Политика обработки персональных данных пользователей сайта RIAC
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые автономная некоммерческая организаций «Российский институт современного арбитража» (далее – Оператор) получает о посетителях настоящего веб-сайта https://riac.centerarbitr.ru/ (далее – Сайт).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые посетитель Сайта (далее – Пользователь) предоставляет при регистрации на Сайте, а также при направлении запросов Организатору, касающихся информации, размещенной на Сайте.
1.4. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Настоящая Политика конфиденциальности применяется только к Сайту. Данный Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.6. Настоящая Политика и изменения к ней утверждаются Генеральным директором Оператора.
2. Цели обработки персональных данных и категории обрабатываемых данных
2.1. Цель обработки персональных данных Пользователя – обеспечение возможности участия Пользователя в мероприятиях, размещенных на Сайте (а именно: в Российском международном арбитражном конгрессе (далее – «RIAC», «Конгресс») и мероприятиях, организуемых партнерами RIAC). Персональные данные обрабатываются в том числе для предоставления Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Сайте, регистрации Пользователя на мероприятия, размещенные на Сайте, обработки запросов и заявок, поступивших от Пользователя, предоставления Пользователю доступа к личному кабинету на Сайте, уведомления Пользователя об изменениях в программе мероприятий, а также напоминаний.
2.2. Персональные данные предоставляются Пользователем путем заполнения регистрационной формы на Сайте и включают в себя следующую информацию:
- фамилия, имя Пользователя;
- адрес электронной почты (e-mail);
- должность и место работы;
- контактный телефон Пользователя;
- страна и город проживания.
2.3. Оператор не собирает обезличенные данные пользователей с помощью сервисов интернет-статистики.
2.4. В случае обращения Пользователя на электронную почту riac@centerarbitr.ru с запросам о RIAC, мероприятиях партнеров, а также по иным вопросам относительно информации, размещенной на Сайте, Оператор обрабатывает данные, которые Пользователь посчитал необходимым предоставить Оператору, с целью ответа на вопрос Пользователя.
2.5. Оператор имеет право направлять уведомления об иных мероприятиях и проектах Оператора в случае выражения согласия Пользователя с таким направлением информации. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо с пометкой «Отказ от информационных уведомлений» на адрес электронной почты riac@centerarbitr.ru.
3. Принципы обработки персональных данных
3.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.
3.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
3.3. Оператор обрабатывает персональные данные до достижения целей их обработки.
3.4. Оператор может передавать персональные данные партнеру RIAC, если Пользователь зарегистрировался на мероприятие такого партнера, используя Сайт.
3.5. Пользователь самостоятельно несет ответственность за ознакомление с политиками обработки персональных партнеров RIAC.
3.6. Оператор также может предоставить персональные данные Пользователя в случаях, предусмотренных законом.
4. Меры, принимаемые Оператором для обеспечения защиты персональных данных
4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
4.2. В случае если существует риск нарушения прав субъекта персональных данных, Оператор незамедлительно информирует о таком нарушении персональных данных в максимально короткие сроки в данных обстоятельствах.
5. Хранение и трансграничная передача персональных данных
5.1. Персональные данные хранятся на серверах Оператора на территории России.
5.2. Оператору может потребоваться осуществить трансграничную передачу персональных данных для обеспечения возможности доступа Пользователя на мероприятие партнера RIAC.
5.3. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
6. Заключительные положения
6.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты riac@centerarbitr.ru.
6.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты Оператора riac@centerarbitr.ru с пометкой «Актуализация персональных данных».
6.3. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора riac@centerarbitr.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.4. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
6.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://riac.centerarbitr.ru/.