Политика в отношении обработки персональных данных

АНО «Физтех.Про» · ОГРН 1247700468091 · ИНН 9715487646

1. Общие положения

1.1. Политика обработки персональных данных (далее – Политика) разработана Автономной некоммерческой организацией по реализации прорывных научных исследований «Физтех.Про» (АНО «Физтех.Про») (ОГРН: 1247700468091, ИНН: 9715487646, адрес местонахождения: 127495, г. Москва, вн. тер. муниципальный округ Северный, Долгопрудненское ш., д. 3) (далее – Оператор) и определяет порядок обработки и защиты персональных данных Пользователей для получения возможностей и доступов, предоставляемых Оператором.

1.2. Основные понятия, используемые в Политике:

Персональные данные (ПД) – персональные данные, т.е. любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД)
Оператор – Автономная некоммерческая организация по реализации прорывных научных исследований «Физтех.Про», осуществляющая обработку персональных данных Пользователей (рег. № Оператора: 77-24-163777).
Пользователь (субъект персональных данных) – физическое лицо, использующее сайт Оператора, расположенный в сети «Интернет» по ссылке: https://mipt-pro.ru («Сайт»), и предоставляющее свои персональные данные.
152-ФЗ – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Сфера применения Политики

2.1. Настоящая Политика применяется при регистрации, каждом доступе или фактическом использовании Сайта и его функционала, как существующего на данный момент, так и того, который появится в будущем, а также во взаимодействиях Оператора и Пользователя в рамках предоставляемых Оператором доступов и возможностей.

2.2. Предоставляя доступы и возможности, Оператор, действуя разумно и добросовестно, считает, что Пользователь:

2.3.1. Имеет все необходимые права на использование доступов и возможностей, предоставляемых Оператором, и использование Сайта и его функционала.

2.3.2. Предоставляет достоверную информацию о себе в объёме, необходимом для получения доступов и возможностей, предоставляемых Оператором, а также использования Сайта и его функционала.

2.3.3. Внимательно изучил настоящую Политику и принимает ее условия.

2.4. Оператор не проверяет полученную от Пользователя информацию о Пользователе, за исключением случаев, когда такая проверка необходима для того, чтобы выполнить обязательства Оператора перед Пользователем и/или необходима в соответствии с требованиями законодательства Российской Федерации.

Настоящая Политика применяется в редакции, являющейся последней по дате публикации.

3. Принципы, цели и содержание обработки ПД

3.1. Оператор обрабатывает ПД на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей; не обрабатывает ПД, несовместимые с целями их сбора; обеспечивает точность, актуальность и достаточность ПД.

3.2. Ниже приведены основные цели обработки ПД:

Цели, категории, основания, способы и сроки обработки персональных данных
Цели обработки ПД	Предоставление Пользователям доступов и возможностей, связанных с оказываемыми Оператором услугами и предоставлением результатов таких услуг; Прием обращений Пользователей и предоставление ответов на указанные обращения; Осуществление информационных и/или рекламных коммуникаций посредством прямых контактов, включая рассылки, проведение опросов; Соблюдение и исполнение иных требований действующего законодательства Российской Федерации (осуществление бухгалтерского и налогового учета и пр.).
Категории субъектов ПД	Пользователи Сайта (физические лица).
Категории и перечень обрабатываемых ПД	Общие категории ПД: Фамилия, имя; Место нахождения; Профессия, образование; Место работы, обучения; Электронная почта.
Правовые основания обработки ПД	исполнение, а также заключение соглашений с Пользователем (152-ФЗ: ст. 6 ч.1 п.5); права и (или) законные интересы Оператора/третьих лиц (152-ФЗ: ст.6 ч.1 п.7); согласие Пользователя; обработка в статистических или иных исследовательских целях, при условии обязательного обезличивания ПД; законодательство Российской Федерации.
Способы обработки и действия с ПД	Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таковых. При этом оператор ограничивается следующими действиями: сбор, систематизация, хранение, обезличивание, уточнение (обновление, изменение), передача (предоставление), блокирование, удаление, уничтожение ПД.
Сроки обработки (в т.ч. хранения) ПД	До достижения цели обработки, до истечения срока действия согласия или до отзыва согласия (если отсутствуют иные основания для обработки ПД), в зависимости от того, какое событие наступило раньше.

4. Передача персональных данных третьим лицам

4.1. Для предоставления соответствующих доступов и возможностей Пользователю Оператор при наличии правового основания может осуществлять передачу (предоставление, доступ) ПД для их последующей обработки провайдерам услуг и партнёрам, к компетенциям которых может быть отнесена реализация/частичная реализация соответствующих доступов и возможностей.

4.2. Оператор также может поручать обработку ПД надежным подрядчикам, если это необходимо для целей обработки и при условии соблюдения конфиденциальности и безопасности.

5. Прекращение обработки персональных данных

5.1. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных выше целей) и уничтожает их в случаях:

ликвидации Оператора;
отзыв согласия Пользователем;
отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных.

5.2. По истечении сроков ПД уничтожаются способами, исключающими восстановление. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

5.2.1. В случае достижения цели обработки ПД Оператор прекращает их обработку и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки. В случае отзыва Пользователем согласия на обработку его ПД, Оператор прекращает их обработку и в случае, если сохранение ПД более не требуется для цели обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва.

6. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных

6.1. При обработке ПД Оператор принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД.

6.2. При выявлении инцидента, повлекшего неправомерный доступ к ПД, Оператор действует по требованиям законодательства РФ, включая уведомление уполномоченного органа и заинтересованных лиц в установленные сроки и проведение расследования причин и последствий инцидента.

7. Права субъекта персональных данных

7.1. Пользователь обладает следующими правами в отношении своих персональных данных, гарантированными ФЗ-152 и иными законами:

на доступ к персональным данным;
на уточнение персональных данных;
на блокирование и удаление персональных данных;
на обжалование действий или бездействий Оператора;
на обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;
на отзыв согласия на обработку персональных данных.

8. Cookie и иные средства веб-аналитики

8.1 Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта Оператора. Cookie-файлы хранятся на устройстве не более одного года и позволяют Оператору отслеживать качество работы Сайта, характеристики его использования, а также оптимизировать качество предоставляемых Оператором доступов и возможностей.

8.2. На Сайте используются маркетинговые и аналитические cookie-файлы (решения Яндекс.Метрика для сбора и статистического анализа данных, связанных с использованием сайтов).

8.3. Пользователь понимает, что по умолчанию настройки большинства браузеров позволяют принимать cookie-файлы, однако Пользователь в любой момент может удалить cookie-файлы со своего устройства через настройки используемого браузера. При этом Пользователь также понимает, что в случае отказа Пользователя от cookie-файлов некоторые функции Сайта могут перестать работать.

9. Контактная информация Оператора

9.1. По любым вопросам в отношении обработки ПД Пользователь может обратиться по следующим контактам: pro@mipt.ru, а также направив обращение по адресу местонахождения Оператора.

9.2. При обращении нужно указать свое имя и контакты для обратной связи. Мы ответим на ваше обращение не позднее 10 рабочих дней с момента его получения.

10. Внесение изменений в настоящую Политику

10.1. Политика может быть изменена Оператором в любое время без предварительного уведомления Пользователя. Новая версия Политики конфиденциальности вступает в силу с даты ее изменения.

10.2. Пользователь обязан периодически знакомиться с актуальной редакцией Политики и выражает свое согласие с условиями Политики в новой редакции при продолжении использования доступов и возможностей, предоставляемых Оператором, после вступления в силу изменений Политики.