Политика конфиденциальности

ПОЛИТИКА ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОРГКОМИТЕТ СТРОИТЕЛЬ» (ООО «Оргкомитет Строитель») В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

«01» сентября 2020 г.

Настоящая Политика разработана в соответствии с Федеральным Законом РФ «О персональных данных» от 27.07.2006 № 152-ФЗ (далее по тексту «Закон») и определяет политику Общества с ограниченной ответственностью «Оргкомитет Строитель» ИНН 6658450360, ОГРН 1146658001753, юридический адрес: 620014, г. Екатеринбург, ул. Бориса Ельцина, д. 1а, оф. 10.5 (далее – «Оператор», «Оператор персональных данных») в отношении обработки персональных данных.

Политика действует в отношении всех персональных данных, которые обрабатываются Оператором. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

В соответствии с ч.2 ст.18.1 Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-коммуникационной сети Интернет на сайте Оператора.

1. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных (Пользователь) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Оператор персональных данных (Оператор) — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе трансграничную, а также обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для их уточнения).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу, иностранному юридическому лицу.

Сайт Оператора (Сайт) — forum-100.ru, forum-100.com, а также поддомены и страницы сайта *100-forum.accredcenter.ru*,

Мобильное приложение —100+ Forum Russia.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Сайта, мобильного приложения Пользователем означает согласие с настоящей Политикой в отношении обработки персональных данных и условиями обработки персональных данных Пользователя.

2.2. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме (в том числе путем установки галочки в соответствующих полях, нажатием соответствующих кнопок в процессе регистрации на сайте, мобильном приложении), если иное не установлено федеральным законом.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта, мобильного приложения.

2.3. Настоящая Политика применяется к Сайту, мобильному приложению. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, мобильном приложении.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

2.5. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сайте или при регистрации в мобильном приложении.

2.6. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе;

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.5. Обрабатываются только те персональные данные, которые отвечают целям их обработки;

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;

3.7. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям их обработки;

3.8. Обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки персональных данных;

3.9. Уничтожение либо обезличивание персональных данных производится по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений, если иное не предусмотрено действующим законодательством.

4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, НА ОБРАБОТКУ КОТОРЫХ ДАЕТ СОГЛАСИЕ ПОЛЬЗОВАТЕЛЬ

 4.1. К персональным данным относится любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

4.2. Персональные данные предоставляются Пользователем путём заполнения форм, загрузки данных на Сайте, мобильном приложении и включают в себя в том числе:

4.2.1. фамилию, имя, отчество Пользователя;

4.2.2. место работы Пользователя;

4.2.3. должность Пользователя;

4.2.2. номер телефона Пользователя;

4.2.3. адрес электронной почты (e-mail);

4.2.4. место жительства Пользователя (страна, город);

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Регистрация Пользователя в базе данных Оператора в качестве участника мероприятий Оператора, в том числе Международном строительном форуме и выставке 100+ TechnoBuild.

5.2. Направление Пользователю почтовых сообщений и смс-уведомлений (в том числе рекламного содержания), информационных и новостных рассылок, приглашений на мероприятия Оператора и другой информации рекламно-новостного содержания.

Указанное может направляться Оператором, его аффилированными лицами и/или контрагентами Оператора.

5.3. Подтверждение личности Пользователя при посещении мероприятий Оператора.

6. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ)

6.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в порядке, установленном действующим законодательством.

6.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.3. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

6.4. Отозвать свое согласие на обработку Персональных Данных. Отзыв происходит на основании письменного заявления Пользователя, направляемого Оператору. Такое заявление направляется по адресу электронной почты или почтовому адресу Оператора, которые указаны на Сайте.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Права Оператора:

7.1.1. Оператор вправе осуществлять трансграничную передачу персональных данных.

7.1.2. Оператор вправе привлекать для обработки персональных данных Субъекта Персональных Данных субподрядчиков, а также вправе передавать персональные данные для обработки своим аффилированным лицам, обеспечивая при этом принятие такими субподрядчиками и аффилированными лицами соответствующих обязательств в части конфиденциальности персональных данных.

7.1.3. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

7.2. Обязанности Оператора:

7.2. Использовать полученную информацию исключительно для целей, указанных в разделе 5 настоящей Политики.

7.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

7.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.5. Убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных (трансграничная передача), обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.

Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:

- наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;

- исполнения договора, стороной которого является субъект персональных данных.

8. МЕРЫ, ПРИНИМАЕМЫЕ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в соответствии с требованиями законодательства Российской Федерации.

8.2. В случае заключения Оператором договора на обработку персональных данных с другим лицом перечень необходимых мер по защите персональных данных устанавливается договором между данным лицом и Оператором.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор, на основании договора с ООО "Ивентишес" (ИНН 6311151902, ОГРН 1146311003090, юридический адрес: 443069, г. Самара, ул. Авроры, д. 110, корпус 1, офис 218), поручает последнему обрабатывать персональные данные Пользователей для обеспечения работоспособности мобильного приложения и иных целей предусмотренных настоящей Политикой.

9.2. Настоящая Политика является внутренним документом Оператора. Оператор оставляет за собой право вносить изменение в настоящую Политику (во все ее разделы, а также наименование). Изменения вносятся путем издания новой редакции настоящей Политики. Новая редакция Политики вступает в силу с даты ее утверждения. Предыдущая редакция Политики утрачивает силу с момента утверждения новой редакции.

9.3. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

9.4. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

9.5. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).

9.6. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.