1. Общие положения

1.1. Политика обработки персональных данных (политика конфиденциальности) корпоративного сайта АО «НИИПП» (далее – Политика) определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые АО «НИИПП» (далее – Общество) при использовании субъектами персональных данных сайта Общества kedr.niipp.ru, расположенного и доступного по URL-адресу https://kedr.niipp.ru/ (далее – Сайт).
1.2. Политика разработана и применяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и иными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика направлена на обеспечение защиты прав и свобод граждан (субъектов персональных данных) при посещении и использовании Сайта.
1.4. Политика подлежит размещению на Сайте Общества в информационно-телекоммуникационной сети Интернет https://kedr.niipp.ru/, а также на всех страницах Сайта, с использованием которых осуществляется сбор ПДн посетителей и пользователей Сайта.
1.5. Общество вправе периодически обновлять Политику. Актуальная редакция доступна по адресу, указанном в п. 1.4. Политики.

2. Термины и определения

2.1. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменному имени «niipp.ru» а также его поддомены, вне зависимости от протокола передачи данных, протокола передачи гипертекста, в том числе иные доменные имена, используемые для осуществления функций сайта.
2.2. Общество — юридическое лицо Акционерное общество «Научно-исследовательский институт полупроводниковых приборов», ИНН – 7017084932, ОГРН – 1037000170690, расположенное по адресу 634034, Россия, г. Томск, ул. Красноармейская, 99а, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.3. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.4. Пользователь — лицо, посещающее Сайт, и использующее функционал Сайта как зарегистрированный пользователь, а также лицо, направляющее обращение через формы Сайта.
2.5. Посетитель — любое лицо, посещающее Сайт и использующее его функционал и размещенные на нем материалы.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) — федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации о персональных данных.

3. Цели обработки персональных данных

3.1. Общество обрабатывает ПДн на Сайте в целях:

• обработки обращений пользователей Сайта и предоставления обратной связи;
• предоставления консультаций по продуктам, сервисами услугам, подготовки ответов и информационных материалов по запросам пользователей Сайта;
• оформления и сопровождения заказов;
• организации взаимодействия по тестированию продукции, сервисов и услуг;
• улучшения качества работы Сайта, анализа пользовательской активности и обеспечения корректной работы сервисов/функций.

4. Принципы и правовые основания обработки персональных данных

4.1. Обработка ПДн на Сайте осуществляется с соблюдением принципов, установленных законодательством Российской Федерации, указанных в ст. 5 Закона № 152-ФЗ.
4.2. Правовыми основаниями обработки ПДн на Сайте являются:

• согласие субъекта ПДн, выражаемое путем проставления отдельной отметки в форме Сайта и/или путем совершения иного действия, позволяющего подтвердить факт получения согласия;
• договоры, стороной которых или выгодоприобретателем, поручителем по которым является субъект ПДн;
• законные интересы Общества (предотвращение злоупотреблений, обеспечение работоспособности Сайта) — в случаях, когда это не нарушает права и свободы субъекта ПДн.

5. Категории субъектов ПДн и составобрабатываемых данных

5.1. На Сайте Общества обрабатываются персональные данные посетителей Сайта – любых лиц, посещающих Сайт;
5.2. Категории субъектов и состав обрабатываемых ПДн на сайте зависит от цели обработки персональных данных и заполняемой формы:
5.1.1. Обработка обращений пользователей Сайта и предоставление обратной связи:
Обрабатываемые персональные данные: имя, адрес электронной почты.
Категории субъектов персональных данных: пользователи Сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Способы обработки: смешанная.
5.1.2. Предоставление консультаций по продуктам, сервисам и услугам, подготовка ответов и информационных материалов по запросам пользователей Сайта:
Обрабатываемые персональные данные: фамилия, имя, отчество, адрес электронной почты, наименование организации, должность, номер телефона.
Категории субъектовперсональных данных: пользователи Сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Способы обработки: смешанная.
5.1.3. Оформление и сопровождение заказов:
Обрабатываемые персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона.
Категории субъектовперсональных данных: пользователи Сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Способы обработки: смешанная.
5.1.4. Организация взаимодействия по тестированию продукции, сервисов и услуг:
Обрабатываемые персональные данные:фамилия, имя, отчество, адрес электронной почты, наименование организации; должность;номер телефона, адрес тестирования.
Категории субъектовперсональных данных: пользователи Сайта.
Перечень действий:сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Способы обработки: смешанная.

