Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Государственным автономным учреждением «Технопарк в сфере высоких технологий «ИТ-парк» (ГАУ «ИТ-парк», далее — Оператор).
1.2. Адрес места нахождения Оператора: 420074, Республика Татарстан, г. Казань, ул. Петербургская, д. 52.
1.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: it.park@tatar.ru.
1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и применяется к персональным данным, которые Оператор получает от пользователей сайта https://trackers.itpark.tech/ (далее — Сайт) и участников Школы трекеров ИТ-парка (далее — Программа).
1.5. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Политика размещается в свободном доступе на Сайте.

2. Термины и сокращения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель Сайта, направивший заявку на участие в Программе, обратившийся к Оператору через чат-бот или иным способом взаимодействующий с Оператором в связи с Программой.
2.4. Оператор — ГАУ «ИТ-парк», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.5. Иные термины применяются в значении, установленном законодательством Российской Федерации о персональных данных.

3. Принципы обработки данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
3.3. Оператор обрабатывает только персональные данные, необходимые для заявленных целей, и не допускает их избыточности.
3.4. Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии и для удаления или уточнения неполных либо неточных данных.
3.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

4. Цели, данные и основания
4.1. Рассмотрение заявки и участие в Программе
Цели обработки:

• рассмотрение и обработка заявки на участие в Школе трекеров ИТ-парка;
• связь с Пользователем по вопросам заявки, участия в Программе, организационных изменений и предоставления необходимых документов;
• организация и проведение обучения;
• формирование списка участников, допуск на площадку проведения Программы и учёт посещаемости;
• проведение итоговой аттестации, фиксация результатов обучения, подготовка и выдача сертификата;
• заключение и исполнение договора на участие в Программе, если это требуется;
• получение обратной связи для оценки и повышения качества Программы.

Категории обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• место работы или учёбы;
• должность или направление деятельности;
• сведения об опыте работы со стартапами, предпринимательских проектах и профессиональных компетенциях, если они запрашиваются в анкете;
• предпочтительный способ связи;
• результаты практических и аттестационных заданий;
• сведения, необходимые для оформления сертификата;
• иные сведения, добровольно сообщённые Пользователем, если они необходимы для указанных целей.

Правовые основания обработки:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также действия по заключению договора по инициативе субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации, при их наличии.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение; автоматизированная и неавтоматизированная обработка.
4.2. Обращения через чат-бот
Цели обработки: приём и обработка обращений Пользователей, предоставление ответов, консультирование по вопросам участия в Программе и работы Сайта.
Категории обрабатываемых персональных данных: имя, контактные данные, содержание обращения и иные сведения, добровольно сообщённые Пользователем в сообщении.
Правовые основания обработки: согласие субъекта персональных данных; законный интерес Оператора в обеспечении коммуникации с Пользователями, если это не нарушает права и свободы субъекта персональных данных.
Способы обработки: сбор, запись, систематизация, хранение, использование для подготовки ответа, предоставление доступа уполномоченным сотрудникам и организаторам, удаление и уничтожение.
4.3. Ограничения обработки
Оператор не осуществляет обработку персональных данных в целях распространения, публикации профилей Пользователей или направления рекламных и маркетинговых рассылок в рамках настоящей Политики.
Оператор не запрашивает специальные категории персональных данных, включая сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях. Пользователю следует не указывать такие сведения в заявке и переписке, если Оператор отдельно не запросил их на законном основании.

5. Получение, доступ и передача данных
5.1. Оператор получает персональные данные непосредственно от Пользователя через Яндекс Формы, чат-бот, электронную почту, а также при личном предоставлении в связи с участием в Программе.
5.2. Доступ к персональным данным имеют только уполномоченные сотрудники ГАУ «ИТ-парк» и организаторы Программы — в объёме, необходимом для исполнения их обязанностей и достижения целей обработки.
5.3. Для обеспечения работы Сайта, приёма и обработки заявок, функционирования чат-бота и организационного сопровождения Программы Оператор может поручать обработку персональных данных подрядчикам и поставщикам сервисов. В частности, персональные данные могут обрабатываться сервисом Яндекс Формы и поставщиком чат-бота в пределах, необходимых для функционирования соответствующего сервиса.
5.4. Оператор заключает с лицами, которым поручает обработку персональных данных, договоры, предусматривающие конфиденциальность персональных данных, безопасность их обработки и иные требования законодательства Российской Федерации о персональных данных.
5.5. Персональные данные не предоставляются неограниченному кругу лиц и не распространяются без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.6. Оператор не осуществляет трансграничную передачу персональных данных. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

6. Сроки обработки и уничтожение
6.1. Оператор обрабатывает персональные данные до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если дальнейшая обработка и хранение не требуются Оператору на ином законном основании, включая исполнение договора или требований законодательства Российской Федерации.
6.2. При достижении целей обработки, утрате необходимости в их достижении, отзыве согласия либо выявлении неправомерной обработки Оператор прекращает обработку, блокирует или уничтожает персональные данные в случаях, порядке и сроки, установленные законодательством Российской Федерации.
6.3. Персональные данные, содержащиеся в документах, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации, хранятся в течение соответствующих установленных сроков.

7. Права субъекта данных
7.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных в случаях, установленных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации прав, отзыва согласия, уточнения данных или получения сведений об обработке персональных данных Пользователь может направить обращение:

• по электронной почте: it.park@tatar.ru, с темой письма «Персональные данные»;
• почтовым отправлением по адресу: 420074, Республика Татарстан, г. Казань, ул. Петербургская, д. 52.

7.3. Оператор рассматривает обращения субъектов персональных данных и отвечает на них в порядке и сроки, предусмотренные законодательством Российской Федерации.

8. Безопасность персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся, в частности:

• назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• разграничение прав доступа к персональным данным;
• ознакомление лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;
• применение мер по предотвращению несанкционированного доступа;
• контроль соблюдения порядка обработки и защиты персональных данных;
• заключение договоров с подрядчиками, предусматривающих условия обработки и конфиденциальности персональных данных.

9. Заключительные положения
9.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по контактам, указанным в разделе 7 Политики.
9.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Актуальная версия Политики размещается на Сайте по адресу: https://trackers.itpark.tech/.