Политика конфиденциальности и согласие на обработку персональных данных
1. Общие положения
1.1. Настоящая Политика ООО «ИНТЕЛЛЕКТ ИНВЕСТ» (далее — Оператор, Организация) в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных в Организации.
1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с ст. 7, п. 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., ст. 86 Трудового кодекса Российской Федерации, ст. 152.2. Гражданского кодекса Российской Федерации, а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее — Данные), которые Организация может получить от субъекта персональных данных, пользователя Сайта, являющегося потребителем сервисов сайта https://www.уникальнаяроссия.рус (далее — «Сайт»), содержащего сведения об услугах Оператора, а также от субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее — Работник).
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г.
1.4. Оператор ООО «ИНТЕЛЛЕКТ ИНВЕСТ» (ИНН/ОГРН 7730256505/ 1207700095690) находится по адресу: 121309, г. Москва, ул. Сеславинская, д. 32 к. 2 этаж 1 пом. 1 ком. 3.
1.5. Настоящая Политика и изменения к ней утверждаются Директором ООО «ИНТЕЛЛЕКТ ИНВЕСТ» и вводятся приказом. Все сотрудники ООО «ИНТЕЛЛЕКТ ИНВЕСТ» должны быть ознакомлены под подпись с данной Политикой и изменениями к ней. Настоящая Политика является обязательной для исполнения всеми сотрудниками ООО «ИНТЕЛЛЕКТ ИНВЕСТ», имеющими доступ к персональным данным.
1.6. ООО «ИНТЕЛЛЕКТ ИНВЕСТ» с целью обеспечения неограниченного доступа к настоящему документу, определяющему политику ООО «ИНТЕЛЛЕКТ ИНВЕСТ» в отношении обработки персональных данных и в сфере реализуемых мер по защите персональных данных, размещает текст настоящей Политики на официальном сайте ООО «ИНТЕЛЛЕКТ ИНВЕСТ» https://www.уникальнаяроссия.рус.
1.7. Сайт может содержать гиперссылки на другие веб-сайты, предоставленные третьими лицами. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте. После того как пользователь покинул сайты, Оператор не несет ответственности за защиту и конфиденциальность любой информации, которую предоставляет пользователь как субъект персональных данных и персональной информации. Субъект персональных данных должен проявлять осторожность и знакомиться с соответствующей политикой конфиденциальности веб-сайта, который он посещает.
1.8. ООО «ИНТЕЛЛЕКТ ИНВЕСТ» оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Конфиденциальная персональная информация — информация, которая может обрабатываться при посещении Сайта, которая автоматически передается сервисам Сайта в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения с использованием файлов cookie (метрических программ).
Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Общедоступные персональные данные — персональные данные, размещённые субъектом персональных данных в общедоступных источниках персональных данных (в том числе справочниках, адресных книгах), доступ к которым предоставлен неограниченному кругу лиц, либо персональные данные, размещённые в общедоступных источниках персональных данных на основании письменного согласия субъекта персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Cookies — фрагмент данных, которые Сайт запрашивает у браузера, используемого на персональном компьютере или мобильном устройстве Пользователя, которые отражают предпочтения Пользователя и его действия на Сайте, а также сведения об используемом Пользователем оборудовании, дате и времени посещения Сайта.
2.2. Обработка персональных данных в Организации выполняется с использованием средств автоматизации или без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов персональных данных, персональные данные которых обрабатываются в Организации.
2.3. Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.
2.4. Категории субъектов персональных данных, которые обрабатываются Оператором:
2.4.1. Работники — физические лица, кандидаты на работу, работники, члены их семей, бывшие работники, а также иные лица, персональные данные которых Организация обязана обрабатывать в соответствии с трудовым законодательством;
2.4.2. Посетители — физические лица, являющиеся или являвшиеся посетителями выставок Организации, а также участниками вневыставочных мероприятий, а также изъявившие желание их посетить.
2.4.3. Контрагенты — физические лица (субъекты персональных данных), участники мероприятий; лица, оказывающие услуги (выполняющие работы) Организации, иные лица, заключающие или намеревающиеся заключить гражданско-правовой договор с Организацией;
2.4.4. Пользователи — физические лица, пользователи Сайта Организации в информационнотелекоммуникационной сети «Интернет» — физические лица, желающие получить информацию в отношении оказываемых Организацией услуг и проводимых мероприятиях.
3. Цели обработки персональных данных и соответствующие им перечни обрабатываемых персональных данных
3.1. Персональные данные субъектов персональных данных, указанных в подпункте 2.4.1. пункта 2 настоящей Политики, обрабатываются в целях:
— обеспечения Оператором трудового законодательства;
— содействия работникам в трудоустройстве;
— получения образования и продвижения по службе;
— обеспечения личной безопасности работников;
— контроля количества и качества выполняемой работы;
— обеспечения сохранности имущества;
— обеспечения установленных законодательством РФ условий труда, гарантий и компенсаций.
3.1.1. Персональные данные работников, обрабатываемые Организацией в целях, указанных в п. 3.1.:
— фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и
(или) отчества (при наличии), в случае их изменения);
— дата и место рождения;
— сведения о гражданстве;
— вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
— вид, серия, номер документа, удостоверяющего личность гражданина РФ за пределами РФ, наименование органа, выдавшего его, дата выдачи;
— адрес места жительства, дата регистрации по месту жительства (месту пребывания); |
— номер телефона, адрес электронной почты;
— сведения, содержащиеся в страховом свидетельстве обязательного пенсионного
страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
— идентификационный номер налогоплательщика;
— реквизиты страхового медицинского полиса обязательного медицинского страхования;
— реквизиты свидетельства о государственной регистрации актов гражданского состояния;
— сведения о семейном положении, составе семьи;
— сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;
— отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органов, выдавших их);
— сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;
— сведения о владении иностранными языками и языками народов Российской Федерации;
— сведения о наличии либо отсутствии заболевания, препятствующего осуществлению трудовой функции;
— фотография;
— номер расчетного счета;
— номер банковской карты;
— иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 3.2. настоящей Политики.
3.1.2. Документами Организации, которые содержат персональные данные работников, являются:
— комплекты документов, сопровождающих процесс оформления трудовых отношений при приеме на работу, переводе, увольнении;
— комплекты материалов по анкетированию, тестированию, проведению собеседований с кандидатом на должность;
— подлинники и копии приказов (распоряжений) по кадрам;
— личные дела, трудовые книжки, сведения о трудовой деятельности работников;
— дела, содержащие материалы аттестаций работников;
— дела, содержащие материалы внутренних расследований;
— справочно-информационный банк данных по персоналу (картотеки, журналы);
— копии отчетов, направляемых в государственные контролирующие органы.
3.2. Персональные данные субъектов персональных данных, указанных в подпункте 2.4.2. пункта 2 настоящей Политики, обрабатываются в целях:
— осуществления гражданско-правовых отношений, связанных посещением выставок, а также у вневыставочных мероприятий, организованных Организацией.
3.2.1. Персональные данные клиентов, обрабатываемые Организацией в целях, указанных в п. 3.2.:
— фамилия, имя отчество;
— адрес электронной почты;
— контактный номер телефона;
— банковские реквизиты.
3.2.2. Документами Организации, которые содержат персональные данные клиентов, указанных в подпункте 2.4.2. пункта 2 настоящей Политики, являются:
— гражданско-правовые договоры и документы, связанные с их исполнением;
— выписанные билеты на посещение мероприятий;
— сформированные Оператором автоматизированные базы данных.
3.3. Персональные данные субъектов персональных данных, указанных в подпункте 2.4.3. пункта 2 настоящей Политики, обрабатываются в целях:
— подготовки, заключения и исполнения гражданско-правовых договоров.
3.3.1. Персональные данные контрагентов, обрабатываемые Организацией в целях, указанных в п. 3.3.:
— фамилия, имя, отчество (при наличии);
— вид, серия, номер документа, удостоверяющего личность гражданина РФ, наименование органа, код подразделения органа, выдавшего его, дата выдачи;
— сведения об идентификационном номере налогоплательщика;
— адрес места жительства, дата регистрации по месту жительства (месту пребывания);
— адрес фактического проживания;
— сведения о трудовом и общем стаже;
— должность;
— место работы;
— номер телефона, адрес электронной почты;
— почтовый адрес;
— дополнительные сведения, представленные субъектом персональных данных (контрагентом) по собственному желанию.
3.3.2. Документами Организации, которые содержат персональные данные контрагентов, указанных в подпункте 2.4.3. пункта 2 настоящей Политики, являются:
— копия паспорта или иного документа, удостоверяющего личность;
— копия доверенности;
— уставные документы;
— выписки из ЕГРИП, ЕГРЮЛ;
— копии разрешительных документов (патенты, лицензии, справки, разрешения и т.п.);
— данные, находящиеся в государственных реестрах;
— договоры, заключаемые между Организацией и контрагентами;
— иные документы, предоставленные контрагентами с целью подготовки, заключения и исполнения гражданско-правовых договоров.
3.4. Персональные данные субъектов персональных данных, указанных в подпунктах 2.4.3. пункта 2 настоящей Политики, обрабатываются в целях:
— формирование базы контрагентов для заключения и исполнения договоров.
3.4.1. Персональные данные контрагентов, обрабатываемые Организацией в целях, указанных в п. 3.4.:
— фамилия, имя, отчество (при наличии);
— номер телефона, адрес электронной почты.
3.4.2. Документами Организации, которые содержат персональные данные контрагентов, используемые для целей, установленных пунктом 3.4. настоящей Политики, являются:
— договоры/копии договоров, заключенных контрагентами с Организацией;
— сформированные Организацией электронные базы данных.
3.5. Конфиденциальная персональная информация субъектов персональных данных, указанных в подпункте 2.4.4. пункта 2 настоящей Политики, обрабатывается в целях:
— сбора статистической информации о действиях и функциях, которые больше всего интересуют пользователей Сайте, с целью обеспечения лучшего и более персонализированного опыта, изучения спроса, повышения качества обслуживания, организации доступа к информации о деятельности Организации, размещаемой на Сайте в информационно-телекоммуникационной сети «Интернет».
3.5.1. Конфиденциальная персональная информация пользователей, обрабатываемая Организацией в целях, указанных в п. 3.5.:
— данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения;
— IP-адрес;
— данные файлов cookie;
— параметры и настройки интернет-браузеров (или иных программ, с помощью которых осуществляется доступ к сервисам сайта);
— файлы журналов, технические характеристики оборудования и программного обеспечения, используемых пользователем;
— дата и время доступа к сервисам Сайта;
— адреса запрашиваемых страниц;
— истории заказов;
— информация о подписках и сообщениях в службу поддержки;
— иная подобная информация.
3.5.2. Конфиденциальная персональная информация пользователей, используемая для целей, установленных пунктом 3.5. настоящей Политики, содержится в текстовых файлах (Cookies), которые сайт сохраняет на компьютере пользователя с помощью браузера, в том числе:
сессионные — временные Cookies, которые хранятся в течение времени нахождения Пользователя на Сайте, и удаляются после его выхода с Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Пользователя на предыдущем сайте, чтобы избежать необходимости повторного ввода информации.
постоянные — Сookies, которые хранятся на персональном компьютере Пользователя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для определенного веб-сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Сookies идентифицируют Пользователя Сайта как уникального и при возвращении на Сайт помогают вспомнить информацию о Пользователе и его ранее совершенных действиях.
статистические — включают в себя информацию об использовании Сайта. Их главная цель — улучшение функций Сайта.
обязательные — Сookies, которые необходимы для корректной работы Сайта.
4. Получение и обработка персональных данных работников
4.1. Получение персональных данных.
4.1.1. Получение персональных данных, за исключением общедоступных персональных данных, осуществляется Оператором непосредственно у субъектов персональных данных, либо лиц, имеющих надлежащим образом оформленные полномочия представлять интересы субъектов персональных данных при передаче персональных данных Оператору.
4.1.2. Если персональные данные субъекта можно получить только у третьей стороны, то субъект уведомляется об этом заранее и от него должно быть получено письменное согласие. Организация сообщает субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа субъекта дать письменное согласие на их получение.
4.1.3. Организация не имеет права получать и обрабатывать сведения о субъекте персональных данных, относящиеся в соответствии с законодательством РФ в области персональных данных к специальным категориям персональных данных, за исключением случаев, предусмотренных Трудовым кодексом и другими федеральными законами.
4.1.4. При получении персональных данных Оператор обязан сообщить субъекту персональных данных:
— о целях получения Оператором персональных данных;
— о перечне персональных данных, запрашиваемых Оператором;
— о перечне действий, которые Оператор намерен совершать с персональными данными;
— о сроке, в течение которого действует согласие субъекта персональных данных на обработку персональных данных;
— о порядке отзыва согласия на обработку персональных данных;
— о последствиях отказа субъекта персональных данных предоставить Оператору согласие на получение и обработку персональных данных.
4.1.5. Конфиденциальная персональная информация собирается автоматически с помощью метрических программ в связи с активностью пользователя на Сайте. При посещении сайта фиксируются все входы в аккаунт. Другие сведения по трафику пользователя не обрабатываются и не сохраняются.
На некоторых страницах Сайта установлены коды сервиса Yandex Метрика. Этот сервис может получать и обрабатывать информацию исключительно о том, что пользователь посетил страницу, и другую информацию, которая передается браузером пользователя. Использование указанного сервиса необходимо Оператору для оперативного анализа посещений сайта, внутренней и внешней оценки посещаемости сайта, глубины просмотров, активности пользователей. Данные, полученные от указанного сервиса, не хранятся и не обрабатываются.
4.2. Обработка персональных данных
4.2.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных 152-ФЗ «О персональных данных» от 27 июля 2006 г., в следующих случаях:
— с согласия субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных считается полученным Оператором с момента предоставления субъектом персональных данных письменного согласия на обработку персональных данных либо с момента проставления специальной отметки в соответствующем поле формы сбора персональных данных, размещенной на Сайте, а в установленных законом случаях — исключительно с момента предоставления отдельного письменного согласия на обработку персональных данных;
— обработка персональных данных необходима для подготовки, заключения, исполнения гражданско-правового договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
— в случаях, когда обработка персональных данных необходима Оператору для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— сбор и обработка персональной информации с использованием cookie осуществляется с согласия пользователя Сайта.
4.2.2. Обработке подлежат только те персональные данные, которые отвечают указанным в настоящей Политике целям обработки. Персональные данные не подлежат обработке в случае несоответствия их характера и объема поставленным целям.
4.2.3. Если для достижения указанных в пункте 3 настоящей Политики целей Оператору необходимы биометрические персональные данные либо данные, касающиеся состояния здоровья, то такая обработка осуществляется только на основании письменного согласия субъекта персональных данных в соответствии с законодательством. Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых она осуществлялась.
4.2.4. Оператор также имеет право попросить субъекта персональных данных предоставить дополнительное согласие в случае необходимости использования персональных данных и персональной информации для целей, не указанных в настоящей Политике.
4.3. Письменное согласие субъекта персональных данных на обработку персональных данных должно включать в себя, в частности, сведения, указанные в ст.9 Федерального закона от 27.07.2006 № 152-ФЗ.
4.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва согласия на обработку персональных данных Организация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
4.5. Если пользователь в силу каких-либо причин не желает, чтобы установленные на Сайте сервисы получали доступ к его персональной информации, пользователь может по собственному желанию «разлогиниться» (выйти из своего аккаунта), очистить «сookies» (через свой браузер).
5. Условия, порядок и способы обработки персональных данных субъектов персональных данных
5.1. До начала обработки персональных данных Организация обязана уведомить Роскомнадзор о намерении осуществлять обработку персональных данных.
5.2. Правовым основанием обработки персональных данных являются:
5.2.1. Для обработки персональных данных работников (п.2.4.1. Политики) — Трудовой кодекс РФ, иные нормативные правовые акты, содержащие нормы трудового права, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете», согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
5.2.2. Для обработки персональных данных клиентов (п.2.4.2. Политики) — договоры оферты, заключаемые между Оператором (его представителем) и клиентом, ч.4 ст.16 Федерального закона от 7 февраля 1992 г. № 2300-1 «О защите прав потребителей», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
5.2.3. Для обработки персональных данных контрагентов (п.2.4.3. Политики) — уставные документы оператора, гражданско-правовые договоры, заключаемые между оператором и субъектом персональных данных, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс, согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
5.2.4. Для обработки персональных данных пользователей Сайта (п.2.4.4. Политики) — законные интересы Организации, направленные на техническое обеспечение работы интернет-ресурса (Сайта) и предоставление пользователю необходимого уровня сервиса (например, навигации на сайте и подобного), пользовательское соглашение, согласие пользователя на использование файлов cookie, обработки информации с помощью метрических программ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3. Обработка персональных данных в Организации выполняется следующими способами:
— неавтоматизированная обработка персональных данных (для целей, указанных в п.п.3.1.-3.5. настоящей Политики);
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой (для целей, указанных в п.п. 3.1.-3.8. настоящей Политики);
— смешанная обработка персональных данных (для целей, указанных в п.п.3.1.-3.5. настоящей Политики).
— неавтоматизированная обработка персональных данных (для целей, указанных в п.п.3.1.-3.5. настоящей Политики);
— автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой (для целей, указанных в п.п. 3.1.-3.8. настоящей Политики);
— смешанная обработка персональных данных (для целей, указанных в п.п.3.1.-3.5.настоящей Политики).
5.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных в Организации осуществляются посредством:
— получения оригиналов документов либо их копий;
— копирования оригиналов документов;
— внесения сведений в учетные формы на бумажных и электронных носителях;
— внесения сведений в регистрационные и иные формы сбора;
— создания документов, содержащих персональные данные, на бумажных и электронных носителях;
— внесения персональных данных в информационные системы персональных данных;
— получения информации о персональных данных в телефонном режиме или с помощью электронной почты;
— метрических программ.
5.5. В Организации используются следующие информационные системы:
— корпоративная электронная почта;
— система электронного документооборота;
— система поддержки рабочего места пользователя;
— система нормативно-справочной информации;
— система управления персоналом;
— система контроля за удаленным доступом;
— информационный портал;
— метрические программы.
5.6. Работникам и представителям Оператора, имеющим право осуществлять обработку персональных данных в информационных системах, предоставляется уникальный логин и пароль для доступа к соответствующей информационной системе, в соответствии с функциями, предусмотренными должностными регламентами.
5.7. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах, достигается путем исключения несанкционированного, в том числе случайного доступа к персональным данным.
5.8. Доступ работников Оператора к персональным данным, находящимся в информационных системах персональных данных Оператора, предусматривает — обязательное прохождение — процедуры идентификации и аутентификации.
5.9. Обмен персональными данными при их обработке в информационных системах персональных данных Оператора осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и применения программных и технических средств в соответствии со статьей 19 Федерального закона «О персональных данных».
5.10. В случае выявления нарушений порядка обработки персональных данных в информационных системах персональных данных Оператора уполномоченными ответственными работниками принимаются меры по установлению причин нарушений и их устранению с момента обнаружения таких нарушений.
5.11. Работники и их представители должны быть ознакомлены под подпись с документами Оператора, устанавливающими порядок обработки персональных данных, а также об их правах и обязанностях в этой области.
6. Передача и распространение персональных данных
6.1. При передаче Организацией персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если сотрудник оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.
6.2. Организация вправе передать информацию, которая относится к персональным данным работника, клиента, контрагента без его согласия, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
6.3. Организация не вправе предоставлять персональные данные третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных законодательством.
