Политика конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых в онлайн-программе управления проектами betula

1. Общие положения
1.1. Настоящая политика конфиденциальности в области обработки и обеспечения безопасности персональных данных, обрабатываемых в онлайн-программе управления проектами “betula” (далее – Политика) определяет общие условия сбора и обработки персональных данных Пользователей в онлайн-программе управления проектами “betula” (далее - Программа).
1.2. Оператором Программы является ООО “Информационные системы устойчивого развития” (далее - ИСУР).
1.3. Обработка персональных данных Пользователей Программы осуществляется в соответствии с положениями:
- Конституции Российской Федерации; - Федерального закона от 27 июля 2006 года «О персональных данных» № 152-ФЗ (далее – закон о персональных данных);
- законодательства Российской Федерации в сфере информации, информационных технологий и о защите информации.
1.4. Под обработкой персональных данных в рамках настоящей Политики понимается сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, передача персональных данных Пользователей третьим лицам.
1.5. Программа осуществляет обработку следующих персональных данных Пользователей:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты.

2. Термины и сокращения
Программа – онлайн-программа управления проектами “betula”, веб-приложение, предназначенное для сбора и упорядочивания информации о территориях присутствия производственных компаний, управления проектами городского развития и социальными активностями, финансируемыми за счет корпоративных финансов и бюджетов органов власти, взаимодействия заинтересованных в развитии территорий институтов. Программа доступна в сети Интернет по адресу https://betula.one/ (далее - Сайт). Доступ к Программе осуществляется через веб-браузеры пользовательских устройств с использованием логина и пароля учетных записей пользователей.

Оператор Программы – ООО “ИСУР”, осуществляющее обработку персональных данных в Программе, а также определяющее цели обработки персональных данных в Программе, состав подлежащих обработке персональных данных в Программе, действия (операции), совершаемые с персональными данными в Программе.

Оператор персональных данных (Организация, Оператор персональных данных) - юридическое лицо или индивидуальный предприниматель, который приобрел у ООО “ИСУР” неисключительное право на использование Программы в установленном лицензионным договором порядке.

Пользователь – физическое лицо, персональные данные которого для регистрации и работе в Программе Оператор персональных данных предоставил Оператору Программы.

Учетная запись пользователя (УЗП) - регистрационная запись в Программе, которая содержит информацию о Пользователе и защищенная от свободного доступа уникальным логином и паролем, формируемыми автоматически в Программе.

3. Цели обработки персональных данных
3.1. Целью обработки персональных данных является:
3.1.1. Регистрация Пользователей в Программе.
3.1.2. Учет Пользователей.
3.1.3. Осуществление технической поддержки Пользователей.
3.1.4. Учет обращений Организации и Пользователей по вопросам функционирования Программы.
3.2. Обрабатываемые в Программе данные Пользователей используются только для целей, указанных в настоящем разделе.

4. Согласие на обработку персональных данных
4.1. Заключение лицензионного договора между ООО “ИСУР” и Организацией рассматривается как поручение Оператора персональных данных (Организации) другому лицу, предусмотренное частью 3 статьи 6 закона о персональных данных. При этом Оператор персональных данных поручает Оператору Программы осуществление следующих действий (операций) с персональными данными Пользователей, совершаемых с использованием средств автоматизации или без использования таких средств:
4.1.1. Сбор через заполнение Пользователем веб-форм Программы.
4.1.2. Запись, систематизацию, накопление, хранение.
4.1.3. Уточнение (обновление, изменение) после внесения изменений Пользователем.
4.1.4. Извлечение, использование, передачу (предоставление, доступ) по телекоммуникационным каналам связи в контролирующие органы.
4.1.4. Обезличивание, блокирование, удаление, уничтожение персональных данных – исключительно с целью выполнения обязательств, предусмотренных лицензионным договором.
4.2. Оператор персональных данных заключением лицензионного договора гарантирует:
4.2.1. Что при обработке персональных данных им соблюдены все права субъектов персональных данных, предусмотренные действующим законодательством Российской Федерации в области защиты персональных данных.
4.2.2. Что им получено согласие субъектов персональных данных (Пользователей) на обработку принадлежащих им персональных данных, в том числе на поручение такой обработки Оператору Программы как третьему лицу.
4.2.3. Что в случае прекращения действия лицензионного договора Организация вправе направить уведомление Оператору Программы о необходимости удаления персональных данных, размещенных Пользователем в Программе.


