Политика обработки персональных данных

«22» ноября 2023 г.

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет политику оператора персональных данных – ООО «Морион Диджитал», адрес: 614000, город Пермь, улица Монастырская, дом 4А, офис 308, ИНН 5902050390, ОГРН 1185958060782 (далее – Оператор) в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта https://morion.digital (далее  – Сайт), и содержит в себе сведения о реализуемых Оператором требованиях к защите таких персональных данных.

1.2. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты Оператора, согласия субъектов персональных данных на обработку персональных данных.

1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.4. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2. Права и обязанности Оператора персональных данных и субъектов персональных данных

2.1. ООО «Морион Диджитал», являясь Оператором персональных данных, имеет следующие права:

2.1.1. получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;

2.1.2. запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;

2.1.3. размещать на сайте и иных ресурсах фотографии участников мероприятий в качестве информирования посетителей Сайта о проведенном мероприятии.

2.2. Оператор обязуется:

2.2.1. обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;

2.2.2. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;

2.2.3. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

2.2.4. принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;

2.2.5. организовывать защиту персональных данных в соответствии с требованиями законодательства Российского Федерации.

2.3. Права субъектов персональных данных:

2.3.1. получать информацию об их персональных данных, обрабатываемых Оператором, путем направления письменного запроса на почтовый или электронный адрес, указанные в «подвале» Сайта;

2.3.2. получать доступ к их персональным данным, за исключением случаев, предусмотренных законом;

2.3.3. уточнять свои персональные данные, требовать их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные в «подвале» Сайта;

2.3.4. отзывать согласия на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные в «подвале» Сайта;

2.3.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.

2.4. Обязанности субъектов персональных данных:

2.4.1. предоставлять Оператору только достоверные данные и информацию;

2.4.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3. Категории субъектов и перечень обрабатываемых персональных данных, собираемых с использованием Сайта

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны Оператором с использованием Сайта:

– пользователи Сайта;

– участники мероприятий.

3.2. Обработка Оператором персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами Оператора.

3.3. Обрабатываемые персональные данные пользователей Сайта, а также участников мероприятий включают в себя всю информацию, предоставляемую Оператору пользователями с использованием Сайта, в том числе путем заполнения соответствующих полей данными субъекта персональных данных на Сайте, в том числе:

– фамилия, имя, отчество;

– номер мобильного телефона;

– адрес электронной почты (e-mail);

– название организации, в которой работает пользователь;

– занимаемая должность;

– история запросов и просмотров на Сайте и его сервисах;

– фото и видео с мероприятий, проводимых Оператором;

– иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

4. Цели обработки персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.3. Оператор обрабатывает персональные данные пользователей Сайта для следующих целей:

– их коммуникации с Оператором;

– в связи с тем, что Оператор является управляющей компанией технопарка в сфере высоких технологий, – рассмотрения запроса на получение статуса резидента или пользователя технопарка;

– предоставления пользователям справочной информации;

– предоставления пользователям консультаций по вопросам, в том числе касающимся оказываемых работ и услуг, получения статуса резидента и пользователя технопарка, мер поддержки;

– повышения удобства использования Сайта;

– участия в мероприятиях, что включает в себя: предоставление пользователям информации о предстоящих мероприятиях; регистрацию на мероприятия; предоставление пользователям материалов к проводимым мероприятиям, а также по результатам проведенных мероприятий.

Для достижения указанных целей Оператор обрабатывает следующие персональные данные пользователей:

– фамилия, имя, отчество;

– номер мобильного телефона;

– адрес электронной почты (e-mail);

– название организации, в которой работает пользователь;

– занимаемая должность;

– история запросов и просмотров на Сайте и его сервисах;

– профессиональные интересы;

– фото и видео с мероприятий, проводимых Оператором;

– иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

4.4. Оператор обрабатывает персональные данные участников мероприятий для цели их участия в мероприятиях, а также в целях информирования о прошедших мероприятиях, что включает в себя:

– предоставление участникам мероприятий информации о предстоящих мероприятиях;

– регистрацию на мероприятие;

– предоставление участникам мероприятий материалов к проводимым мероприятиям, а также по результатам проведенных мероприятий.

Для достижения указанных целей Оператор обрабатывает следующие персональные данные участников мероприятий:

– фамилия, имя, отчество;

– номер мобильного телефона;

– адрес электронной почты (e-mail);

– название организации, в которой работает пользователь;

– занимаемая должность;

– история запросов и просмотров на Сайте и его сервисах;

– профессиональные интересы;

– фото и видео с мероприятий, проводимых Оператором;

– иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

5. Как обрабатываются персональные данные

5.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), блокирования, удаления, уничтожения.

5.2. Оператор вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Оператор будет осуществлять обработку персональных данных не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации о персональных данных.

6. Защита персональных данных

6.1. Оператор ответственно подходит к вопросу защиты собранных персональных данных и реализует требования к их защите путем принятия комплекса мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российском Федерации о персональных данных.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

– определяет угрозы безопасности персональных данных при их обработке;

– принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

– назначает лиц, ответственных за обеспечение безопасности персональных данных;

– создает необходимые условия для работы с персональными данными;

– хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

7. Согласие на обработку персональных данных и применимые оговорки

7.1. Пользователь Сайта свободно, своей волей и в своем интересе предоставляет Оператору свои персональные данные, и в интересах участников мероприятий – их персональные данные.

7.2. Принимая условия настоящей Политики, пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. Оператор исходит из того, что пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.

7.3. Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.

7.4. Заполняя поля данных в отношении участников мероприятий, пользователь Сайта гарантирует наличие согласия участников мероприятий на обработку их персональных данных в порядке и на условиях, указанных в настоящей Политике. В этом случае пользователь Сайта также обязуется уведомить таких участников мероприятий о передаче их персональных данных Оператору и гарантирует такое уведомление.

7.5. Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Российской Федерации о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.

7.6. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Субъект персональных данных может отозвать согласие на обработку своих персональных данных путем направления письменного уведомления на электронный адрес, указанный в «подвале» Сайта.

7.7. Если пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта.

8. Какие иные данные могут обрабатываться

8.1. Оператор может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Cookie, сервиса Яндекс.Метрика). Оператор может использовать такие методы, средства и инструменты для продвижения услуг Оператора, предоставления информации о предстоящих мероприятиях путем предоставления целевой рекламы, а также повышения удобства использования Сайта. При этом такие методы, средства и инструменты не используются для идентификации пользователей.

8.2. Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.

8.3. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.

8.4. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.

9. Уничтожение персональных данных

9.1. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

9.2. В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.

9.3. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

9.4. В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.

9.5. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

10. Заключительные положения

10.1.  Оператор вправе направлять субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, смс и push-уведомлений только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, смс и push-уведомлений предоставляются только в письменной форме либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.

Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера в службу поддержки по адресу места нахождения Оператора: 614000, город Пермь, улица Монастырская, дом 4А, офис 308, или путем обращения к Оператору с соответствующим запросом по электронной почте: info@morion.digital.

10.2. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются положениями действующего законодательства Российской Федерации о персональных данных.

10.3. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора.