Целью настоящей Политики обработки персональных данных (далее – Политика) является установление порядка сбора и обработки частным учреждением "Цифрум", ОГРН 1197700004985, ИНН 7726450860, адрес места нахождения: 115230, г. Москва, Каширское ш., д.3 к.2 стр.4 эт.3 каб.19, адрес электронной почты: ask@data-in.ru (далее – Оператор) информации о Пользователях открытого и продвинутого Режимов доступа, Режима для Разработчиков ML Платформы «Инфраструктура научно-исследовательских данных» (далее – Платформа ИНИД).
Термины, приведенные в настоящей Политике с заглавных букв, которым не дано отдельное определение в настоящей Политике, используются в значении, установленном в Пользовательском соглашении между Пользователем и Оператором, размещенном по адресу https://data-in.ru/publications/legal-documents/terms-of-use/ (далее – Пользовательское соглашение), а также Соглашении об использовании сервиса отклика на вакансии на Сайте Платформы ИНИД, размещенном по адресу https://data-in.ru/publications/legal-documents/personal-data/.
При обработке персональных данных Оператор руководствуется Федеральным Законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), настоящей Политикой, а также Пользовательским соглашением и Правилами использования информации, размещенной на Платформе ИНИД.
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допустимых нарушений персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Предоставляя свои персональные данные через Сайт Платформы ИНИД (https://data-in.ru/) или по электронной почте в рамках коммуникации Пользователя с Оператором, а также поставив галочку о согласии на обработку персональных данных, каждый Пользователь соглашается на их обработку в соответствии с условиями и требованиями настоящей Политики.
Оператор осуществляет следующие действия по обработке персональных данных, предоставленных Пользователями: сбор, запись, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, обезличивание, блокирование, удаление, и уничтожение.
Обработка персональных данных осуществляется с помощью средств автоматизации или без использования таких средств.
Источники получения персональных данных Пользователя:
непосредственно от самого Пользователя (при заполнении Пользователем форм сбора персональных данных и предоставлении документов, содержащих персональные данные, в случаях, предусмотренных Пользовательским соглашением, направление Резюме и контактной формы при Отклике на Вакансию, размещенную на Сайте Платформы ИНИД);
фиксация персональных данных Пользователя Оператором (при решении Оператором вопроса о присвоении Профиля Исследователя, о принятии или отклонении запросов Пользователей, при обеспечении доступа Пользователя с Профилем Исследователя в Виртуальное рабочее место, использовании онлайн видео интервью с Соискателем);
от третьих лиц (получение сведений о научно-исследовательской деятельности Пользователя, размещенных в профилях Пользователя на сайте организации, в которой работает (обучается) Пользователь, а также на порталах Google Scholar и eLIBRARY.RU - при рассмотрении Оператором заявки Пользователя на присвоение Профиля Исследователя, как это предусмотрено Пользовательским соглашением).
Оператор может собирать и обрабатывать следующие персональные данные Пользователя:
фамилия, имя, отчество Пользователя;
адрес электронной (личной или корпоративной) почты Пользователя и пароль (в зашифрованном виде), созданный им при Регистрации на платформе ИНИД;
сведения об организации (месте работы или учебы), в которой работает или учится Пользователь, его должность (учебный статус);
номер контактного телефона Пользователя;
сведения о научных работах Пользователя, размещенных в сети Интернет (поиск осуществляется с помощью поисковых систем Google Scholar, Google и Yandex);
сведения о научно-исследовательской деятельности Пользователя, размещенные в профилях Пользователя на сайте организации, в которой работает (обучается) Пользователь, а также на платформах Google Scholar и платформе eLIBRARY.RU, включая количество опубликованных научных работ Пользователя, индекс цитируемости (индекс Хирша (h-индекс), i10-индекс)
сведения, содержащиеся в справке с места работы (учебы), предоставленной Пользователем;
рекомендация научного руководителя (преподавателя);
сведения о Регистрации Пользователя, создании Аккаунта, присвоении ему Профиля Исследователя, последующих действиях Пользователя при работе в Продвинутом режиме доступа Платформы ИНИД, в том числе: о запросах на получение какого-либо Набора данных соответствующего Режима доступа, на сбор Набора данных, о работе с Набором данных в Виртуальном рабочем месте, о сохранении и выгрузке Результата обработки Набора данных;
сведения, содержащиеся в Исследовании Пользователя (в случаях, предусмотренных Пользовательским соглашением);
иные сведения, предоставленные Пользователем по собственной инициативе или по запросу Оператора при оказании технической поддержки Оператором Пользователя и в иных случаях, предусмотренных Пользовательским соглашением.
На Сайте Платформы ИНИД (https://data-in.ru/) происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. IP-адресов) с помощью сервисов интернет-статистики исключительно для целей совершенствования способов и методов представления информации на Сайте Платформы ИНИД, улучшения обслуживания его пользователей (посетителей), выявления наиболее посещаемых интернет-страниц и ведения статистики посещений указанного Сайта. Доступ к таким сведениям имеют только лица, специально уполномоченные Оператором на проведение работ по техническому обслуживанию указанного Сайта и предупрежденные об ответственности за случайное или умышленное разглашение либо несанкционированное использование таких сведений.
Оператор обрабатывает персональные данные на законных и справедливых основаниях и не будет использовать их в каких-либо иных целях кроме тех, о которых Пользователь проинформирован посредством настоящей Политики.
Персональные данные, предоставленные Пользователем Оператору, хранятся на территории Российской Федерации в безопасности в соответствии с законодательством Российской Федерации.
Оператор обеспечивает конфиденциальность и не допускает передачу (распространение, предоставление, доступ) третьим лицам персональных данных без согласия субъекта персональных данных, кроме случаев, предусмотренных в подпунктах 1 и 2 пункта 5 настоящей Политики, предоставления Резюме Соискателя на Вакансию, размещенную Организацией, сотрудничающей с Платформой ИНИД, указанной в Вакансии данной организации, а также иных случаев, предусмотренных законодательством Российской Федерации.
В целях направления запроса в органы государственной власти для получения информации (данных) по запросу Пользователя, может быть использовано содержание запроса на получение Наборов данных, сформулированный Пользователем.
Оператор хранит персональные данные Пользователей не более того срока, который нужен Оператору для достижения указанных в настоящей Политике целей, но не более трех лет с момента совершения соответствующего юридического действия в рамках правоотношения Пользователя и Оператора в рамках Пользовательского соглашения.
Условием прекращения обработки персональных данных также является прекращение правоотношений между Пользователем и Оператором, ликвидация Оператора в качестве юридического лица, удовлетворение Оператором требования Пользователя об удалении или изменении соответствующих персональных данных.
После прекращения обработки персональных данных, соответствующие персональные данные подлежат уничтожению или обезличиванию. При этом некоторая информация может остаться в архивных копиях Оператора в целях, которые указаны в настоящей Политике (например, в случаях возможных будущих судебных или иных правовых процессов или в случаях исполнения Оператором обязательных требований действующего законодательства), и может храниться не более трех лет.
Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам относится:
назначение Оператором лица, ответственного за организацию обработки персональных данных;
издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
осуществление, совместно с Обработчиком (или Обработчиками) персональных данных, правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, а также требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
определение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Присоединившись к Пользовательскому соглашению, Пользователь дает согласие на то, чтобы на основании договора между Оператором и Обществом с ограниченной ответственностью «ЯНДЕКС. ОБЛАКО» (119021, г. Москва, ул. Льва Толстого, дом 16, помещение 528), Оператор поручил указанному Обработчику обеспечивать запись, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление) - в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение персональных данных Пользователей.
Обработчик персональных данных, действующий по поручению Оператора в соответствии с подпунктами 1 и 2 пункта 5 настоящей Политики, принимает меры по защите персональных данных, соответствующие 3 уровню защищенности персональных данных https://storage.yandexcloud.net/yc-compliance/conformance_ru_pdp.pdf согласно Постановлению Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказу ФСТЭК России № 21 от 18 февраля 2013 г. «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Пользователь вправе исправлять, обновлять или изменять персональные данные, предоставленные Оператору, в Аккаунте Пользователя на Платформе ИНИД либо путем направления письма на адрес электронной почты Оператора: ask@data-in.ru.
Кроме того, Пользователь вправе направить запрос на удаление предоставленных персональных данных, обрабатываемых на основании настоящей Политики. Получив такой запрос по указанной выше электронной почте, Оператор обязан прекратить обработку таких персональных данных и удалить их из базы данных.
Некоторая информация может остаться в архивных копиях Оператора в целях, которые указаны в настоящей Политике (например, в случаях возможных будущих судебных или иных правовых процессов или в случаях исполнения Оператором обязательных требований действующего законодательства), и может храниться не более трех лет.
Оператор не осуществляет трансграничную передачу персональных данных Пользователей.
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты ask@data-in.ru.
Пользователь должен руководствоваться условиями настоящей Политики в сочетании с условиями Пользовательского соглашения о доступе и использовании данных открытого и продвинутого Режимов доступа Платформы ИНИД. В случае противоречий или несоответствий между условиями настоящей Политики и условиями Пользовательского Соглашения в части регулирования персональных данных и иной информации, действуют условия настоящей Политики.
Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе размещена в сети «Интернет» по адресу: https://data-in.ru/publications/legal-documents/personal-data/.