6.4. В случае если лицо, обратившееся с запросом, не уполномочено федеральным законом на получение информации, относящейся к персональным данным субъекта персональных данных, Организация обязана отказать лицу в выдаче информации. Лицу, обратившемуся с запросом, выдается уведомление об отказе в выдаче информации.
6.5. Персональные данные работника могут быть переданы представителям работников в порядке, установленном Трудовым кодексом, в том объеме, в каком это необходимо для выполнения указанными представителями их функций.
6.6. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
6.7. Организация обязана обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на распространение персональных данных.
6.8. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются Организацией без права распространения.
6.9. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что субъект персональных данных не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Организация обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
6.10. Согласие субъекта персональных данных на распространение персональных данных может быть предоставлено Оператору:
— непосредственно;
— с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
6.11. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Организацией неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Организации в установлении субъектом персональных данных запретов и условий не допускается.
6.12. Организация обязана в срок не позднее трех рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
6.13. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
6.14. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления Организации требования, указанного в пункте 6.13. настоящей Политики.
6.15. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд.
6.16. Организация или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования работника или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Организация или третье лицо обязаны прекратить передачу персональных данных работника в течение трех рабочих дней с момента вступления решения суда в законную силу.
6.17. Доступ к персональным данным субъектов персональных данных разрешен только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретной функции.
7. Сроки обработки и хранения персональных данных
7.1. Организация обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
7.2. Документы, содержащие данные субъектов персональных данных, хранятся в бумажном виде в папках, прошитые и пронумерованные по страницам, в специально отведенном шкафу, обеспечивающем защиту от несанкционированного доступа.
7.3. Персональные данные могут также храниться в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных.
7.4. Копировать и делать выписки из персональных данных разрешается исключительно в служебных целях с письменного разрешения Генерального директора Организации или его заместителя.
7.5. Обработка персональных данных в Организации прекращается в следующих случаях:
— при выявлении факта неправомерной обработки персональных данных. Срок прекращения обработки — в течение трех рабочих дней с даты выявления такого факта;
— при достижении целей их обработки (за некоторыми исключениями);
— по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
— при обращении субъекта персональных данных к Организации с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки — не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления).
7.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение — случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
7.7. Персональные данные на бумажных носителях хранятся в Организации в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
7.8. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8. Порядок блокирования и уничтожения персональных данных
8.1. Организация блокирует персональные данные в порядке и на условиях, предусмотренных законодательством в области персональных данных.
8.2. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются либо обезличиваются. Исключение может предусматривать федеральный закон.
8.3. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
8.4. Персональные данные, полученные в результате обезличивания, не подлежат предоставлению третьим лицам, осуществляющим обработку персональных данных с использованием дополнительной информации, позволяющей прямо или косвенно определить конкретное физическое лицо.
8.5. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей и порядок доступа Работников Организации в помещения, в которых они хранятся, в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
8.6. При обработке персональных данных, полученных в результате обезличивания, в информационных системах персональных данных обеспечивается соблюдение парольной защиты информационных систем персональных данных, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования, правил доступа в помещения, где расположены элементы информационных систем персональных данных.
8.7. При хранении персональных данных, полученных в результате обезличивания, обеспечивается раздельное хранение персональных данных, полученных в результате обезличивания, и информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.
8.8. Уничтожение персональных данных осуществляет комиссия, созданная приказом Генерального директора.
8.9. Комиссия составляет список с указанием документов, иных материальных носителей и (или) сведений в информационных системах, содержащих персональные данные, которые подлежат уничтожению.
8.10. Персональные данные на бумажных носителях уничтожаются с использованием шредера. Персональные данные на электронных носителях уничтожаются путем механического нарушения целостности носителя, не позволяющего считать или восстановить персональные данные, а также путем удаления данных с электронных носителей методами и средствами гарантированного удаления остаточной информации.
8.11. Комиссия подтверждает уничтожение персональных данных согласно Требованиям к подтверждению уничтожения персональных данных, утвержденным Приказом Роскомнадзора от 28.10.2022 № 179, а именно:
— актом об уничтожении персональных данных — если данные обрабатываются без использования средств автоматизации;
— актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных — если данные обрабатываются с использованием средств автоматизации либо одновременно с использованием и без использования таких средств.
Акт может составляться на бумажном носителе или в электронной форме, подписанной электронными подписями.
Формы акта и выгрузки из журнала с учетом сведений, которые должны содержаться в указанных документах, утверждаются приказом генерального директора.
8.12. После составления акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в информационной системе персональных данных комиссия передает их в общий отдел для последующего хранения. Акты и выгрузки из журнала хранятся в течение трех лет с момента уничтожения персональных данных.
9. Защита персональных данных
9.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
9.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование систем защиты персональных данных.
9.3. Подсистема организационной защиты включает в себя организацию структуры управления систем защиты персональных данных, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
9.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
9.5. Основными мерами защиты персональных данных, используемыми Оператором, являются:
— назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных;
— определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных и разработка мер и мероприятий по защите персональных данных;
— установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
— установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
— применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
— сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
— соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, ознакомление с документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
— для обеспечения безопасности программного обеспечения сканирование сервисов и приложений на наличие уязвимостей с использованием комбинации статического анализа исходного кода и динамического тестирования;
— шифрование всех данных пользователей при транспортировке с использованием TLS;
— проведение на ежегодной основе независимого теста Сайта на проникновение;
— осуществление внутреннего контроля и аудита.
10. Основные права субъекта персональных данных и обязанности Оператора.
Рассмотрение запросов субъектов персональных данных
10.1. Основные права субъекта персональных данных.
10.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
Указанные сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
Указанные сведения предоставляются субъекту персональных данных или его представителю уполномоченным лицом Оператора, осуществляющим обработку соответствующих персональных данных, в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.
Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя.
10.1.2. Субъекты персональных данных вправе требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.1.3. Обязанности Оператора.
Оператор обязан:
1) при обращении субъекта персональных данных предоставить информацию об обработке персональных данных;
2) в случаях, если персональные данные были получены не от субъекта персональных данных, уведомить субъект персональных данных о факте получения персональных данных Оператором;
3) при отказе в предоставлении персональных данных разъяснить субъекту персональных данных последствия такого отказа;
4) опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных;
5) принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
6) давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
7) отказать субъекту персональных данных в выполнении запроса о предоставлении сведений, указанных в п. 5.1.1. в случае несоответствия запроса условиям, предусмотренным п.5.1.1. или иным требованиям законодательства. Такой отказ должен быть мотивированным.
8) В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уведомить об этом уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных».
11. Отзыв согласия об обработке персональных данных.
11.1. Срок действия согласия субъекта персональных данных является неограниченным, однако, субъект персональных данных вправе в любой момент отозвать согласие на обработку Оператором персональных данных в случаях, установленных законодательством, путём направления письменного уведомления по адресу местонахождения Оператора или на электронный адрес info@itmexpo.ru с пометкой «Отзыв согласия на обработку персональных данных».
11.2. Отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи пользователя с Сайта, а также уничтожение записей, содержащих персональные данные, на бумажных носителях и в информационных системах обработки персональных данных Оператора и третьих лиц в срок, не превышающий 10 рабочих дней с момента получения.
11.3. Пользователь может самостоятельно, при желании, удалять сохраненные Cookies в настройках своего браузера.
Пользователь вправе отказаться от обработки Сookies в настройке своего браузера. В таком случае Оператор не гарантирует надлежащего функционирования Сайта и предлагаемых им сервисов.
Заявление о конфиденциальности
Организаторы Художественно-промышленной выставки-форума «Уникальная Россия» (www.уникальнаяроссия.рус) ответственно подходят к вопросам защиты личных, в том числе персональных данных пользователей, полученных при использовании сайта www.уникальнаяроссия.рус (далее сайт компании), и способствуют сохранению их конфиденциальности. Данное заявление разъясняет основные положения, касающиеся соблюдения конфиденциальности личных (персональных) данных пользователей Сайта Художественно-промышленную выставку-форум «Уникальная Россия» (www.уникальнаяроссия.рус) и не может применяться по отношению к другим интернет-ресурсам.
Личные данные пользователей
Большинство сервисов сайта компании не требует получения личных (персональных) данных пользователей. Однако, некоторые сервисы, могут быть доступны в полной мере только при указании пользователем его личных данных, таких как фамилия и имя, контактные данные и другая информация. Фактом указания собственных личных (персональных) данных пользователь добровольно соглашается с тем, что эти данные будут обрабатываться Организаторами выставки Интурмаркет в соответствии с действующим законодательством.
Личные (персональные) данные, указанные пользователем при использовании сайта компании или каким-либо другим способом, не продаются и не передаются третьим лицам и организациям. При необходимости получения информации, позволяющей установить личность либо контактные данные пользователя, указывается соответствующее предупреждение.
Правила заполнения веб-форм на сайте www.уникальнаяроссия.рус
Заполняя любые веб-формы на сайте www.уникальнаяроссия.рус, посетитель:
Подтверждает, что персональные данные, которые он указал, предоставлены им в соответствии с пп.1 и 10 п.1.ст.6, ст. 8, пп.4 п.2 ст.2 ФЗ «О персональных данных» от 27.07.2006 №152-ФЗ.
Дает свое согласие на обработку предоставленной информации, в т.ч. специализированной организацией.
Подтверждает свое согласие на получение информационно-рекламных материалов, рассылаемых компанией «ИНТЕЛЛЕКТ ИНВЕСТ» по почте, в т.ч. по электронной почте.
При этом компания «ИНТЕЛЛЕКТ ИНВЕСТ» обязуется обрабатывать персональные данные в соответствии с вышеуказанным ФЗ.
Статистические данные
При работе сайта компании производится получение статистических данных о компьютерном оборудовании и программном обеспечении пользователей, в том числе информация об операционной системе и интерент-обозревателе, сетевой адрес, информация о географическом положении пользователя, общее количество посещений, сведения о интернет-ресурсах, с которых произведен переход на сайт компании и т.п. Такие статистические данные необходимы для повышения качества предоставляемой информации, а также позволяют характеризовать использование сайта. Статистические данные обрабатываются в обезличенном виде.
Файлы «cookies»
«Cookies» используются для улучшения персонализации и интерактивности в предоставлении информации на сайте компании. «Cookies» представляют собой небольшие фрагменты информации, посредством которых осуществляется взаимодействие интерент-обозревателя (веб-браузера) и сайта компании. Используются два вида «cookies»: временные (сессионные), срок действия которых истекает после закрытия интернет-обозревателя, и бессрочные, которые при необходимости могут быть удалены пользователем из его компьютера. Использование «cookies» может быть отключено в интернет-обозревателе, но при этом будут недоступны некоторые функции сайта.
Защита личных данных
Пользователям следует понимать, что Интернет не является безопасной средой, поэтому передачу информации в сети необходимо осуществлять с особой осторожностью. Личные сведения, полученные сайтом компании в целях предоставления Пользователю услуг, имеют ограниченный доступ и хранятся в защищенной среде. В ряде случаев при передаче через Интернет личные сведения пользователей могут защищаться путем шифрования.
Внешние ссылки
Сайт Художественно-промышленной выставки-форума «Уникальная Россия»(www.уникальнаяроссия.рус) может содержать ссылки на другие ресурсы сети Интернет (внешние ссылки). Администрация сайта не несет ответственности за содержание и политику конфиденциальности этих веб-сайтов.
Изменения данного заявления
Обращаем внимание, что данное заявление в любой момент в одностороннем порядке может быть изменено. Если у вас возникли какие-либо вопросы или сомнения в части положений, освещенных в данном заявлении, вы можете связаться с администрацией портала по адресу expo@uniquerussia.ru. Если вы хотите связаться с Организаторами Художественно-промышленной выставки-форума «Уникальная Россия», перейдите на страницу контакты.
Privacy Statement
The organizers of the exhibition are Unique Russia (www.уникальнаяроссия.рус) take a responsible approach to the protection of personal data, including personal data of users obtained while using the site www.уникальнаяроссия.рус (hereinafter referred to as the company’s website), and contribute to maintaining their confidentiality. This statement clarifies the main provisions regarding the confidentiality of personal (personal) data of users of the Unique Russia Exhibition Website (www.уникальнаяроссия.рус) and cannot be applied to other Internet resources.
Personal data of users
Most of the company’s website services do not require obtaining personal (personal) user data. However, some servicescan be fully accessible only if the user provides his personal data, such as last name and first name, contact details and other information. By providing their own personal (personal) data, the user voluntarily agrees that this data will be processed by the Organizers of the Unique Russia exhibition in accordance with applicable law.
Personal (personal) data provided by the user when using the company’s website or in any other way is not sold or transferred to third parties and organizations. If it is necessary to obtain information that allows you to identify the user or contact information, an appropriate warning is indicated.
Rules for filling out web forms on the website www.уникальнаяроссия.рус
By filling out any web forms on the website www.уникальнаяроссия.рус, a visitor:
Confirms that the personal data that he indicated was provided by him in accordance with paragraphs 1 and 10 of paragraphs 1.art.6, art. 8, paragraph 4 of paragraph 2 of art.2 of the Federal Law «On Personal Data» dated 27.07.2006 №152-FZ.
Gives his consent to the processing of the provided information, including by a specialized organization.
Confirms his consent to receive information and promotional materials sent by Expotur by mail, including by e-mail.
At the same time, Expotur undertakes to process personal data in accordance with the above-mentioned Federal Law.
Statistical data
When the company’s website is running, statistical data is obtained on the computer equipment and software of users, including information about the operating system and Internet browser, network address, information about the geographical location of the user, the total number of visits, information about the Internet resources from which the user accessed the company’s website, etc. Such statistics are necessary. to improve the quality of the information provided, as well as to characterize the use of the site. Statistical data is processed anonymized.
«Cookies» files
«Cookies» are used to improve personalization and interactivity in providing information on the company’s website. «Cookies» are small pieces of information through which the interaction of the Internet browser (web browser) and the company’s website is carried out. Two types of «cookies» are used: temporary (session) cookies, which expire after the Internet browser is closed, and indefinite cookies, which, if necessary, can be deleted by the user from his computer. The use of cookies can be disabled in the Internet browser, but some functions of the site will be unavailable.
Protection of personal data
Users should understand that the Internet is not a secure environment, therefore, the transfer of information on the network must be carried out with extreme caution. Personal information obtained by the company’s website in order to provide services to the User has limited access and is stored in a secure environment. In some cases, when transmitting personal information over the Internet, users can be protected by encryption.
External links
Unique Russia exhibition website (www.уникальнаяроссия.рус) may contain links to other Internet resources (external links). The site administration is not responsible for the content and privacy policy of these websites.
Changes to this statement
Please note that this statement may be changed unilaterally at any time. If you have any questions or doubts about the provisions covered in this statement, you can contact the portal administration at expo@uniquerussia.ru. If you want to contact the Organizers of the Intourmarket exhibition, go to the contacts page.
ПОЛИТИКА обработки Cookies
Настоящая Политика Cookies (далее — Политика) ООО «ИНТЕЛЛЕКТ ИНВЕСТ» (далее — Оператор) разработана в соответствии с Политикой Оператора в отношении обработки персональных данных и определяет политику Оператора в отношении обработки файлов Cookies, которую Оператор может осуществлять в ходе своей хозяйственной деятельности.
Понятие файлов Cookies
Сookies представляют собой файлы или фрагменты информации, которые могут быть сохранены на вашем компьютере (или других устройствах, таких как смартфон или планшет), когда вы посещаете веб-сайт и/или пользуетесь мобильным приложением. Данный тип файла обычно содержит имя веб-сайта/мобильного приложения (далее — Сайт), с которого он был получен, «время жизни» файла (например, как долго он будет оставаться на устройстве) и значение, которое представляет собой, как правило, случайно сгенерированный уникальный номер.
Оператор может использовать другие технологии, включая веб-маяки и JavaScript, которые иногда работают вместе с файлами cookie и другими средствами, чтобы однозначно идентифицировать ваше устройство. Данные технологии позволяют улучшить функционирование сайта Оператора. Оператор также может использовать такого рода технологии, чтобы определить, открыл ли пользователь электронное письмо, нажал ли ссылку, содержащуюся в электронном письме.
При переходе на сайт Оператора пользователь сайта может случайно получать файлы cookie с других сайтов или веб-серверов, которые представляют собой так называемые «сторонние» cookie. Это происходит потому, что посещаемый вами сайт Оператора может содержать такие элементы, как изображения, карты, звуковые файлы, ссылки на отдельные веб-страницы на разных доменах, находящихся на других серверах. Файлы cookie не наносят вреда вашему устройству и позволяют Оператору предоставлять вам более быструю и лучшую навигацию по сайту (их назначение может варьироваться от аутентификации до хранения информации о конфигурациях пользователей в доступе к данному серверу и др.), на страницах сата Оператора.
Классификация файлов Cookies
Файлы cookie могут быть разделены на две основные группы: «технические» Cookies и «профильные» Cookies.
«Технические» cookie-файлы: используются исключительно для запуска сайта с технической точки зрения, осуществления передачи сообщений по сети электронной связи, или в той мере, в какой это строго необходимо для предоставления услуг, которые были запрошены пользователем. Технические cookie-файлы могут быть сгруппированы в постоянные или сеансовые Cookies, которые позволяют пользователям перемещаться и использовать сайт (например, аутентифицироваться для доступа к определённым разделам). Аналитические/статистические cookie-файлы, можно отнести к техническим Cookies, поскольку они используются для сбора данных о действиях пользователей, что позволяет оптимизировать сайт Оператора и персонализировать контент сайта в соответствии с действиями пользователя.
«Профильные» и маркетинговые cookie-файлы: используются для отправки коммерческих предложений после перехода на сайт. Профильные cookie-файлы используются для создания профилей пользователей, для отправки сообщений и объявлений во время навигации в соответствии с предпочтениями пользователя.
Использование файлов Cookies
Оператор может использовать файлы cookie с целью эксплуатации сайта, в том числе: для ведения статистики и отслеживания общего количества посетителей сайта и предоставления пользователю возможности индивидуально настраивать сервисы и функции сайта Оператора; для распознавания новых и старых пользователей; для хранения пароля, если пользователь зарегистрирован на сайте Оператора; для предоставления пользователям целевой рекламы; для динамичного наблюдения за действиями пользователя и работой в браузерах при посещении различных сайтов и платформ; для лучшего понимания интересов пользователей; для автоматизации процесса подачи заявки на бронирование и управления связями с клиентами; для достижения иных целей, предусмотренных Политикой Оператора в отношении обработки персональных данных.
Технологии отслеживания могут быть либо постоянными (когда они остаются на устройстве пользователя до тех пор, пока пользователь их не удалит) или временными (когда они действуют до закрытия браузера).
Использование сервисов веб-аналитики
Оператор может использовать аналитические службы (Яндекс.Метрика) предоставляемые сторонними поставщиками. Они используются для оценки использования пользователем веб-сайта, составления отчётов об активности на сайте для Оператора и предоставления иных услуг, связанных с активностью на веб-ресурсе. Информация о пользовании веб-сайтом, сгенерированная файлом cookie, передаётся и хранится поставщиками на своих серверах, в том числе расположенных в странах не обеспечивающих адекватную защиту прав субъектов.
Заключительные положения
Дальнейшее использование сервисов сайта Оператора означает согласие пользователя сайта, который является субъектом персональных данных, на обработку его файлов cookie в соответствии с условиями, определёнными настоящей Политикой.
В случае отказа от обработки файлов cookie, субъект персональных данных проинформирован о необходимости прекратить использование сайта или отключить файлы cookie в настройках браузера.
Как удалить cookie
Для получения информации о том, как можно отключить файлы cookie, пройдите по следующим ссылкам ( в зависимости от вашего браузера):