Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных при использовании сервиса электронных форм «Авордекс Формс» / Awardex Forms, размещённого в информационно–телекоммуникационной сети «Интернет» по адресу forms.awardex.ru и на относящихся к нему технических поддоменах (далее – «Сервис»).

Администратором Сервиса и лицом, обеспечивающим его техническое функционирование, является Общество с ограниченной ответственностью «Рантьер» (ОГРН 1242300051322, ИНН 2310238247, юридический адрес: 350002, Краснодарский край, г. Краснодар, ул. Северная, д. 405), далее – «Администратор». В случаях, прямо предусмотренных настоящей Политикой, Администратор также является оператором персональных данных.

Сервис предоставляет техническую возможность создавать, размещать, заполнять, принимать, регистрировать, хранить и передавать электронные формы и приложенные к ним материалы, присваивать отправленным формам уникальные номера, а также технически связывать заявку с последующей оплатой, если соответствующая функция включена владельцем формы.

ООО «Рантьер» не проводит конкурсы, фестивали, премии, отборы и иные мероприятия , не является их организатором, не формирует состав жюри или экспертных комиссий, не оценивает материалы, не принимает решения о допуске, результатах, награждении или предоставлении услуг и не осуществляет публикацию материалов от собственного имени. Указанные действия могут осуществляться только владельцем конкретной формы либо иным указанным им лицом.

Лицо, определяющее цели обработки персональных данных, состав полей конкретной формы, круг получателей, сроки хранения и иные существенные условия обработки, является оператором персональных данных в отношении данных, собираемых посредством такой формы (далее – «Оператор формы»). Наименование и контактные данные Оператора формы доводятся до сведения заявителя непосредственно в форме или в документах, размещённых вместе с ней.

В отношении персональных данных, внесённых в конкретную форму либо содержащихся в приложенных материалах, Администратор действует исключительно как лицо, осуществляющее обработку персональных данных по поручению Оператора формы в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных». Администратор не определяет самостоятельных целей использования содержания заявок.

В отношении персональных данных Авторизованных пользователей, сведений, содержащихся в обращениях в службу поддержки, а также технических данных посетителей и пользователей Сервиса, обрабатываемых для предоставления, администрирования, защиты и обеспечения безопасности Сервиса, Администратор самостоятельно определяет цели и состав обработки и является оператором персональных данных.

Администратор не использует содержание заявок и материалов для рекламы, маркетинга, рассылок, профилирования, формирования пользовательских досье, обучения моделей искусственного интеллекта, содержательной аналитики, публикации, продажи или передачи иным владельцам форм. Обработка осуществляется только в объёме, необходимом для предоставления предусмотренной Сервисом функциональности и исполнения поручения Оператора формы.

Настоящая Политика не является согласием на обработку персональных данных и не заменяет политику, согласие, положение, оферту или иные документы Оператора формы. Когда обработка требует согласия, его получение и определение содержания обеспечивает Оператор формы, а Сервис только технически фиксирует совершённое заявителем действие.

По общему правилу заполнение и отправка публичной формы Заявителем осуществляются без регистрации учётной записи, создания личного кабинета, подтверждения номера телефона или адреса электронной почты, применения одноразового кода и иной аутентификации. Указанное правило не распространяется на Авторизованных пользователей, которым предоставляется личный кабинет для создания или администрирования форм и доступ к которому может осуществляться посредством OAuth. Отправленная форма регистрируется однократно, получает уникальный номер и не может быть самостоятельно изменена Заявителем после отправки.

Политика является общедоступным документом и размещается по постоянному адресу в Сервисе. Администратор вправе вносить изменения в Политику. Новая редакция вступает в силу с даты её размещения, если в самой редакции не указан иной срок.

«Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

«Обработка персональных данных» – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

«Субъект персональных данных» – физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.

«Форма» – электронная форма, размещённая с использованием Сервиса и предназначенная для получения заявок, анкет, обращений, заказов, файлов, конкурсных, творческих, образовательных либо иных материалов.

