

6.1. Сайт использует необходимые cookies и локальное хранилище браузера для авторизации, сохранения пользовательской сессии, работы выбранных функций и обеспечения безопасности. Срок функциональной пользовательской cookie может составлять до 30 дней, а защитной cookie после успешной проверки — до 10 минут. Ограничение необходимых cookies может сделать отдельные функции Сайта недоступными.

6.2. Необязательные технологии веб-аналитики и оценки рекламной аудитории используются только на основании отдельного согласия. Оператор предоставляет Пользователю возможность отказаться от них без ограничения доступа к основным функциям Сайта.

6.3. Для выявления автоматизированных и вредоносных запросов Оператор может использовать технические средства защиты, включая CAPTCHA. При этом могут обрабатываться IP-адрес, технические идентификаторы и результат проверки. Такие решения используются только для защиты Сайта и не влекут юридических последствий для Пользователя.

6.4. Пользователь может удалить сохранённые cookies средствами браузера. Отзыв согласия на необязательные технологии не влияет на правомерность обработки, осуществлённой до его отзыва.

7. Права Пользователя и обязанности Оператора

7.1. Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Обращение направляется на адрес lab@scienceid.net. В нём следует указать имя, контакт для ответа, описание требования и сведения, позволяющие подтвердить отношение заявителя к соответствующим данным. Оператор рассматривает обращения в сроки, установленные законодательством.

7.3. Оператор обязан:

использовать персональные данные только для заявленных целей и при наличии законного основания;
обеспечивать конфиденциальность и безопасность персональных данных;
предоставлять субъектам сведения и отвечать на обращения в предусмотренных законом случаях и сроках;
уточнять, блокировать, прекращать обработку и уничтожать данные при наличии установленных законом оснований.

7.4. Отзыв согласия не прекращает обработку, для которой существует иное законное основание, включая исполнение закона или договора и защиту прав и законных интересов Оператора или третьих лиц.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам относятся разграничение доступа, использование защищённых каналов связи, обновление программного обеспечения, резервное копирование, мониторинг событий безопасности и контроль действий лиц, имеющих доступ к данным.

8.3. При выявлении неправомерной обработки или инцидента Оператор принимает предусмотренные законом меры по блокированию, прекращению обработки, устранению последствий, уведомлению уполномоченных органов и иных лиц в случаях, установленных законодательством.

8.4. Данные в резервных копиях удаляются при их плановой ротации и до этого не используются в обычной обработке.

9. Ответственность и разрешение споров

9.1. Оператор и иные лица несут ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации.

9.2. До обращения в уполномоченный орган или суд Пользователь вправе направить Оператору обращение по адресу lab@scienceid.net для урегулирования вопроса.

9.3. К Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Споры рассматриваются в установленном законом порядке.

10. Дополнительные условия

10.1. Оператор обновляет Политику при изменении законодательства, целей, состава данных, используемых функций или порядка обработки.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок.

10.3. Существенные изменения, затрагивающие условия ранее предоставленного согласия, применяются после получения нового согласия, когда это требуется законодательством.

10.4. Актуальная редакция Политики размещается по адресу https://lab.scienceid.net/policy/.

Оператор: АНО «Центр развития научных и образовательных инициатив»

Контакт по вопросам персональных данных: lab@scienceid.net