Политика в отношении обработки персональных данных ассоциации участников технологических кружков

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Ассоциация участников технологических кружков (далее — «Ассоциация»), может получить о Пользователе во время использования сайтов в доменах второго и третьего уровней https://kruzhok.org, https://talent.kruzhok.org/, https://my.ntcontest.ru/ (далее — «сайты Ассоциации»), а также услуг, оказываемых Ассоциацией. В настоящей Политике под Пользователем понимается физическое лицо, имеющее доступ к сайтам Ассоциации.

1.2. Настоящая Политика раскрывает основные принципы и правила, используемые Ассоциацией при обработке персональных данных, в том числе определяет цели, правовые основания, условия, способы и порядок обработки персональных данных Ассоциации, устанавливает обязательства Ассоциации по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на сайте Ассоциации для участия в мероприятиях Ассоциации.

1.3. Использование Пользователем сайтов Ассоциации означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайтов Ассоциации.

1.4. Настоящая Политика применяется только к сайтам Ассоциации. Ассоциация не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Ассоциации.

2. Цели сбора персональных данных

2.1. Персональные данные Пользователя Ассоциация может использовать в следующих целях:

2.1.1. Идентификация Пользователя, зарегистрированного на сайтах Ассоциации для участия в мероприятиях Ассоциации.

2.1.2. Предоставления Пользователю доступ к персонализированным ресурсам сайтов Ассоциации.

2.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайтов, участия в мероприятиях Ассоциации, обработки запросов и заявок от Пользователя.

2.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

2.1.5. Создания учетной записи для участия в мероприятиях Ассоциации, если Пользователь дал согласие на создание учетной записи.

2.1.6. Формирование и ведение реестра (базы) персональных данных.

2.1.6. Уведомления Пользователя сайтов.

2.1.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием сайтов Ассоциации.

2.1.8. Предоставление Пользователю с его согласия новостной рассылки и иных сведений от имени Ассоциации и/или от имени партнеров Ассоциации.

2.1.9. Направления информации рекламного характера с согласия Пользователя.

2.1.10. Предоставления доступа Пользователю на сайты или сервисы партнеров Ассоциации с целью получения обновлений.

2.1.11. Определения места нахождения Пользователя для персонализации веб-страницы.

2.1.12. Сбор статистических данных и проведение исследования (при условии обезличивания).

2.1.13. Для иных целей с разрешения Пользователя.

3. Правовые основания обработки персональных данных

3.1. Ассоциация осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства РФ и иных правовых актов, в том числе, но не ограничиваясь:

  • Конституции Российской Федерации;
  • Гражданского кодекса Российской Федерации;
  • Уголовного кодекса Российской Федерации;
  • Кодекса Российской Федерации об административных правонарушениях;
  • Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
  • Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Закона РФ от 27.12.1991 г. № 2124-1 «О средствах массовой информации»;
  • Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»;
  • GDPR (Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года).

3.2. Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнении которых и в соответствии с которыми Ассоциация осуществляет обработку персональных данных, в том числе:

  • уставные документы Ассоциации;
  • Приказ Роскомнадзора № 38 от 24.03.2020 о внесении сведений об Операторе в Реестр;
  • согласие Пользователя и/или его законного представителя на обработку персональных данных.

4. Объем и категории обрабатываемых данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых Ассоциаций персональных данных категорий субъектов персональных данных, определяется в соответствии с целями обработки персональных данных. Ассоциация не обрабатывает персональные данные, которые являются избыточными по отношению к указанным в Политике целям обработки или несовместимы с такими целями.

4.2. Под персональными данными понимаются любые данные, которые могут прямо или косвенно идентифицировать Пользователя, например, имя, адрес электронной почты, IP-адрес Пользователя. В соответствии с выраженным Пользователем согласием, Ассоциация может собирать следующие персональные данные Пользователя:

4.2.1. Достоверные, точные, актуальные и полные регистрационные данные, включая электронную почту Пользователя, страну/регион и возраст Пользователя, когда Пользователь создает учетную запись на сайте Ассоциации. Если для создания учетной записи на сайте Ассоциации Пользователь использует учетную запись социальной сети (например, Вконтакте или Google), то компания, предоставляющая услуги этой сети (например, ООО «В Контакте» или корпорация Google) может передать Ассоциации, при наличии согласия Пользователя, персональные данные из этой учетной записи (например, адрес электронной почты, имя, псевдоним, дату рождения). После аутентификации в своей учетной записи на сайте Ассоциации (она осуществляется на сайтах Ассоциации) Пользователь может предоставить дополнительные персональные данные для оформления своего профиля (например, Пользователь может предоставить информацию о своих достижениях, адресе проживания, образовании и месте работы) и получения дополнительных преимуществ при использовании связанных с учетной записью Пользователя.

