ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 года № 152-ФЗ «О персональных данных», а также в соответствии с требованиями Регламента Европейского парламента и Совета Европейского Союза от 27.04.2016 № 2016/679 «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (General Data Protection Regulation, GDPR)».
Политика определяет порядок обработки Оператором персональных данных Пользователей и Субъектов персональных данных при использовании сайта http://finrost.moscow (далее – Сайт), и их отдельных разделов/страниц (далее – Сайты), и меры по обеспечению безопасности персональных данных в «А5000 - Системы регистрации и аккредитации» (ОГРН 1167746057159 / ИНН 7708278895, Российская Федерация, 129329, г. Москва, ул. Кольская, д. 7, стр. 2, этаж 1, пом. I, ком 1 (часть), 2) (далее – Оператор), в ООО «Агентство гуманитарных технологий» (ОГРН 1027739108495 / ИНН 7701268785, Российская Федерация, 101990, г. Москва, ул. Маросейка, д. 3/13, строение 1) (далее – Оператор Мероприятия), в Автономной некоммерческой организации «Агентство стратегического развития города Москвы» (АНО «Мосстратегия») (ОГРН 1037739589645 / ИНН 7712108769, Российская Федерация, 125009, г. Москва, Б. Кисловский переулок, д. 6, этаж 4) (далее – Организатор Мероприятия), в Государственном бюджетном учреждении города Москвы «МАЛЫЙ БИЗНЕС МОСКВЫ» (ОГРН 1127746300550 / ИНН 7703766666, Российская Федерация, 123100, г. Москва, пр-д Шмитовский, д. 2, стр. 1) (далее – Организатор Мероприятия 2), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Организатор мероприятия – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно организующее офлайн- или онлайн-мероприятие, которое следит за выполнением поставленных им целей и задач, в рамках Мероприятия, в том числе определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Мероприятие – совокупность действий или явлений социальной жизни с участием большого количества граждан, при наличии определенной организации и определенного порядка действий (участия), правил поведения групп людей, объединенных одной общественно значимой задачей - форум, выставка, встреча и т.п. / Деловой форум «Финансы для роста. Комплексные инструменты для бизнеса» (24 сентября, г. Москва, ул. Покровка, 47, ЦДП) (здесь и далее - Мероприятие).
1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не передавать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.7. Сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL).
1.8. Пользователь Сайта (Пользователь) – лицо, осуществляющее регистрацию на Сайте и/или имеющее реквизиты доступа к Сайту (логин и пароль).
1.9. Файл Cookies – небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютерах или мобильных устройствах Пользователей. Файлы cookies позволяют веб-сайту «запоминать» ваши действия или предпочтения. Файлы cookies хранятся локально на вашем компьютере или мобильном устройстве. Пользователи могут удалять сохраненные файлы Cookies по своему желанию.
1.10. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
1.11. Субъект персональных данных (Субъект) – физическое лицо, данные которого передаются Оператору для обработки.
Любые иные термины и определения, использующиеся в данной Политике в отношении обработки персональных данных и не упомянутые в настоящем разделе, будут толковаться системно, в связи с другими терминами, отдельными условиями, а также в соответствии со смыслом, вытекающим из текста Политики. В случае если содержание термина или понятия не представляется возможным определить из текста Политики, то дефиниция соответствующего термина или понятия определяется в соответствии с действующим применимым законодательством либо исходя из сложившейся правоприменительной практики.
2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика применяется к Сайту.
2.4. Пользователь гарантирует достоверность предоставляемых им персональных данных.
3.2. Перечень обрабатываемых персональных данных определяется на основании предоставляемых Оператору согласий субъектов персональных данных на их обработку.
3.3. Использование файлов Cookies:
● Файлы Cookies, сведения о действиях Пользователей на Сайте, сведения об оборудовании пользователя, дата и время сессии, а также данные сервисов интернет-статистики «Яндекс.Метрика» обрабатываются Оператором в целях улучшения работы Сайта.
● Пользователь может выключить (отключить) файлы Cookies, при этом Пользователь может обнаружить, что некоторые разделы Сайта не работают должным образом. Инструкцию по управлению файлами Cookies в браузере обычно можно найти в справочной службе браузера (функция Help) или настройках браузера.
● Идентификация Субъекта, создание Субъекту учетной записи на Сайте и предоставление ему доступа к контенту и функционалу Сайта: в частности, для того, чтобы Субъект мог быть зарегистрирован в качестве участника Мероприятия;
● Идентификация Субъекта в качестве участника Мероприятия и обеспечение возможности предоставить Субъекту связанные с такими мероприятиями услуги (в частности, создание и печать бейджей, оформление пропусков, бронирование площадок, на которых будут проводиться мероприятия, иные аналогичные действия, необходимые для надлежащего проведения мероприятий), а также для пропуска Субъекта на территорию проведения мероприятий (в случае их проведения в очном формате);
● Уведомление и предоставление Субъекту необходимой информации о Мероприятии и иных мероприятиях (например, о месте, сроках его проведения, иное), а также направление Субъекту уведомлений и информационно-новостных сообщений о Мероприятии.