5. Передача персональных данных третьим лицам
5.1. Оператор Программы вправе передавать персональные данные Пользователя третьим лицам в случаях, предусмотренных законодательством Российской Федерации, в т.ч. если передача необходима в рамках установленной законодательством Российской Федерации процедуры.
5.2. В рамках Программы не производиться трансграничная (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передача персональных данных Пользователя.

6. Безопасность персональных данных
6.1. Оператор Программы обязан принимать необходимые организационные и технические меры для обеспечения конфиденциальности, целостности, сохранности и доступности персональных данных Пользователей.
6.2. При обработке персональных данных, осуществляемой без использования средств автоматизации, Оператор Программы обязуется соблюдать требования о раздельном хранении персональных данных (материальных носителей), обработка которых осуществляется в различных целях, определении мест хранения персональных данных и лиц, имеющих доступ к персональным данным в Программе, и иные требования, установленные законодательством Российской Федерации к обработке персональных данных, осуществляемой без использования средств автоматизации.
6.3. Обработка персональных данных в Программе осуществляется как автоматическим, так и автоматизированным способом.

7. Порядок обработки персональных данных
7.1. Обработка Оператором Программы данных пользователей, предоставленных Оператором персональных данных, осуществляется в период действия простой неисключительной лицензии, приобретенной Оператором персональных данных (Организацией) в соответствии с лицензионным договором. Сроки удаления персональных данных из Программы при отсутствии пролонгации лицензии со стороны Организации определяются лицензионным договором.
7.2. В целях соблюдения прав субъектов персональных данных, предусмотренных законом о персональных данных, и отсутствии возможности у Организации самостоятельно производить какие-либо действия, касающиеся обработки персональных данных, устанавливается следующий порядок взаимодействия:
7.2.1.Оператор персональных данных обязуется в течение 7 (Семи) рабочих дней с момента получения запроса, содержащего отзыв субъекта персональных данных (Пользователя) согласия на обработку персональных данных, уведомить Оператора Программы о необходимости удаления отозванных данных либо представить субъекту персональных данных мотивированный отказ от выполнения такого запроса;
7.2.2. Оператор персональных данных обязуется по требованию Оператора Программы предоставить последнему оригиналы, фотокопии и/или скан-копии согласий на обработку персональных данных таких лиц, в течение 2 (Двух) рабочих дней с момента получения соответствующего требования.
7.3. Оператор Программы обязан продолжить обработку персональных данных, если такая обработка необходима для выполнения требований законодательства Российской Федерации.

8. Права и обязанности Пользователей при обработке их персональных данных в Программе
8.1. Пользователь Программы имеет право:
8.1.1. направлять Оператору Программы запросы на получение информации, касающейся обработки его персональных данных;
8.1.2. направлять свои предложения, вопросы и жалобы по использованию Программы в службу поддержки через форму обращения в Программе или по адресу электронной почты: isurinfo@mail.ru;
8.1.3. реализовывать иные права, предоставленные ему законодательством Российской Федерации в сфере персональных данных и возникающие в связи с использованием Программы.

9. Пользователь Программы обязан
9.1. Самостоятельно обеспечивать сохранность своего пароля от учетной записи в Программе и нести ответственность за негативные последствия в виде неправомерного использования своих персональных данных третьими лицами, наступившие в результате небрежного отношения Пользователя Программы к своему паролю от учетной записи.
9.2. Обновлять обрабатываемые в Программе персональные данные в случае их изменения.
9.3. Осуществлять иные обязанности в сфере персональных данных, когда такие обязанности возникают у субъекта персональных данных в ходе обработки его персональных данных в Программе.

10. Прочие условия
10.1. Текст Политики размещен на Сайте.
10.2. Оператор Программы вправе вносить в Политику конфиденциальности изменения без согласия Пользователя.
10.3. При нарушении Организацией или Оператором Программы условий настоящей Политики ответственность наступает в соответствии с нормами действующего законодательства Российской Федерации.
10.4. Все предложения и вопросы по использованию Программы следует направлять в службу поддержки через форму обращения в Программе или по адресу электронной почты: isurinfo@mail.ru.