Политика обработки персональных данных и использования файлов cookie

1. О настоящей Политике

Настоящая Политика объясняет порядок сбора, использования, хранения и защиты персональных данных в связи с работой сайта https://eurasiancarbon.com/ (далее — Сайт). Она распространяется на посетителей, лиц, обращающихся к проекту, и лиц, сведения о которых размещены в профессиональных профилях, публикациях и материалах проекта. Политика также описывает использование cookie и аналогичных технологий.

Для участия в исследованиях, регистрации на мероприятия и иных действий, предполагающих дополнительную обработку, могут применяться отдельные уведомления. Персональные данные — информация об определённом или определяемом физическом лице. Мы обрабатываем данные на справедливой основе, для конкретных законных целей и в необходимом объёме, принимаем меры по обеспечению точности и конфиденциальности и не допускаем избыточного хранения.

Упоминание согласия с настоящей Политикой в уведомлениях Сайта означает ознакомление с содержащейся в ней информацией. Политика является уведомлением об обработке данных, а не отказом от ваших прав или заменой согласия, когда оно необходимо. Отдельные условия использования, если они предоставлены и применимы, регулируют соответствующий сервис и не расширяют цели обработки, описанные здесь.

2. Оператор и контактные данные

Национальный исследовательский университет «Высшая школа экономики» (далее — НИУ ВШЭ, Оператор или «мы») является юридическим лицом, определяющим цели и способы обработки персональных данных через Сайт. Центр конкурентного права и политики БРИКС (BRICS Competition Law and Policy Centre; далее — Центр) является ответственным подразделением НИУ ВШЭ и контактным подразделением по вопросам Сайта и персональных данных.

Сайт Центра: https://www.bricscompetition.org/

Электронная почта: info@bricscompetition.org

Адрес для корреспонденции: Россия, 109028, г. Москва, Покровский бульвар, д. 11, Национальный исследовательский университет «Высшая школа экономики».

Телефон: +7 (495) 772 9590, доб. 27870 или 27875.

Полное юридическое наименование: Федеральное государственное автономное образовательное учреждение высшего образования «Национальный исследовательский университет «Высшая школа экономики».

ОГРН: 1027739630401. ИНН: 7714030726. КПП: 770101001.

Юридический адрес: Российская Федерация, 101000, г. Москва, ул. Мясницкая, д. 20. Адрес Центра для корреспонденции указан выше.

По вопросам персональных данных обращайтесь на info@bricscompetition.org с темой «Eurasian Carbon — Персональные данные».

3. Какие данные мы обрабатываем

Обращения. Форма обратной связи запрашивает полное имя, адрес электронной почты и комментарий. Эти данные используются для рассмотрения обращения и связанной переписки. Последующие сообщения могут содержать сведения об организации, должности или предложениях о сотрудничестве. Просим указывать только необходимую информацию и избегать излишних чувствительных данных или сведений о других лицах.

Форма предназначена для обращений по проекту, а не для регистрации учётных записей или покупок. Мы не запрашиваем через неё платёжные реквизиты, документы, удостоверяющие личность, или чувствительные персональные данные. Обязательные поля отмечены в форме. При отсутствии достаточных контактных данных или сведений о запросе мы можем быть не в состоянии ответить.

Техническая информация. Для отображения страниц, предотвращения злоупотреблений и устранения ошибок могут обрабатываться IP-адрес, время запроса, запрошенные страницы, сведения о браузере и устройстве, страница перехода и записи об ошибках. Эти сведения используются для работы и безопасности Сайта. Техническая обработка ограничивается необходимым для этих целей объёмом. Проверочные меры служат для отличия реальных обращений от автоматических отправок; данные не должны использоваться для несвязанной рекламы.

Профессиональная информация. На Сайте размещаются профили экспертов и новости проекта, включая имена, сведения об организациях, профессиональные биографии, фотографии и сведения о деятельности. Источниками служат сами лица, их организации, партнёры проекта и открытые профессиональные материалы с указанием источника. Публикуются только релевантные профессиональные сведения при наличии надлежащего правового основания; открытость данных сама по себе не означает неограниченное разрешение на их повторную публикацию.

Отправляя форму обратной связи, вы подтверждаете, что вам предоставлена возможность ознакомиться с настоящей Политикой. Принятие отдельных условий использования относится только к этим условиям. Если основанием обработки является согласие, мы получаем его отдельно; ознакомление с Политикой или сама отправка формы его не заменяет.

Сведения о cookie и настройках описаны в разделе 9.

4. Цели и правовые основания

Обработка персональных данных регулируется Федеральным законом Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» в действующей редакции и иными применимыми нормами российского законодательства. Положение об обработке персональных данных НИУ ВШЭ служит внутренней нормативной основой этой обработки. Ниже приведены цели и правовые основания обработки.

