Политика Фонда собственника целевого капитала «Эндаумент НГУ» в отношении обработки персональных данных посетителей веб-сайта http://endowment.nsu.ru
Общие положения
Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Федеральный закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Фонда собственника целевого капитала «Эндаумент НГУ» (далее – Оператор);
Понятия, содержащиеся в ст. 3 Федерального закона, используются в Политике с аналогичным значением;
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://endowment.nsu.ru (далее – сайт);
Использование сайта и его сервисов означает безоговорочное согласие субъекта персональных данных с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями субъект персональных данных должен воздержаться от использования сервисов и сайта;
Во исполнение требований ч. 2 ст. 18.1 Федерального закона Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора;
Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования;
Политика применяется только к сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на сайте;
Правовыми основаниями обработки персональных данных Оператором является действующее законодательство Российской Федерации в области защиты персональных данных.
Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
клиенты и контрагенты Оператора (физические лица);
представители/работники клиентов и контрагентов Оператора (юридических лиц);
посетители сайта.
Оператор может обрабатывать следующие персональные данные субъекта персональных данных:
фамилия, имя, отчество;
место проживания (регион/город);
адрес электронной почты (e-mail);
номера телефонов;
сведения об образовании – факультет, год выпуска;
специальность/область профессиональных интересов;
иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
Перечисленные в п.2.2-2.3 данные далее по тексту Политики объединены общим понятием Персональные данные.
Основные права и обязанности Оператора и субъекта персональных данных
Оператор вправе:
получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом или на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе.
Оператор обязан:
обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
Субъекты персональных данных имеют право:
на полную информацию об их персональных данных, обрабатываемых Оператором;
на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных Федеральным законом;
на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных;
на отказ от получения информационных сообщений, путём направления Оператору письма на адрес электронной почты endowment@nsu.ru с пометкой «Отказ от уведомлений»;
на принятие предусмотренных законом мер по защите своих прав;
на осуществление иных прав, предусмотренных законодательством РФ.
Цели обработки персональных данных
Цель обработки персональных данных Субъекта персональных данных:
информирование Субъекта персональных данных посредством отправки электронных писем;
заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения;
осуществление деятельности в соответствии с уставом Оператора;
уведомления о продуктах, предложениях и различных событиях Оператора;
проведение Оператором акций, опросов, интервью, тестирований и исследований на сайте;
обратная связь с субъектами персональных данных, в том числе обработка их запросов и обращений, информирование о работе сайта;
формирование статистической отчетности;
улучшения качества сайта и его содержания при сборе с помощью сервисов интернет-статистики обезличенных данных субъектов персональных данных.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством РФ.
Трансграничная передача персональных данных Оператором не осуществляется.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные субъекта персональных данных не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства и при наличии оговорок в любых договорах с субъектом персональных данных.
В случае выявления неточностей в персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора endowment@nsu.ru с пометкой «Актуализация персональных данных».
Срок обработки персональных данных является неограниченным. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора endowment@nsu.ru с пометкой «Отзыв согласия на обработку персональных данных».
Заключительные положения
Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты endowment@nsu.ru.
Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на сайте.
