Политика обработки персональных данных

Документ

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта Получить-сколково.РФ, размещенного в сети Интернет по адресу https://получить-сколково.рф/.

Оператор — владелец и администратор сайта Получить-сколково.РФ, организующий прием заявок на консультационные услуги, подбор мер поддержки, сопровождение по вопросам статуса Сколково, грантов, налоговых льгот, интеллектуальной собственности и смежных услуг.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей через формы сайта, мессенджеры, электронную почту, телефонные обращения, cookies, системы аналитики и иные каналы коммуникации, связанные с сайтом.

Используя сайт, заполняя формы и направляя обращения, пользователь подтверждает, что ознакомился с настоящей Политикой и дает согласие на обработку персональных данных в объеме и на условиях, описанных ниже.

2. Основные термины

В настоящей Политике используются следующие понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• пользователь — посетитель сайта, который просматривает страницы, заполняет форму, оставляет заявку, направляет обращение или иным способом взаимодействует с сайтом;
• обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение;
• cookie — небольшой фрагмент данных, который сайт или используемый сервис может сохранять на устройстве пользователя для технической работы, аналитики и улучшения пользовательского опыта;
• согласие — свободное, конкретное, информированное и сознательное выражение воли пользователя на обработку его персональных данных.

3. Какие персональные данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь передает самостоятельно или которые необходимы для технической работы сайта и анализа его посещаемости.

3.1. Данные из форм и обращений

• имя, фамилия или иное указанное пользователем обращение;
• номер телефона, адрес электронной почты, ник в мессенджере или другой контакт для связи;
• название компании, сайт, должность или роль в проекте, если пользователь указывает эти сведения;
• информация о проекте, компании, выручке, сфере деятельности, мерах поддержки, статусе Сколково, грантах или иных задачах, которую пользователь добровольно передает через форму или сообщение;
• содержимое комментариев, вопросов, прикрепленных материалов и иных сообщений, направленных Оператору.

3.2. Технические данные сайта

• IP-адрес, дата и время посещения, адрес просмотренной страницы, источник перехода;
• тип устройства, браузер, операционная система, примерное местоположение по техническим данным;
• файлы cookie, идентификаторы сессии, сведения о действиях на сайте и заполнении форм;
• обезличенные статистические данные о посещаемости и работе сайта.

4. Цели и правовые основания обработки

Персональные данные обрабатываются для конкретных и законных целей, связанных с работой сайта и оказанием консультационных услуг.

4.1. Цели обработки

• прием и обработка заявок, отправленных через формы сайта;
• связь с пользователем по телефону, email, мессенджеру или иному указанному каналу;
• предварительная оценка применимости статуса Сколково, грантов, налоговых льгот, мер поддержки, регистрации РИД и иных услуг;
• подготовка консультации, коммерческого предложения, договора, счета, акта или иных документов по запросу пользователя;
• исполнение договоров и преддоговорных отношений с пользователем или компанией, которую он представляет;
• улучшение структуры сайта, аналитика посещений, корректная работа форм, защита от технических сбоев и злоупотреблений;
• исполнение требований законодательства, защита прав и законных интересов Оператора.

4.2. Правовые основания

Обработка персональных данных осуществляется на основании согласия пользователя, действий пользователя по направлению заявки или обращения, необходимости исполнения договора или подготовки к его заключению, а также требований законодательства Российской Федерации о персональных данных и иных применимых норм.

5. Порядок и условия обработки данных

Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Доступ к персональным данным предоставляется только тем лицам и подрядчикам, которым он необходим для работы сайта, обработки заявок, коммуникации с пользователем, оказания услуг, технической поддержки, бухгалтерского или юридического сопровождения.

6. Cookies, аналитика и технические сервисы

Сайт может использовать cookies и аналогичные технологии для корректной работы страниц, сохранения технических настроек, анализа посещаемости, оценки эффективности рекламных и информационных материалов, а также улучшения пользовательского опыта.

Для работы сайта могут применяться инструменты конструктора сайта, формы обратной связи, сервисы веб-аналитики, пиксели, CRM, почтовые сервисы, мессенджеры и иные технические решения, необходимые для приема и обработки заявок.

• технические cookies помогают сайту работать корректно;
• аналитические cookies помогают понять, какие страницы полезны пользователям и где возникают ошибки;
• маркетинговые идентификаторы могут использоваться для оценки эффективности рекламы и повторной коммуникации, если это допускается настройками пользователя и законом.

Пользователь может ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции сайта, формы или аналитические элементы могут работать некорректно.

7. Передача персональных данных третьим лицам

Оператор не продает персональные данные пользователей. Передача данных третьим лицам допускается только в объеме, необходимом для целей, указанных в настоящей Политике, либо в случаях, предусмотренных законодательством.

Персональные данные могут передаваться следующим категориям лиц и сервисов:

• сервисам размещения сайта, конструкторам страниц, обработчикам форм и технической инфраструктуре сайта;
• CRM, почтовым, телефонным, мессенджер- и уведомительным сервисам для обработки заявок и связи с пользователем;
• сервисам веб-аналитики и статистики посещаемости сайта;
• подрядчикам, консультантам и специалистам, привлекаемым для подготовки ответа, консультации, договора, заявки, правового или бухгалтерского сопровождения;
• государственным органам, судам, нотариусам, банкам и иным лицам, если передача необходима в силу закона или для защиты прав Оператора.

При привлечении третьих лиц Оператор принимает разумные меры, чтобы такие лица обрабатывали данные только в необходимом объеме и соблюдали требования конфиденциальности и безопасности.

8. Сроки хранения и прекращение обработки

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, требования законодательства, сроки исковой давности, бухгалтерского, налогового или иного обязательного учета.

Если пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку и уничтожает данные в случаях, когда их дальнейшее хранение не требуется по закону, договору, для защиты прав и законных интересов Оператора или для подтверждения факта оказания услуги и коммуникации.

Технические данные, cookies и обезличенная статистика могут храниться в течение сроков, установленных настройками соответствующих сервисов аналитики и технической инфраструктуры.

9. Права пользователя

Пользователь как субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации о персональных данных.

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав пользователь может направить обращение Оператору через форму связи на сайте или иной контакт, указанный на сайте. В запросе желательно указать, какие именно данные и какое действие пользователь просит выполнить.

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничивает доступ к данным лицам, которым он действительно необходим;
• использует технические средства защиты сайта и инфраструктуры;
• контролирует работу форм, сервисов и каналов коммуникации;
• при необходимости уточняет состав данных, удаляет лишние сведения и ограничивает объем обработки;
• не запрашивает персональные данные, которые не нужны для заявленных целей.

11. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, структуры сайта, используемых сервисов, способов обработки данных или состава оказываемых услуг.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой Политике. Пользователю рекомендуется периодически проверять актуальную редакцию документа.

12. Обращения по персональным данным

По вопросам обработки персональных данных, уточнения сведений, отзыва согласия, удаления данных или получения информации о порядке обработки пользователь может обратиться к Оператору через форму обратной связи на сайте Получить-сколково.РФ или через контактные данные, указанные на сайте.

Оператор может запросить дополнительную информацию для подтверждения личности заявителя или полномочий представителя, если это необходимо для защиты персональных данных от раскрытия третьим лицам.