«Оператор формы» – юридическое лицо, индивидуальный предприниматель, физическое лицо или иной субъект, который разместил форму либо от имени которого она размещена и который определяет цели и существенные условия обработки персональных данных, собираемых посредством формы.

«Авторизованный пользователь» – физическое лицо, имеющее учётную запись в Сервисе и использующее личный кабинет для создания, настройки, публикации или администрирования форм, управления доступом к ним и работы с полученными посредством форм сведениями от собственного имени либо от имени Оператора формы.

«Заявитель» – физическое лицо, заполняющее и отправляющее форму от собственного имени либо в интересах иного лица или коллектива.

«Заявка» – совокупность сведений, отметок, файлов, ссылок, графического изображения подписи и иных данных, зафиксированных Сервисом в результате отправки формы.

«Материал» – фотография, аудиозапись, видеозапись, текст, документ, изображение, презентация, архив, ссылка либо иной файл или объект, передаваемый посредством формы.

«Графическое изображение подписи» – итоговое изображение подписи, выполненной Заявителем в специальном поле формы. Оно используется для фиксации волеизъявления и не применяется Администратором для биометрической идентификации или аутентификации.

«Платёжный сервис» – самостоятельное лицо, обеспечивающее приём и обработку платежа, на страницу которого Заявитель может быть перенаправлен при оплате либо которому передаются минимально необходимые сведения для формирования платежа.

Обработка персональных данных в Сервисе осуществляется на основе следующих принципов: а) законности и справедливости обработки; б) ограничения обработки конкретными, заранее определёнными и законными целями Администратора либо Оператора формы в зависимости от соответствующей роли; в) недопустимости использования Администратором данных, обрабатываемых по поручению, в целях, несовместимых с поручением Оператора формы; г) соответствия содержания и объёма обрабатываемых данных заявленным целям; д) недопустимости сбора избыточных данных; е) обеспечения точности, достаточности и актуальности данных в пределах технических возможностей Сервиса; ж) хранения данных не дольше срока, необходимого для целей Администратора либо определённого Оператором формы и законодательством; з) обеспечения конфиденциальности и безопасности данных; и) удаления или уничтожения данных после достижения целей обработки, прекращения поручения либо наступления иного законного основания.

Состав полей и материалов конкретной формы определяется Оператором формы. Администратор вправе устанавливать технические ограничения, направленные на исключение сбора данных, не соответствующих назначению Сервиса или требованиям законодательства.

Настоящая Политика разработана с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152–ФЗ «О персональных данных», Постановления Правительства Российской Федерации от 01.11.2012 № 1119, Постановления Правительства Российской Федерации от 15.09.2008 № 687 и иных нормативных правовых актов Российской Федерации в области персональных данных.

В отношении персональных данных Авторизованных пользователей, сведений, содержащихся в обращениях в службу поддержки, и технических данных, указанных в пункте 1.7 настоящей Политики, Администратор является самостоятельным оператором персональных данных. Обработка осуществляется в объёме, необходимом для предоставления доступа к Сервису и исполнения соответствующего договора, исполнения обязанностей, возложенных законодательством, а также осуществления прав и законных интересов Администратора по обеспечению работоспособности и безопасности Сервиса при условии, что права и свободы субъектов персональных данных не нарушаются. Согласие используется в случаях, когда оно требуется законодательством либо определено Администратором как правовое основание конкретной обработки.

Обработка Администратором данных, содержащихся в заявках, осуществляется на основании договора и поручения Оператора формы. Поручение должно определять цели, перечень данных, операции с ними, требования к конфиденциальности и безопасности, порядок исполнения запросов субъектов и уведомления об инцидентах.

Правовые основания обработки данных Оператором формы определяются им самостоятельно и могут включать согласие субъекта персональных данных или его представителя, исполнение договора, исполнение обязанностей, установленных законом, либо иное предусмотренное законодательством основание.

