Политика в сфере обработки персональных данных (политика конфиденциальности)

Понятия и определения

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети Интернет по адресу: trv-science.ru/, включая его субдомены и мобильное приложение.

Оператор персональных данных (Оператор) – АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ “НАУЧНО-ПРОСВЕТИТЕЛЬСКАЯ ТВОРЧЕСКАЯ АССОЦИАЦИЯ УЧЕНЫХ “ВЕРСИЯ” (сокращенное наименование организации — АНО “ТАУ ВЕРСИЯ”, ОГРН: 1237700422190, ИНН: 7730306724, КПП: 773001001; адрес: 121170, г. Москва, вн.тер.г. Муниципальный Округ Дорогомилово, пр-кт Кутузовский, д. 36 стр. 41, помещ. 1П; директор — Талызин Максим Сергеевич; адрес электронной почты: info@trv-science.ru).

Пользователь (субъект персональных данных) – физическое лицо, выступающее от своего имени, обладающее полной гражданской право- и дееспособностью, могущее в соответствии с законодательством Российской Федерации личным законом Пользователя своими действиями приобретать гражданские права и нести соответствующие обязанности и осуществляющее обращение к Сайту, производящее на нем информационно-поисковые запросы, а также совершающее иные действия либо использующее иным разрешенным законом способом материалы и сервисы Сайта.

Cookie (файлы cookie) – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

Настоящая Политика в сфере обработки персональных данных (далее также – Политика) разработана в соответствии с положениями Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет принципы, цели, порядок обработки и защиты персональных данных Пользователей, которые были или могли быть предоставлены ими Оператору при обращении к Сайту. Если не оговорено иное, в настоящей Политике понятия, касающиеся обработки персональных данных субъектов персональных данных, употребляются в том значении, как они определены в Законе о персональных данных.

1. К отношениям Пользователя и Оператора, возникающим «из» и (или) «в связи» с Политикой, применяется право Российской Федерации. Если не указано иное, везде по тексту Политики под «законом», «законодательством» понимается законодательство Российской Федерации.

2. При обработке персональных данных Пользователей Оператор руководствуется положениями Закона о персональных данных, иных нормативных правовых актов, регулирующих порядок обработки персональных данных и защиты прав и законных интересов субъектов персональных данных.

3. Оператор не осуществляет проверку дееспособности Пользователей и достоверности предоставляемых ими персональных данных.

4. Обращение Пользователя к Сайту и нахождение на нем в течение 5 (пяти) и более секунд, вне зависимости от совершения активных действий, считается принятием условий настоящей Политики. Принятие Пользователем условий Политики в части или под условием не допускается. При несогласии с отдельными условиями Политики либо Политикой в целом Пользователь обязан немедленно прекратить использование материалов Сайта, покинуть Сайт и воздержаться от последующих обращений к нему.

5. При обработке персональных данных Пользователей Оператор исходит из следующих принципов:

(а) обусловленности перечня и порядка обработки персональных данных Пользователей целью такой обработки (объем и характер обрабатываемых персональных данных, способы обработки персональных данных должны соответствовать целям обработки персональных данных);

(б) недопустимости обработки избыточных персональных данных;

(в) недопустимости изменения, модификации, искажения персональных данных Пользователей при их обработке;

(г) достоверности и актуальности обрабатываемых персональных данных;

(д) соблюдения прав и законных интересов Пользователей при обработке их персональных данных;

(е) защиты персональных данных Пользователей от уничтожения или использования в целях, не соответствующих целям их обработки, действующему законодательству, основам правопорядка и нравственности. Защита Оператором персональных данных Пользователей в процессе их обработки осуществляется в порядке, установленном действующим законодательством;

(ж) недопустимости передачи третьим лицам персональных данных Пользователей без их добровольного информированного согласия, если иное не установлено законом (конфиденциальность персональных данных);

(з) недопустимости хранения персональных данных Пользователей в форме, позволяющей определить этого субъекта, и дольше, чем того требуют цели обработки персональных данных, если иные сроки не установлены законом;

(и) недопустимости объединения различных категорий персональных данных, обработка которых осуществляется в не совместимых между собой целях.

6. Оператор обрабатывает персональные данные Пользователей в следующих целях:

(а) исполнения своих обязательств по заключенным с Пользователями договорам;

(б) информирования Пользователей, подписавшихся на информационную рассылку посредством заполнения специальной формы на Сайте, о деятельности Оператора посредством отправки электронных сообщений;

(в) повышения удобства пользования Сайтом и совершенствования его сервисов, получения информации о действиях Пользователей на Сайте. С этой целью Оператором обрабатываются обезличенные персональные данные Пользователей, собираемые с помощью файлов cookie (если это разрешено настройками браузеров Пользователей).

7.1. Оператор может обрабатывать следующие персональные данные Пользователей:

(а) фамилия, имя, отчество (при наличии);

(б) почтовый адрес;

(в) адрес электронной почты;

(г) место работы и должность;

(д) ученые степени и звания.