Согласие, если оно используется, предоставляется для конкретной цели и может быть отозвано. Наши законные интересы заключаются в обеспечении работы и безопасности информационного сайта, предотвращении спама и технических злоупотреблений. Обработка ограничивается необходимым объёмом и не должна нарушать права и свободы человека. Посещение Сайта само по себе не является согласием. Отправка обращения не означает подписку на рассылку или разрешение на несвязанные рекламные сообщения.

5. Порядок обработки и получатели

Центр БРИКС рассматривает обращения по проекту от имени НИУ ВШЭ. Каналами связи являются info@bricscompetition.org и форма на Сайте. Записи обращений включают предоставленные сведения и необходимую для ответа переписку. Доступ ограничен уполномоченными сотрудниками Центра и другими сотрудниками НИУ ВШЭ, которым он необходим по должностным обязанностям, включая ИТ-поддержку, информационную безопасность и работу с запросами субъектов данных.

Обработка может включать сбор, запись, систематизацию, хранение, ознакомление, использование, уточнение, законную передачу, блокирование и уничтожение автоматизированным или неавтоматизированным способом. Сообщения должны храниться в системах, разрешённых НИУ ВШЭ, с доступом, ограниченным целью рассмотрения обращения. Они не публикуются на Сайте и не рассматриваются автоматически как подписка на рассылку.

Внешние технические поставщики могут обрабатывать данные только в необходимом для договорных услуг объёме: инфраструктура Сайта, связь или техническая поддержка. При поручении обработки договор должен определять цели, данные и операции, устанавливать требования конфиденциальности и безопасности, а также порядок содействия при запросах, инцидентах и удалении. Доступ субподрядчиков регулируется договором и применимыми правовыми гарантиями. Лица, действующие по поручению НИУ ВШЭ, не вправе использовать обращения для собственной рекламы или несвязанных целей.

ADVERTRIO является разработчиком Сайта. Указание разработчика не предоставляет самостоятельного права использовать данные посетителей. Доступ, необходимый для сопровождения, должен быть отдельно разрешён и подчиняться тем же договорным требованиям и обязательствам конфиденциальности. НИУ ВШЭ сохраняет обязанности оператора.

Мы не продаём контактные данные. Партнёры проекта не получают частные обращения лишь потому, что упомянуты на Сайте. Если для ответа необходимо участие партнёра, передача требует законного основания и ограничивается необходимыми сведениями; при достаточности предпочтительно обезличенное описание. Обязательная по закону передача осуществляется только в пределах соответствующей обязанности. Сведения о лицах, обрабатывающих ваши данные по поручению НИУ ВШЭ, можно запросить у Центра.

6. Хранение и трансграничная передача

НИУ ВШЭ организует обработку в соответствии с российским законодательством и внутренним положением о персональных данных. Хранение и доступ должны соответствовать применимым требованиям локализации, включая требования к сбору персональных данных граждан России через интернет. Доступ к обращениям ограничивается уполномоченными сотрудниками и договорными поставщиками для целей настоящей Политики.

Любая передача персональных данных за пределы Российской Федерации должна соответствовать установленным законом условиям и ограничениям. До начала такой передачи НИУ ВШЭ оценивает гарантии конфиденциальности и безопасности у получателя и направляет необходимое уведомление уполномоченному органу. Передача не допускается при наличии применимого запрета или ограничения по закону либо решению компетентного органа. Отправка обращения сама по себе не является согласием на трансграничную передачу.

По адресу info@bricscompetition.org можно запросить сведения о хранении и обработке ваших данных, включая получателей, страны трансграничной передачи и применимые гарантии.

7. Хранение и удаление

Мы храним персональные данные только в течение срока, необходимого для заявленной цели и исполнения применимых требований закона. Обращения и переписка хранятся во время рассмотрения вопроса и необходимого последующего взаимодействия. После разрешения вопроса дальнейшее хранение требует конкретного правового или организационного обоснования, например обязанности по хранению документов либо необходимости предъявления, осуществления или защиты правовых требований.

Технические записи хранятся лишь на время, необходимое для работы и безопасности Сайта или расследования конкретного инцидента. Доказательства согласия сохраняются, пока необходимы для подтверждения законности соответствующей обработки. Опубликованные профессиональные сведения хранятся, пока актуальны для проекта или обоснованного исторического архива, и пересматриваются при изменении обстоятельств или получении запроса на исправление либо удаление.