Администратор не обязан получать отдельное согласие субъекта на обработку, осуществляемую строго по поручению Оператора формы. Обязанность обеспечить наличие надлежащего правового основания перед субъектом персональных данных несёт Оператор формы.

Если форма содержит отдельное согласие на обработку персональных данных, Сервис может фиксировать редакцию согласия, состояние соответствующей отметки, дату и время её проставления, уникальный номер заявки и графическое изображение подписи. Такая фиксация осуществляется исключительно в интересах Оператора формы.

Авторизация посредством OAuth является способом аутентификации Авторизованного пользователя и не рассматривается как согласие на обработку персональных данных для любых целей. Состав получаемых данных ограничивается настройками соответствующего сервиса авторизации и сведениями, необходимыми для создания учётной записи, входа и предоставления доступа к функциональным возможностям Сервиса.

Сам факт посещения Сервиса, просмотра формы или продолжения её заполнения не рассматривается как согласие на самостоятельное использование персональных данных Администратором.

Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению, несёт Оператор формы в случаях и пределах, установленных законом. Администратор несёт ответственность перед Оператором формы за соблюдение поручения, договора и требований законодательства, а в собственной роли оператора – непосредственно перед субъектом персональных данных в пределах осуществляемой им самостоятельной обработки.

В собственной роли оператора Администратор может обрабатывать персональные данные следующих категорий субъектов: Авторизованных пользователей; представителей и работников Операторов форм, которым предоставлен доступ к личному кабинету; посетителей и пользователей Сервиса в части технических данных; лиц, направивших обращение в службу поддержки.

В зависимости от содержания конкретной формы Сервис может обеспечивать по поручению Оператора формы обработку персональных данных следующих категорий субъектов: Заявителей; участников мероприятий; законных представителей несовершеннолетних; руководителей, педагогов, сопровождающих и контактных лиц; участников коллективов; лиц, изображение или голос которых содержатся в материалах; плательщиков; представителей Оператора формы.

В составе заявки могут обрабатываться только фактически предусмотренные конкретной формой и внесённые Заявителем сведения, в том числе: а) фамилия, имя, отчество при наличии; б) возраст или возрастная категория; в) номер телефона и (или) адрес электронной почты; г) роль, статус или отношение Заявителя к лицу, в интересах которого подаётся заявка; д) наименование организации, учреждения, коллектива и населённый пункт; е) ответы на вопросы формы, сведения о заявке, выбранной категории, номинации, услуге или заказе; ж) название и описание произведения, выступления, проекта или иного материала; з) фотографии, аудио–, видео–, текстовые и иные файлы, а также содержащиеся в них изображение и голос; и) сведения, необходимые для оформления документов или исполнения заказа, если они предусмотрены формой; к) графическое изображение подписи Заявителя; л) состояние отметки о согласии, редакция текста согласия, дата и время отправки; м) уникальный номер заявки и технический статус её приёма или оплаты.

Для обеспечения работоспособности и безопасности Сервиса автоматически могут обрабатываться: IP–адрес; дата и время обращения; адрес запрошенной страницы; идентификатор формы, заявки или учётной записи; тип устройства; операционная система; тип и версия браузера; сведения о технической сессии; реферальные данные; метаданные загружаемых файлов; сообщения об ошибках; записи журналов безопасности и технического аудита; идентификаторы строго необходимых cookie и локального хранилища браузера.

При использовании функции оплаты могут обрабатываться номер заявки, наименование и стоимость услуги, сумма и валюта платежа, назначение платежа, дата и время, статус операции, идентификатор транзакции и минимально необходимые контактные сведения для формирования кассового чека, если их передача предусмотрена платёжным сервисом.