4.2.2. Для участия в мероприятиях Ассоциации требуется, чтобы Пользователь указал свое имя, контактную информацию, адрес электронной почты, дату рождения. Объем собираемых персональных данных зависит от конкретного мероприятия. В случае, если Пользователь станет победителем или призером мероприятий Ассоциации, то ему будет необходимо предоставить свой почтовый адрес (включая индекс).

4.3. В целях, указанных в разделе 2 Политики, обрабатываются следующие категории персональных данных:

4.3.1. Фамилия, имя, отчество;

4.3.2. Число, месяц, год рождения;

4.3.3. Место рождения;

4.3.4. Информация о гражданстве;

4.3.5. Вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи;

4.3.6. Адрес места жительства (адрес регистрации, фактического проживания);

4.3.7. Номер контактного телефона или сведения о других способах связи;

4.3.8. Адрес электронной почты;

4.3.9. Реквизиты страхового свидетельства государственного пенсионного страхования;

4.3.10. Реквизиты страхового медицинского полиса обязательного медицинского страхования;

4.3.11. Реквизиты Идентификационного номера налогоплательщика (ИНН);

4.3.12. Сведения о трудовой деятельности (место работы);

4.3.13. Сведения об образовании (сведения о дипломах и сертификатах);

4.3.14. Реквизиты доверенности или иного документа, подтверждающего полномочия представителя субъекта персональных данных (Пользователя);

4.3.15. Иные персональные данные, необходимые для достижения целей, предусмотренных разделом 2 Политики.

4.4. Источниками получения персональных данных, обрабатываемых Ассоциацией, являются:

4.4.1. Непосредственно субъекты персональных данных (посетители, контрагенты, физические лица, предоставившие информацию Ассоциации на основании законодательства о персональных данных, а также Пользователи сайтов Ассоциации);

4.4.2. Файлы cookie.

4.5. Обработка персональных данных при помощи файлов Cookie:

4.5.1. Файлы cookie, передаваемые Ассоциацией оборудованию Пользователя и оборудованием Пользователя Ассоциации, могут использоваться Ассоциацией для предоставления Пользователю персонализированной информации, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения работы сайтов Ассоциации.

4.5.2. Пользователь осознает, что оборудование и программное обеспечение, используемое им, могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных cookie. С информацией о способах отключения и удаления файлов cookie Пользователь может ознакомиться в справочных разделах используемого им Интернет-браузера.

4.5.3. Ассоциация вправе установить, что предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

4.6. Согласие на обработку персональных данных несовершеннолетних должно быть дано в следующем порядке:

4.6.1. малолетних (несовершеннолетних, не достигших возраста 14 лет) Пользователей могут представлять от их имени только их родители, усыновители или опекуны;

4.6.2. несовершеннолетние Пользователи в возрасте от 14 до 18 лет дают согласие на обработку персональных данных самостоятельно, но при этом требуется письменное согласие законных представителей. Такое согласие будет признано данным, в том числе, при последующем письменном одобрении законными представителями.

4.7. Согласие на обработку персональных данных может быть подписано Пользователем и/или его законными представителями посредством электронной подписи в соответствии с положениями Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи».

4.8. Ассоциация и Пользователь до момента получения оригиналов на бумажном носителе признают равную с подлинниками юридическую силу переписки и документов, полученных Ассоциацией посредством интерфейса «Запрос пользователя о персональных данных» и электронных писем Пользователя, направляемых с адреса электронной почты, который использовался им при регистрации.

5. Порядок и условия обработки персональных данных

5.1. Ассоциация в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», в том числе:

  • законности и справедливости целей и способов обработки персональных данных;
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
  • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки;
  • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
  • недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
  • хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом;
  • уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

5.2. Ассоциация в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, установленных ст. 5 Регламента (ЕС) 2016/679 Европейского Парламента и Совета «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)» от 27 апреля 2016 года, в том числе:

  • персональные данные должны обрабатываться законно, справедливо и прозрачно, причём любую информацию о целях, методах и объёмах обработки персональных данных компании обязаны излагать максимально доступно и просто;
  • данные должны собираться и использоваться исключительно в тех целях, которые заявлены компанией или службой;
  • нельзя собирать личные данные в большем объёме, чем необходимо для целей обработки;
  • неточные личные данные должны быть удалены или исправлены по требованию пользователя;
  • личные данные должны храниться только в той форме и на тот срок, который позволяет идентифицировать человека в заявленных целях обработки;
  • при обработке персональных данных компании обязаны обеспечить их защиту от несанкционированного или незаконного доступа, уничтожения и повреждения.

