Политика конфиденциальности персональных данных пользователей сайта

Политика конфиденциальности персональных данных пользователей сайта (далее — Политика конфиденциальности)  действует в отношении всей информации, которую Ассоциация «Кластер высокотехнологичных решений для освоения ресурсов мирового океана и Арктики" (далее — Ассоциация «Кластер ВТОА») и / или ее аффилированные лица, могут получить о Пользователе во время использования им официального веб-сайта Ассоциации «Кластер ВТОА» и в ходе исполнения Ассоциацией «Кластер ВТОА»  любых соглашений и договоров с Пользователем. Согласие Пользователя с Политикой, выраженное им в рамках отношений с одним из перечисленных лиц, распространяется на все остальные перечисленные лица.

Использование веб-сайта Ассоциации «Кластер ВТОА» означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования веб-сайта.

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных. Определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Ассоциации «Кластер высокотехнологичных решений для освоения ресурсов мирового океана и Арктики" (далее — Ассоциация «Кластер ВТОА»), ИНН 7801652280, ОГРН 1187800005095), расположенной по адресу: 197101, г. Санкт-Петербург, ул. Кронверкская, д. 29/37, лит. Б, пом. 63-Н.
   2. Ассоциация «Кластер ВТОА» является Оператором обработки персональных данных (далее — Оператор) веб-сайта https://arcwocluster.ru (далее — Сайт).
   3. Настоящая Политика конфиденциальности принята Оператором и действует в отношении всей информации, которую Оператор может получить о Пользователе Сайта с любого устройства и при коммуникации с Оператором в любой форме.
   4. Политика конфиденциальности устанавливает условия использования Сайта. Использование Сайта означает полное и безоговорочное согласие Пользователя со всеми условиями настоящей Политики конфиденциальности. В случае, если Пользователь не согласен с какими-либо условиями Политики конфиденциальности полностью или частично, либо условиями Политики в целом, Пользователь должен воздержаться от использования Сайта.
   5. Настоящая Политика конфиденциальности применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
   6. Используя Cайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой конфиденциальности, если дополнительные требования к согласию не установлены настоящей Политикой конфиденциальности.
   7. Основная цель настоящей Политики конфиденциальности — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
   8. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика конфиденциальности публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
   1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) — Пользователю.
   2. Пользователь — любой посетитель Сайта Оператора.
   3. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
   4. Субъект персональных данных — физическое лицо, владелец данных, по которым можно установить его личность (клиенты, посетители сайта, сотрудники).
   5. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
   6. Персонализированные сервисы веб-сайта — это цифровые инструменты и функции, которые адаптируются под индивидуальные предпочтения, поведение и потребности каждого пользователя. Они создаются на основе собранных данных о Пользователе, таких как история просмотров, покупки, демографические данные и другие метрики.
   7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение.
   8. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
   9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
   10. Запись персональных данных — процесс ввода ил фиксации информации, позволяющей идентифицировать Пользователя.
   11. Систематизация персональных данных — действия, направленные на объединение и расположения персональных данных в определенной последовательности. Систематизация данных осуществляется в соответствии с законодательством и в интересах субъекта персональных данных.
   12. Накопление персональных данных — формирование исходного, несистематизированного массива персональных данных.
   13. Хранение персональных данных — процесс сохранения и обеспечения защиты информации, которая позволяет прямо или косвенно идентифицировать Пользователя.
   14. Уточнение (обновление, изменение) персональных данных — процесс, который необходимо проводить для обеспечения точности и актуальности сведений, хранящихся в базах Оператора.
   15. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
   16. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
   17. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
   18. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
   19. Удаление персональных данных — процесс, позволяющий защитить личную информацию Пользователя и минимизировать риски, связанные с её утечкой.
   20. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
   21. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу Сайта Оператора https://arcwocluster.ru.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
   2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
      1. Регистрации и идентификации Пользователя, зарегистрированного на Сайте, для обеспечения функционирования Сайта.
      2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
      3. Установления Оператором с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, выполнения работ Оператором, обработку Оператором запросов и заявок от Пользователя.
      4. Создания учетной записи Пользователя для доступа к материалам сервиса, если Пользователь дал согласие на создание учетной записи.
      5. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
      6. Направления в адрес Пользователя информации о мероприятиях  / работах / услугах Оператора.
      7. Осуществления деятельности Оператора в соответствии с Уставом Оператора.
      8. Заключения и исполнения договоров между Пользователем и Оператором.
      9. Исполнения требований законодательства РФ.
   3. Все операции с персональными данными осуществляются с соблюдением требований законодательства Российской Федерации в области защиты персональных данных и с учетом принципов конфиденциальности и безопасности.
4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. К персональным данным, обрабатываемым Оператором, относятся:
      1. фамилия, имя, отчество субъекта персональных данных;
      2. адрес электронной почты;