7.2. В целях повышения удобства пользования Сайтом и совершенствования его сервисов Оператор обрабатывает данные Пользователей, автоматически собираемые при их обращении к Сайту, а именно:

(а) IP адрес;

(б) информация, полученная с помощью файлов cookie (если это разрешено настройками браузера Пользователя);

8. Оператор не осуществляет передачу персональных данных Пользователей третьим лицам, за исключением:

(а) наличия сознательного, конкретного, информированного согласия Пользователя на такую передачу;

(б) передачи персональных данных Пользователя по требованию уполномоченного органа в сфере защиты прав субъектов персональных данных;

(в) передачи службам интернет-статистики данных Пользователя, автоматически собранных с помощью файлов cookie (если это разрешено настройками браузера Пользователя);

(г) в иных случаях, установленным действующим законодательством.

9. До начала осуществления трансграничной передачи персональных данных Оператор проверяет, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих указанному требованию, может осуществляться только в случае наличия письменного согласия Пользователя.

10. Оператор обрабатывает персональные данные Пользователей бессрочно, если иное не установлено действующим законодательством.

При наличии установленных законом оснований Оператор вправе продолжить обработку персональных данных Пользователей без их согласия.

11. В целях обеспечения защиты персональных данных Пользователи вправе:

(а) запрашивать и получать полную информацию о своих персональных данных, обрабатываемых Оператором, основаниях и способах их обработки;

(б) уточнять свои персональные данные, если таковые являются неполными и (или) устаревшими. Заявление об уточнении персональных данных направляется Пользователем Оператору по адресу электронной почты: info@trv-science.ru, с указанием в теме сообщения: «Заявление об уточнении персональных данных».

Оператор в течение 3 (трех) рабочих дней со дня получения заявления об уточнении персональных данных вносит соответствующие изменения в персональные данные Пользователя;

(в) обжаловать действия (бездействие) Оператора в порядке, установленном действующим законодательством;

(г) требовать от Оператора удаления персональных данных, если:

– персональные данные являются недостоверными, получены с нарушением действующего законодательства, а равно являются избыточными и (или) не соответствуют целям их обработки;

– данное Оператору согласие на обработку персональных данных было отозвано Пользователем, и Оператор в соответствии с действующим законодательством не вправе продолжать их обработку без согласия Пользователя;

(д) осуществлять иные права, предоставленные Пользователям Законом о персональных данных и иными нормативными правовыми актами, регулирующими отношения в сфере персональных данных.

12. Пользователи вправе в любой момент отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных осуществляется посредством направления Пользователем Оператору заявления об отзыве согласия на обработку персональных данных по адресу электронной почты: info@trv-science.ru, с указанием в теме сообщения: «Отзыв согласия на обработку персональных данных».

Оператор в течение 3 (трех) рабочих дней со дня получения заявления об отзыве согласия на обработку персональных данных прекращает обработку и удаляет персональные данные Пользователя, если иное не установлено действующим законодательством.

13. Обработка персональных данных Пользователей осуществляется с использованием и без использования средств автоматизации.

14. Безопасность обрабатываемых Оператором персональных данных Пользователей обеспечивается посредством реализации правовых, организационных, технических и программных мер, необходимых и достаточных для обеспечения требований действующего законодательства в сфере защиты персональных данных.

Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

15. Оператор при обработке персональных данных Пользователей обеспечивает:

(а) своевременное обнаружение фактов несанкционированного доступа к персональным данным Пользователей и немедленное пресечение такого доступа;

(б) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

(в) возможность незамедлительного восстановления персональных данных Пользователей, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

(г) обеспечение соответствующего угрозам уровня защищенности персональных данных Пользователей;

(д) использование средств защиты информации, обеспечивающих надлежащий уровень защищенности персональных данных Пользователей;

(е) выявление и устранение нарушений, допущенных при обработке персональных данных Пользователей.

16. Оператор осуществляет контроль соблюдения целей, условий, порядка обработки персональных данных Пользователей, установленных Политикой и действующим законодательством.

17. В случае нарушения установленных законом требований в сфере обработки персональных данных и защиты прав Пользователей Оператор несет ответственность в соответствии с действующим законодательством.

18. В случае перехода Пользователя по имеющимся в размещенных на Сайте материалах ссылкам на внешние ресурсы в информационно-телекоммуникационной сети Интернет Оператор не несет ответственности за могущую возникнуть в связи с таким переходом обработку персональных данных Пользователей третьими лицами, в том числе повлекшую или могущую повлечь нарушение прав и законных интересов Пользователей.

19. Политика может быть изменена Оператором в одностороннем порядке без уведомления Пользователей. Новая редакция Политики вступает в силу со дня ее размещения на Сайте, если иное не установлено в новой редакции Политики.

Действующая редакция Политики размещается Оператором на Сайте в разделе trv-science.ru/privacy/. Ссылка на действующую редакцию Политики доступна с любой страницы Сайта.

20. Признание судом какого-либо из положений Политики недействительным и (или) не подлежащим применению, не влечет недействительности иных положений Политики и (или) Политики в целом.