Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящее Согласие на обработку персональных данных (далее — «Согласие») регулирует отношения между субъектом персональных данных (далее — «Субъект», «Пользователь») и оператором персональных данных, возникающие при заполнении форм обратной связи на сайтах проекта «Кулибинская карта».

1.2. Оператором персональных данных является:

• Полное наименование: Общество с ограниченной ответственностью «Информационно-аналитический центр «ФОРУМТЕХ»
• Сокращённое наименование: ООО «ИАЦ «ФОРУМТЕХ»
• ОГРН: 1267800019101
• ИНН: 7842234179
• КПП: 784201001
• Юридический адрес: 191036, г. Санкт-Петербург, вн.тер.г. муниципальный округ Смольнинское, ул. 7-я Советская, д. 19, лит. А, кв. 7
• Адрес электронной почты для запросов субъектов персональных данных: info@kulibincard.ru

(далее — «Оператор»).

1.3. Настоящее Согласие даётся Субъектом свободно, своей волей и в своём интересе в порядке, предусмотренном статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.4. Настоящее Согласие распространяется на все информационные ресурсы Оператора, входящие в периметр проекта «Кулибинская карта», независимо от используемого доменного имени, поддомена, раздела или конкретного URL-адреса страницы.

1.4.1. На дату подписания Согласия в указанный периметр входят следующие ресурсы (далее совместно — «Сайты»):

• кулибинскаякарта.рф (основной сайт проекта) и все его поддомены и страницы;
• kulibincard.ru (зеркало основного сайта) и все его поддомены и страницы;
• технолидерство.рф (основной домен Платформы Технолидерства) и все его страницы;
• app.технолидерство.рф (личный кабинет Платформы Технолидерства) и все его страницы;
• partners.технолидерство.рф (партнерский раздел Платформы Технолидерства) и все его страницы;
• опрос.технолидерство.рф (опросная подсистема проекта) и все его страницы.

1.4.2. Действие настоящего Согласия автоматически распространяется на новые информационные ресурсы Оператора (включая, но не ограничиваясь, новыми поддоменами и новыми доменами), которые будут включены в периметр проекта «Кулибинская карта» после даты подписания Согласия, при одновременном соблюдении следующих условий:

• цели обработки персональных данных, установленные разделом 5 настоящего Согласия, не изменяются;
• состав обрабатываемых персональных данных, установленный разделом 3, не расширяется;
• условия обработки, в том числе перечень обработчиков и срок хранения, не изменяются в сторону ухудшения положения Субъекта.

1.4.3. Актуальный перечень Сайтов поддерживается Оператором и публикуется в Политике конфиденциальности, размещённой в свободном доступе на каждом из Сайтов. Изменение перечня Сайтов в порядке, предусмотренном пунктом 1.4.2, не требует переподписания настоящего Согласия.

1.4.4. В случае, если Оператор намерен изменить цели обработки, состав обрабатываемых данных или иные существенные условия, установленные настоящим Согласием, такие изменения вступают в силу только после получения от Субъекта нового согласия в порядке, предусмотренном статьёй 9 152-ФЗ.

2. Субъект персональных данных

2.1. Субъектом персональных данных является физическое лицо, заполнившее форму обратной связи на одном из сайтов проекта, указанных в пункте 1.4 настоящего Согласия, и выразившее согласие с условиями настоящего документа путём проставления соответствующей отметки (чекбокса).

2.2. Идентификационные данные Субъекта (имя и адрес электронной почты) указываются Субъектом самостоятельно при заполнении формы.

2.3. Факт дачи согласия, дата, время и идентификатор сессии фиксируются Оператором автоматизированными средствами в момент отправки формы и хранятся в качестве доказательства правомерности обработки.

3. Перечень персональных данных, на обработку которых даётся согласие

3.1. Субъект даёт согласие на обработку следующих персональных данных:

• имя (фамилия Оператором не запрашивается);
• адрес электронной почты;
• IP-адрес устройства Пользователя;
• cookie-идентификаторы, включая идентификатор системы веб-аналитики Яндекс.Метрика;
• технические данные о взаимодействии с сайтом: дата и время посещения, URL источника перехода, тип браузера, операционная система;
• временные метки взаимодействия с формами и страницами сайта.

3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.3. Оператор не запрашивает и не обрабатывает сведения о платёжных средствах Субъекта (реквизиты банковских карт, счетов и т. п.), поскольку через сайты проекта не осуществляется реализация платных товаров и услуг.

4. Перечень действий с персональными данными

4.1. Субъект даёт согласие на совершение Оператором следующих действий с указанными в разделе 3 персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) лицам, указанным в разделе 7 настоящего Согласия, в качестве обработчиков по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

4.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка).

5. Цели обработки персональных данных

5.1. Целью обработки персональных данных является информирование о мероприятиях и инициативах проекта «Кулибинская карта», направление приглашений на мероприятия, а также организация обратной связи с Субъектом по существу обращения.

5.2. Обработка персональных данных в иных целях, не предусмотренных пунктом 5.1 настоящего Согласия, не допускается, за исключением случаев, прямо установленных федеральным законом.

6. Срок и условия хранения персональных данных

6.1. Персональные данные хранятся Оператором в течение 3 (трёх) лет с момента последнего контакта с Субъектом.

