ПОЛИТИКА

обработки персональных данных в информационной системе «Боты сообщества "Вселенная Эльбруса" (Telegram, MAX)»

Версия 1.1

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в информационной системе «Боты сообщества "Вселенная Эльбруса"» (Telegram, MAX).

1.2. Политика определяет политику Автономной некоммерческой организации «Институт развития управленческих и социальных инициатив "Вертикаль"» в отношении обработки персональных данных, принятую в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором в связи с функционированием ботов сообщества «Вселенная Эльбруса» в мессенджерах Telegram и MAX (далее совместно — Бот), включая встроенные веб-приложения (мини-приложения), используемые для заполнения анкеты кандидата. Оператор — единое юридическое лицо, ведущее один реестр участников сообщества независимо от того, через какой мессенджер субъект взаимодействует с Ботом.

1.4. Обработка персональных данных Оператором осуществляется на основе следующих принципов, установленных статьёй 5 Закона № 152-ФЗ:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом или согласием субъекта персональных данных;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

1.5. Настоящая Политика является общедоступным документом. Актуальная редакция Политики предоставляется в Telegram-боте по команде /privacy, по прямой ссылке на настоящий документ в MAX-боте, а также направляется любому лицу по его запросу, поступившему на адрес электронной почты info@anovertical.ru.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Автономная некоммерческая организация «Институт развития управленческих и социальных инициатив "Вертикаль"», самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором: кандидат на вступление в сообщество, участник сообщества, бывший участник сообщества.

2.5. Бот — программное обеспечение, функционирующее в мессенджерах Telegram и MAX, предназначенное для приёма заявок на вступление в сообщество «Вселенная Эльбруса» и обеспечения коммуникации внутри сообщества, включая встроенные веб-приложения (мини-приложения) для заполнения анкеты. Функциональность и набор доступных субъекту команд могут различаться в зависимости от мессенджера — актуальный перечень доступен в интерфейсе соответствующего Бота.

2.6. Сообщество «Вселенная Эльбруса» — закрытое сообщество (клуб) выпускников и участников конкурса управленцев, объединяющее лиц, прошедших процедуру отбора, деятельность которого организуется Оператором.

2.7. Модератор (администратор) — уполномоченный Оператором работник или иное лицо, допущенное к обработке персональных данных на основании внутреннего распорядительного документа Оператора и принявшее на себя обязательство о неразглашении.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Сведения об Операторе

3.1. Оператором персональных данных является:

3.2. Контактные данные для обращений по вопросам обработки персональных данных:

• адрес электронной почты: info@anovertical.ru;
• почтовый адрес: 105318, г. Москва, Семеновская пл., д. 7, корп. 17, пом. 2/2, с пометкой «По вопросам обработки персональных данных»;
• дополнительный канал: обращение к администрации сообщества через Бот.

3.3. Обязанности лица, ответственного за организацию обработки персональных данных у Оператора (статья 22.1 Закона № 152-ФЗ), возложены приказом Оператора. Обращения, адресованные ответственному лицу, направляются по адресу электронной почты info@anovertical.ru либо по почтовому адресу Оператора.

3.4. Обращения субъектов персональных данных, направленные по указанным в пункте 3.2 настоящей Политики адресам, рассматриваются Оператором в сроки, установленные Законом № 152-ФЗ (раздел 9 настоящей Политики).

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• кандидаты, подавшие заявку на вступление в сообщество «Вселенная Эльбруса» через Бот;
• участники сообщества «Вселенная Эльбруса»;
• лица, прекратившие участие в сообществе, — в течение срока хранения, установленного разделом 8 настоящей Политики.

4.2. Персональные данные, предоставляемые субъектом самостоятельно при заполнении анкеты в Боте (мини-приложение соответствующего мессенджера):

4.3. Персональные данные, получаемые автоматически от мессенджера (Telegram или MAX — в зависимости от того, через какой из них субъект взаимодействует с Ботом) и необходимые для его технического функционирования:

• числовой идентификатор пользователя в мессенджере (user ID);
• имя пользователя в мессенджере (username), если оно установлено субъектом;
• отображаемое имя учётной записи в мессенджере;
• код языка интерфейса (для Telegram).

