1. Общие положения

• Настоящая Политика обработки персональных данных (далее – Политика) регулирует обработку персональных данных пользователей сайта http://конгрессинженеров.рф (далее – Сайт) со стороны оператора (Конгресс инженеров). Оператор отвечает за обработку персональных данных в соответствии с требованиями закона.
• Оператор: Конгресс инженеров, адрес регистрации: 680013, Хабаровский край, г. Хабаровск, ул. Ленинградская, д. 9А; ИНН 2721146842; ОГРН 1072700000. Контакт по защите персональных данных: apiri_agency@khv.gov.ru / 8(4212)47-31-15.
• В Политике под персональными данными понимаются любые данные о физическом лице, которые могут использоваться для его идентификации, включая сведения, предоставляемые через форму регистрации на Сайте: ФИО, e-mail, место работы, учебы и другие данные, которые субъект персональных данных может предоставить добровольно.
• Политика распространяется на все обработки персональных данных, осуществляемые в рамках функционирования Сайта, включая сбор, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание и уничтожение данных.
• Использование Сайта означает согласие пользователя на обработку его персональных данных в рамках целей и условий, изложенных в данной Политике, если иное не предусмотрено законом или явно не указано дополнительно.

1. Цели обработки персональных данных

• Регистрация пользователя на Сайте и предоставление доступа к функционалу.
• Связь с пользователем (информирование о новостях, обновлениях, мероприятиях, а также ответы на запросы).
• Поддержка работы Сайта, обслуживание аккаунтов и обеспечение безопасности.
• Аналитика и улучшение функциональности Сайта (например, статистика по зарегистрированным пользователям, предпочтениям и т. п.).
• Выполнение требований законодательства и других правовых оснований, связанных с деятельностью оператора.

1. Состав персональных данных и принципы обработки

• Обрабатываются следующие данные, которые предоставляет пользователь в процессе регистрации: ФИО, e-mail, место работы, учебы. Также могут обрабатываться и другие данные, предоставленные пользователем по добровольному согласию или в рамках использования сервисов Сайта.
• Принципы обработки: законность и объективность, цельность и достоверность, минимизация объема обрабатываемых данных, точность и актуальность, сохранность и конфиденциальность, ответственность и соразмерность объема обработки целям, доступ только к тем данным, которые необходимы.

1. Правовые основания обработки

• Обработка осуществляется на основании согласия субъекта на обработку его персональных данных (п. 4 ст. 6 и ст. 9 152-ФЗ) и/или иных правовых оснований, предусмотренных законом (например, договорные отношения по регистрации на Сайте, выполнение требований закона и т. п.).
• В случаях, когда обработка необходима для исполнения договора или акта, выполнения законных требований или защиты жизненно важных интересов субъекта, данные могут обрабатываться и на этих основаниях.

1. Категории получателей и передача данных

• Получатели ПД: сотрудники оператора, уполномоченные сотрудники, а также контрагентские сервис-провайдеры, обеспечивающие функционирование Сайта (хостинг, безопасность, аналитика, почтовые рассылки и т. п.), которым необходим доступ к данным для оказания услуг.
• Передача за пределы Российской Федерации допускается только при наличии надлежащих гарантий и на основаниях, предусмотренных законом, либо с согласия субъекта данных.
• При передаче данных третьим лицам применяются требования по обеспечению конфиденциальности и безопасности, и передача осуществляется в объеме, необходимом для конкретной цели обработки.

1. Сроки хранения и уничтожение данных

• Персональные данные будут храниться до момента достижения целей обработки или до отзыва согласия, после чего данные подлежат уничтожению, либо обезличиванию, если иное не требуется законом.
• Оператор устанавливает конкретные сроки хранения в своей внутренней документации и при необходимости может определить более точные сроки для отдельных категорий данных. По истечении срока данные уничтожаются способами, исключающими восстановление.

1. Права субъектов персональных данных

• Доступ к своим данным: субъект может запросить копию своих данных и условия их обработки.
• Исправление данных: в случае неточности пользователь вправе потребовать исправления неверной или недостоверной информации.
• Уничтожение данных: пользователь вправе потребовать удаление своих данных, за исключением случаев, когда их обработка остается законной и необходимой по закону.
• Ограничение обработки: временное прекращение обработки данных по запросу субъекта.
• Персональные данные и переносимость: право на получение данных в структурированном, широко используемом и машиночитаемом формате и передача таких данных другому оператору.
• Право на отзыв согласия: субъект вправе отозвать согласие на обработку своих данных, если именно согласие является юридической основой обработки; обработка до отзыва остается законной.
• Для реализации прав субъектов ПД необходимо обратиться по контактам оператора, приведённым в разделе 9.

1. Меры безопасности

• Технические и организационные мероприятия по защите ПД включают ограничение доступа к данным, защиту от несанкционированного доступа, резервное копирование, шифрование там, где это требуется, аудит и обучение персонала.
• Оператор принимает разумные меры по предотвращению потери, кражи, неправомерного доступа, изменения и распространения персональных данных.

1. Вопросы использования cookies и аналогичных технологий

• При использовании cookies и аналогичных технологий оператор может собирать дополнительную информацию для анализа посещаемости и удобства пользователей. Пользователь вправе отказаться от cookies в настройках браузера; однако это может повлиять на функциональность некоторых разделов Сайта.

1. Изменение политики и уведомления пользователей

• Оператор вправе вносить изменения в настоящую Политику. Обновленная версия Политики публикуется на Сайте и вступает в силу с момента публикации.
• Уведомления о существенных изменениях могут быть размещены на сайте или отправлены пользователям иным доступным способом.

1. Контактные данные для обращения по защите персональных данных

• Контакт оператора по вопросам обработки ПД: apiri_agency@khv.gov.ru, телефон: 8(4212)47-31-15.
• Субъекты персональных данных вправе обращаться с запросами, связанными с обработкой их персональных данных, и оператор обязуется рассмотреть и ответить в установленные законом сроки.

Приложение: согласие на обработку персональных данных (для формы регистрации)

• Я подтверждаю, что даю согласие на обработку моих персональных данных, указанных во ФИО, e-mail, place of work (место работы), учебы, а также на иные персональные данные, которые я могу предоставить в рамках использования Сайта Конгресса инженеров, для целей регистрации на сайте, информирования о мероприятиях и оказания услуг.
• Я подтверждаю, что осознаю свои права и обязуюсь сообщать об изменениях в своих персональных данных. Я могу отозвать согласие в любой момент, обратившись по контактам оператора, указанным в разделах Политики.
• Согласие действует до момента его отзыва или до прекращения целей обработки.