Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных на сайте go.conf24.ru — едином канале обращений проектов CONF24.

Оператор определяется по источнику обращения: Фонд развития государственного и муниципального управления, ИНН 7704393738, ОГРН 1177700003403, адрес: 119019, г. Москва, ул. Моховая, д. 10, стр. 1, помещ. VI, запись в реестре РКН № 77-26-564971 — только для сообщений, отправленных с conf24.ru; ИП Юркевич Сергей Александрович, ИНН 772027824852, ОГРНИП 323508100632926, адрес: 143410, Московская область, г. Красногорск, Соборная площадь, д. 1, запись в реестре РКН № 77-26-564970 — для eduforumrussia.ru, gkhconf.ru, проектов NaviClub, регистрации на мероприятия, договоров и оплаты. Если источник или проект не определён, оператором обращения является ИП Юркевич Сергей Александрович.

Операторы могут обрабатывать фамилию, имя, отчество, телефон, электронную почту, организацию, должность, выбранное мероприятие, текст обращения, приложенные документы, сведения о согласиях, а также технические данные: IP-адрес, браузер, устройство, язык, часовой пояс, адрес страницы, источник перехода и UTM-метки. Источник данных — сам пользователь, его браузер либо уполномоченный представитель организации.

Данные используются для регистрации и рассмотрения обращения, обратной связи, подготовки ответа и документов, регистрации на мероприятие, исполнения договора, ведения учёта обращений, обеспечения безопасности, предотвращения злоупотреблений и улучшения сайта. Фонд обрабатывает только сообщения с conf24.ru; регистрацию на мероприятия, договоры, документы и оплату оформляет ИП Юркевич Сергей Александрович. Рекламные и информационные сообщения направляются только при наличии отдельного добровольного согласия.

Основания обработки: согласие субъекта, заключение и исполнение договора по инициативе субъекта, исполнение обязанностей оператора по закону и законные интересы оператора в части безопасности и защиты прав, если они не нарушают права субъекта. Ознакомление с Политикой само по себе не считается согласием.

Обработка ведётся автоматизированно и без автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование и удаление. Решения, порождающие юридические последствия, не принимаются исключительно автоматически.

Для достижения указанных целей данные могут обрабатываться в российской CRM и системах поддержки и обработки обращений, почтовыми и SMS-провайдерами для доставки сообщений и кодов, сервисом DaData для подсказок и проверки реквизитов, подрядчиками хостинга и технической поддержки. Получатели получают только необходимые данные и обязаны соблюдать конфиденциальность и безопасность.

Необходимые локальные файлы браузера обеспечивают работу форм, чата и безопасность. Яндекс.Метрика загружается при первом посещении. Кнопка «Понятно» фиксирует ознакомление с уведомлением и не отключает счётчик; ограничить или удалить его записи можно в настройках браузера.

Трансграничная передача персональных данных Оператором не осуществляется. Первичный сбор персональных данных граждан РФ через формы и их основные базы осуществляется на территории Российской Федерации.

Обращения и переписка хранятся до трёх лет после закрытия обращения, договорные и бухгалтерские документы — в сроки, установленные законом, сведения о согласии — в течение срока согласия и до пяти лет после его отзыва для подтверждения законности обработки, технические журналы — как правило, до одного года. После достижения целей данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.

Операторы применяют правовые, организационные и технические меры: разграничение доступа, защищённое соединение, журналирование, резервное копирование, контроль подрядчиков, обновление систем и реагирование на инциденты.

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возражать против обработки и отозвать согласие. Ответственным за организацию обработки является руководитель соответствующего Оператора. Обращение направляется на support@conf24.ru с темой «Персональные данные» либо почтой по адресу соответствующего Оператора. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. В запросе нужно указать сведения, позволяющие подтвердить личность и найти данные.

Актуальная редакция размещена по адресу go.conf24.ru/privacy. При изменении целей, состава данных или получателей Политика обновляется.