Утверждена
приказом директора Фонда поддержки и
развития предпринимательства Иркутской
области Центр «Мой Бизнес»
от «21» июля 2025 года № 43-ОД
ПОЛИТИКА
обработки персональных данных и конфиденциальности информации, полученных в рамках функционирования веб-сайта https://mb38.ru
1. Общие положения
Настоящая Политика в области обработки персональных данных и конфиденциальности информации (далее – Политика) действует в отношении всей информации, которую Фонд поддержки и развития предпринимательства Иркутской области Центр «Мой бизнес» (сокращенное наименование – Центр «Мой бизнес», ОГРН: 1093800002724, ИНН: 3808187490, далее - Оператор), может получить о Пользователе сети Интернет (далее – Пользователь сайта) во время использования им Сайта https://mb38.ru/ (далее - Сайт), его сервисов, служб, программ и продуктов.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее также — Закон о персональных данных) и предназначена для доступа и ознакомления неограниченного круга лиц.
Политика определяет принципы, порядок и условия обработки персональных данных Пользователей сайта https://mb38.ru/ с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение норм, регулирующих обработку и защиту персональных данных.
Использование Сайта означает безоговорочное и полное согласие Пользователя сайта с «Пользовательским соглашением», настоящей Политикой и указанными в ней условиями обработки его персональных данных, в случае несогласия с этими условиями Пользователю сайта необходимо воздержаться от использования Сайта.
На Сайте могут содержаться ссылки на другие сайты. Сайт не несет ответственности за содержание, качество и политику безопасности иных сайтов. Данная Политика относится только к информации, размещенной непосредственно на сайте «https://mb38.ru/» Фонда поддержки и развития предпринимательства Иркутской области Центр «Мой бизнес».
2. Термины и определения, используемые в настоящей Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), в том числе:
- персональная информация, которую Пользователь предоставляет о себе самостоятельно при использовании сервисов Сайта, в том числе персональные данные Пользователя (обязательная для предоставления сервисов информация помечена специальным образом);
- сведения, которые автоматически передаются сервисам Сайта при его использовании с помощью установленного на устройстве Пользователя программного обеспечения, включая IP-адрес, данные файлов cookie, информацию о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, время и дата доступа к сервисам, адреса запрашиваемых страниц и иные подобные сведения;
- иные сведения о Пользователе, которые он добровольно сообщил.
2.2. Субъекты персональных данных – физические лица, персональные данные которых обрабатываются Оператором.
2.3. Пользователь – любое физическое лицо, которое воспользовалось Сервисами Сайта, службами, программами и продуктами.
2.4. Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://mb38.ru/.
2.6. Сервисы Сайта (сервисы) – услуги, которые доступны для использования на Сайте.
2.7. Конфиденциальность персональных данных – обязательное для соблюдения назначенным Оператором ответственным лицом, получившим доступ к персональным данным субъектов персональных данных, требование не допускать их распространения без согласия Субъекта персональных данных или иного законного основания.
2.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.13. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.14. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.15. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на основе принципов:
3.1.1. законности и справедливости целей и способов обработки персональных данных;
3.1.2. соответствия целей обработки персональных данных целям, определенным и заявленным при сборе персональных данных;
3.1.3. соответствия объема и характера обрабатываемой персональных данных, способов обработки персональных данных целям обработки персональных данных;
3.1.4. достоверности персональных данных, ее достаточности для целей обработки, недопустимости обработки персональных данных, избыточной по отношению к целям, заявленным при сборе персональных данных;
3.1.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4. Цели обработки персональных данных
4.1. В рамках действия настоящей Политики Оператор осуществляет обработку персональных данных в следующих целях:
4.1.1. предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
4.1.2. установления с Пользователем обратной связи, включая направление уведомлений, запросов, относящихся к использованию Сайта, оказание услуг, обработка запросов, заявок и иных сообщений, поступивших от Пользователя;
4.1.3. заключения, исполнения и прекращения договоров (при наличии соответствующей технической возможности);
4.1.4. предоставления информации о действующих мерах поддержки предпринимательства, реализуемых в соответствии с действующим законодательством РФ и Иркутской области;
4.1.5. предоставления Пользователю возможности участия в мероприятиях, в том числе получения приглашений на мероприятия и т.д.;
4.1.6. ведения истории активности Пользователя;
4.1.7. проведения статистических и иных исследований, на основе обезличенных данных.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для обеспечения безопасности, предотвращения мошенничества, улучшения качества Сайта и его содержания.
4.3. Оператор, в силу специфики способа получения информации, не осуществляет проверку достоверности предоставленной Пользователем персональных данных и не контролирует ее актуальность. Оператор исходит из того, что Пользователь предоставляет достоверную персональные данные и поддерживает ее в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверной или неактуальной персональных данных несёт Пользователь.
4.4. Обработка персональных данных осуществляется с момента заполнения Пользователем форм на Сайте, предусматривающих необходимость внесения персональных данных и заканчивается моментом востребования, т.е. отзывом Пользователем своего согласия, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных осуществляется в соответствии с Законом о персональных данных.
5. Персональные данные, обрабатываемые Оператором
5.1. В соответствии с настоящей Политикой Оператор может обрабатывать следующие персональные данные Пользователя:
5.1.1. Фамилия, имя, отчество;
5.1.2. Пол;
5.1.3. Дата рождения;
5.1.4. Адрес регистрации по месту жительства;
5.1.5. Идентификационный номер налогоплательщика;
5.1.6. Контактные данные (номер телефона, адрес электронной почты);
5.1.7. Иная информация, относящаяся к Пользователю и позволяющая идентифицировать его, как субъекта персональных данных, которые он добровольно сообщил.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://mb38.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.
6.2. На сайте https://mb38.ru/ происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
7. Порядок и условия обработки персональных данных
7.1. Безопасность персональных данных, которая обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области обеспечения безопасности персональных данных и конфиденциальности информации.
7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.
7.3. Обработка персональных данных осуществляется на основании условий, определенных законодательством РФ.
7.4. Согласие Пользователя сайта на обработку персональных данных действует со дня его дачи до дня его отзыва, после чего персональные данные уничтожаются. Согласие может быть отозвано Пользователем сайта или его представителем путем направления письменного заявления Оператору.
7.5. Персональные данные, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию в случае:
7.5.1. достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;
7.5.2. отзыва субъектом персональных данных согласия на обработку его персональных данных;
7.5.3. истечение срока действия согласия субъекта персональных данных на обработку его персональных данных;
7.5.4. отсутствия возможности обеспечить правомерность обработки персональных данных;
7.5.5. прекращения деятельности Оператора.
7.6. Оператор вправе передать персональные данные Пользователя (поручить обработку персональных данных) третьим лицам в случае:
· Пользователь явно выразил согласие на такие действия;
· передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
· передача необходима в рамках процедуры, установленной законодательством Российской Федерации.
7.7. В случае перехода права собственности на Сайт к иному лицу, к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональных данных.
7.8. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Законом о персональных данных.
7.9. Трансграничная передача персональных данных не осуществляется.
8. Сведения о реализуемых требованиях к защите персональных данных
8.1. Оператор предпринимает необходимые организационные и технические меры в соответствии с требованием законодательства для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий, а также иные меры по обеспечению безопасности персональных данных Субъекта, в том числе:
8.1.1. определение угроз безопасности персональных данных при их обработке;
8.1.2. принятием локальных нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
8.1.3. определением лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
8.1.4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных закону «О персональных данных» и внутренним документам Фонда по вопросам обработки персональных данных;
8.1.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, политикой Фонда в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
8.1.6. учёт машинных носителей персональных данных;
8.1.7. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.1.8. хранение персональных данных в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним, в том числе установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
8.1.9. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
8.1.10. осуществление антивирусного контроля, предотвращение внедрения в информационную систему Оператора вредоносных программ и вирусов;
8.1.11. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
9. Изменение персональных данных
9.1. Пользователь сайта вправе дополнять, изменять и (или) удалять предоставляемые им персональные данные с использованием функционала Сайта.
10. Заключительные положения
10.1. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://mb38.ru/.
10.2. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Изменения настоящей Политики на Сайте вступают в силу после публикации ее на Сайте.
10.3. Контроль за исполнением требований настоящей Политики осуществляется лицами, ответственными за обеспечение безопасности персональных данных у Оператора.
10.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований законодательства Российской Федерации о персональных данных, определяется законодательством Российской Федерации и локальными правовыми актами Оператора.
Обратная связь: Фонд поддержки и развития предпринимательства Иркутской области Центр «Мой бизнес» адрес: г. Иркутск, ул. Рабочая, д. 2А, info@fondirk.ru.
Полная версия в формате pdf
