1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика), принятая Обществом с ограниченной ответственностью «Регион-Бизнес» (ИНН 5027313514, ОГРН 1235000011069, юридический адрес: Российская Федерация, 140002, Московская область, г.о. Люберцы, г. Люберцы, пр-кт Октябрьский, д. 123А) (далее – Оператор), определяет основные принципы, цели, порядок и условия обработки персональных данных, осуществляемой Оператором, субъекта персональных данных (пользователей), меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://регионы.предпринимама.рф.

1.3. Основные понятия, используемые в Политике:

1.3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.3.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://регионы.предпринимама.рф.

1.3.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.5. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.3.6. Оператор – Общество с ограниченной ответственностью «Регион-Бизнес», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.3.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю веб-сайта https://регионы.предпринимама.рф.

1.3.8. Пользователь – любой посетитель веб-сайта https://регионы.предпринимама.рф.

1.3.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.3.10. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.3.11. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2. Цели обработки персональных данных

2.1. Обработка персональных данных пользователей осуществляется в следующих целях:

2.1.1. организация участия пользователя в мероприятии бесплатный интенсив «ПредприниМАМА + Авито» (далее – интенсив);

2.1.2. информационное взаимодействие, связанное с организацией и проведением интенсива, осуществляемое от лица Автономной некоммерческой организации «Центр поддержки предпринимательства Воронежской области» и Автономной некоммерческой организации – микрофинансовой компании «Ростовское региональное агентство поддержки предпринимательства»;

2.1.3. получение уведомлений, опросов, рассылок информации и сообщений рекламного характера об интенсиве, электронных сервисах, услугах и продуктах Оператора, партнеров интенсива, информация о которых размещена на сайте по адресу: https://регионы.предпринимама.рф в том числе с помощью сторонних сервисов;

2.1.4. обработка отчетных документов и проведение статистических, аналитических и маркетинговых исследований по результатам проведения интенсива;

2.1.5. в иных целях, если соответствующие действия Оператора не противоречат действующему законодательству, деятельности Оператора, и на проведение указанной обработки получено согласие субъекта персональных данных.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

3.1.1. законности и справедливости;

3.1.2. ограничения достижения конкретных, заранее определенных и законных целей;

3.1.3. недопущения обработки персональных данных, несовместимых с целями сбора персональных данных;

3.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

3.1.5. обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

3.1.6. обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

3.1.7. иных принципов, предусмотренных действующим законодательством Российской Федерации.

3.2. Обработка персональных данных допускается при наличии хотя бы одного из условий:

3.2.1. субъект персональных данных дал согласие на обработку персональных данных;

3.2.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.2.3. обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;

3.2.4. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством Российской Федерации;

3.2.5. иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

3.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.

4. Правила обработки и хранения персональных данных

4.1. Оператор производит обработку и защиту персональных данных пользователей веб-сайта по адресу https://регионы.предпринимама.рф, которые свободно, своей волей и в своем интересе выразили согласие на обработку персональных данных (далее – согласие) путем отправления информации через выбранные формы (далее – формы) на страницах веб-сайта. Маркировка соответствующего поля в форме и нажатие на кнопку отправки формы на любой странице веб-сайта по адресу https://регионы.предпринимама.рф, содержащего персональные данные субъекта, является моментом принятия согласия.

4.2. Оператор вправе обрабатывать следующие персональные данные пользователя:

4.2.1. фамилия, имя, отчество, возраст, дата рождения, ИНН, номер телефона, адрес электронной почты, регион адреса регистрации по месту жительства/по месту прибывания, ссылка на аккаунт на Авито.

4.3. Автоматическая регистрация определенных данных о компьютере, с которого пользователь просматривает веб-сайт по адресу https://регионы.предпринимама.рф происходит во время просмотра веб-сайта, чтения текстов и загрузки иной информации. При просмотре веб-сайта происходит сбор следующей информации:

4.3.1. дата и время посещения веб-сайта;

4.3.2. число посещенных страниц, их названия, а также длительность просмотра;

4.3.3. IP-адрес, присвоенный устройству для выхода в Интернет;

4.3.4. тип браузера и операционной системы;

4.3.5. URL сайта, с которого был осуществлен переход.

4.4. Обработка персональных данных осуществляется Оператором автоматизированным способом.

4.5. Персональные данные пользователей хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены или в течение периода, предусмотренного действующим законодательством Российской Федерации. По достижению целей или истечения периода для обработки персональных данных, персональные данные пользователей уничтожаются или обезличиваются.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки персональных данных; цели и применяемые Оператором способы обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения; а также иные сведения об обработке своих персональных данных.

5.3. Субъект персональных данных обязуется предоставлять только достоверные данные о себе.

5.4. Субъект персональных данных имеет право требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях и дополнениях.

5.5. Субъект персональных данных имеет право на обжалование в установленном порядке неправомерных действий или бездействий при обработке его персональных данных, а также иные права, предусмотренные действующим законодательством Российской Федерации.

5.6. Субъект персональных данных имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора regi0n-business@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

6. Права и обязанности Оператора

6.1. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе следующую информацию:

6.1.1. подтверждение факта обработки персональных данных оператором;

6.1.2. правовые основания и цели обработки персональных данных;

6.1.3. цели и применяемые Оператором способы обработки персональных данных;

6.1.4. наименование и место нахождения Оператора;

6.1.5. иные сведения, предусмотренные Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

6.2. Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с действующим законодательством Российской Федерации.

6.3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

6.4. В ходе обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных пользователей.

6.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

7. Обеспечение защиты и безопасности персональных данных

7.1. Оператор при обработке персональных данных обязуется принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Обеспечение безопасности персональных данных достигается, в частности:

7.2.1. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

7.2.2. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

7.2.3. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.2.4. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

7.2.5. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

8. Прекращение обработки персональных данных

8.1. Оператор прекращает обработку персональных данных в случаях:

8.2. достижения целей обработки персональных данных;

8.3. отзыва согласия субъекта персональных данных на обработку его персональных данных;

8.4. выявления факта неправомерной обработки персональных данных.

8.5. Прекращение обработки персональных данных осуществляется Оператором в порядке и сроки, установленные ст. 21 Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных».

9. Заключительные положения

9.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей Политики, субъект персональных данных и Оператор приложат все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

9.2. Настоящая Политика вступает в силу для субъекта персональных данных с момента её опубликования на веб-сайте и действует в течение неопределенного срока.

9.3. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора.