ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ https://ost-sci.ru/

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика (далее — Политика) регулирует отношения, связанные с обработкой информации о субъекте персональных данных (далее — Пользователь) в связи с использованием Пользователем веб-сайта https://ost-sci.ru/ (далее — Сайт). Политика определяет порядок обработки персональных данных Пользователей и меры по обеспечению безопасности таких данных, предпринимаемые ООО «Глиф-медиа» (далее — Оператор).

1.2. Политика применяется ко всем данным, которые Оператор может получить о посетителях Сайта.

1.3. Политика разработана Обществом с ограниченной ответственностью «Глиф-медиа», ОГРН 1177746299653, ИНН/КПП 9701069014/770101001, место нахождения: 105066, Российская Федерация, г. Москва, Токмаков переулок, д.20/31, стр. 1, помещ. 1/П в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации.

1.4. Перед началом использования Сайта Пользователь обязан ознакомиться с настоящей Политикой. При каждом фактическом использовании Сайта Пользователь соглашается с условиями настоящей Политики в редакции, которая действует на момент фактического использования Сайта.

1.5. Использование Сайта также означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия Пользователя с условиями Политики, использование Сайта должно быть немедленно прекращено.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ost-sci.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://ost-sci.ru/.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта https://ost-sci.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ

3.1. Оператор имеет право:

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ- 152 или другими федеральными законами.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями ФЗ-152;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных ФЗ-152;

— исполнять иные обязанности, предусмотренные действующим законодательством РФ.

3.3. Пользователь имеет право:

— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения ФЗ-152;

— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— выдвигать условие предварительного согласия при обработке персональных данных;

— отзывать согласие на обработку персональных данных, направлять Оператору требование о прекращении обработки персональных данных;

— осуществлять иные права, предусмотренных законодательством РФ.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ, СОДЕРЖАНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор осуществляет обработку персональных данных в следующих целях, связанных с использованием Сайта и его сервисов:

— анализ посещений Сайта.

4.2. Для реализации целей, обозначенных в п. 4.1, Оператор использует сервис интернет- статистики «Яндекс.Метрика», собирающий данные с помощью cookie-файлов. Дополнительная информация о взаимодействии Оператора с сервисом «Яндекс.Метрика» в ходе достижения целей обработки персональных данных представлена в п. 6.3 настоящей Политики.

4.3. Данные, собранные с помощью cookie-файлов, не относятся к специальным или биометрическим категориям в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных Оператором на Сайте являются:

— уставные документы Оператора;

— согласия Пользователей на обработку их персональных данных, предоставленные в порядке, установленном настоящей Политикой. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе в соответствии со ст. 9 ФЗ-152.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Конфиденциальность и безопасность

6.1.1. Оператор обеспечивает конфиденциальность персональных данных Пользователя и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.1.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 18, 19 152-ФЗ.

6.1.3. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

6.1.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.2. Обработка персональных данных

6.2.1. Обработка персональных данных Пользователя осуществляется с согласия Пользователя Сайта на обработку его персональных данных. Для подтверждения согласия Пользователь при первом посещении Сайта должен нажать на кнопку «Принимаю» на всплывающем окне с уведомлением о том, что Сайт использует файлы cookie. Согласие Пользователя действует в течение 365 дней либо до момента очистки истории и кэша в настройках браузера Пользователя (в этом случае при следующем посещении Сайта согласие будет запрошено повторно). Согласие также будет запрошено повторно, если Пользователь посетит Сайт с другого устройства или браузера.

6.2.2. Оператор осуществляет сбор персональных данных Пользователей посредством использования сервиса интернет-статистики «Яндекс.Метрика» (п. 6.3 настоящей Политики). Оператор не осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение собранных персональных данных.

6.2.3. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно- телекоммуникационным сетям.

6.2.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.2.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.3. Взаимодействие с третьими лицами в ходе достижения целей обработки персональных данных

6.3.1. Оператор использует сервис интернет-статистики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», 119021, г. Москва, ул. Л. Толстого, 16. Сервис «Яндекс.Метрика» применяется для сбора сведений об использовании Сайта. «Яндекс.Метрика» собирает полные обезличенные IP-адреса, назначенные коммуникационному устройству Пользователя в день посещения Сайта.