5.2.1. Пользователь имеет право требовать, чтобы Ассоциация без необоснованной задержки удалила бы относящиеся к субъекту данных персональные данные ссылаясь на положения ст. 17 Право на удаление («право на забвение») Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года.

5.3. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств с передачей информации по внутренней локальной сети Ассоциации и с передачей информации по информационно-телекоммуникационной сети «Интернет».

5.4. Обработка персональных данных осуществляется при условии получения согласия Пользователя.

5.5. Пользователь соглашается с тем, что Ассоциация вправе передавать персональные данные третьим лицам, участвующим в обработке персональных данных исключительно в целях обработки персональных данных Пользователя, переданных на сайты Ассоциации:

5.5.1. Обработку и хранение персональных данных по поручению оператора осуществляет ООО «Яндекс.Облако».

5.5.2. Ассоциация передает (путем предоставления) персональные данные Пользователя АНО «Платформа Национальной технологической инициативы», АНО «Россия — страна возможностей», НИУ ВШЭ, Госкорпорация Роскосмос, РДДМ «ДВИЖЕНИЕ ПЕРВЫХ» и другим партнерам Оператора в рамках Кружкового движения, указанных на сайте Оператора https://kruzhok.org/.

5.6. Ассоциация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

5.7. Персональные данные Пользователя могут быть переданы органам дознания и следствия, уполномоченным органам государственной власти по основаниям и в порядке, установленным действующим законодательством.

5.8. При утрате или разглашении персональных данных Ассоциация информирует Пользователя об утрате или разглашении персональных данных.

5.9. Ассоциация принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.10. Ассоциация принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.11. В Ассоциации разработаны и применяются локальные акты по защите персональных данных, утверждающие требования к организации мер, направленных на защиту персональных данных субъектов.

5.12. Сроки обработки персональных данных определяются в соответствии со сроками, указанными в согласии субъекта персональных данных, а также в соответствии с иными требованиями законодательства РФ и нормативными документами Ассоциации.

6. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов на доступ к персональным данным

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Ассоциацией, а обработка должна быть прекращена соответственно.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению.

6.3. Ассоциация обязана сообщить Пользователю или его представителю информацию об осуществляемой им обработке персональных данных такого Пользователя по запросу последнего.

6.4. Запросы/обращения Пользователя и его представителя, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Пользователя к своим данным обрабатывается Ассоциацией в течение 10 (Десяти) рабочих дней, если более короткий срок не установлен законодательством РФ.

6.5. Ассоциация вправе вносить изменения в настоящую Политику без согласия Пользователя.

6.6. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайтах Ассоциации, если иное не предусмотрено новой редакцией Политики.

6.7. Действующая Политика размещена в сети Интернет по адресу: https://talent.kruzhok.org/policy.

7. Обратная связь. Вопросы и предложения.

7.1. Все предложения, вопросы, запросы или обращения по поводу настоящей Политики Пользователь может направить по адресу электронной почты Ассоциации: info@kruzhok.org

7.2. Форма запроса/обращения — произвольная. Запрос должен позволять установить лицо, его направляющее, а также может содержать контактные данные для направления ответа.

7.3. Отзыв Пользователя и/или его законного представителя согласия на обработку персональных данных направляется по адресу, указанному в п. 8 Политики в форме, установленной п. 7.2 Политики и подлежит рассмотрению в срок, указанный в п. 6.4 Политики.

7.3.1. Отзыв Пользователем и/или его законным представителем согласия на обработку персональных данных, полученных в порядке п. 4.2.1. Политики, может быть произведён по упрощенной процедуре посредством интерфейса «Запрос пользователя о персональных данных» с подтверждением указанных действий посредством ответного письма, направленного с адреса электронной почты, который использовался Пользователем для регистрации или sms-сообщения.

7.3.2. В случае удаления Пользователем и/или его законным представителем своей учетной записи, Оператор прекращает обработку персональных данных Пользователя по истечение 10 (десяти) дней с даты удаления учетной записи. Данные действия Пользователя и/или его законным представителем рассматриваются Оператором как отзыв своего согласия на обработку персональных данных предоставленных Оператору.

8. Информация об Ассоциации

Ассоциация участников технологических кружков

Адрес местонахождения: 115054, г. Москва, ул. Щипок, д. 5/7, стр. 2,3, ком.21

ОГРН 1177700010718

ИНН / КПП 7714997200 / 770501001

e-mail: info@kruzhok.org

Дата обновления Политики: 04.10.2023 г.