4.2. Основания:
Обработка персональных данных Оператором осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации, в частности, в случаях, если:
● Согласие субъекта — субъект персональных данных дал согласие на обработку своих персональных данных для одной или нескольких указанных целей (ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»).
● Исполнение договора — обработка необходима для исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных, либо для заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 2 ФЗ‑152).
● Законные интересы — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ‑152).
● Обязанности по закону — обработка необходима для исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ, включая:
o Налоговый кодекс РФ (ведение бухгалтерского и налогового учёта),
o Трудовой кодекс РФ (при обработке данных работников),
o Федеральный закон № 402‑ФЗ «О бухгалтерском учёте»,
o иные федеральные законы.
● Иные основания — в иных случаях, прямо предусмотренных Федеральным законом № 152‑ФЗ или другими федеральными законами Российской Федерации.
4.3. Способы обработки персональных данных
● Обработка персональных данных может осуществляться как с использованием средств вычислительной техники (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка) и может включать в себя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных, обезличивание;
● Оператор обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Обработка персональных данных Субъекта может осуществляться после удаления аккаунта в случаях, предусмотренных законодательством Российской Федерации.
● отстаивать свои интересы в суде;
● предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
● отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
● использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
6.2. Субъект, персональные данные которого обрабатываются Оператором, имеет право:
● требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
● требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
● получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
● требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
● обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
8.2. Политика в отношении обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики в отношении обработки персональных данных.
8.3. Все предложения или вопросы касательно настоящей Политику в отношении обработки персональных данных следует сообщать по адресу указанных в реквизитах политики.
ООО «А5000»
ОГРН: 1067746520489 / ИНН: 7708278895
Почтовый адрес: Российская Федерация, 129329, г. Москва, ул. Кольская, д. 7, стр. 2, этаж 1, пом. I, ком. 1 (часть), 2;
E-mail: dataprotection@a5000.ru
Политика определяет порядок обработки Оператором персональных данных Пользователей и Субъектов персональных данных при использовании сайта http://finrost.moscow (далее – Сайт), и их отдельных разделов/страниц (далее – Сайты), и меры по обеспечению безопасности персональных данных в «А5000 - Системы регистрации и аккредитации» (ОГРН 1167746057159 / ИНН 7708278895, Российская Федерация, 129329, г. Москва, ул. Кольская, д. 7, стр. 2, этаж 1, пом. I, ком 1 (часть), 2) (далее – Оператор), в ООО «Агентство гуманитарных технологий» (ОГРН 1027739108495 / ИНН 7701268785, Российская Федерация, 101990, г. Москва, ул. Маросейка, д. 3/13, строение 1) (далее – Оператор Мероприятия), в Автономной некоммерческой организации «Агентство стратегического развития города Москвы» (АНО «Мосстратегия») (ОГРН 1037739589645 / ИНН 7712108769, Российская Федерация, 125009, г. Москва, Б. Кисловский переулок, д. 6, этаж 4) (далее – Организатор Мероприятия), в Государственном бюджетном учреждении города Москвы «МАЛЫЙ БИЗНЕС МОСКВЫ» (ОГРН 1127746300550 / ИНН 7703766666, Российская Федерация, 123100, г. Москва, пр-д Шмитовский, д. 2, стр. 1) (далее – Организатор Мероприятия 2), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.1.2. Организатор мероприятия – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно организующее офлайн- или онлайн-мероприятие, которое следит за выполнением поставленных им целей и задач, в рамках Мероприятия, в том числе определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Мероприятие – совокупность действий или явлений социальной жизни с участием большого количества граждан, при наличии определенной организации и определенного порядка действий (участия), правил поведения групп людей, объединенных одной общественно значимой задачей - форум, выставка, встреча и т.п. / Деловой форум «Финансы для роста. Комплексные инструменты для бизнеса» (24 сентября, г. Москва, ул. Покровка, 47, ЦДП) (здесь и далее - Мероприятие).
1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не передавать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.7. Сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL).
1.8. Пользователь Сайта (Пользователь) – лицо, осуществляющее регистрацию на Сайте и/или имеющее реквизиты доступа к Сайту (логин и пароль).
1.9. Файл Cookies – небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютерах или мобильных устройствах Пользователей. Файлы cookies позволяют веб-сайту «запоминать» ваши действия или предпочтения. Файлы cookies хранятся локально на вашем компьютере или мобильном устройстве. Пользователи могут удалять сохраненные файлы Cookies по своему желанию.
1.10. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на сайт.
1.11. Субъект персональных данных (Субъект) – физическое лицо, данные которого передаются Оператору для обработки.
Любые иные термины и определения, использующиеся в данной Политике в отношении обработки персональных данных и не упомянутые в настоящем разделе, будут толковаться системно, в связи с другими терминами, отдельными условиями, а также в соответствии со смыслом, вытекающим из текста Политики. В случае если содержание термина или понятия не представляется возможным определить из текста Политики, то дефиниция соответствующего термина или понятия определяется в соответствии с действующим применимым законодательством либо исходя из сложившейся правоприменительной практики.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2.3. Настоящая Политика применяется к Сайту.
