Политика обработки персональных данных АО «МЦД»

1. Сведения об Операторе

2. Термины и область применения Политики

2.1. В Политике используются термины в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание» и «трансграничная передача персональных данных».
2.2. Политика применяется ко всей информации, которую Оператор может получить о Пользователях Сайта https://digitaltwin.ru, а также о лицах, направляющих обращения, заявки или запросы через Сайт и иные официальные каналы связи Оператора.
2.3. Политика не применяется к сайтам и сервисам третьих лиц, переход на которые может осуществляться по ссылкам, размещенным на Сайте. Оператор не контролирует такие сайты и не несет ответственности за их содержание и правила обработки персональных данных.

3. Категории обрабатываемых персональных данных

3.1. Оператор может обрабатывать персональные данные, которые Пользователь предоставляет самостоятельно при заполнении веб-форм, направлении запросов, подписке на материалы, обращении за консультацией или взаимодействии с Оператором иным способом, в том числе: фамилию, имя, отчество; номер телефона; адрес электронной почты; наименование организации; должность; содержание обращения; сведения, указанные Пользователем в поле сообщения или приложенных материалах.
3.2. При использовании Сайта Оператор может получать технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, сведения о браузере, операционной системе, типе устройства, файлах cookie, дате и времени доступа, адресах просмотренных страниц, источнике перехода и иных аналогичных технических параметрах.
3.3. Оператор не ставит целью сбор специальных категорий персональных данных, биометрических персональных данных, а также персональных данных, разрешенных субъектом персональных данных для распространения. Пользователь не должен направлять такие сведения через веб-формы Сайта.
3.4. Объем обрабатываемых данных определяется целями обработки и не должен быть избыточным по отношению к указанным целям.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:
4.1.1. прием, рассмотрение и обработка обращений, заявок, запросов и сообщений Пользователей;
4.1.2. установление обратной связи с Пользователем, включая направление ответа, уточняющих вопросов, коммерческой или технической информации по запросу Пользователя;
4.1.3. подготовка, заключение, исполнение, изменение и прекращение договоров с Пользователем, представляемой им организацией или иными лицами;
4.1.4. предоставление информации о программных продуктах, работах, услугах, технической поддержке и иных решениях Оператора;
4.1.5. обеспечение корректной работы Сайта, улучшение его структуры, содержания, удобства использования и информационной безопасности;
4.1.6. ведение статистики посещений Сайта, анализ эффективности информационных материалов и рекламных/маркетинговых мероприятий;
4.1.7. выполнение требований законодательства Российской Федерации, включая рассмотрение запросов субъектов персональных данных и уполномоченных государственных органов;
4.1.8. продвижение товаров, работ и услуг Оператора путем прямых контактов с Пользователем с использованием средств связи – только при наличии согласия Пользователя, когда такое согласие требуется законодательством.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.2. В случаях, когда обработка осуществляется на основании согласия, субъект персональных данных вправе отозвать согласие в порядке, указанном в настоящей Политике и соответствующей форме согласия.
5.3. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, в смешанном порядке.
6.3. Персональные данные обрабатываются с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных заранее определенных законных целей, недопущения объединения баз данных, обработка которых осуществляется в несовместимых целях, а также недопущения избыточности персональных данных.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Оператор вправе передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, исполнения договора, работы Сайта, использования сервисов связи, хостинга, аналитики, CRM-систем, почтовых сервисов, обеспечения информационной безопасности, а также в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор обеспечивает оформление поручения на обработку персональных данных и установление обязанностей такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7.3. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Оператор не осуществляет распространение персональных данных Пользователей неограниченному кругу лиц без отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства.

8. Файлы cookie и технические данные

8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения содержания Сайта и повышения удобства его использования.
8.2. Пользователь может ограничить или запретить использование cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно или быть недоступными.
8.3. Технические данные используются преимущественно в обезличенном или агрегированном виде, если иное не требуется для обеспечения безопасности, рассмотрения обращения Пользователя или выполнения требований законодательства.

9. Трансграничная передача персональных данных

9.1. Оператор не планирует осуществлять трансграничную передачу персональных данных Пользователей в рамках обычной работы Сайта.
9.2. До начала трансграничной передачи персональных данных Оператор выполнит действия, предусмотренные законодательством Российской Федерации, включая получение необходимых сведений от иностранного получателя персональных данных и направление уведомления в уполномоченный орган, если такое уведомление требуется.
9.3. В случае использования отдельных сервисов, технически предполагающих передачу данных за пределы Российской Федерации, Оператор обеспечивает наличие правового основания для такой передачи и соблюдение применимых требований законодательства.

10. Хранение и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
10.2. Персональные данные, собираемые через Сайт, хранятся в базах данных на территории Российской Федерации, если иное не вытекает из применимого законодательства и используемых сервисов при соблюдении требований закона.
10.3. После достижения целей обработки, истечения срока хранения, отзыва согласия или получения требования о прекращении обработки персональные данные подлежат уничтожению, обезличиванию или блокированию, если отсутствуют иные законные основания для их дальнейшей обработки.
10.4. Срок обработки персональных данных, полученных через веб-формы, определяется сроком, необходимым для рассмотрения обращения, взаимодействия с Пользователем, подготовки и исполнения договора, а также сроками хранения документов и сведений, установленными законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
11.2. Меры защиты определяются Оператором с учетом характера обрабатываемых персональных данных, угроз безопасности персональных данных, требований законодательства Российской Федерации и применимых организационно-технических возможностей.
11.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения служебных или договорных обязанностей.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направить требование о прекращении обработки персональных данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
12.3. Запросы, обращения и уведомления направляются на адрес электронной почты info@ digitaltwin.ru либо по почтовому адресу: 121205, г. Москва, тер. инновационного центра Сколково, Большой бульвар, д. 42, стр. 1. В запросе рекомендуется указать сведения, позволяющие идентифицировать заявителя, а также содержание требования.
12.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иной срок не указан в новой редакции.
13.2. Действующая редакция Политики размещается на Сайте и доступна для ознакомления Пользователей.
13.3. Вопросы по настоящей Политике могут быть направлены Оператору по адресу электронной почты: info@digitaltwin.ru.