Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Портала «РобоСити», расположенного по адресу robocity.info (далее — «Портал»), а также взаимодействие Оператора Портала с лицами, проводящими мероприятия (далее — «Организаторы»), при передаче им персональных данных пользователей.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Портала «РобоСити», расположенного по адресу robocity.info (далее — «Портал»).
1.2. Оператор Портала: Автономная некоммерческая организация дополнительного образования «РОБОЛАТОРИЯ» (АНО ДО «РОБОЛАТОРИЯ»), ИНН 5032266891, адрес: Московская область, г. Одинцово, Можайское шоссе, д. 97, e-mail: org@robocity.info.
1.3. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.
2. Модель обработки персональных данных
2.1. Портал является многосторонней информационной системой, обеспечивающей взаимодействие пользователей и лиц, проводящих мероприятия (далее — «Организаторы»).
2.2. Оператор Портала является самостоятельным оператором персональных данных, обрабатывающим их в целях, перечисленных в разделе 4 настоящей Политики, и в Согласии на обработку персональных данных, выдаваемом пользователем при регистрации.
2.3. Передача персональных данных от Оператора Портала Организатору мероприятия осуществляется на основании единого Согласия пользователя, в котором заранее определены закрытый перечень целей обработки Организатором и закрытый состав передаваемых данных. Передача происходит в момент подачи пользователем заявки на участие в конкретном мероприятии через Портал и сопровождается подтверждающим действием пользователя в личном кабинете (акцептом передачи).
2.4. Акцепт передачи не является новым согласием на обработку, а представляет собой подтверждение факта передачи в рамках условий, изложенных в ранее данном Согласии. Условия акцепта подробно изложены в разделе 6 настоящей Политики.
2.5. С момента получения персональных данных Организатор становится самостоятельным оператором в пределах целей, перечисленных в Согласии пользователя. Обработка Организатором персональных данных в иных целях на основании единого Согласия не допускается; для таких целей Организатор обязан получить от пользователя отдельное согласие. Соответствующее обязательство Организатора закреплено в Соглашении между Оператором Портала и Организатором.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор Портала обрабатывает персональные данные:
- совершеннолетних пользователей;
- несовершеннолетних в возрасте от 14 до 18 лет — с их собственного согласия и при наличии согласия законных представителей;
- несовершеннолетних в возрасте до 14 лет — на основании согласия законных представителей;
- законных представителей несовершеннолетних — в части сведений, необходимых для подтверждения полномочий и юридически значимых уведомлений.
3.2. Состав обрабатываемых данных (закрытый): ФИО; дата и место рождения; пол; гражданство; реквизиты документа, удостоверяющего личность; СНИЛС; ИНН (при необходимости); адрес регистрации и фактического проживания; контактный телефон, e-mail; сведения о месте учёбы / работы; фотоизображение для профиля и идентификации; сведения об участии в мероприятиях, результатах, наградах; сведения о законном представителе несовершеннолетнего.
3.3. Расширение состава обрабатываемых данных производится только с получением нового согласия от пользователя.
3.4. Специальные категории персональных данных и биометрические персональные данные на Портале не обрабатываются.
4. Цели обработки Оператором Портала
Оператор Портала осуществляет обработку персональных данных в следующих целях:
- регистрация и ведение профиля пользователя;
- идентификация и аутентификация при использовании Портала;
- обеспечение технической возможности подачи заявок на мероприятия и хранения истории участия;
- передача данных Организаторам мероприятий по заявкам пользователей — на условиях раздела 6;
- информирование пользователей о статусе заявок и юридически значимых событиях;
- обеспечение информационной безопасности Портала;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
- согласие субъекта (или его законного представителя) — основное основание;
- исполнение Пользовательского соглашения с Оператором Портала (ст. 6 ч. 1 п. 5 ФЗ-152);
- исполнение обязанностей, возложенных законодательством Российской Федерации;
- распространение персональных данных — только при наличии отдельного согласия по ст. 10.1 ФЗ-152.
6. Порядок передачи персональных данных Организаторам мероприятий
6.1. Передача персональных данных пользователя Организатору мероприятия осуществляется в момент подачи пользователем заявки на участие в конкретном мероприятии через Портал. Передача допускается исключительно при одновременном соблюдении условий пункта 3.2 Согласия пользователя.
6.2. До совершения пользователем подтверждающего действия Оператор Портала отображает в личном кабинете следующие сведения:
- полное наименование Организатора, ИНН и (или) ОГРН, юридический и почтовый адреса, контактное лицо;
- наименование, дата и место проведения мероприятия;
- конкретный состав персональных данных, передаваемых Организатору;
- цели обработки Организатором (из закрытого перечня Согласия);
- срок хранения данных у Организатора;
- информация о праве отказаться от подачи заявки и о праве отозвать Согласие на обработку персональных данных.
6.3. Подтверждающее действие пользователь совершает путём нажатия кнопки «Подать заявку и подтвердить передачу данных Организатору». Факт подтверждения фиксируется в журнале действий Портала с указанием даты, времени, идентификатора пользователя, IP-адреса и иных технических сведений.
6.4. Передача персональных данных без подтверждающего действия пользователя не допускается. В случае отказа пользователя от подтверждения заявка считается неподанной.
