Privacy Policy
ПОЛИТИКА
в отношении обработки и защиты персональных данных на
Инвестиционном портале (интернет-сайт https://nn-invest.ru/),
принадлежащем АО «Корпорация развития Нижегородской области»
(ред. от 20.06.2025)
1. Общие положения.
1.1. Настоящая Политика обработки и защиты персональных данных на Инвестиционном портале (интернет-сайт https://nn-invest.ru/), входящего в состав информационной системы - единой технологической платформы автоматизации административных процессов, принадлежащем АО «Корпорация развития Нижегородской области» (далее – Политика) разработана в соответствии с нормами действующего законодательства, в том числе Федерального закона от 27.07.2006 № 152 «О персональных данных» (далее – Федеральный закон), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами в области персональных данных.
1.2. Политика определяет основные принципы, цели и способы обработки персональных данных, функции Акционерного общества «Корпорация развития Нижегородской области» (далее по тексту – Общество) при обработке персональных данных, права субъектов персональных данных, реализуемые требования к защите персональных данных, а также установление ответственности лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Общества, к защите конфиденциальной информации.
1.4. Политика является внутренним общедоступным документом Общества.
1.5. В Политике используются следующие термины и определения:
Персональные данные (в некоторых случаях далее по тексту – ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – физическое лицо, его законный представитель, а также представитель юридического лица или индивидуального предпринимателя, которые прямо или косвенно определены или определяемы с помощью персональных данных.
Оператор – Акционерное общество «Корпорация развития Нижегородской области», осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Смешанная обработка персональных данных – обработка персональных данных с помощью средств автоматизации, а также без нее.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Общедоступные персональные данные – ПДн, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта ПДн или на которые в соответствии с действующим законодательством не распространяется требование соблюдения конфиденциальности.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
Сайт – принадлежащий АО «Корпорация развития Нижегородской области» интернет-сайт https://nn-invest.ru/, выполняющий функции инвестиционного портала Нижегородской области. Сайт предоставляет пользователям контент, сервисы или функциональные возможности, а его работа может сопровождаться использованием технологий, включая файлы cookies, для обеспечения корректного функционирования, анализа трафика и персонализации опыта.
Пользователь – физическое лицо, использующее Сайт.
Cookies – фрагменты данных, которые веб-сервер отправляет браузеру Пользователя и которые браузер автоматически сохраняет на жестком диске при каждом посещении Сайта.
2. Принципы и цели обработки персональных данных.
2.1. Обработка персональных данных в Обществе должна осуществляться на законной и справедливой основе.
2.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
2.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.8. Общество осуществляет обработку персональных данных в следующих целях:
2.8.1. Осуществление деятельности, предусмотренной Уставом Общества и действующим законодательством РФ.
2.8.2. Обработка заявок, предложений, заявлений, запросов и т.п., направляемых пользователями через интернет-сайт Инвестиционного портала Нижегородской области https://nn-invest.ru/ (далее – Инвестиционный портал), в том числе, но не ограничиваясь:
- идентификация лиц, от которых поступают заявки, обращения, запросы и т.п. через Инвестиционный портал, в том числе через личный кабинет инвестора Нижегородской области;
- идентификация лиц, обратившихся в Общество и планирующих осуществлять сотрудничество с Обществом, в том числе на договорной основе, а также для оценки их деловой репутации;
- заключение, исполнение, изменение, прекращение гражданско-правовых договоров с физическими, юридическими лицами и индивидуальными предпринимателями;
- связь с субъектом персональных данных, в том числе направление решений, заключений, уведомлений, запросов и информации, касающихся услуг, оказываемых через Инвестиционный портал, в том числе по сопровождению инвестиционных проектов на территории Нижегородской области;
- осуществление связи с субъектом персональных данных, посредством электронной и телефонной связи, направления ответов, уведомлений, писем, запросов и иной информации;
- сбор данных, обработка, систематизация по существующим инвестиционным проектам и (или) потенциальным инвестиционным проектам в Каталоге инвестиционных проектов Нижегородской области, распространение полученных данных c последующим размещением таких данных на интернет-сайте https://nn-invest.ru/ и/или тиражирование и распространение на бумажных носителях;
- систематизация и сбор данных по земельным участкам (как существующих, так и потенциальных инвестиционных площадок), их инфраструктуре, правообладателях и т.д.);
- обработка предложений для совещаний на Совете по стратегии развития и инвестициям при Губернаторе Нижегородской области;
- обработка полученных данных компетентными сотрудниками Общества и распространение полученных данных, а именно последующее размещение таких данных на Сайте и/или тиражирование и распространение на бумажных носителях;
- передача персональных и иных полученных данных в компетентные органы региональной и муниципальной власти на территории Нижегородской области;
- улучшение качества работы Инвестиционного портала, удобства его использования, разработка новых видов услуг.
