Политика конфиденциальности

ПОЛИТИКА
в отношении обработки персональных данных и обеспечения их конфиденциальности
на официальном сайте АО «Центр комплексного развития»

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Акционерным обществом «Центр комплексного развития» (далее — Общество, Оператор) при использовании его официального сайта (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.

1.3. Общество соблюдает права субъектов персональных данных, включая право на неприкосновенность частной жизни.

1.4. Политика распространяется на данные, получаемые посредством Сайта, включая электронные обращения, запросы и технические данные.

1.5. Политика размещается на Сайте в свободном доступе. Использование Сайта само по себе не заменяет отдельного согласия в случаях, когда оно требуется законом.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Предоставление персональных данных — раскрытие определенному лицу или кругу лиц; распространение — раскрытие неопределенному кругу лиц.

2.4. Cookie-файлы — фрагменты данных, сохраняемые браузером и используемые для функционирования Сайта и иных описанных в Политике целей. Прочие термины применяются в значениях Закона № 152-ФЗ.

3. Принципы обработки

3.1. Обработка осуществляется исключительно для конкретных, заранее определенных целей.

3.2. Состав данных соответствует целям обработки и не является избыточным. Общество принимает меры по обеспечению точности и актуальности данных.

3.3. Данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором. При отсутствии оснований дальнейшей обработки данные удаляются или уничтожаются.

4. Категории субъектов и персональных данных

4.1. Категории субъектов: посетители Сайта; лица, направляющие обращения; представители контрагентов и потенциальных партнеров; соискатели — при наличии соответствующего функционала.

4.2. В зависимости от цели могут обрабатываться: ФИО, телефон, электронная почта, должность, организация, содержание обращения, сведения о квалификации и опыте работы, предоставленные соискателем.

4.3. Для функционирования Сайта могут обрабатываться IP-адрес, параметры браузера и устройства, время посещения, технические журналы, cookie-идентификаторы.

4.4. Общество не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных через общие формы Сайта.

4.5. Пользователям не следует направлять через общие формы избыточные сведения, включая паспортные данные и сведения о здоровье.

5. Цели и правовые основания

5.1. Общество обрабатывает данные для рассмотрения обращений и ответов; деловой переписки и переговоров; заключения и исполнения договоров; рассмотрения кандидатур соискателей (при наличии функции); обеспечения безопасности и работоспособности Сайта; аналитики посещаемости (при фактическом использовании).

5.2. Основания обработки определяются применительно к каждой цели: согласие субъекта, необходимость заключения или исполнения договора, выполнение обязанности по закону, осуществление прав и законных интересов оператора или третьих лиц при условии ненарушения прав субъекта, иные основания статьи 6 Закона № 152-ФЗ.

5.3. Если требуется согласие, оно оформляется отдельно, должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.4. Рекламные сообщения направляются только при наличии необходимого предварительного согласия адресата.

6. Порядок и условия обработки

6.1. Обработка осуществляется автоматизированным, неавтоматизированным либо смешанным способом.

6.2. Обработка может поручаться третьим лицам при соблюдении требований законодательства, в том числе условий о конфиденциальности, безопасности и целях обработки.

6.3. Доступ к данным предоставляется только уполномоченным лицам в объеме, необходимом для их обязанностей.

6.4. При сборе персональных данных граждан РФ Общество соблюдает требования локализации баз данных. Трансграничная передача допускается только при соблюдении установленных законом условий и процедур.

7. Cookie-файлы и технические данные

7.1. На Сайте могут использоваться технически необходимые cookie для безопасности и работы функций, функциональные cookie для сохранения настроек и аналитические cookie для оценки посещаемости.

7.2. Необязательные технологии, для которых требуется согласие, используются после получения такого согласия. Пользователь может управлять ими через предусмотренные настройки Сайта и браузера.

7.3. Отключение cookie может ограничивать отдельные функции Сайта. Конкретные сторонние аналитические сервисы подлежат раскрытию после проверки фактической конфигурации Сайта.

8. Конфиденциальность и защита

8.1. Общество принимает правовые, организационные и технические меры защиты от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления и иных неправомерных действий.

8.2. Меры включают разграничение доступа, контроль действий уполномоченных лиц, применение средств защиты, резервирование при необходимости, внутренний контроль и реагирование на инциденты.

8.3. При выявлении инцидентов Общество исполняет предусмотренные законом обязанности по расследованию и уведомлению уполномоченных органов.

9. Сроки хранения и прекращение обработки

9.1. Сроки определяются целями обработки, договорными условиями и требованиями законодательства. Обращения хранятся в течение периода их рассмотрения и необходимого законного срока хранения переписки.

9.2. Договорные сведения хранятся в установленные законом сроки. Сведения соискателей для кадрового резерва сохраняются только при самостоятельном правовом основании.

9.3. При достижении цели, истечении срока, утрате основания или иных установленных законом обстоятельствах обработка прекращается, а данные уничтожаются в предусмотренном порядке.

9.4. При отзыве согласия обработка прекращается, если отсутствуют другие законные основания для ее продолжения.

10. Права субъектов персональных данных

10.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие, требовать прекращения обработки, обжаловать действия Общества в Роскомнадзор или суд.

10.2. Обращения направляются по контактам раздела 13 с необходимыми для идентификации заявителя сведениями. Ответ предоставляется в сроки, установленные Законом № 152-ФЗ.

10.3. Отзыв согласия не исключает дальнейшей обработки при наличии иного законного основания.

11. Обязанности Общества

11.1. Общество соблюдает требования законодательства, принимает необходимые меры защиты, рассматривает обращения субъектов и устраняет выявленные нарушения.

11.2. В предусмотренных случаях Общество уведомляет Роскомнадзор и обеспечивает публичную доступность настоящей Политики.

12. Изменение Политики

12.1. Политика может обновляться в связи с изменениями законодательства, функций Сайта и процессов обработки. Актуальная редакция размещается на Сайте с датой обновления.

12.2. Изменение Политики не заменяет получение нового согласия, если оно требуется при изменении целей или условий обработки.

13. Сведения об операторе

Оператор: Акционерное общество «Центр комплексного развития» (АО «ЦКР»).

ОГРН: 1187746293778. ИНН: 9709028154.

Юридический адрес: 109029, г. Москва, Нижегородская улица, д. 32, стр. 4, 2 этаж, пом. 207, 208, 259

Адрес официального сайта: https://ckr.msk.ru/

Электронная почта для обращений по вопросам персональных данных: ao.ckr@yandex.ru

13.1. Обращения субъектов персональных данных направляются по указанным контактным данным.