Общие положения

  1. Настоящая Политика обработки персональных данных в некоммерческой организации «Инвестиционно-венчурный фонд Республики Татарстан» (далее – Политика), составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), и определяет цели, сроки и способы обработки персональных данных, перечень субъектов персональных данных, а также перечень обрабатываемых персональных данных, действий, осуществляемых с персональными данными, и права субъектов персональных данных. Политика применяется ко всей информации, которую в некоммерческая организация «Инвестиционно-венчурный фонд Республики Татарстан» (далее – НКО «ИВФ РТ» ) может получить о посетителях веб-сайта https://russianventureforum.ru/

  2. В целях реализации положений настоящей Политики в НКО «ИВФ РТ» разрабатываются соответствующие локальные акты и иные документы, регламентирующие вопросы обработки персональных данных.

  3. Термины и определения, используемые в Политике:

    1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

    2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

    3. Веб-сайт- совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адрес https://russianventureforum.ru/

    4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

    5. Информация – сведения (сообщения, данные) независимо от формы их представления.

    6. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

    7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

    8. Оператор – некоммерческая организация «Инвестиционно-венчурный фонд Республики Татарстан», расположенной по адресу: Российская Федерация, 420107, Республика Татарстан, ул. Петербургская, зд.50, корп.24.

    9. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

    10. Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

    11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

    12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

    13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

    14. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

  4. На веб-сайте собираются только те персональные данные, которые необходимы Оператору для надлежащего оказания услуг и выполнения требований Российского законодательства.

Цели сбора персональных данных

  1. Персональные данные обрабатываются в целях:
    1. обеспечение соблюдения Конституции Российской Федерации, Закона о персональных данных и иных нормативных правовых актов Российской Федерации, Устава и локальных актов Оператора;
    2. осуществление функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Оператора, в том числе по предоставлению персональных данных в органы государственной власти;
    3. подготовка и проведение мероприятий и событий, а также проведение программ, организованных Оператором;
    4. создания учетной записи в личном кабинете, предоставления доступа к использованию функционала, контента и сервисов Веб сайта, личного кабинета;
    5. рассмотрение обращений, запросов и заявок Субъектов персональных данных;
    6. осуществление прямых контактов с субъектом персональных данных с помощью средств связи, включая электронные средства связи, в том числе в целях информирования посредством отправки электронных писем и/или иным способом по вопросам участия в мероприятиях, организуемых и/или проводимых Оператором и/или его партнерами, а также информирование о новых продуктах, услугах, специальных предложениях;
    7. регистрация и идентификация пользователей на сайте http://ivfrt.ru/;
    8. рассмотрение обращений, запросов и заявок Субъектов персональных данных;
    9. заключение, исполнение и сопровождение договоров и соглашений;
    10. рассылка новостей, приглашений на мероприятия и иной информации о деятельности Фонда (при наличии согласия);
    11. аналитика и улучшение работы сайта;
    12. выполнение требований российского законодательства.

Правовые основания обработки персональных данных

  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27 июля 2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Указ Президента Российской Федерации от 06 марта 1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
  • Постановление Правительства Российской Федерации от 15 сентября 2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Постановление Правительства Российской Федерации от 1 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ ФСТЭК России от 18 февраля 2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

Перечень субъектов персональных данных, объем и категории обрабатываемых персональных данных

  1. Субъектами персональных данных являются физические лица, которые оставили свои персональные данные на веб-сайте.
  2. Категории персональных данных:
    1. Общие:
      1. ФИО;
      2. Дата рождения;
      3. Страна, город;
      4. Специальность/должность и место работы;
    2. Номер мобильного телефона;
    3. Адрес электронной почты;
    4. Паспортные данные Биометрические:
    5. Фотография.

Перечень действия с персональными данными и способы их обработки

  1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

    1. Сбор персональных данных осуществляется на веб-сайте при регистрации, а также в дальнейшем при внесении пользователем по своей инициативе дополнительных сведений.

    2. Персональные данные хранятся исключительно в базах данных, находящихся на территории Российской Федерации.

    3. Персональные данные не передаются никаким другим третьим лицам, за исключением случаев, прямо предусмотренных законодательством. При указании или при наличии согласия возможна передача персональных данных третьим лицам — контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.

    4. Обработка персональных данных Оператором осуществляется следующими способами:

    5. неавтоматизированная обработка персональных данных;

    6. автоматизированная обработка персональных данных с передачей полученной информации по информационно– телекоммуникационным сетям или без таковой;

    7. смешанная обработка персональных данных.

  2. Трансграничная передача персональных данных не осуществляется.

Права субъекта персональных данных

  1. Субъекты персональных данных имеют право на:
    1. получение полной информации об их персональных данных, обрабатываемых Оператором;
    2. доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
    3. уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, по заявлению;
    4. отзыв согласия на обработку персональных данных;
    5. принятие предусмотренных законом мер по защите своих прав;
    6. осуществление иных предусмотренных применимым законодательством прав.
  2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
  3. Субъект персональных данных в любое время может отозвать ранее данное согласие на обработку персональных данных путем личного обращения или направления письменного обращения по адресу Оператора.

Условия прекращения обработки персональных данных

  1. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

  2. Отзыв согласия субъекта персональных данных на обработку его персональных данных должен быть осуществлен субъектом персональных данных путем отправки письменного обращения по юридическому адресу Оператора.