Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта «Сфера» (далее — Сайт), принадлежащего ООО «Акселит» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

1.4. Использование Сайта означает согласие пользователя с настоящей Политикой.

2. Сведения об операторе

Наименование	ООО «Акселит»
ИНН	5018135576
Контактный email	support@axelit.ru
Ответственный за организацию обработки ПДн	Генеральный директор ООО «Акселит»

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Адрес электронной почты (email)
• Номер телефона
• Место работы (организация)
• Должность
• Учёная степень и/или учёное звание
• Сведения о докладах и публикациях (при подаче заявки на участие в качестве докладчика)

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Регистрация пользователей на Сайте и обеспечение доступа к личному кабинету
• Регистрация участников на мероприятия (конференции, семинары, круглые столы)
• Рассмотрение заявок на доклады (Call for Papers)
• Формирование программы мероприятия, в том числе публикация ФИО и аффилиации докладчиков (при наличии отдельного согласия)
• Связь с участниками: уведомления о статусе регистрации, изменениях в программе, организационная информация
• Рассылка информационных материалов о будущих мероприятиях (при наличии отдельного согласия)
• Аналитика и статистика в обезличенном виде для улучшения качества обслуживания

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ)
• Необходимости исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ) — при оказании услуг по организации мероприятий

6. Способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации в информационной системе персональных данных (ИСПДн).

6.2. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 Федерального закона № 152-ФЗ.

7. Сроки обработки и хранения

7.1. Персональные данные участников мероприятий хранятся на период проведения мероприятия и в течение 3 (трёх) лет после его завершения.

7.2. Персональные данные зарегистрированных пользователей Сайта хранятся до момента удаления учётной записи пользователем или до отзыва согласия на обработку.

7.3. Логи согласий на обработку персональных данных хранятся не менее 3 (трёх) лет с момента получения согласия.

7.4. По истечении сроков хранения или при отзыве согласия персональные данные уничтожаются в течение 30 (тридцати) рабочих дней.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• Получить информацию об обработке своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

9. Порядок отзыва согласия

9.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив письменный запрос на адрес электронной почты: support@axelit.ru.

9.2. Запрос должен содержать:

• ФИО субъекта
• Адрес электронной почты, использованный при регистрации
• Указание на отзыв согласия на обработку персональных данных

9.3. Оператор прекращает обработку персональных данных в течение 30 (тридцати) рабочих дней с момента получения запроса и уведомляет субъекта об этом.

9.4. Отзыв согласия может повлечь невозможность использования функций Сайта, требующих обработки персональных данных.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности:

• Передача данных осуществляется по зашифрованному каналу (HTTPS/TLS)
• Доступ к персональным данным имеют только уполномоченные сотрудники Оператора
• Пароли пользователей хранятся в хэшированном виде
• Ведётся журналирование действий с персональными данными
• Серверы расположены на территории Российской Федерации у хостинг-провайдера, обеспечивающего физическую безопасность оборудования

11. Файлы cookie и аналитика

11.1. Сайт использует файлы cookie для обеспечения работоспособности и улучшения качества обслуживания.

11.2. Используемые типы cookie:

• Необходимые (технические): обеспечивают работу сайта, авторизацию, защиту от CSRF-атак. Без них сайт не может функционировать.
• Аналитические: при подключении Оператором систем аналитики (например, Яндекс.Метрика) аналитические cookie загружаются только после получения согласия пользователя через cookie-баннер. На момент текущей версии Политики аналитические системы не подключены.

11.3. Пользователь может отказаться от использования аналитических cookie при первом посещении сайта (кнопка «Только необходимые» в баннере). Технические cookie необходимы для работы сайта и не могут быть отключены.

12. Распространение и трансграничная передача данных

12.1. Распространение персональных данных (публикация ФИО, должности, аффилиации, фото на странице мероприятия) осуществляется Оператором только при наличии отдельного согласия субъекта персональных данных в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ. Подробнее — в Согласии на распространение ПДн.

12.2. Трансграничная передача:

• Все основные данные хранятся и обрабатываются на территории Российской Федерации (хостинг — Beget, г. Москва).
• При использовании пользователем входа через сторонние OAuth-провайдеры (Google, Yandex, Mail.ru) минимально необходимые данные (email, имя) передаются провайдеру в рамках его собственной политики обработки данных. Использование Google OAuth подразумевает трансграничную передачу email в США. Пользователь имеет право не использовать сторонние провайдеры и зарегистрироваться напрямую через email.
• При включённой системе мониторинга ошибок (Sentry, по умолчанию выключена передача PII) email и IP-адрес пользователя могут попадать в отчёты об ошибках. На момент текущей версии Политики персональные данные в Sentry не передаются (SENTRY_SEND_DEFAULT_PII=False).

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещена на Сайте по адресу /privacy/.

13.2. При внесении существенных изменений Оператор уведомляет пользователей путём размещения информации на Сайте.

13.3. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: support@axelit.ru.