Политика конфиденциальности
ПОЛИТИКА
в отношении обработки и защиты персональных данных на
Инвестиционном портале (интернет-сайт https://nn-invest.ru/),
принадлежащем АО «Корпорация развития Нижегородской области»
(ред. от 30.10.2026)
1. Общие положения.
1.1. Настоящая Политика обработки и защиты персональных данных на Инвестиционном портале (интернет-сайт https://nn-invest.ru/), входящего в состав информационной системы – единой технологической платформы автоматизации административных процессов, принадлежащем АО «Корпорация развития Нижегородской области» (далее – Политика) разработана в соответствии с нормами действующего законодательства, в том числе Федерального закона от 27.07.2006 № 152 «О персональных данных» (далее – Федеральный закон), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иными нормативными правовыми актами в области персональных данных.
1.2. Политика определяет основные принципы, цели и способы обработки персональных данных, функции Акционерного общества «Корпорация развития Нижегородской области» (далее по тексту – Общество) при обработке персональных данных, права субъектов персональных данных, реализуемые требования к защите персональных данных, а также установление ответственности лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.3. Персональные данные являются конфиденциальной, строго охраняемой информацией и на них распространяются все требования, установленные внутренними документами Общества, к защите конфиденциальной информации.
1.4. Политика является внутренним общедоступным документом Общества.
1.5. В Политике используются следующие термины и определения:
Персональные данные (в некоторых случаях далее по тексту – ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных – физическое лицо, его законный представитель, а также представитель юридического лица или индивидуального предпринимателя, которые прямо или косвенно определены или определяемы с помощью персональных данных.
Оператор – Акционерное общество «Корпорация развития Нижегородской области», осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Смешанная обработка персональных данных – обработка персональных данных с помощью средств автоматизации, а также без нее.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Общедоступные персональные данные – ПД, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с действующим законодательством не распространяется требование соблюдения конфиденциальности.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных – обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Документированная информация – зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
Сайт – принадлежащий АО «Корпорация развития Нижегородской области» интернет-сайт https://nn-invest.ru/, выполняющий функции инвестиционного портала Нижегородской области. Сайт предоставляет пользователям контент, сервисы или функциональные возможности, а его работа может сопровождаться использованием технологий, включая файлы cookies, для обеспечения корректного функционирования, анализа трафика и персонализации опыта.
Пользователь – физическое лицо, использующее Сайт.
Cookies – фрагменты данных, которые веб-сервер отправляет браузеру Пользователя и которые браузер автоматически сохраняет на жестком диске при каждом посещении Сайта.
2. Принципы и цели обработки персональных данных.
2.1. Обработка персональных данных в Обществе должна осуществляться на законной и справедливой основе.
2.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
2.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.8.1. Обработка персональных данных Пользователей Сайта осуществляется в целях:
- осуществления деятельности, предусмотренной Уставом Общества и действующим законодательством РФ;
- проведения консультаций по вопросам ведения бизнеса и реализации инвестиционных проектов в Нижегородской области, а также по иным вопросам;
- обработки заявок, предложений, заявлений, запросов и т.п., направляемых пользователями через Сайт;
- участия в опросах;
- получения новостей и информации о мероприятиях;
- использования иных имеющихся на сайте сервисов;
- предоставления технической поддержки, связанной с использованием Сайта;
- в иных целях, не противоречащих законодательству РФ, в частности Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
2.8.2. Обработка заявок, предложений, заявлений, запросов и т.п., направляемых пользователями через Сайт, проводится в следующих целях:
- идентификация лиц, от которых поступают заявки, обращения, запросы и т.п. через Сайт, в том числе через личный кабинет инвестора Нижегородской области и инвестиционную карту Нижегородской области;
- идентификация лиц, обратившихся в Общество и планирующих осуществлять сотрудничество с Обществом, в том числе на договорной основе, а также для оценки их деловой репутации;
- заключение, исполнение, изменение, прекращение гражданско-правовых договоров с физическими, юридическими лицами и индивидуальными предпринимателями;
- связь с субъектом персональных данных, в том числе направление решений, заключений, уведомлений, запросов и информации, касающихся услуг, оказываемых через Сайт, в том числе по сопровождению инвестиционных проектов на территории Нижегородской области;
- осуществление связи с субъектом персональных данных, посредством электронной и телефонной связи, направления ответов, уведомлений, писем, запросов и иной информации.
- систематизация и сбор данных по земельным участкам (как существующих, так и потенциальных инвестиционных площадок), их инфраструктуре, правообладателях и т.д.);
- обработка предложений для совещаний на Совете по стратегии развития и инвестициям при Губернаторе Нижегородской области;
- обработка полученных данных компетентными сотрудниками Общества и распространение полученных данных, а именно последующее размещение таких данных на Сайте и/или тиражирование и распространение на бумажных носителях;
- передача персональных и иных полученных данных в компетентные органы региональной и муниципальной власти на территории Нижегородской области;
- улучшение качества работы Сайты, удобства его использования, разработка новых видов услуг.
3. Правовые основания обработки персональных данных.
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Общество осуществляет обработку персональных данных, а именно:
- Федеральный закон от 27.07.2006 № 149 «Об информации, информационных технологиях и о защите информации»;
- Указ Президента РФ от 06.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановление Правительства Нижегородской области от 09.01.2019 № 1 «О наделении акционерного общества «Корпорация развития Нижегородской области» функциями агентства развития Нижегородской области»;
- Устав Общества;
- договоры, заключаемые между Обществом и субъектом персональных данных;
- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Общества;
- согласие на обработку персональных данных.
4. Категории и содержание персональных данных, обрабатываемых в Обществе.
4.1. Персональные данные субъектов персональных данных относятся к категории конфиденциальной информации.
4.2. Перечень персональных данных, которые обрабатываются в Обществе и подлежат защите, формируются в соответствии с Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных».
4.3. Сведениями, составляющими персональные данные, в Обществе является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), и включающая в себя в том числе:
- анкетные данные (фамилия, имя, отчество, дата и место рождения, в т. ч. автобиография, информация о перемене анкетных данных, место регистрации и фактическое место жительство);
- паспортные данные, в том числе место жительства (регистрации) субъекта персональных данных;
- данные идентификационного номера налогоплательщика;
- сведения о специальности, квалификации, профессии, должности, наличии специальных знаний, повышении квалификации;
- сведения о месте работы;
- сведения о налоговом статусе (резидент/нерезидент);
- сведения об обстоятельствах, дающих основания на предоставление предусмотренных законом гарантий, льгот и компенсаций;
- сведения об объектах недвижимости, находящихся в собственности/пользовании субъекта персональных данных;
- контактные данные (телефоны, адреса электронной почты);
- история запросов и просмотров на интернет-сайте и его сервисах;
- иную информацию, которая передается с согласия субъекта персональных данных через Сайт.
4.4. Общество также получает данные, которые автоматически передаются в процессе просмотра при посещении Сайта, в т. ч.:
- IP-адрес;
- информация из файлов cookies;
- информация о браузере (или иной программе, которая осуществляет доступ Сайту);
- время доступа.
4.5. В зависимости от субъекта персональных данных, Общество обрабатывает персональные данные следующих категорий субъектов персональных данных:
- персональные данные лиц, полученные Обществом через Сайт, в том числе персональные данные лиц, обратившихся в Общество с целью получения услуг, оказываемых Обществом в рамках уставной деятельности по сопровождению инвестиционных проектов.
5. Порядок обработки персональных данных.
5.1. Обработка ПД осуществляется после получения согласия субъекта персональных данных непосредственно от субъекта персональных данных или от законных представителей ПД, наделенных соответствующими полномочиями.
5.2. Субъект персональных данных принимает решение о предоставлении его ПД и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПД должно быть конкретным, информированным и сознательным.
5.3. Согласие на обработку ПД предоставляется путем отправки информации через выбранные формы (далее – Формы) на страницах Сайта или направления электронного письма, содержащего персональные данные. Моментом предоставления Согласия считается маркировка (проставление отметки) соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта.
5.5. Общество получает ПД непосредственно от субъекта персональных данных или его законных представителей, имеющих на то соответствующие полномочия.
5.6. В рамках реализации целей обработки персональных данных Оператор обеспечивает функционирование интеллектуального чат-бота, предназначенного для автоматизированного формирования ответов на типовые вопросы Пользователей Сайта, включая возможность направления запроса на прямую связь с представителем Оператора, если Пользователь не удовлетворен полученным ответом или нуждается в дополнительной консультации.
При направлении запроса на прямую связь Оператор может обрабатывать следующие ПД Пользователя Сайта:
1) фамилия, имя отчество;
2) номер телефона и (или) адрес электронной почты;
3) наименование организации, должность;
4) иные сведения, указываемые Пользователем Сайта в свободной форме при описании проблемы.
5.7. Оператор не запрашивает у Пользователей Сайта ПД третьих лиц, не требующиеся для рассмотрения обращения. Пользователям рекомендуется не включать в сообщения ПД третьих лиц без надлежащего законного основания, а также сведения, относящиеся к специальным категориям ПД, если их предоставление не требуется для рассмотрения запроса.
При выявлении ПД, обработка которых не имеет законного основания или не требуется для достижения заявленной цели, Оператор принимает предусмотренные законодательством меры по прекращению их обработки, удалению или уничтожению, если отсутствуют иные законные основания для дальнейшей обработки или хранения.
5.8. Сотрудники Общества обязаны разъяснять субъектам персональных данных юридические последствия отказа предоставить свои ПД.
5.9. В Обществе запрещается обработка специальных категорий персональных данных касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных, без письменного согласия субъекта персональных данных на обработку специальных категорий персональных данных.
5.10. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъекту персональных данных, затруднения реализации его прав и свобод.
5.11. Обработка персональных данных, в целях предусмотренных настоящим Положением, осуществляется с использованием средств автоматизации. Доступ к сообщениям и обращениям предоставляется уполномоченным работникам Оператора в объеме, необходимом для выполнения их должностных обязанностей.
5.12. Общество вправе поручить обработку ПД другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, либо путем принятия государственным или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных». В поручении Общества должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных».
5.13. В случае, если Общество поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Общество. Лицо, осуществляющее обработку персональных данных по поручению Общества, несет ответственность перед Обществом.
5.14. В Обществе не осуществляется обработка биометрических персональных данных, трансграничная передача персональных данных.
6. Срок обработки и хранения персональных данных.
6.1. Период обработки и хранения ПД определяется в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных».
6.2. Обработка ПД начинается с момента поступления персональных данных в информационную систему персональных данных и прекращается:
- в случае выявления неправомерных действий с ПД в срок, не превышающий трех рабочих дней с даты такого выявления, Общество устраняет допущенные нарушения. В случае невозможности устранения допущенных нарушений Общество в срок, не превышающий трех рабочих дней с даты выявления неправомерности действий с ПД, уничтожает ПД. Об устранении допущенных нарушений или об уничтожении персональных данных Общество уведомляет субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, Общество уведомляет также указанный орган;
- в случае достижения цели обработки ПД или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством, Общество незамедлительно прекращает обработку ПД и уничтожает соответствующие ПД в срок, не превышающий трех рабочих дней с даты достижения цели обработки ПД, и уведомляет об этом субъекта персональных данных или его законного представителя, а в случае, если обращение или запрос были направлены уполномоченным органом по защите прав субъектов персональных данных, Общество уведомляет также указанный орган;
- в случае отзыва субъектом персональных данных согласия на обработку его ПД Общество прекращает обработку персональных данных и в случае, если сохранение ПД не требуется для целей обработки ПД, уничтожает ПД в срок, не превышающий трех рабочих дней с даты поступления указанного отзыва. Об уничтожении ПД Общество уведомляет субъекта персональных данных;
- в случае прекращения деятельности Общества как юридического лица.
6.3. Сведения о субъектах персональных данных, обрабатываемых в Обществе, хранятся на арендуемом Обществом сервере. Юридическое лицо, предоставляемое сервер в аренду - Публичное акционерное общество «Ростелеком» (ПАО "РОСТЕЛЕКОМ", Нижегородский филиал), ИНН/КПП: 7707049388/526043002. Адрес местоположения арендуемого сервера – г. Москва, ул. Бутлерова, 7.
6.4. Хранение ПД происходит в порядке, исключающем их утрату или неправомерное использование.
6.5. Хранение ПД осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом или договором, стороной, по которой является субъект персональных данных. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.6. В случае реорганизации или ликвидации Общества учет и сохранность документов, порядок передачи их на государственное хранение осуществляется по правилам, предусмотренным законодательством РФ.
6.7. Хранение данных в электронном виде.
6.7.1. Хранение ПД в электронном виде осуществляется на серверах и/или иной инфраструктуры, удовлетворяющей требованию Федерального закона.
6.7.1. Общество назначает ответственное лицо за организацию обработки ПД в электронном виде (далее - администрация информационной системы).
6.7.2. Администрация информационной системы принимает необходимые организационные и технические меры для защиты персональных данных в электронном виде субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7. Передача персональных данных.
7.1. Общество не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных третьим лицам без их письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством.
7.2. Персональные данные субъекта персональных данных без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы государственной безопасности;
- в органы прокуратуры;
- в органы полиции;
- в следственные органы;
- в иные органы и организации в случаях, установленных действующим законодательством.
8. Порядок уничтожения персональных данных.
8.1. Ответственными за уничтожение ПД являются уполномоченные лица, назначаемые приказом генерального директора Общества. Для каждого структурного подразделения Общества (которое участвует в обработке персональных данных) назначается свое ответственное лицо для уничтожения ПД в данном структурном подразделении.
8.2. При наступлении любого из событий, повлекших необходимость уничтожения ПД, лица ответственные за организацию уничтожения ПД обязаны:
- установить перечень, тип, наименование, реквизиты и другие данные носителей, на которых находятся ПД, подлежащие уничтожению;
- определить технологию (прием, способ) уничтожения ПД;
- определить технические (материальные, программные и иные) средства, посредством которых будет произведено уничтожение ПД;
- направить на имя генерального директора служебную записку с информацией о том, какие ПД, каким способом и в какие сроки подлежать уничтожению;
- в течение следующего рабочего дня следующего за днем визирования служебной записки генеральным директором Общества принять меры к уничтожению ПД;
- оформить соответствующий Акт об уничтожении ПД (и/или материальных носителей ПД) и представить данный Акт на подпись генеральному директору Общества.
- в предусмотренных, настоящей Политикой случаях уведомить об уничтожении ПД субъекта персональных данных и/или уполномоченный орган.
9. Права субъекта персональных данных.
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных Обществом;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Обществом способы обработки персональных данных;
4) наименование и место нахождения оператора (Общества), сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании действующего законодательства;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных действующим законодательством;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество (при наличии) и адрес регистрации, фактического места жительства лица или нахождения оператора, осуществляющего обработку персональных данных по поручению Общества;
10) иные сведения, предусмотренные действующим законодательством.
9.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с действующим законодательством, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-разыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
9.3. Сведения, указанные в п. 9.1. настоящей Политики, должны быть предоставлены субъекту персональных данных Обществом в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
9.4. Сведения, указанные в п. 9.1. настоящей Политики, предоставляются субъекту персональных данных или его представителю Обществом при обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя.
9.5. В случае, если сведения, указанные в п. 9.1. настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе лично обратиться повторно в Общество или направить в Общество повторный запрос в целях получения сведений, указанных в п. 9.1. настоящей Политики, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен законами, принятым в соответствии с ними нормативными правовыми актами или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.6. Субъект персональных данных вправе обратиться повторно в Общество или направить Обществу повторный запрос в целях получения сведений, указанных в п. 9.1. настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 9.5. настоящей Политике, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 9.4. настоящей Политике, должен содержать обоснование направления повторного запроса.
9.7. Общество вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, настоящей Политике. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Обществе.
9.8. Субъект персональных данных имеет право на получение сведений, указанных в п.9.1 настоящей Политики. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.9. Согласие на обработку персональных данных может быть отозвано путем подачи в Общество соответствующего письменного заявления не менее чем за 30 (тридцать) календарных дней до момента отзыва согласия. Заявление об отзыве согласия подается лично субъектом персональных данных или его законным представителем с предоставлением документов, удостоверяющих личность и доверенности, оформленной в установленном законом порядке. В случае удовлетворения заявления Общество прекращает обработку ПД. В случае отзыва согласия на обработку ПД Общество вправе продолжать обрабатывать ПД без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152 «О персональных данных».
9.10. Обращения (запросы, заявления) субъектов персональных данных фиксируются в журнале учета обращений ПД. Ответы на обращения (запросы, заявления) субъектов персональных данных хранятся в течение 1 (одного) года с момента его направления (вручения) субъекту персональных данных. Журнал ведется в электронной форме.
10. Обязанности Общества при работе с персональными данными.
10.1. При сборе персональных данных Общество обязано предоставить субъекту персональных данных по его просьбе информацию, предусмотренную настоящей Политикой.
10.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Общество обязано разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
10.3. Если персональные данные получены не от субъекта персональных данных, Общество, за исключением случаев, предусмотренных частью 4 ст. 18 Федерального закона и п. 10.4 настоящей Политики, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:
1) наименование либо фамилия, имя, отчество и адрес Общества или его представителя;
2) цель обработки персональных данных и ее правовое основание;
3) предполагаемые пользователи персональных данных;
4) установленные права субъекта персональных данных;
5) источник получения персональных данных.
10.4. Общество освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные частью 10.3 настоящей политики, в случаях, если:
1) субъект персональных данных ранее был уведомлен Обществом об осуществлении обработки его персональных данных соответствующим оператором;
2) персональные данные получены Обществом на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
3) персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
4) Общество осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;
5) предоставление субъекту персональных данных сведений, предусмотренных п. 10.3. настоящей Политики, нарушает права и законные интересы третьих лиц.
10.5. При сборе персональных данных, в том числе посредством информационнотелекоммуникационной сети «Интернет», Общество обязано обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона.
10.6. Общество обязано сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
10.7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Общество обязано дать в письменной форме мотивированный ответ, содержащий ссылку на положение норм Федерального закона «О персональных данных» или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
10.8. Общество обязано предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
10.9. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Общество обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Общество обязано осуществить блокирование персональных данных, относящихся к этому субъекту.
11. Политика использования файлов cookies.
11.1. На Сайте используются идентификационные файлы cookies, которые позволяют собирать необходимую информацию для формирования статистических данных.
11.1.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта открывается баннер, предупреждающий Посетителя об осуществлении сбора cookies и запрашивающий согласие Посетителя на их обработку.
11.1.2. Во время просмотра Сайта на компьютер загружается сама страница, а также текстовый файл под названием «cookie», что упрощает взаимодействие Пользователя с Сайтом. В этих целях также используются другие технологии, включая уникальные идентификаторы, необходимые для распознавания используемых приложений и (или) устройств, пиксели и локальное хранилище. Файлы cookies автоматически располагаются на жестком диске компьютера при каждом посещении Сайта.
11.2. Используемые на Сайте файлы cookies:
- _ga, _gat_*, _gid – аналитические файлы, которые используются для улучшения Сайта. Общество использует сервис «Яндекс.Метрика» для анализа использования Сайта. Передача указанных данных является полностью безопасной, так как указанные файлы полностью анонимны и не позволяют идентифицировать конкретное лицо;
- необходимые файлы «cookie» – обеспечивают базовую функциональность Сайта и его безопасное использование. Отключение данных файлов может привести к неполной работоспособности Сайта;
- функциональные файлы «cookie» – позволяют запоминать предпочтения и настройки Пользователя для повышения удобства при повторных посещениях Сайта;
- рекламные файлы «cookie» – используются для подбора персонализированных рекламных объявлений, учитывающих интересы Пользователя, на основании информации о его поведении на Сайте и других интернет-ресурсах.
11.3. Пользователь может отключить сбор файлов cookies, следуя инструкциям в настройках браузера.
11.4. Общество не несет ответственность за контент, способы сбора и обработки информации сторонними сайтами, в том числе сайтами, ссылки на которые могут быть опубликованы на Сайте.
11.5. Используя Сайт, пользователь соглашается с настоящей Политикой и подтверждает свое согласие на использование файлов cookies в установленном порядке, а также обработку указанных файлов с использованием сервиса «Яндекс.Метрика». В случае несогласия с указанным порядком Пользователь может ограничить использование файлов cookies в настройках браузера или не использовать Сайт.
11.6. Информация об использовании Сайта Посетителем, собранная при помощи файлов cookies, подлежит передаче ООО «Яндекс» (ОГРН 1027700229193119021) и хранится на серверах, расположенных в Российской Федерации. ООО «Яндекс» обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчетов о деятельности Сайта.
11.7. Сайт использует файлы «cookie» исключительно в следующих целях:
- обеспечение корректного функционирования Сайта и его отдельных элементов;
- повышение удобства использования Сайта;
- сбор статистических данных об использовании Сайта для улучшения его функциональности и контента;
- оптимизация и персонализация информационных и рекламных материалов на основании предпочтений и действий Пользователя в сети «Интернет».
11.8. Сроки хранения файлов «cookie»:
Файлы «cookie» подразделяются на следующие виды в зависимости от срока хранения:
- сессионные файлы – сохраняются только во время текущего посещения Пользователем Сайта и удаляются после закрытия браузера;
- постоянные файлы – сохраняются на устройстве Пользователя в течение установленного периода времени или до их самостоятельного удаления Пользователем.
11.9. На Сайте могут размещаться файлы «cookie» третьих лиц, которые используются аналитическими системами и рекламными платформами. Администрация Сайта не контролирует и не несет ответственности за обработку данных, осуществляемую третьими лицами. Для уточнения порядка использования таких файлов Пользователю следует ознакомиться с политиками соответствующих сервисов третьих сторон.
11.10.Сайт и подключаемые сервисы третьих лиц могут обрабатывать технические данные об устройстве посетителя Сайта, такие как IP-адрес, цифровой отпечаток устройства (fingerprint), данные браузера, реферер, часовой пояс и иные технические параметры. Указанные данные собираются для обеспечения безопасности, защиты от автоматических действий (верификация роботов), а также в целях повышения функциональности и удобства использования Сайта. Данные обрабатываются автоматизированным способом, хранятся в течение ограниченного периода, после чего автоматически удаляются.
12. Заключительные положения.
12.1. Настоящая Политика предназначена для размещения в информационных ресурсах общественного пользования Общества.
12.2. Общество имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: https://nn-invest.ru/privacy-policy/.
12.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных Корпорации.
12.4. Ответственность должностных лиц Общества, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Общества.