6.2. Под «последним контактом» понимается дата последнего из следующих событий: заполнение формы, получение ответа от Субъекта на письмо Оператора, открытие Субъектом письма Оператора, переход Субъекта по ссылке из письма Оператора.

6.3. По истечении срока, указанного в пункте 6.1, персональные данные подлежат удалению или обезличиванию в порядке, установленном статьёй 21 152-ФЗ.

6.4. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (раздел 7). Трансграничная передача персональных данных Оператором не осуществляется.

7. Передача персональных данных третьим лицам

7.1. Оператор привлекает к обработке персональных данных следующих лиц в качестве обработчиков на основании заключённых с ними договоров, содержащих обязательства по соблюдению требований 152-ФЗ:

7.1.1. Общество с ограниченной ответственностью «Яндекс» (ОГРН 1027700229193) — в целях:

• сбора и анализа обезличенной статистики посещаемости с использованием сервиса Яндекс.Метрика;
• защиты сайта от автоматизированных запросов с использованием сервиса Яндекс SmartCaptcha;
• доставки и обработки электронной корреспонденции через корпоративную почту, связанную с доменом kulibincard.ru (сервис Яндекс 360).

7.1.2. Акционерное общество «Селектел» (ОГРН 1089848037918) — в целях размещения и обработки данных на серверном оборудовании, расположенном на территории Российской Федерации.

7.2. Передача персональных данных иным третьим лицам, в том числе для целей маркетинга, рекламной деятельности третьих лиц, продажи баз данных, Оператором не осуществляется.

7.3. Передача персональных данных государственным органам осуществляется исключительно в случаях и в порядке, установленных федеральным законом.

8. Согласие на получение информационных и рекламных сообщений (опционально)

8.1. Помимо настоящего Согласия (обязательного для отправки формы), Субъект вправе выразить дополнительное согласие на получение от Оператора информационных и рекламных сообщений о мероприятиях и инициативах проекта «Кулибинская карта» по каналу электронной почты.

8.2. Согласие на получение рассылок выражается путём проставления отдельной отметки (отдельного чекбокса) под формой обратной связи. Указанное согласие не является обязательным условием для рассмотрения обращения Субъекта.

8.3. Согласие на получение рассылок даётся Субъектом в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

8.4. В каждом информационном или рекламном сообщении Оператора Субъекту предоставляется техническая возможность отказа от дальнейших рассылок (ссылка «Отписаться» или иное аналогичное средство). Отказ обрабатывается Оператором в течение 10 (десяти) рабочих дней с момента его получения.

9. Обработка персональных данных несовершеннолетних

9.1. Оператор обрабатывает персональные данные лиц, достигших возраста 14 лет, при условии самостоятельного выражения такими лицами согласия в порядке, установленном настоящим документом.

9.2. Обработка персональных данных лиц младше 14 лет осуществляется Оператором исключительно при наличии письменного согласия их законного представителя (родителя, усыновителя, опекуна) в порядке, предусмотренном частью 6 статьи 9 152-ФЗ.

9.3. Для оформления согласия законного представителя необходимо направить соответствующее заявление на адрес info@kulibincard.ru с указанием:

• фамилии, имени, отчества законного представителя;
• документа, подтверждающего его статус (свидетельство о рождении ребёнка, акт об установлении опеки и т. п.);
• фамилии, имени, даты рождения несовершеннолетнего;
• объёма и цели даваемого согласия.

9.4. Если Оператору становится известно, что персональные данные были предоставлены лицом, не достигшим возраста 14 лет, без согласия законного представителя, такие данные подлежат немедленному блокированию и последующему удалению.

10. Порядок отзыва согласия

10.1. Субъект вправе в любой момент отозвать настоящее Согласие полностью или в части (в том числе только в части получения рассылок, сохраняя согласие на обработку для целей обратной связи).

10.2. Отзыв согласия осуществляется путём направления Субъектом письменного заявления на адрес электронной почты info@kulibincard.ru. В заявлении необходимо указать имя и адрес электронной почты, использованные при заполнении формы, а также объём отзываемого согласия.

10.3. Оператор обязан прекратить обработку персональных данных и обеспечить их удаление в течение 30 (тридцати) дней с даты получения заявления об отзыве согласия, за исключением случаев, когда дальнейшая обработка может осуществляться без согласия Субъекта на основаниях, предусмотренных частями 2–11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ.

10.4. О результатах рассмотрения заявления Оператор уведомляет Субъекта по адресу электронной почты, с которого направлено заявление, в срок не позднее 10 (десяти) рабочих дней с даты получения заявления.

11. Подтверждение согласия

11.1. Проставлением отметки в чекбоксе «Согласен на обработку моих персональных данных в целях обратной связи» под формой обратной связи Субъект подтверждает, что:

• ознакомлен с настоящим Согласием в полном объёме;
• понимает объём, цели и условия обработки своих персональных данных;
• осознаёт правовые последствия дачи согласия;
• даёт согласие свободно, своей волей и в своём интересе.

11.2. Факт дачи согласия, дата и время фиксируются автоматизированными средствами Оператора и приравниваются к простой электронной подписи Субъекта в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».

11.3. Настоящее Согласие действует с момента его дачи и до момента его отзыва Субъектом либо истечения срока хранения персональных данных, установленного пунктом 6.1 настоящего Согласия.