Политика конфиденциальности
Политика конфиденциальности интернет-сайта
ГБУ «Агентство по привлечению инвестиций и поддержке экспорта
Республики Саха (Якутия)»
Настоящая Политика конфиденциальности интернет-сайта ГБУ «Агентство по привлечению инвестиций и поддержке экспорта Республики Саха (Якутия)» (далее — Политика к) действует в отношении всей информации, которую сайт: https://investyakutia.ru (далее — Сайт) может получить о Пользователе во время использования Сайта, его программ и его продуктов.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1. Основные понятия
1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://investyakutia.ru.
1.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Оператор — государственное бюджетное учреждение «Агентство по привлечению инвестиций и поддержке экспорта Республики Саха (Якутия)».
1.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
1.8. Пользователь — любой посетитель Сайта.
1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.10. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.11. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.
2.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2.1.3. Настоящая Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3. Цели обработки персональной информации пользователей
3.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@investyakutia.ru, а также путем письменного обращения по юридическому адресу: 677000, г. Якутск, ул. Орджоникидзе, д. 36/1, этаж 5, оф. 503.
3.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
3.2.1. Идентификации Пользователя, зарегистрированного на Сайте.
3.2.2. Предоставления Пользователю доступа к сервисам, информации и/или материалам, содержащимся га Сайте.
3.2.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов, обращений, заявлений и заявок от Пользователя.
3.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
3.2.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
3.2.6. Создания учетной записи если Пользователь дал согласие на создание учетной записи.
3.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
3.3. Обработка персональных данных осуществляется в соответствии со следующими принципами:
- обработка персональных данных осуществляется с соблюдением принципов, правил и в случаях, предусмотренных Федеральным законом Российской Федерации от 27 июля 2006 г. №152-ФЗ «О персональных данных», с учётом защиты интересов сторон процесса обработки;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Дирекция принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных; хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Условия обработки персональной информации пользователей
и ее передачи третьим лицам
4.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
Оператор/Сайт осуществляет обработку персональных данных в следующем объеме:
- фамилия, имя, отчество (при наличии);
- пол;
- дата рождения;
- место рождения;
- сведения о гражданстве;
- реквизиты основного документа, удостоверяющего личность (паспортные данные), включая
серию и номер паспорта, дату выдачи, кем выдан;
- идентификационный номер налогоплательщика (ИНН);
- адрес места жительства (регистрации);
- адрес электронной почты;
- номер абонентского устройства подвижной радиотелефонной связи (мобильного телефона);
- имя учетной записи на Сайте;
- пароль от учетной записи на Сайте;
- данные, сформированные в результате использования стандартных механизмов учета информации о посещаемости Интернет-ресурсов, интегрированных с Сайтом (включая данные cookie-файлов, IP-адрес);
- фото и скан-образы документов (содержащие персональные данные);
- иные данные о Субъекте персональных данных сведения, предоставленные им и (или) органами муниципальной и государственной власти, государственными внебюджетными фондами и (или) иными третьими лицами на законных основаниях, полученные из сети Интернет и (или) из иных общедоступных источников персональных данных, в том числе государственных информационных систем).
Оператор/Сайт вправе обрабатывать персональные данные, которые не перечислены выше, но обработка которых требуется для исполнения положений действующего законодательства Российской Федерации.
Пользователь предоставляет согласие на обработку персональных данных посредством проставления отметки (галочки) в соответствующей веб-форме на Сайте после ознакомления с настоящей Политикой.
4.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.3. Оператор/Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.3.1. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем, а также подготовки и направления ответа на его обращение и (или) всестороннего рассмотрения инвестиционного проекта Пользователя.
4.3.2. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.3.3. В случае передачи прав на Сайт к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
4.5. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
Оператор прилагает все возможные усилия и предусмотренные законодательством Российской Федерации меры для того, чтобы избежать несанкционированного использования персональной информации Субъекта персональных данных.
Оператор не несет ответственности за возможное нецелевое использование персональной информации, произошедшее из-за технических неполадок в программном обеспечении, серверах, компьютерных сетях, находящихся вне контроля Оператора, или в результате противоправных действий третьих лиц.
Гарантии безопасности, указанные в настоящей Политике, не распространяются на сторонние сайты. Оператор не несет ответственности за подход к обеспечению конфиденциальности на сторонних сайтах.
4.6. Для обеспечения безопасности персональных данных при их обработке применяются следующие организационные технические меры:
- назначение работника, ответственного за организацию обработки персональных данных в Агентстве;
- назначение работника, ответственного за обеспечение безопасности персональных данных в Агентстве;
- внутренний контроль соответствия обработки персональных данных законодательству Российской Федерации;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- ознакомление сотрудников Агентства с правилами работы с персональными данными и локальными актами по вопросам обработки персональных данных;
- применение средств антивирусной защиты, межсетевого экранирования, защиты каналов связи, резервного копирования;
- применение парольной политики.
5. Обязательства сторон
5.1. Пользователь обязан:
5.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом.
5.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5.2. Пользователь вправе
5.2.1. Получать информацию, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе
5.2.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.2.3. Обратиться с заявлением, оформленным в письменной форме посредством направления по адресу места нахождения Оператора или на адрес электронной почты либо вручения лично под расписку уполномоченному представителю Оператора. Отзыв согласия на обработку персональных данных должен содержать сведения, позволяющие однозначно установить Субъекта персональных данных.
5.2.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
5.3. Оператор обязан:
5.3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
5.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
5.3.3. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При не достижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
6.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7. Дополнительные условия
7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Действующая Политика конфиденциальности размещена на странице по адресу: https://investyakutia.ru/privacy-policy.