При достижении цели, отзыве согласия без сохранения иного законного основания или выявлении неправомерной обработки данные подлежат удалению, уничтожению или необратимому обезличиванию в установленный законом срок. Требования удаления распространяются также на поставщиков и резервные копии; сохраняемые резервные данные должны быть защищены от обычного использования и удалены с соблюдением применимых сроков.

8. Защита данных

Мы применяем организационные и технические меры, соответствующие обработке и рискам. Предусмотрены ограничение доступа сотрудников, надёжная аутентификация администраторов, передача по HTTPS, своевременное обновление программ, защита резервных копий, обязательства конфиденциальности, удаление данных и реагирование на инциденты. Ненужный доступ прекращается. Полная безопасность передачи и хранения данных в интернете не может быть гарантирована. Мы оцениваем инциденты и уведомляем органы и затронутых лиц в случаях, предусмотренных законом.

9. Cookie и аналогичные технологии

Использование cookie направлено на удобство посетителей, а при включении аналитики — на изучение посещаемости и улучшение содержания и работы Сайта. Уведомление о продолжении использования информирует посетителей о настоящей Политике; продолжение просмотра не рассматривается как разрешение на необязательную аналитику или иную обработку, требующую согласия.

Cookie — небольшие файлы, сохраняемые сайтом на вашем устройстве. Аналогичные технологии, включая хранилище браузера, могут обеспечивать функции сайта и сохранение настроек. Технические запросы могут также передавать IP-адрес, сведения о браузере и устройстве, времени и запрошенной странице без использования cookie.

Необходимые технологии могут использоваться для предоставления запрошенных функций, поддержания безопасного сеанса, предотвращения автоматических злоупотреблений или сохранения выбора конфиденциальности. Их применение должно ограничиваться этими функциями. Сеансовые cookie обычно прекращают действие по окончании сеанса браузера; постоянные сохраняются до настроенного срока истечения или удаления пользователем. Хранение не должно превышать срок, необходимый для соответствующей функции.

Необязательная аналитика, отслеживание и сторонние встроенные сервисы не должны активироваться без согласия, когда оно требуется применимым законом. До запроса согласия мы предоставляем сведения о сервисе, поставщике, цели, собираемых данных и сроке через соответствующее уведомление или интерфейс выбора. Отказ от необязательной обработки не препятствует доступу к основной информации проекта. Продолжение просмотра само по себе не является согласием на необязательное отслеживание.

Настройки конфиденциальности браузера позволяют просматривать, блокировать и удалять cookie и данные сайтов. Блокирование технологий, необходимых для запрошенной функции, может препятствовать её работе. При предложении необязательного сервиса с управлением согласием соответствующие элементы позволяют изменить или отозвать выбор. По вопросам согласия и технической обработки также можно обратиться на info@bricscompetition.org.

Общая политика НИУ ВШЭ в отношении cookie описывает технологии сайтов университета. Это не означает, что все указанные в ней сервисы используются на Eurasian Carbon. Ссылки на внешние публикации, видеоплатформы или сайты партнёров сами по себе не означают сбор данных этими сервисами через наш Сайт.

10. Внешние сайты и сервисы

Сайт содержит ссылки на партнёров, публикации, материалы СМИ и внешние ресурсы. При переходе действуют правила конфиденциальности соответствующего сайта. Встроенные сторонние сервисы, если имеются, сбор ими данных и условия активации раскрываются в уведомлении о соответствующем сервисе до его активации.

11. Ваши права и обращения

В соответствии с российским законодательством вы вправе получать информацию об обработке и доступ к данным, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отзывать согласие и обжаловать неправомерную обработку. После отзыва обработка может продолжаться при наличии другого законного основания. Дополнительные права, включая переносимость, действуют только при наличии применимого закона, который их предусматривает.

Направьте описание запроса и сведения, достаточные для поиска записей, на info@bricscompetition.org. Для предотвращения неправомерного раскрытия мы можем запросить соразмерное подтверждение личности. Обращения рассматриваются в установленные законом сроки.

По вопросам обработки в соответствии с российским правом можно обратиться в Роскомнадзор — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций: https://rkn.gov.ru/. Вы также вправе защищать свои права в суде. Центр принимает запросы по адресу info@bricscompetition.org и передаёт их ответственному сотруднику.

12. Автоматизированные решения

Мы не принимаем исключительно на основании автоматизированной обработки персональных данных решения, порождающие юридические или аналогичные существенные последствия для вас. Сайт предназначен для информирования и связи, а не для оценки физических лиц. Введение таких решений потребует предварительной правовой проверки и обновления уведомления.

13. Изменения Политики

Мы можем обновлять Политику при изменении Сайта, порядка обработки или применимых требований. Актуальная версия размещается на Сайте. Если необходимо уведомление или новое согласие, мы обеспечиваем их до начала соответствующей обработки.