В отношении Авторизованных пользователей Администратор может обрабатывать следующие данные: а) фамилия, имя, отчество при наличии либо отображаемое имя; б) адрес электронной почты и номер телефона, если он указан; в) изображение профиля, если оно передано сервисом авторизации или добавлено пользователем; г) наименование сервиса OAuth и уникальный идентификатор учётной записи в таком сервисе; д) наименование организации, должность, роль и объём предоставленных прав доступа; е) идентификаторы учётной записи и технической сессии, дата и время входа; ж) сведения о созданных и администрируемых формах, их настройках, статусах и действиях, совершённых Авторизованным пользователем; з) IP–адрес, сведения об устройстве и браузере, записи журналов доступа, безопасности и аудита; и) содержание обращений в службу поддержки и служебной переписки, связанной с предоставлением функциональности Сервиса.

При использовании OAuth Администратор получает только сведения, разрешённые Авторизованным пользователем и предоставленные соответствующим сервисом авторизации в объёме, необходимом для создания учётной записи и входа в Сервис. Пароль от учётной записи стороннего сервиса Администратору не передаётся и не хранится. Стандартная функциональность Сервиса не предусматривает сбор GPS– геолокации или рекламных идентификаторов.

Стандартная функциональность Сервиса не предназначена для целевого сбора специальных категорий персональных данных, данных о судимости, сведений о состоянии здоровья, биометрических персональных данных, используемых для установления личности, серий и номеров паспортов, реквизитов свидетельств о рождении, СНИЛС, полных реквизитов банковских карт и иных данных повышенной чувствительности. Оператор формы не должен запрашивать такие сведения без отдельного законного основания и предварительного согласования необходимых технических мер.

Фотография, видеозапись, голос и графическое изображение подписи не используются Администратором для установления личности по физиологическим или биологическим особенностям. Сервис не осуществляет распознавание лиц, сопоставление подписей с эталонами, голосовую идентификацию или иную биометрическую аутентификацию.

Самостоятельные цели обработки персональных данных Администратором как оператором ограничиваются предоставлением, администрированием, технической поддержкой и обеспечением безопасности функциональных возможностей Сервиса для Авторизованных пользователей, а также исполнением непосредственно связанных с этим договорных и установленных законом обязанностей.

В указанные цели входят исключительно: а) создание и ведение учётной записи Авторизованного пользователя; б) аутентификация посредством OAuth, поддержание авторизованной сессии и управление доступом; в) предоставление доступа к личному кабинету и функциональности создания, настройки, публикации и администрирования форм; г) управление организациями, ролями и правами доступа Авторизованных пользователей; д) фиксация действий, ведение журналов аудита, предотвращение несанкционированного доступа и обеспечение безопасности Сервиса; е) оказание технической поддержки и направление необходимых сервисных сообщений; ж) исполнение договора о предоставлении доступа к Сервису и обязанностей, установленных законодательством Российской Федерации.

В отношении персональных данных, внесённых в формы и приложенные материалы, Администратор осуществляет по поручению Оператора формы исключительно следующие операции: а) отображение формы, её полей, документов и элементов управления; б) проверка технической корректности заполнения обязательных полей; в) приём, загрузка, запись и регистрация введённых сведений и приложенных материалов; г) присвоение заявке уникального номера и фиксация серверных даты и времени отправки; д) хранение заявки и предоставление доступа к ней Оператору формы и Авторизованным пользователям в пределах назначенных им прав; е) техническая передача заявки или её отдельных сведений Оператору формы; ж) фиксация редакции согласия, состояния отметки и графического изображения подписи, если такие элементы включены в форму; з) техническое связывание заявки с оплатой по её номеру и получение статуса платежа; и) предотвращение повторных, автоматизированных или неправомерных отправок, обеспечение целостности и безопасности данных; к) резервное копирование, восстановление после технических сбоев и устранение ошибок; л) исполнение поручений Оператора формы об уточнении, выгрузке, блокировании, ограничении доступа, удалении или уничтожении данных; м) оказание технической поддержки по вопросам работы формы и идентификации соответствующей заявки.