4.4. Служебные (технические) сведения, формируемые в ходе работы Бота:

• дата и время подачи заявки, дата и время принятия решения по заявке;
• статус субъекта в сообществе (кандидат / участник / исключён);
• факт, дата и время предоставления согласия на обработку персональных данных и версия текста настоящей Политики, действовавшая на момент дачи согласия;
• дата и время отзыва согласия, обращения об удалении данных;
• записи журнала доступа: сведения о том, какой модератор (администратор), в какую дату и в какое время осуществлял просмотр расшифрованных контактных данных субъекта.

4.5. Оператор не обрабатывает и не запрашивает:

• специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни);
• биометрические персональные данные;
• сведения о судимости;
• реквизиты документов, удостоверяющих личность, сведения о месте жительства (адресе регистрации), данные платёжных карт и банковских счетов.

4.6. Субъект персональных данных самостоятельно определяет содержание поля «О себе» и иных полей анкеты, заполняемых в свободной форме. Оператор просит субъектов не указывать в свободных полях специальные категории персональных данных, а также персональные данные третьих лиц. В случае обнаружения в свободных полях сведений, указанных в пункте 4.5 настоящей Политики, Оператор удаляет такие сведения.

4.7. Обработка персональных данных лиц, не достигших возраста 18 лет, Оператором не осуществляется. Условием подачи заявки является достижение субъектом совершеннолетия.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

5.1.1. Рассмотрение заявки на вступление в сообщество и отбор кандидатов — проверка соответствия кандидата критериям участия в сообществе «Вселенная Эльбруса», в том числе факта участия в конкурсе управленцев, оценка анкеты, принятие решения о приёме или об отказе в приёме, информирование кандидата о принятом решении.

5.1.2. Обеспечение деятельности сообщества и коммуникации с участниками — предоставление участнику доступа к закрытым ресурсам сообщества, направление организационных и информационных сообщений, касающихся мероприятий и деятельности сообщества, ведение реестра участников.

5.1.3. Обеспечение возможности профессионального взаимодействия участников — формирование внутреннего профиля участника (регион, направления экспертизы, сфера деятельности) для поиска участниками друг друга по профессиональным признакам внутри закрытого сообщества.

5.1.4. Исполнение обязанностей Оператора, предусмотренных законодательством о персональных данных — рассмотрение обращений субъектов персональных данных, подтверждение факта получения согласия и его содержания, ведение учёта версий согласий, обеспечение возможности реализации прав субъекта, взаимодействие с уполномоченным органом по защите прав субъектов персональных данных.

5.1.5. Обеспечение безопасности и разграничения доступа — ведение журналов доступа к персональным данным, выявление и предотвращение несанкционированного доступа, расследование инцидентов информационной безопасности.

5.2. Оператор не использует персональные данные субъектов:

• для передачи третьим лицам в маркетинговых, рекламных или коммерческих целях;
• для профилирования, а также для автоматизированного принятия решений, порождающих юридические последствия в отношении субъекта;
• для рассылки рекламы, не связанной с деятельностью сообщества.

5.3. Решение о приёме кандидата в сообщество или об отказе принимается модераторами (администраторами) сообщества с обязательным участием человека. Принятие решений исключительно на основании автоматизированной обработки персональных данных Оператором не осуществляется.

6. Правовые основания обработки персональных данных

6.1. Правовым основанием обработки персональных данных, перечисленных в разделе 4 настоящей Политики, является согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Согласие предоставляется субъектом добровольно, свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

6.2. Оператор осуществляет обработку персональных данных также на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устава Оператора и локальных нормативных актов Оператора, регламентирующих деятельность сообщества «Вселенная Эльбруса»;
• настоящей Политики.

6.3. Обработка персональных данных, необходимая для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), осуществляется в объёме, необходимом для исполнения соответствующей обязанности, в том числе в части хранения сведений о факте и содержании данного субъектом согласия.

7. Порядок получения, фиксации и отзыва согласия

7.1. Согласие на обработку персональных данных предоставляется субъектом в электронной форме до начала заполнения анкеты либо непосредственно перед её отправкой, путём совершения субъектом активного однозначного действия — проставления отметки в соответствующем поле и нажатия кнопки подтверждения в интерфейсе Бота (мини-приложение соответствующего мессенджера).

7.2. Согласие оформляется отдельным документом и не включается в состав пользовательского соглашения, правил сообщества или иного договора. Форма согласия приведена в Приложении № 1 к настоящей Политике. Отметка о согласии не проставляется заранее (по умолчанию) и не может быть проставлена Оператором за субъекта.

7.3. До предоставления согласия субъекту обеспечивается возможность ознакомиться с полным текстом настоящей Политики и текстом согласия непосредственно в интерфейсе Бота.

7.4. Фиксация согласия и версионирование. При предоставлении согласия Оператор фиксирует в информационной системе:

• идентификатор субъекта;
• дату и время (по московскому времени) предоставления согласия;
• номер версии текста настоящей Политики и текста согласия, действовавших на момент предоставления согласия;
• перечень целей и объём данных, на обработку которых дано согласие.

7.5. При внесении изменений в текст настоящей Политики или в текст согласия номер версии повышается. Оператор сохраняет все ранее действовавшие редакции документов, что позволяет в любой момент установить, с каким именно текстом согласился конкретный субъект. Перечень версий приведён в Приложении № 2 к настоящей Политике.

7.6. Если изменения затрагивают цели обработки, объём обрабатываемых данных или круг лиц, имеющих к ним доступ, Оператор уведомляет субъектов через Бот и запрашивает согласие на новую редакцию. До получения нового согласия обработка продолжается в объёме, на который было дано ранее действовавшее согласие.

7.7. Отзыв согласия. Субъект вправе отозвать согласие в любое время без объяснения причин. Отзыв согласия осуществляется любым из следующих способов:

• в Telegram-боте — выполнением команды /delete_me с последующим подтверждением (в MAX-боте автоматическое самообслуживание по этой функции на момент действия настоящей редакции Политики не реализовано);
• направлением заявления в свободной форме на адрес электронной почты info@anovertical.ru;
• направлением заявления в письменной форме по почтовому адресу Оператора, указанному в пункте 3.2 настоящей Политики.

7.8. В случае отзыва субъектом согласия Оператор прекращает обработку его персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено федеральным законом. При использовании команды /delete_me уничтожение данных производится незамедлительно в автоматическом режиме (пункт 9.6 настоящей Политики).

7.9. Отзыв согласия влечёт прекращение участия субъекта в сообществе «Вселенная Эльбруса», поскольку обработка персональных данных является необходимым условием ведения реестра участников и обеспечения коммуникации внутри сообщества.

7.10. После отзыва согласия Оператор вправе продолжить хранение сведений, подтверждающих факт предоставления и последующего отзыва согласия (идентификатор субъекта в обезличенном виде, дата и время дачи и отзыва согласия, версия документа), в объёме, необходимом для подтверждения правомерности своих действий, — в течение срока, установленного пунктом 8.5 настоящей Политики.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.

8.2. Персональные данные участников сообщества хранятся в течение всего срока участия субъекта в сообществе «Вселенная Эльбруса» и в течение 3 (трёх) лет с даты прекращения участия. Указанный срок обусловлен необходимостью подтверждения статуса бывшего участника и разрешения возможных споров и соответствует общему сроку исковой давности, установленному статьёй 196 Гражданского кодекса Российской Федерации.

8.3. Персональные данные кандидатов, которым отказано в приёме, хранятся в течение 3 (трёх) лет с даты принятия решения по заявке, если субъект не потребовал их удаления ранее.

8.4. Персональные данные кандидатов, не завершивших подачу заявки (анкета не отправлена), не сохраняются в базе данных либо удаляются в течение 30 (тридцати) дней с момента последнего взаимодействия с Ботом.

8.5. Сведения, подтверждающие факт предоставления и отзыва согласия (пункт 7.10 настоящей Политики), хранятся в течение 3 (трёх) лет с даты отзыва согласия или уничтожения персональных данных.

8.6. Записи журналов доступа к персональным данным (пункт 4.4 настоящей Политики) хранятся в течение 1 (одного) года с даты соответствующей записи.

8.7. Сроки, указанные в пунктах 8.2–8.6 настоящей Политики, прекращаются досрочно в случае отзыва субъектом согласия или направления им требования об уничтожении персональных данных, за исключением случаев, когда законодательство Российской Федерации обязывает Оператора продолжить хранение.

8.8. По достижении целей обработки, в случае утраты необходимости в их достижении либо по истечении сроков, установленных настоящим разделом, персональные данные подлежат уничтожению. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с составлением акта об уничтожении в порядке, установленном нормативными правовыми актами уполномоченного органа по защите прав субъектов персональных данных.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
• информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
• иные сведения, предусмотренные Законом № 152-ФЗ.

9.2. Субъект персональных данных вправе:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.3. Получение копии своих данных в Боте. Для реализации права, предусмотренного пунктом 9.1 настоящей Политики, субъект, взаимодействующий с Оператором через Telegram-бота, может в любой момент выполнить команду /my_data: Бот в автоматическом режиме формирует и направляет субъекту файл, содержащий все персональные данные субъекта, обрабатываемые Оператором, включая сведения о дате предоставления согласия и версии Политики, с которой субъект согласился. Использование команды не требует направления письменного запроса и не ограничено по количеству обращений. Субъект, взаимодействующий с Оператором через MAX-бота, реализует это право путём обращения по адресам, указанным в пункте 3.2 настоящей Политики, — автоматическая выгрузка данных по команде в MAX-боте на момент действия настоящей редакции Политики не реализована.

9.4. Изменение и уточнение данных. Субъект вправе самостоятельно отредактировать сведения своей анкеты через интерфейс Бота либо направить требование об уточнении данных на адрес электронной почты info@anovertical.ru. Оператор вносит необходимые изменения в течение 7 (семи) рабочих дней с момента предоставления субъектом сведений, подтверждающих необходимость уточнения.

9.5. Удаление данных в Боте. Субъект, взаимодействующий с Оператором через Telegram-бота, может в любой момент выполнить команду /delete_me. Перед удалением Бот запрашивает у субъекта обязательное подтверждение действия и предупреждает о его последствиях. После подтверждения все персональные данные субъекта уничтожаются без возможности восстановления; участие субъекта в сообществе прекращается. Повторное вступление в сообщество возможно только путём подачи новой заявки на общих основаниях. Субъект, взаимодействующий с Оператором через MAX-бота, реализует право на удаление данных способами, указанными в пункте 7.7 настоящей Политики, — автоматическое самообслуживание по этой функции в MAX-боте на момент действия настоящей редакции Политики не реализовано.

9.6. Уничтожение персональных данных по команде /delete_me производится в автоматическом режиме незамедлительно и является необратимым. Оператор не сохраняет резервных копий уничтоженных персональных данных, позволяющих восстановить содержание анкеты субъекта. При уничтожении данных по обращению, направленному способами, указанными в пункте 7.7, применяется срок, установленный пунктом 7.8 настоящей Политики.

9.7. Сроки рассмотрения обращений. Обращения субъектов персональных данных, направленные по адресам, указанным в разделе 3 настоящей Политики, рассматриваются Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления о продлении.

9.8. Запрос субъекта персональных данных (его представителя) должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с обрабатываемыми данными: фамилию, имя, отчество, сведения, подтверждающие факт взаимодействия с Оператором (в том числе имя пользователя в мессенджере, использованное при подаче заявки), подпись субъекта или его представителя. При обращении представителя дополнительно предоставляется документ, подтверждающий полномочия.

9.9. Оператор вправе отказать в предоставлении информации субъекту персональных данных в случаях, прямо предусмотренных частью 8 статьи 14 Закона № 152-ФЗ. Мотивированный отказ предоставляется в письменной форме в срок, указанный в пункте 9.7 настоящей Политики.

10. Порядок и условия обработки персональных данных

10.1. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации (в информационной системе Бота) и без использования таких средств.

10.2. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.

10.3. Место обработки и хранения данных. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

10.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.

10.5. Шифрование контактных данных. Номер контактного телефона и адрес электронной почты субъекта хранятся в базе данных исключительно в зашифрованном виде. В открытом (расшифрованном) виде указанные сведения в базе данных не хранятся.