6.3.2. «Яндекс.Метрика» размещает постоянный cookie-файл в веб-браузере Пользователя для его идентификации в качестве уникального пользователя при следующем посещении Сайта. Этот cookie-файл не может использоваться никем, кроме ООО «ЯНДЕКС». Сведения, собранные с помощью cookie-файла, будут переданы в ООО «ЯНДЕКС» и храниться на соответствующих серверах.

6.3.3. Оператор использует сведения, полученные через «Яндекс.Метрика», только для совершенствования деятельности Сайта. Оператор не объединяет сведения, полученные через «Яндекс.Метрика», с персональными данными.

6.3.4. Возможности ООО «ЯНДЕКС» по использованию и передаче третьим лицам сведений, собранных средством «Яндекс.Метрика» о посещениях Сайта Пользователем, ограничиваются Политикой конфиденциальности ООО «ЯНДЕКС». Пользователь может запретить «Яндекс.Метрика» узнавать его при повторных посещениях Сайта, отключив cookie-файлы «Яндекс.Метрика» в своем браузере.

6.4. Передача персональных данных третьим лицам

6.4.1. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением законодательства Российской Федерации.

6.4.2. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6.5. Хранение персональных данных

6.5.1. В соответствии с пп. 6.2.2, 6.3 настоящей Политики Оператор не осуществляет хранение персональных данных Пользователей. Все персональные данные, собираемые сервисом «Яндекс.Метрика», хранятся на серверах ООО «ЯНДЕКС» в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС».

6.5.2. Оператор не осуществляет трансграничную передачу персональных данных.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.1. Актуализация и исправление персональных данных

7.1.1. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

7.1.2. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, оператор прекращает обработку соответствующих персональных данных до момента их актуализации оператором.

7.2. Прекращение обработки персональных данных. Уничтожение персональных данных

7.2.1. Условием прекращения обработки персональных данных может являться ликвидация Оператора в качестве юридического лица, прекращение деятельности Сайта, истечение срока действия согласия Пользователя, отключение Пользователем в его браузере cookie-файлов «Яндекс.Метрика», а также выявление неправомерной обработки персональных данных.

7.2.2. В соответствии с пп. 6.2.2, 6.3 настоящей Политики, уничтожение персональных данных после прекращения их обработки по достижении целей их обработки осуществляется ООО «ЯНДЕКС» в соответствии с Политикой конфиденциальности ООО «ЯНДЕКС».

7.3. Запросы пользователей на доступ к персональным данным

7.3.1. Оператор обязан сообщить субъекту персональных данных (пользователю) или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.

7.3.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте manager@ostsci.ru (с пометкой «Вопрос по персональным данным»).

7.3.3. Пользователь может отозвать согласие на обработку его персональных данных отключив в настройках своего браузера сбор cookie-файлов «Яндекс.Метрика». Подробнее прочитать об этом можно здесь:

• ⎯ отключение cookie-файлов для браузера Яндекс.Браузер;
• ⎯ отключение cookie-файлов для браузера Mozilla Firefox;
• ⎯ отключение cookie-файлов для браузера Google Chrome.

7.3.4. Пользователь и Оператор стремятся решать все вопросы в отношении обработки Оператором персональных данных Пользователя в досудебном порядке. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Пользователь вправе направить письменную претензию Оператору в электронном виде по адресу manager@ostsci.ru (с пометкой «Претензия»). Претензии, не позволяющие идентифицировать Пользователя, Оператором не рассматриваются.

7.3.5. Получатель претензии в течение 30 календарных дней со дня получения письменно уведомляет заявителя претензии о результатах рассмотрения претензии. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

8. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ ОПЕРАТОРА

8.1. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

8.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

⎯ стала публичным достоянием до ее утраты или разглашения;

⎯ была разглашена с согласия Пользователя или им самостоятельно.

8.3. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1 Пользователь должен руководствоваться условиями настоящей Политики и Пользовательского соглашения Сайта.

9.2. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику без уведомления Пользователя. Пользователь обязуется самостоятельно регулярно знакомиться с актуальной редакцией Политики.

9.3. Политика действует бессрочно до утверждения Оператором новой редакции Политики.

9.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.5. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

9.6. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://ost-sci.ru/policy.