Администратор не осуществляет от собственного имени организацию мероприятий, приём управленческих решений по заявкам, проверку творческих или иных материалов по существу, оценивание, подведение итогов, определение победителей, изготовление наградных документов или взаимодействие с участниками по содержательным вопросам.

Администратор не использует персональные данные и содержание заявок для собственных рекламных, маркетинговых, информационно–продвиженческих, кадровых, кредитных, скоринговых или иных целей, не связанных с предоставлением и защитой функциональности Сервиса либо исполнением поручения Оператора формы.

Администратор не осуществляет самостоятельное распространение персональных данных и материалов неопределённому кругу лиц. Публичное размещение может производиться только Оператором формы при наличии предусмотренного законом основания.

Обработка персональных данных осуществляется преимущественно с использованием средств автоматизации. Неавтоматизированная обработка допускается в ограниченном объёме уполномоченными лицами при администрировании учётных записей, технической поддержке, расследовании инцидента, исполнении поручения Оператора формы или рассмотрении обращения.

В собственной роли оператора Администратор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для целей, указанных в пунктах 6.1–6.2 настоящей Политики. В отношении данных заявок указанные операции осуществляются исключительно в пределах поручения Оператора формы.

Администратор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

После отправки Заявитель по общему правилу не может самостоятельно изменить заявку. Уточнение или исправление производится Оператором формы либо Администратором по его поручению. При внесении изменений может сохраняться журнал аудита, позволяющий установить первоначальную запись, содержание изменения, дату, время и лицо, совершившее действие.

При использовании поля графической подписи Сервис сохраняет итоговое изображение. Динамические характеристики рукописного ввода, включая давление, скорость, интервалы между движениями и угол наклона, не используются для идентификации и не обрабатываются как биометрический шаблон.

Действия Авторизованных пользователей в личном кабинете, включая создание и изменение форм, назначение прав, просмотр, выгрузку, изменение статуса или удаление заявок, могут фиксироваться в журнале аудита. Доступ предоставляется в соответствии с учётной записью, принадлежностью к Оператору формы и назначенной ролью.

Доступ к данным заявки может предоставляться только: а) Оператору формы и его уполномоченным представителям; б) Авторизованным пользователям и иным лицам, которых Оператор формы определил получателями данных в связи с заявленной целью обработки, в пределах назначенных им прав; в) уполномоченным работникам и подрядчикам Администратора в минимальном объёме, необходимом для технического сопровождения и обеспечения безопасности; г) платёжному сервису – в объёме, необходимом для проведения платежа; д) государственным органам – в случаях и порядке, установленных законодательством Российской Федерации.

Доступ к данным учётной записи Авторизованного пользователя может предоставляться самому Авторизованному пользователю, другим Авторизованным пользователям соответствующего Оператора формы в пределах назначенных ролей и прав, уполномоченным работникам и подрядчикам Администратора в минимально необходимом объёме, сервису OAuth в пределах технического обмена при аутентификации, а также государственным органам в предусмотренных законом случаях.

Сервис OAuth самостоятельно определяет условия обработки данных в рамках принадлежащей ему учётной записи и действует в соответствии со своими документами. Администратор получает от такого сервиса только сведения, предусмотренные выбранным способом входа, и не получает пароль Авторизованного пользователя.

Привлекаемые Администратором инфраструктурные и технические подрядчики обрабатывают данные только на основании договора, в пределах соответствующей цели или поручения и при условии соблюдения конфиденциальности и требований безопасности.

Администратор не предоставляет содержание заявки владельцам других форм, не продаёт и не передаёт персональные данные в аренду, не предоставляет их рекламным сетям и не использует для перекрёстного профилирования Заявителей или Авторизованных пользователей.

Передача материала посредством формы не предоставляет Администратору исключительных или лицензионных прав на произведение, исполнение, запись либо иной объект. Техническое копирование, изменение размера, сжатие, формирование превью или преобразование формата допускается только в объёме, необходимом для хранения, передачи и воспроизведения уполномоченными получателями.