2.4. Пользователь гарантирует достоверность предоставляемых им персональных данных.
3. ПРЕДМЕТ ПОЛИТИКИ
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и защите персональных данных, которые Пользователь предоставляет при регистрации на мероприятие, при использовании Сайта, а также при подписке на информационную рассылку.3.2. Перечень обрабатываемых персональных данных определяется на основании предоставляемых Оператору согласий субъектов персональных данных на их обработку.
3.3. Использование файлов Cookies:
● Файлы Cookies, сведения о действиях Пользователей на Сайте, сведения об оборудовании пользователя, дата и время сессии, а также данные сервисов интернет-статистики «Яндекс.Метрика» обрабатываются Оператором в целях улучшения работы Сайта.
● Пользователь может выключить (отключить) файлы Cookies, при этом Пользователь может обнаружить, что некоторые разделы Сайта не работают должным образом. Инструкцию по управлению файлами Cookies в браузере обычно можно найти в справочной службе браузера (функция Help) или настройках браузера.
4. ЦЕЛИ, ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Цели:● Идентификация Субъекта, создание Субъекту учетной записи на Сайте и предоставление ему доступа к контенту и функционалу Сайта: в частности, для того, чтобы Субъект мог быть зарегистрирован в качестве участника Мероприятия;
● Идентификация Субъекта в качестве участника Мероприятия и обеспечение возможности предоставить Субъекту связанные с такими мероприятиями услуги (в частности, создание и печать бейджей, оформление пропусков, бронирование площадок, на которых будут проводиться мероприятия, иные аналогичные действия, необходимые для надлежащего проведения мероприятий), а также для пропуска Субъекта на территорию проведения мероприятий (в случае их проведения в очном формате);
● Уведомление и предоставление Субъекту необходимой информации о Мероприятии и иных мероприятиях (например, о месте, сроках его проведения, иное), а также направление Субъекту уведомлений и информационно-новостных сообщений о Мероприятии.
4.2. Основания:
Обработка персональных данных Оператором осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации, в частности, в случаях, если:
● Согласие субъекта — субъект персональных данных дал согласие на обработку своих персональных данных для одной или нескольких указанных целей (ст. 6 ч. 1 п. 1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»).
● Исполнение договора — обработка необходима для исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных, либо для заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 2 ФЗ‑152).
● Законные интересы — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ‑152).
● Обязанности по закону — обработка необходима для исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ, включая:
o Налоговый кодекс РФ (ведение бухгалтерского и налогового учёта),
o Трудовой кодекс РФ (при обработке данных работников),
o Федеральный закон № 402‑ФЗ «О бухгалтерском учёте»,
o иные федеральные законы.
● Иные основания — в иных случаях, прямо предусмотренных Федеральным законом № 152‑ФЗ или другими федеральными законами Российской Федерации.
4.3. Способы обработки персональных данных
● Обработка персональных данных может осуществляться как с использованием средств вычислительной техники (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка) и может включать в себя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных, обезличивание;
● Оператор обязуется обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка и хранение персональных данных Субъекта начинается с даты предоставления Субъектом согласия на их обработку и осуществляется до достижения целей обработки, но не позднее 23 октября 2026 года, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных. Для отдельных категорий могут устанавливаться особые сроки хранения, которые отражаются в согласиях на обработку таких данных.5.2. Обработка персональных данных Субъекта может осуществляться после удаления аккаунта в случаях, предусмотренных законодательством Российской Федерации.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Оператор персональных данных, вправе:● отстаивать свои интересы в суде;
● предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
● отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
● использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
6.2. Субъект, персональные данные которого обрабатываются Оператором, имеет право:
● требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
● требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
● получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
● требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
● обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
● на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7. ОТВЕТСТВЕННОСТЬ
Оператор и Пользователи/Субъекты, нарушившие свои обязательства по защите Персональных данных, несут ответственность за ущерб, причиненный в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику в отношении обработки персональных данных. Оператор рекомендует регулярно просматривать Политику в отношении обработки персональных данных.8.2. Политика в отношении обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики в отношении обработки персональных данных.
8.3. Все предложения или вопросы касательно настоящей Политику в отношении обработки персональных данных следует сообщать по адресу указанных в реквизитах политики.
9. КОНТАКТНЫЕ ДАННЫЕ
В случае возникновения вопросов, предложений или намерения реализовать одно или несколько из прав касательно обработки персональных данных Пользователь/Субъект вправе связаться с Оператором по следующим контактным данным:ООО «А5000»
ОГРН: 1067746520489 / ИНН: 7708278895
Почтовый адрес: Российская Федерация, 129329, г. Москва, ул. Кольская, д. 7, стр. 2, этаж 1, пом. I, ком. 1 (часть), 2;
E-mail: dataprotection@a5000.ru