2.8.3. Обработка персональных данных Пользователей Сайта осуществляется с целью:
- предоставления технической поддержки, связанной с использованием Сайта;
- участия в опросах;
- получения новостей и информации о мероприятиях;
- использования иных имеющихся на сайте сервисов.
2.8.4. В иных целях, не противоречащих законодательству РФ, в частности Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Правовые основания обработки персональных данных.
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, а именно:
- Федеральный закон от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации»;
- Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Нижегородской области от 09.01.2019 № 1 «О наделении акционерного общества «Корпорация развития Нижегородской области» функциями агентства развития Нижегородской области»;
- Устав Общества;
- договоры, заключаемые между Обществом и субъектом персональных данных;
- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
- согласие на обработку персональных данных.
4. Категории и содержание персональных данных, обрабатываемых в Обществе.
4.1. Персональные данные субъектов персональных данных относятся к категории конфиденциальной информации.
4.2. Перечень персональных данных, которые обрабатываются в Обществе и подлежат защите, формируются в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных».
4.3. Сведениями, составляющими персональные данные, в Обществе является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), и включающая в себя в том числе:
- анкетные данные (фамилия, имя, отчество, дата и место рождения, в т. ч. автобиография, информация о перемене анкетных данных, место регистрации и фактическое место жительство);
- паспортные данные, в том числе место жительства (регистрации) субъекта персональных данных;
- данные идентификационного номера налогоплательщика;
- сведения о специальности, квалификации, профессии, должности, наличии специальных знаний, повышении квалификации;
- сведения о месте работы;
- сведения о налоговом статусе (резидент/нерезидент);
- сведения об обстоятельствах, дающих основания на предоставление предусмотренных законом гарантий, льгот и компенсаций;
- сведения об объектах недвижимости, находящихся в собственности/пользовании субъекта персональных данных;
- контактные данные (телефоны, адреса электронной почты);
- история запросов и просмотров на интернет-сайте и его сервисах;
- иную информацию, которая передается с согласия субъекта персональных данных через интернет-сайт Инвестиционного портала Нижегородской области, принадлежащего Обществу.
4.4. Общество также получает данные, которые автоматически передаются в процессе просмотра при посещении Сайта, в т. ч.:
- IP-адрес;
- информация из файлов cookies;
- информация о браузере (или иной программе, которая осуществляет доступ Сайту);
- время доступа.
4.5. В зависимости от субъекта персональных данных, Общество обрабатывает персональные данные следующих категорий субъектов персональных данных:
- персональные данные лиц, полученные Обществом через Инвестиционный портал (интернет-сайт https://nn-invest.ru/), в том числе персональные данные лиц, обратившихся в Общество с целью получения услуг, оказываемых Обществом в рамках уставной деятельности по сопровождению инвестиционных проектов.
5. Порядок обработки персональных данных.
5.1. Обработка ПДн осуществляется после получения согласия субъекта ПДн непосредственно от субъекта ПДн или от законных представителей ПДн, наделенных соответствующими полномочиями.
5.2. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, информированным и сознательным.
5.3. Согласие на обработку ПДн оформляется в письменной форме.
5.4. Согласие в письменной форме субъекта ПДн на обработку его персональных данных должно включать в себя, в частности:
1) фамилию, имя, отчество (при наличии), адрес регистрации и фактического места жительства субъекта ПДн, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
2) фамилию, имя, отчество (при наличии), адрес регистрации и фактического места жительства представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
3) полное наименование и место нахождение Общества;
4) цель обработки ПДн;
5) перечень ПДн, на обработку которых дается согласие субъекта ПДн;
6) наименование или фамилию, имя, отчество (при наличии) и адрес регистрации и фактического места жительства лица, осуществляющего обработку персональных данных по поручению Общества, если обработка будет поручена такому лицу;
7) перечень действий с ПДн, на совершение которых дается согласие, общее описание используемых Обществом способов обработки ПДн;
8) срок, в течение которого действует согласие субъекта ПДн, а также способ его отзыва, если иное не установлено федеральным законом;
9) подпись субъекта ПДн.;
10) дата подписания согласия субъекта ПДн.
5.5. Общество получает ПДн непосредственно от субъекта ПДн или его законных представителей, имеющих на то соответствующие полномочия.
5.6. Сотрудники Общества обязаны разъяснять субъектам ПДн юридические последствия отказа предоставить свои ПДн.
5.7. В Обществе запрещается обработка специальных категорий персональных данных касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, без письменного согласия субъекта персональных данных на обработку специальных категорий персональных данных.
5.8. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъекту ПДн, затруднения реализации его прав и свобод.
5.9. Обработка персональных данных, в целях предусмотренных настоящим Положением, осуществляется с использованием средств автоматизации.