При переходе пользователя по внешней ссылке на сайт Оператора формы, платёжного сервиса, сервиса OAuth, облачного хранилища, видеохостинга, социальной сети или иного самостоятельного ресурса обработка данных таким ресурсом осуществляется в соответствии с его собственными документами.

Если Оператор формы подключил оплату, Сервис может сформировать переход в платёжный сервис непосредственно после отправки заявки либо предоставить возможность последующей оплаты по уникальному номеру заявки.

В рамках стандартной функциональности AWARDEX Forms ООО «Рантьер» не является получателем платежа по заявке и не определяет стоимость, назначение или условия возврата. Получатель платежа и соответствующие условия указываются Оператором формы.

Для формирования и соотнесения платежа Сервис может передать платёжному сервису номер заявки, сумму, назначение, идентификатор формы и необходимые для кассового чека контактные сведения, а затем получить идентификатор и статус операции.

Полный номер банковской карты, срок её действия, код безопасности и иные платёжные реквизиты вводятся на стороне платёжного сервиса и Администратором не получаются и не хранятся.

Платёжный сервис является самостоятельным оператором персональных данных в отношении сведений, которые он получает при проведении платежа. Его наименование и документы должны быть доступны заявителю до совершения оплаты.

При сборе персональных данных граждан Российской Федерации посредством Сервиса запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Стандартная функциональность Сервиса не предусматривает трансграничную передачу содержания заявок Администратором.

Само по себе применение протокола OAuth не означает осуществления трансграничной передачи. Если фактическое использование конкретного сервиса авторизации или иного подключённого Администратором технического сервиса предусматривает передачу персональных данных на территорию иностранного государства, Администратор обеспечивает наличие правового основания, выполнение установленных законодательством процедур и необходимое информирование субъектов.

Если Оператор формы самостоятельно подключает внешний иностранный ресурс, предусматривает передачу данных за пределы Российской Федерации либо размещает в форме соответствующую ссылку, он обязан обеспечить наличие правового основания, выполнение установленных законом процедур и надлежащее информирование субъектов.

Самостоятельный переход пользователя по внешней ссылке и передача им данных непосредственно третьему лицу не являются трансграничной передачей со стороны Администратора, если Сервис не передаёт такие данные автоматически.

Данные учётной записи Авторизованного пользователя обрабатываются в течение срока действия учётной записи или предоставленного доступа. После удаления учётной записи либо прекращения доступа такие данные подлежат удалению или обезличиванию в срок не более 30 дней, за исключением сведений, которые должны храниться в течение иного срока в силу законодательства, необходимы для завершения договорных расчётов, рассмотрения конкретного обращения, инцидента или спора.

Срок обработки и хранения содержания заявки определяется Оператором формы исходя из целей обработки и доводится до сведения субъекта в согласии, политике, правилах формы или ином документе.

Администратор хранит данные заявки не дольше срока, установленного поручением Оператора формы, за исключением случаев, когда более продолжительное хранение прямо требуется законодательством или необходимо для исполнения обязательного требования уполномоченного органа.

После достижения цели обработки, прекращения поручения, получения законного требования Оператора формы либо отзыва согласия, если отсутствует иное правовое основание, Администратор прекращает обработку и обеспечивает удаление или уничтожение данных не позднее 30 дней с даты получения соответствующего поручения, если иной срок не установлен законодательством или договором с субъектом персональных данных.

Обычные технические журналы функционирования, доступа, аудита и безопасности хранятся не более 12 месяцев. Записи, непосредственно относящиеся к инциденту, спору или предъявленному требованию, могут храниться до завершения расследования или разрешения соответствующего требования.

После удаления из основной информационной системы данные в резервных копиях исключаются из обычной обработки и уничтожаются в ходе плановой ротации резервных копий в соответствии с техническим регламентом и, применительно к данным заявок, поручением Оператора формы.

