Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператором персональных данных является: Индивидуальный предприниматель Титов Алексей Сергеевич, ИНН 772605717190, ОГРНИП 322774600223912, адрес регистрации: 127282, г. Москва, ул. Тихомирова, д. 7, кв. 138, электронный адрес: hello@skolkovo-hub.ru, телефон: 8 800 505-36-89 (далее — «Оператор», «ИП»).

1.4. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе при посещении и взаимодействии с сайтом https://skolkovo-hub.ru (далее — «Сайт»).

1.5. Политика является общедоступным документом и подлежит размещению в свободном доступе на Сайте Оператора в соответствии с ч. 2 ст. 18.1 ФЗ-152.

1.6. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. Использование Сайта Пользователем после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• «Пользователь» — любое физическое лицо, посетившее Сайт и/или направившее свои персональные данные через формы Сайта;
• «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя;
• «Согласие» — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта, оставившие заявку через формы обратной связи;
• Контрагенты — физические лица, а также представители контрагентов — юридических лиц и индивидуальных предпринимателей;
• Иные лица, добровольно предоставившие свои персональные данные Оператору.

3.2. Через формы Сайта Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• наименование компании (организации, индивидуального предпринимателя), которую представляет Пользователь;
• идентификационный номер налогоплательщика (ИНН) указанной компании или физического лица;
• содержание сообщения / текст обращения;
• иные данные, которые Пользователь добровольно сообщает о себе при обращении.

3.3. Оператор автоматически собирает следующие технические данные при посещении Сайта:

• IP-адрес;
• информация из файлов cookies;
• информация о браузере, операционной системе и устройстве;
• источник перехода на Сайт (referrer), URL запрашиваемых страниц, время посещения;
• данные систем веб-аналитики Яндекс.Метрика и Google Analytics.

3.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3.5. Информация об ИНН компании, указываемая Пользователем при заполнении формы Сайта, обрабатывается в составе сведений о юридическом лице или индивидуальном предпринимателе и не относится к персональным данным Пользователя как физического лица. В случае, если ИНН относится к физическому лицу (Пользователю), такие сведения обрабатываются как персональные данные в порядке, установленном настоящей Политикой.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений Пользователей, поступающих через Сайт;
• предоставление консультаций по вопросам получения статуса участника проекта «Сколково» и сопутствующих услуг Оператора;
• заключение, исполнение и расторжение гражданско-правовых договоров с субъектом персональных данных;
• идентификация Пользователя и ведение клиентской базы данных;
• улучшение качества работы Сайта и предоставляемых услуг, проведение статистических и маркетинговых исследований на обезличенных данных;
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского законодательства;
• защита прав и законных интересов Оператора в судебных и иных уполномоченных органах.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
• согласия субъектов персональных данных на обработку их персональных данных;
• договоры, заключаемые Оператором с субъектом персональных данных.

5.2. Правовым основанием обработки персональных данных Пользователей Сайта является согласие, предоставляемое путем проставления отметки в чек-боксе при отправке формы на Сайте, либо путем совершения иных конклюдентных действий, явно свидетельствующих о согласии.

6. Перечень действий с персональными данными и способы обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (в информационных системах Оператора), так и без использования таких средств (на бумажных носителях).

6.3. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии отдельного согласия субъекта персональных данных.

7.2. Оператор использует следующие сторонние сервисы, в результате чего обезличенные данные о посещениях Сайта могут передаваться их операторам:

• ООО «ЯНДЕКС» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс.Метрика. Условия обработки данных размещены по адресу: https://yandex.ru/legal/metrica_termsofuse/;
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — сервис веб-аналитики Google Analytics. Условия обработки данных размещены по адресу: https://policies.google.com/privacy.

7.3. Информация, передаваемая в указанные системы веб-аналитики, является обезличенной и не позволяет идентифицировать Пользователя как конкретное физическое лицо.

7.4. Перечень привлекаемых лиц и условия передачи им данных могут быть запрошены субъектом персональных данных по адресу: hello@skolkovo-hub.ru.

7.5. С учетом использования сервиса Google Analytics, оператором которого является иностранное лицо, осуществляется трансграничная передача обезличенных технических данных в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании согласия Пользователя в соответствии со ст. 12 ФЗ-152. Оператор обеспечивает соблюдение требований по уведомлению Роскомнадзора о трансграничной передаче в установленном законом порядке.

8. Сроки обработки и хранения персональных данных

8.1. Сроки обработки персональных данных определяются исходя из целей обработки и не превышают сроков, необходимых для достижения таких целей, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. Персональные данные, полученные через формы Сайта, хранятся:

• в случае заключения договора — в течение срока действия договора и 5 (пяти) лет после его прекращения, если иной срок не установлен законом;
• в случае отсутствия договорных отношений — в течение 1 (одного) года с даты последнего обращения Пользователя, если согласие не отозвано ранее;
• для целей информирования и рассылок — до момента отзыва соответствующего согласия Пользователем.

8.3. По истечении сроков хранения, а также при отзыве согласия или достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном Оператором.

9. Использование файлов cookies и систем веб-аналитики

9.1. Сайт использует файлы cookies для обеспечения работоспособности Сайта, сохранения пользовательских настроек, анализа поведения Пользователей и улучшения качества предоставляемых услуг.

9.2. Пользователь может в любое время отключить использование файлов cookies через настройки своего браузера. Отключение cookies может привести к ограничению функциональности Сайта.

9.3. На Сайте используются следующие системы веб-аналитики:

• Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС») — сбор и анализ обезличенных данных о посещениях Сайта;
• Google Analytics (правообладатель — Google LLC) — сбор и анализ обезличенных данных о посещениях Сайта.

9.4. Информация, собираемая системами веб-аналитики, обезличена и используется в агрегированном виде для статистического анализа. Пользователь может отказаться от сбора данных указанными системами путем установки соответствующих браузерных расширений (например, Browser Opt-out add-on от Google) или иных средств блокировки.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном ФЗ-152;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

10.2. Запросы и обращения субъекта персональных данных направляются по адресу: hello@skolkovo-hub.ru. Оператор обязан дать ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса.

10.3. Запрос субъекта персональных данных должен содержать номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, информацию, подтверждающую наличие отношений с Оператором (при их наличии), либо информацию, иным образом подтверждающую факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления соответствующего письменного заявления Оператору по адресу электронной почты hello@skolkovo-hub.ru либо по почтовому адресу Оператора, указанному в п. 1.3 настоящей Политики.

11.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с основаниями, указанными в п. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• определяет лицо, ответственное за организацию обработки персональных данных (в качестве такого лица выступает сам Индивидуальный предприниматель);
• утверждает локальные акты по вопросам обработки и защиты персональных данных;
• применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
• обеспечивает учет машинных носителей персональных данных;
• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
• ограничивает доступ к персональным данным лицами, чьи задачи требуют такого доступа;
• использует защищенное соединение (HTTPS) при передаче данных через формы Сайта.

12.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекращает неправомерную обработку и принимает меры к устранению допущенных нарушений.

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и размещения на Сайте по адресу: https://skolkovo-hub.ru.

13.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в п. 1.3 настоящей Политики.

13.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

Утверждено Оператором:

ИП Титов Алексей Сергеевич