      3. номер телефона;
      4. данные, которые автоматически передаются Сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах;
   2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 3 Политики конфиденциальности.
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
   1. Оператор имеет право:
      1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные.
      2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
      3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
      4. Оператор вправе осуществлять передачу персональных данных Субъектов персональных данных Третьим лицам / Партнерам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), а также поручить обработку персональных данных Субъектов персональных данных Третьим лицам / Партнерам, иным лицам при наличии соответствующих правовых оснований и соблюдении требований. Регистрируясь на сайте, Пользователь также подтверждает свое согласие на осуществление Оператором передачи персональных данных Субъектов персональных данных Третьим лицам / Партнерам. Если Пользователь против передачи Оператором персональных данных Третьим лицам / Партнерам, то Пользователь вправе отозвать согласие на передачу персональных данных Третьим лицам / Партнерам. Контактные данные Оператора для обращения субъектов ПД по отзыву согласия на передачу персональных данных Третьим лицам / Партнерам, относящимся к ПД:
         адрес электронной почты: info@arcwocluster.ru, 
         почтовый адрес: 197101, г. Санкт-Петербург, ул. Кронверкская, д. 29/37, лит. Б, пом. 63-Н, 
         контактный телефон: +7 (966) 856-34-91.
   2. Оператор обязан:
      1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.
      2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
      3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
      4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
      5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
      6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
      7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.
      8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. К категориям субъектов персональных данных относятся:
      1. сотрудники и уполномоченные лица Оператора;
      2. Посетители Сайта Ассоциации «Кластер ВТОА»;
      3. Представители юридических лиц — контрагентов Ассоциации «Кластер ВТОА».
   2. Субъекты персональных данных имеют право:
      1. Получать информацию, касающуюся обработки персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.
      2. Требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
      3. Отозвать согласие на обработку персональных данных.
      4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных.
      5. На осуществление иных прав, предусмотренных законодательством РФ.
   3. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
      1. автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
      2. неавтоматизированная обработка персональных данных;
      3. смешанная обработка персональных данных.
   2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных п. 3.2 Политики конфиденциальности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
   3. Осуществляя регистрацию, заказ документов или услуг на Сайте arcwocluster.ru, Пользователь предоставляет свое согласие Пользователя (далее — Согласие) на обработку его персональных данных в соответствии с положениями настоящей Политики конфиденциальности Оператора.
   4. Обработка персональных данных осуществляется Оператором при условии получения Согласия, полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
   5. Пользователь принимает решение о предоставлении своих персональных данных и дает Согласие свободно, своей волей и в своем интересе.
   6. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
   7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
   8. Согласие может быть отозвано посредством направления Оператору письменного заявления об отзыве согласия.
   9. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 № 18.
   10. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
   11. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь.
   12. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
   13. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
   14. Трансграничная передача персональных данных Оператором не осуществляется.
   15. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор информирует Пользователя об этом в течение 3 рабочих дней.
8. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
   2. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
   3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений.
   4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
   5. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцать) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
   6. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
   7. В срок, не превышающий 7 (семь) рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
   8. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
9. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ С ПОМОЩЬЮ СOOKIE И СЧЕТЧИКОВ
   1. Файлы cookie, передаваемые оборудованию Пользователя и оборудованием Пользователя Оператора, могут использоваться Оператором для предоставления Пользователю персонализированных Сервисов, в статистических и исследовательских целях, а также для улучшения Сайта.
   2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie. Соответствующие настройки производятся Пользователем самостоятельно в соответствие с документацией на оборудование и программное обеспечение (браузер).
   3. Счетчики, размещенные Оператором на Сайте, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков могут изменяться без предварительного уведомления Пользователя.
10. ОТВЕТСТВЕННОСТЬ СТОРОН
    1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.
    2. Пользователь имеет право в судебном порядке требовать возмещения убытков.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
    1. Оператор вправе вносить изменения в Политику конфиденциальности без согласия Пользователя.
    2. Новая Политика конфиденциальности вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности. Новая редакция Политики конфиденциальности применяется к отношениям, возникшим после введения ее в действие.