Администратор не ведёт самостоятельный архив результатов мероприятий, заявок или материалов после прекращения поручения и не сохраняет их для собственных исторических, статистических или коммерческих целей. 12. ФАЙЛЫ COOKIE И ЛОКАЛЬНОЕ ХРАНИЛИЩЕ

Сервис использует только строго необходимые cookie, localStorage, sessionStorage и аналогичные технические средства, необходимые для корректного отображения и заполнения формы, поддержания технической и авторизованной сессии, выполнения OAuth–аутентификации, защиты от подделки запросов, временного сохранения введённых до отправки данных, загрузки файлов, предотвращения случайной повторной отправки, отображения номера заявки, работы личного кабинета и возврата со страницы оплаты.

Сервис не использует рекламные или маркетинговые cookie, не передаёт данные о посещении рекламным сетям и не создаёт межсайтовые профили Заявителей или Авторизованных пользователей.

Срок действия строго необходимых технических идентификаторов ограничивается продолжительностью сессии либо периодом не более 12 месяцев в зависимости от их назначения.

Заявитель или Авторизованный пользователь может удалить или заблокировать cookie и локальные данные в настройках браузера. Блокирование строго необходимых технологий может привести к невозможности корректного заполнения, загрузки файлов, отправки формы, авторизации, работы личного кабинета или перехода к оплате.

Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки, обжаловать действия или бездействие оператора в Роскомнадзор или в суд, а также использовать иные способы защиты, предусмотренные законодательством.

Требования, относящиеся к целям обработки, составу полей, содержанию заявки, допуску, результатам мероприятия, публикации материалов, исполнению заказа или сроку хранения данных заявки, направляются непосредственно Оператору формы по контактным данным, указанным в форме или связанных с ней документах.

Обращения по вопросам обработки Администратором данных учётной записи, OAuth–аутентификации, журналов доступа и безопасности, а также по вопросам технической обработки данных Сервисом могут быть направлены Администратору по адресу электронной почты support@awardex.pro. Если обращение относится к полномочиям Оператора формы, Администратор передаёт его соответствующему Оператору и оказывает необходимое техническое содействие.

Для поиска соответствующих данных и подтверждения отношения заявителя к ним в обращении указываются фамилия, имя и отчество при наличии, контакт для ответа и содержание требования; для данных заявки – идентификатор формы и уникальный номер заявки, для данных учётной записи – адрес электронной почты или иной идентификатор учётной записи. Дополнительные сведения или документы для подтверждения личности и полномочий могут запрашиваться только в случаях и объёме, предусмотренных законодательством и необходимых для исполнения требования.

В отношении данных, обрабатываемых Администратором как самостоятельным оператором, обращение рассматривается Администратором в сроки, установленные Федеральным законом № 152–ФЗ. В отношении содержания заявки сведения предоставляются Оператором формы, а Администратор исполняет относящиеся к его техническим операциям поручения Оператора формы без неоправданной задержки.

Поскольку Заявитель по общему правилу не создаёт учётную запись, уникальный номер заявки является основным техническим идентификатором для поиска записи, обращения об исправлении, оплаты и исполнения требований субъекта. Для Авторизованного пользователя таким идентификатором является идентификатор учётной записи и (или) связанный с ней адрес электронной почты.