5.10. Общество вправе поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, либо путем принятия государственным или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных». В поручении Общества должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».
5.11. В случае, если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
5.12. В Обществе не осуществляется обработка биометрических персональных данных, трансграничная передача персональных данных.
6. Срок обработки и хранения персональных данных.
6.1. Период обработки и хранения ПДн определяется в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».
6.2. Обработка ПДн начинается с момента поступления персональных данных в информационную систему персональных данных и прекращается:
- в случае выявления неправомерных действий с ПДн в срок, не превышающий трех рабочих дней с даты такого выявления, Общество устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений Общество в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с ПДн, уничтожает ПДн. Об устранении допущенных нарушений или об уничтожении персональных данных Общество уведомляет субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПДн, Общество уведомляет также указанный орган;
- в случае достижения цели обработки ПДн или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством, Общество незамедлительно прекращает обработку ПДн и уничтожает соответствующие ПДн в срок, не превышающий трех рабочих дней с даты достижения цели обработки ПДн, и уведомляет об этом субъекта ПДн или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов ПДн, Общество уведомляет также указанный орган;
- в случае отзыва субъектом ПДн согласия на обработку его ПДн Общество прекращает обработку персональных данных и в случае, если сохранение ПДн не требуется для целей обработки ПДн, уничтожает ПДн в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва. Об уничтожении ПДн Общество уведомляет субъекта ПДн;
- в случае прекращения деятельности Общества как юридического лица.
6.3. Сведения о субъектах ПДн, обрабатываемых в Обществе, хранятся на арендуемом Обществом сервере. Юридическое лицо, предоставляемое сервер в аренду - Публичное акционерное общество «Ростелеком» (ПАО "РОСТЕЛЕКОМ", Нижегородский филиал), ИНН/КПП: 7707049388/526043002. Адрес местоположения арендуемого сервера – г. Москва, ул. Бутлерова, 7.
6.4. Хранение ПДн происходит в порядке, исключающем их утрату или неправомерное использование.
6.5. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом или договором, стороной, по которой является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.6. В случае реорганизации или ликвидации Общества учет и сохранность документов, порядок передачи их на государственное хранение осуществляется по правилам, предусмотренным законодательством РФ.
6.7. Хранение данных в электронном виде.
6.7.1. Хранение ПДн в электронном виде осуществляется на серверах и/или иной инфраструктуры, удовлетворяющей требованию Федерального закона.
6.7.1. Общество назначает ответственное лицо за организацию обработки ПДн в электронном виде (далее - администрация информационной системы).
6.7.2. Администрация информационной системы принимает необходимые организационные и технические меры для защиты персональных данных в электронном виде субъекта ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7. Передача персональных данных.
7.1. Общество не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов ПДн третьим лицам без их письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством.
7.2. Персональные данные субъекта ПДн без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы государственной безопасности;
- в органы прокуратуры;
- в органы полиции;
- в следственные органы;
- в иные органы и организации в случаях, установленных действующим законодательством.
8. Порядок уничтожения персональных данных.
8.1. Ответственными за уничтожение ПДн являются уполномоченные лица, назначаемые приказом генерального директора Общества. Для каждого структурного подразделения Общества (которое участвует в обработке персональных данных) назначается свое ответственное лицо для уничтожения ПДн в данном структурном подразделении.
8.2. При наступлении любого из событий, повлекших необходимость уничтожения ПДн, лица ответственные за организацию уничтожения ПДн обязаны:
- установить перечень, тип, наименование, реквизиты и другие данные носителей, на которых находятся ПДн, подлежащие уничтожению;
- определить технологию (прием, способ) уничтожения ПДн;
- определить технические (материальные, программные и иные) средства, посредством которых будет произведено уничтожение ПДн;
- направить на имя генерального директора служебную записку с информацией о том, какие ПДн, каким способом и в какие сроки подлежать уничтожению;
- в течение следующего рабочего дня следующего за днем визирования служебной записки генеральным директором Общества принять меры к уничтожению ПДн;
- оформить соответствующий Акт об уничтожении ПДн (и/или материальных носителей ПДн) и представить данный Акт на подпись генеральному директору Общества.
- в предусмотренных, настоящей Политикой случаях уведомить об уничтожении ПДн субъекта ПДн и/или уполномоченный орган.
9. Права субъекта персональных данных.
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Обществом;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Обществом способы обработки персональных данных;
4) наименование и место нахождения оператора (Общества), сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании действующего законодательства;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных действующим законодательством;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество (при наличии) и адрес регистрации, фактического места жительства лица или нахождения оператора, осуществляющего обработку персональных данных по поручению Общества;
10) иные сведения, предусмотренные действующим законодательством.
9.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с действующим законодательством, в том числе если:
1) обработка