10.6. Разграничение доступа. Доступ к расшифрованным контактным данным субъектов предоставляется исключительно модераторам (администраторам) сообщества, допущенным к обработке персональных данных на основании внутреннего распорядительного документа Оператора и принявшим на себя обязательство о неразглашении. Перечень лиц, имеющих доступ к персональным данным, утверждается Оператором и поддерживается в актуальном состоянии.

10.7. Журналирование доступа. Каждый факт просмотра расшифрованных контактных данных субъекта фиксируется в журнале доступа с указанием идентификатора модератора (администратора), даты, времени и идентификатора субъекта, чьи данные были просмотрены. Журнал доступа недоступен для изменения лицами, осуществляющими просмотр данных, и используется для контроля правомерности доступа и расследования инцидентов.

10.8. Остальные сведения анкеты (фамилия, имя, отчество, место работы, должность, сезон участия, регион, направления экспертизы, сведения о себе) доступны в рамках закрытого сообщества в объёме, определённом правилами сообщества, и используются участниками для профессионального взаимодействия. Контактные данные (номер телефона, адрес электронной почты) участникам сообщества не раскрываются.

10.9. Передача третьим лицам. Оператор не передаёт персональные данные субъектов третьим лицам, не осуществляет их продажу, обмен и не предоставляет доступ к ним третьим лицам, за исключением случаев:

• получения отдельного согласия субъекта персональных данных на такую передачу;
• предоставления данных по мотивированному запросу органов государственной власти, уполномоченных требовать такие сведения в соответствии с законодательством Российской Федерации, в объёме и порядке, установленных законом.

10.10. Оператор не привлекает третьих лиц к обработке персональных данных по поручению в порядке части 3 статьи 6 Закона № 152-ФЗ, за исключением организации, предоставляющей услуги размещения (хостинга) серверного оборудования на территории Российской Федерации. Такая организация не получает доступа к содержанию персональных данных и обязана соблюдать конфиденциальность и требования к защите персональных данных.

10.11. Взаимодействие через мессенджеры Telegram и MAX. Взаимодействие субъекта с Ботом осуществляется через мессенджер Telegram либо MAX — в зависимости от того, каким из них субъект пользуется. Передача сообщений между устройством субъекта и Ботом осуществляется с использованием инфраструктуры соответствующего мессенджера, на которую распространяются условия и политика конфиденциальности этого сервиса. Оператор не контролирует обработку данных сервисами Telegram и MAX и не несёт ответственности за неё. Субъекту рекомендуется ознакомиться с политикой конфиденциальности используемого им мессенджера самостоятельно.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников и иных лиц, допущенных к обработке;
• определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных;
• применение криптографических средств защиты в отношении контактных данных субъектов (пункт 10.5 настоящей Политики);
• разграничение прав доступа к персональным данным и учёт лиц, допущенных к обработке (пункт 10.6 настоящей Политики);
• регистрация и учёт действий с персональными данными, ведение журналов доступа (пункт 10.7 настоящей Политики);
• применение средств защиты информации, обеспечение защиты каналов передачи данных с использованием протоколов шифрования;
• резервное копирование данных с соблюдением требований к их защите;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

11.2. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность персональных данных, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.3. Действия при инцидентах. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ: в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования.

12. Изменение Политики и версионирование

12.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений присваивается новый номер версии, указывается дата вступления новой редакции в силу, а предыдущая редакция сохраняется в архиве Оператора.

12.2. Актуальная редакция Политики предоставляется в Telegram-боте по команде /privacy, в MAX-боте и на сайте Оператора — по прямой ссылке на настоящий документ, а также по запросу на адрес info@anovertical.ru. Номер версии Политики, действовавшей на момент предоставления субъектом согласия, сохраняется в информационной системе Оператора вместе с записью о согласии (пункт 7.4 настоящей Политики).

12.3. Субъект вправе получить текст редакции Политики, действовавшей на момент предоставления им согласия, по команде /my_data в Telegram-боте либо по запросу на адрес info@anovertical.ru.

12.4. Оператор уведомляет субъектов о существенных изменениях Политики через Бот не менее чем за 10 (десять) дней до вступления изменений в силу. Изменения, затрагивающие цели обработки, объём данных или круг лиц, имеющих доступ к данным, вступают в силу для конкретного субъекта после получения его согласия на новую редакцию (пункт 7.6 настоящей Политики).

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует бессрочно до замены её новой редакцией.

13.2. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

13.3. Субъект персональных данных вправе направить обращение, связанное с обработкой его персональных данных, на адрес электронной почты info@anovertical.ru или по почтовому адресу: 105318, г. Москва, Семеновская пл., д. 7, корп. 17, пом. 2/2.

13.4. Субъект персональных данных вправе обратиться за защитой своих прав в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), — либо в суд.

М.П.

СОГЛАСИЕ

на обработку персональных данных

Версия 1.1. Текст, отображаемый в Боте (Telegram или MAX) отдельным документом перед отправкой анкеты

Я, заполняя анкету кандидата в сообщество «Вселенная Эльбруса» в Боте (Telegram или MAX), свободно, своей волей и в своём интересе даю согласие Автономной некоммерческой организации «Институт развития управленческих и социальных инициатив "Вертикаль"» (АНО «Вертикаль», ИНН 9719072466, ОГРН 1247700644454, адрес: 105318, г. Москва, Семеновская пл., д. 7, корп. 17, пом. 2/2) — далее Оператор — на обработку моих персональных данных на следующих условиях.

1. Перечень персональных данных, на обработку которых даётся согласие: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; место работы (наименование организации); должность; сезон (год) участия в конкурсе управленцев; регион; направления профессиональной экспертизы; сведения о себе, указанные мной в свободной форме; идентификатор и имя пользователя моей учётной записи в мессенджере (Telegram или MAX — в зависимости от того, через какой из них подана заявка).

2. Цели обработки: рассмотрение моей заявки на вступление в сообщество «Вселенная Эльбруса» и отбор кандидатов; обеспечение деятельности сообщества и коммуникации с участниками; обеспечение возможности профессионального взаимодействия участников внутри закрытого сообщества; исполнение Оператором обязанностей, предусмотренных законодательством о персональных данных.

3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

4. Получатели персональных данных: модераторы (администраторы) сообщества «Вселенная Эльбруса», уполномоченные Оператором. Мои контактные данные (номер телефона, адрес электронной почты) хранятся в зашифрованном виде, доступ к ним имеют только модераторы (администраторы), каждый факт доступа фиксируется в журнале. Иным участникам сообщества мои контактные данные не раскрываются. Оператор не передаёт мои персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Срок хранения: в течение срока моего участия в сообществе «Вселенная Эльбруса» и 3 (трёх) лет после его прекращения; в случае отказа в приёме — 3 (три) года с даты принятия решения по моей заявке. Настоящее согласие действует до истечения указанных сроков либо до его отзыва мной.

6. Порядок отзыва согласия: я вправе отозвать настоящее согласие в любой момент — в Telegram-боте выполнив команду /delete_me с подтверждением, либо (в том числе если я пользуюсь MAX-ботом) направив заявление в свободной форме на адрес info@anovertical.ru или по почтовому адресу: 105318, г. Москва, Семеновская пл., д. 7, корп. 17, пом. 2/2. Мне разъяснено, что удаление данных по команде /delete_me производится незамедлительно и необратимо, влечёт прекращение моего участия в сообществе, а восстановление удалённых данных невозможно.

7. Мои права: я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных версии 1.1, доступной в Telegram-боте по команде /privacy (в MAX-боте — по прямой ссылке на документ), мне разъяснены мои права как субъекта персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе право в любой момент получить копию своих данных (в Telegram-боте — по команде /my_data, в MAX-боте — по обращению на info@anovertical.ru), требовать их уточнения, блокирования или уничтожения.

8. Подтверждение возраста: я подтверждаю, что достиг(ла) возраста 18 лет.

Проставление отметки в поле подтверждения и нажатие кнопки отправки анкеты означает предоставление настоящего согласия. Дата и время предоставления согласия, а также версия настоящего текста фиксируются Оператором автоматически.

ПЕРЕЧЕНЬ ВЕРСИЙ

Политики обработки персональных данных и формы согласия

Оператор сохраняет все ранее действовавшие редакции Политики и формы согласия. Запись о согласии каждого субъекта содержит номер версии, действовавшей на момент его предоставления, и позволяет установить, с каким именно текстом согласился субъект.