Оператор формы обязан: а) определять конкретные и законные цели обработки; б) запрашивать только необходимые и достаточные сведения; в) указывать своё наименование, реквизиты и контакты до отправки формы; г) размещать собственную политику обработки персональных данных либо обеспечивать доступ к ней; д) получать отдельное согласие на обработку персональных данных, когда оно требуется законом; е) определять порядок обработки данных несовершеннолетних и проверки полномочий представителей; ж) обеспечивать законность передачи данных третьих лиц и материалов, содержащих изображение или голос; з) ограничивать круг лиц, получающих доступ к данным; и) своевременно рассматривать обращения субъектов и направлять Администратору поручения об уточнении, блокировании или удалении; к) получать отдельное согласие на распространение персональных данных, если предполагается их публичное размещение; л) определять перечень Авторизованных пользователей, предоставлять им только необходимые права и своевременно прекращать доступ при утрате полномочий; м) до публикации формы определить и довести до сведения субъектов цели обработки, категории субъектов, состав собираемых данных, срок хранения, правовые основания и круг получателей; н) заключить с Администратором договор либо принять условия использования Сервиса, содержащие надлежащее поручение на обработку персональных данных.

При внесении в форму данных и материалов иных лиц Заявитель обязан иметь законное основание для такой передачи. Оператор формы определяет достаточный способ подтверждения согласий и полномочий с учётом характера формы, возраста субъектов и объёма данных.

Администратор не проверяет родство, дееспособность, полномочия представителя, авторские права или достоверность содержания заявки, если отдельная проверка не предусмотрена техническим заданием Оператора формы. Сервис может только фиксировать заявления, отметки и документы, предусмотренные формой.

При подаче заявки от имени коллектива форма по общему правилу может не предусматривать внесение персональных данных каждого участника, если такие сведения не требуются для заявленной цели. Содержание и объём коллективной заявки определяются Оператором формы.

Подтверждение одного Заявителя о наличии необходимых согласий не является самостоятельным согласием от имени каждого совершеннолетнего лица или законного представителя несовершеннолетнего, если Заявитель не обладает соответствующими полномочиями.

Публичная публикация персональных данных, изображения, голоса или материала не входит в стандартную функциональность обработки заявок Администратором. Такая публикация осуществляется Оператором формы самостоятельно и только при наличии предусмотренного законом основания.

Администратор вправе приостановить работу формы или ограничить её техническое обслуживание при наличии очевидных признаков незаконного сбора данных, нарушения прав субъектов, требований безопасности или условий использования Сервиса.

Авторизованный пользователь, создающий или администрирующий форму от имени Оператора формы, действует в пределах предоставленных ему полномочий. Его действия в личном кабинете могут фиксироваться и учитываются как действия соответствующего Оператора формы. Предоставление личного кабинета и технических инструментов не делает ООО «Рантьер» оператором персональных данных, внесённых в форму, и не возлагает на него функции организатора соответствующего мероприятия.

Администратор принимает необходимые и достаточные правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К применяемым мерам относятся разграничение прав доступа; предоставление доступа только уполномоченным лицам; учёт действий с данными; защищённая передача данных; резервное копирование; мониторинг работоспособности; защита от автоматизированных атак; обновление программного обеспечения; выявление и устранение уязвимостей; восстановление данных после сбоев; внутренние регламенты конфиденциальности и реагирования на инциденты.

Конкретный состав мер определяется с учётом характера данных, актуальных угроз, архитектуры Сервиса, роли Администратора как оператора либо лица, обрабатывающего данные по поручению, требований поручения Оператора формы и установленного уровня защищённости информационной системы.

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Администратор принимает меры по локализации инцидента, прекращению неправомерного доступа, сохранению сведений для расследования, устранению причин и последствий и предотвращению повторного нарушения.

Если инцидент затрагивает данные, обрабатываемые по поручению Оператора формы, Администратор без неоправданной задержки уведомляет Оператора формы и предоставляет сведения, необходимые для исполнения им обязанностей, предусмотренных законодательством, включая уведомление уполномоченного органа.

Если инцидент затрагивает персональные данные, в отношении которых Администратор является самостоятельным оператором, Администратор исполняет обязанности оператора по учёту, расследованию и направлению предусмотренных законодательством уведомлений.

Администратор не направляет уведомление субъектам или государственным органам от имени Оператора формы без его поручения, кроме случаев, когда такая обязанность непосредственно возложена на Администратора законом.