6.5. После передачи персональных данных Организатор обрабатывает их в качестве самостоятельного оператора в пределах целей, перечисленных в Согласии пользователя. Соглашение между Оператором Портала и Организатором, заключаемое до размещения мероприятия на Портале, содержит обязательства Организатора по:
- обработке данных исключительно в пределах целей Согласия пользователя;
- соблюдению требований ФЗ-152 и подзаконных актов;
- назначению ответственного за организацию обработки персональных данных;
- предоставлению пользователю возможности реализации прав по главе 3 ФЗ-152;
- уведомлению Оператора Портала о случаях передачи персональных данных по запросам государственных органов;
- уведомлению Оператора Портала об инцидентах (утечках) в порядке ст. 21 ФЗ-152 не позднее 24 часов с момента обнаружения;
- прекращению обработки и уничтожению данных при отзыве согласия пользователем — в срок не более 30 (тридцати) дней с момента получения уведомления от Оператора Портала.
6.6. При отзыве пользователем Согласия Оператор Портала в течение 3 (трёх) рабочих дней направляет уведомление об отзыве всем Организаторам, которым ранее были переданы персональные данные пользователя.
7. Иная передача персональных данных
Помимо передачи Организаторам мероприятий в порядке раздела 6, персональные данные могут передаваться:
- государственным органам и органам местного самоуправления — в случаях, предусмотренных законодательством Российской Федерации;
- лицам, обрабатывающим персональные данные по поручению Оператора Портала на основании договора в соответствии со ст. 6 ч. 3 ФЗ-152 (хостинг, техническая поддержка);
- в иных случаях — только с отдельного согласия пользователя.
Трансграничная передача персональных данных не осуществляется.
8. Использование простой электронной подписи
8.1. Использование Портала после загрузки пользователем подписанного на бумажном носителе Согласия осуществляется с применением простой электронной подписи в значении ст. 5 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи».
8.2. Простая электронная подпись формируется при помощи логина (адреса электронной почты) и пароля учётной записи пользователя.
8.3. Электронные документы (заявки, акцепты передачи персональных данных, заявления об отзыве согласия), подписанные простой электронной подписью пользователя, признаются Оператором Портала и Организаторами равнозначными документам на бумажном носителе, подписанным собственноручной подписью пользователя, в соответствии со ст. 6 Федерального закона № 63-ФЗ.
8.4. Пользователь обязан обеспечивать конфиденциальность ключа простой электронной подписи (пароля). Все действия, совершённые с использованием учётной записи пользователя, считаются совершёнными им лично, за исключением случаев, когда пользователь сообщил Оператору Портала о компрометации пароля в порядке, установленном Пользовательским соглашением.
8.5. Журнал действий Портала, фиксирующий факты использования простой электронной подписи (дату, время, идентификатор пользователя, тип действия, IP-адрес), признаётся доказательством совершения соответствующих юридически значимых действий пользователем.
9. Сроки хранения
- персональные данные пользователя хранятся Оператором Портала в течение всего срока действия учётной записи и в течение 5 (пяти) лет после её удаления;
- сведения, переданные Организатору, хранятся им в соответствии со сроками, установленными для его собственной отчётной и архивной документации;
- по истечении срока обработки и при отзыве согласия данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности, незаконного получения или ненужности для целей обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора Портала в Роскомнадзоре и в суде.
10.2. Обращения направляются Оператору Портала по адресу и e-mail, указанным в разделе 1, или через личный кабинет. Срок рассмотрения — 30 (тридцать) дней с даты поступления.
11. Меры защиты
Оператор Портала принимает правовые, организационные и технические меры в соответствии со ст. 19 ФЗ-152, постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказами ФСТЭК России и ФСБ России: назначение ответственного за обработку, утверждение локальных актов, применение средств защиты информации, разграничение доступа, резервное копирование, контроль соблюдения требований сотрудниками и контрагентами.
12. Особенности обработки данных несовершеннолетних
- регистрация лиц моложе 14 лет осуществляется только их законными представителями; самостоятельной учётной записи у таких лиц нет;
- регистрация лиц 14–17 лет осуществляется с письменного согласия законного представителя; форма Согласия предусматривает двойную подпись (несовершеннолетнего и представителя);
- по достижении пользователем 18 лет Согласие сохраняет силу; пользователь вправе оформить новое Согласие от своего имени;
- Оператор Портала обеспечивает возможность отзыва Согласия как самим несовершеннолетним (для 14–17 лет), так и его законным представителем.
13. Загрузка согласий от имени родителей образовательной организацией
13.1. Загрузка подписанного на бумажном носителе Согласия от имени законного представителя несовершеннолетнего в личный кабинет на Портале может осуществляться сотрудником образовательной организации, при которой обучается несовершеннолетний, исключительно на основании поручения законного представителя.
13.2. При загрузке Согласия сотрудником образовательной организации Оператор Портала вправе требовать дополнительного подтверждения от законного представителя (в том числе путём направления уведомления на указанный в Согласии телефон или адрес электронной почты), а законный представитель — в любой момент проверить состав загруженных данных и отозвать Согласие в порядке раздела 6 Согласия.
13.3. Сотрудник образовательной организации, осуществляющий загрузку Согласий, не приобретает прав законного представителя несовершеннолетнего и не уполномочен совершать иные действия от имени законного представителя.
14. Изменения Политики
Оператор Портала вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации на Портале. Существенные изменения, затрагивающие условия обработки и передачи персональных данных, не применяются к ранее данным согласиям без получения от пользователей новых согласий.