1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, осуществляемых Ассоциацией АМИС.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://poluchitgrant.ru/, а также о лицах, направляющих обращения через формы Сайта, по телефону или электронной почте.
1.3. Оператор стремится обрабатывать только те данные, которые объективно необходимы для работы Сайта, рассмотрения обращений, подготовки предложений, заключения и исполнения договоров и выполнения требований закона.
2. Оператор персональных данных
2.1. Оператором персональных данных является Ассоциация менеджеров инновационной сферы и предпринимательства (Ассоциация АМИС).
2.2. Оператор самостоятельно определяет цели обработки персональных данных и обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.
3. Персональные данные и иная информация, которые могут обрабатываться
3.1. Данные, которые Пользователь предоставляет сам
В зависимости от формы обращения и содержания запроса могут обрабатываться:
- имя, фамилия, отчество — если они указаны Пользователем;
- номер телефона;
- адрес электронной почты;
- наименование организации, должность и иные сведения о представляемой организации;
- сведения о проекте, продукте, заявке на грант или мере поддержки;
- текст обращения и иные сведения, добровольно сообщенные Пользователем.
3.2. Техническая информация
При посещении Сайта техническими средствами могут автоматически обрабатываться IP-адрес, дата и время обращения, сведения о браузере и устройстве, операционной системе, источнике перехода, просмотренных страницах, действиях на Сайте, cookie-файлах и аналогичных идентификаторах.
3.3. Данные, которые не следует направлять через общие формы
Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных, паспортных данных, сведений о здоровье, политических и религиозных убеждениях и иных чувствительных данных, если их передача специально не согласована с Оператором и не требуется для конкретной законной цели.
4. Цели и правовые основания обработки
Оператор может обрабатывать данные в следующих целях:
- обработка обращений и обратная связь — чтобы связаться с Пользователем, уточнить запрос, ответить на вопрос и предложить подходящий формат взаимодействия;
- подготовка к заключению и исполнение договора — оценка проекта, согласование состава, стоимости и сроков услуг, ведение деловой переписки и исполнение обязательств;
- обеспечение работы и безопасности Сайта — предотвращение злоупотреблений, защита от атак, диагностика ошибок, обеспечение технической доступности;
- веб-аналитика и улучшение Сайта — анализ посещаемости, удобства интерфейса и эффективности страниц в объеме, разрешенном законодательством и настройками согласия на cookie;
- исполнение требований законодательства — бухгалтерские, налоговые, договорные и иные обязанности Оператора, когда они применимы;
- информационные и рекламные сообщения — только при наличии отдельного согласия, если такое согласие требуется законом.
Правовыми основаниями обработки могут выступать отдельное согласие субъекта персональных данных, необходимость совершения действий по запросу субъекта до заключения договора, заключение и исполнение договора, исполнение обязанностей Оператора, установленных законом, а также иные основания, предусмотренные законодательством Российской Федерации.
5. Способы и принципы обработки
5.1. Обработка может осуществляться с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор соблюдает принципы законности, справедливости, ограничения обработки конкретными целями, минимизации состава данных и ограничения сроков хранения.
5.3. Оператор не принимает решений, порождающих для Пользователя юридические последствия, исключительно на основании полностью автоматизированной обработки данных, если иное прямо не предусмотрено законом или отдельным соглашением с Пользователем.
6. Cookie-файлы и веб-аналитика
6.1. Сайт может использовать обязательные технические cookie-файлы, необходимые для корректной работы страниц, сохранения настроек и обеспечения безопасности.
6.2. На Сайте используется сервис веб-аналитики Яндекс Метрика. Он может обрабатывать техническую информацию о посещениях, включая сведения об устройстве, браузере, источнике перехода, просмотренных страницах, действиях и cookie-идентификаторах.
6.3. Необязательные аналитические cookie и иные аналогичные технологии используются в объеме и порядке, допускаемых законодательством, включая получение согласия Пользователя в тех случаях, когда оно требуется.
6.4. Пользователь может ограничить или удалить cookie-файлы через настройки своего браузера. При этом отдельные функции Сайта могут работать некорректно.
7. Поручение обработки и передача данных
7.1. Для технической работы Сайта Оператор может привлекать лиц, которые обрабатывают данные по его поручению, а также использовать сервисы, необходимые для размещения сайта, приема обращений, связи, аналитики и обеспечения безопасности.
7.2. Сайт создан на платформе Tilda. В зависимости от используемой функциональности платформа может технически участвовать в обработке данных посетителей и заявок в соответствии с настройками проекта и документами сервиса.
7.3. Для веб-аналитики используется Яндекс Метрика. Объем передаваемой технической информации определяется настройками аналитики и cookie.
7.4. Персональные данные также могут быть предоставлены государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
7.5. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельной рекламы без соответствующего законного основания.
7.6. При необходимости трансграничной передачи персональных данных Оператор действует с соблюдением требований законодательства Российской Федерации. Первичный сбор персональных данных граждан Российской Федерации организуется с использованием баз данных, находящихся на территории Российской Федерации, когда это требуется законом.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом, договором или необходимостью защиты законных интересов Оператора.
8.2. Данные по обращениям и деловой переписке могут храниться в течение срока взаимодействия и после его завершения в пределах применимых сроков исковой давности, если более длительное хранение не требуется законом.
8.3. Данные, обрабатываемые на основании согласия, удаляются или перестают обрабатываться после отзыва согласия, если отсутствует иное законное основание для продолжения обработки.
8.4. По достижении цели обработки либо при прекращении соответствующего законного основания данные уничтожаются, удаляются или обезличиваются в порядке, установленном Оператором и законом.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных, договорных или технических функций.
9.3. Оператор принимает меры по выявлению инцидентов, восстановлению данных, контролю доступа и соблюдению конфиденциальности в объеме, соответствующем характеру обрабатываемой информации.
10. Права субъекта персональных данных
Пользователь вправе в случаях и порядке, предусмотренных законом:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или удаления данных при наличии законных оснований;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
11. Порядок направления обращений и отзыва согласия
11.1. По вопросам обработки персональных данных Пользователь может направить обращение на bellir73@gmail.com либо на alm4rt@yandex.ru.
11.2. Чтобы Оператор мог найти сведения и удостовериться, что запрос исходит от соответствующего субъекта, в обращении следует указать имя, используемый при обращении контакт, суть требования и достаточную информацию для идентификации взаимодействия с Сайтом.
11.3. Отзыв согласия не влияет на законность обработки, произведенной до его получения Оператором. После отзыва Оператор прекращает обработку данных, основанную исключительно на согласии, если отсутствуют иные законные основания для продолжения обработки.
12. Изменение Политики
12.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов, целей обработки или технической инфраструктуры Сайта.
12.2. Актуальная редакция размещается по адресу https://poluchitgrant.ru/privacy и действует с момента публикации, если в ней не указан иной срок.
12.3. Дата актуальной редакции указывается в верхней части страницы.