6. Условия и способыобработки персональных данных

6.1. Обработка ПДн на Сайте осуществляется с использованием средств автоматизации и/или без их использования.
6.2. Общество не принимает решения,порождающие юридические последствия для субъекта ПДн, исключительно на основании автоматизированной обработки ПДн.
6.3. Общество не осуществляет обработкуспециальных и биометрических ПДн с использованием Сайта и просит пользователей не указывать такие сведения в формах.
6.4. Общество принимает меры для предотвращения несанкционированного доступа к ПДн и иных неправомерных действий в их отношении.
6.5. При посещении Сайта Обществом автоматически собираются файлы cookie, IP-адреса, тип ОС и браузера. Сбор данных направлен на улучшение работоспособности Сайта. Пользователь имеет право отключить сохранение cookie в настройках своего веб-браузера.
6.6. Сбор ПДн:
6.6.1. Сбор ПДн осуществляется непосредственно у самого субъектаПДн.
6.6.2. Сбор ПДн осуществляется только при наличии соответствующего правового основания для обработки ПДн.
6.7. Условия передачи ПДн третьим лицам:
6.7.1. Общество вправе передавать ПДн субъекта ПДн третьим лицам в соответствии с положениями применимого законодательства, договоров между Обществом и субъектом ПДн, согласия субъекта ПДн на обработку ПДн.
6.7.2. Передача персональных данных третьим лицам производится Обществом при условии принятия такими третьими лицами обязательств по обеспечению конфиденциальности и защите полученной информации.
6.7.3. Предоставление ПДн органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
6.8. Трансграничная передача ПДн:
6.8.1. Трансграничная передача ПДн на Сайте не осуществляется.
6.9. Хранение ПДн:
6.9.1. Сбор, запись, систематизация, накопление, уточнение и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся исключительно на территории Российской Федерации.
6.9.2. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.
6.10. Прекращение обработки и уничтожение ПДн:
6.10.1. По достижении целей обработки, при утрате необходимости в достижении целей обработки, по истечении установленных сроков хранения ПДн, при выявлении факта неправомерной обработки ПДн, а также при отзыве согласия (если нет иных законных оснований для продолжения обработки) ПДн подлежат блокированию, уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации и локальными нормативными актами Общества.

7. Права субъектов персональных данных и Общества

7.1. Субъект ПДн имеет право:
7.1.1. свободно, своей волей и в своем интересе предоставлять свои ПДн и давать согласие на их обработку;
7.1.2. отозвать свое согласиена обработку ПДн;
7.1.3. получать информацию, касающуюся обработки своих ПДн в порядке, форме и в сроки, установленные Законодательством о ПДн, в случае направления запроса, который соответствует ч. 3 ст. 14 Закона №152-ФЗ;
7.1.4. требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
7.1.5. требовать прекращения обработки своих ПДн;
7.1.6. обжаловать действия или бездействие Общества в Роскомнадзор или в судебном порядке, если считает, что Общество осуществляет обработку его ПДн с нарушением требований Закона № 152-ФЗ или иным образом нарушает его права и свободы.
7.2. Субъект ПДн может реализовать свои права, перечисленные выше, направив обращение в порядке, предусмотренном п. 13. Политики.
7.3. Общество имеет право:
7.3.1. обрабатывать ПДн субъекта ПДн при наличии соответствующего правового основания;
7.3.2. ограничить доступ Субъекта ПДн к его ПДн в установленных законодательством случаях;
7.3.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом № 152-ФЗ или иными законодательными актами;
7.3.4. поручить обработку ПДн другому лицу с согласия субъекта ПДн или на основании иного правового основания, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципыи правила обработкиПДн, предусмотренные Законом №152-ФЗ, соблюдать конфиденциальность ПДн, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом №152-ФЗ;
7.3.5. в случае отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта персональных данных при наличии оснований, указанных в Законе № 152-ФЗ.

8. Уведомление уполномоченного органа по защите прав субъектов персональных данных

8.1. В соответствии с требованиями ст. 22 Федерального закона «Оперсональных данных» Общество уведомляет Роскомнадзор о своем намерении осуществлять, прекращать обработку, а также в случае изменении сведений об Обществе в порядке и сроки, предусмотренные действующим законодательством.
8.2. В соответствии со ст. 21 Федерального закона«О персональных данных»в случае установления факта неправомерной или случайной передачи(предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов ПДн, Общество с момента выявления такого инцидента, уведомляет Роскомнадзор в следующие сроки:
8.2.1. в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПДн, и предполагаемом вреде, нанесенном правам субъектов ПДн, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Обществом на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
8.2.2. в течение 48 часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).

9. Конфиденциальность персональных данных

9.1. Доступ к ПДн ограничивается в соответствии с законодательством Российской Федерации.
9.2. Доступ к обрабатываемым ПДн предоставляется только тем работникам Общества, которым он необходим в связи с исполнением ими своих должностных обязанностей.
9.3. Работники Общества, получившие доступ к ПДн, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПДн.
9.4. Общество не раскрывает третьим лицам и не распространяет ПДн без согласия на это субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.

10. Запреты и ограничения на обработку ПДн, разрешенных субъектом ПДн для распространения

10.1. Посетители Сайта и любые сторонние операторы, у которых не заключен договор с Обществом, не могут осуществлять какие-либо действия в отношении персональных данных субъектов ПДн, которые распространяются на Сайте Общества, за исключением ознакомления с персональными данными.

11. Передача ПДн третьим лицам

11.1. Персональные данные передаются третьим лицам строго в случаях, предусмотренных законодательством Российской Федерации, а также на основании заключенных с субъектами ПДн договоров или полученных от них письменных / электронных согласий.

12. Порядок рассмотрения обращений субъектов персональных данных

12.1. Общество рассматривает законные обращения субъекта ПДн и направляет мотивированный ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней с обязательным направлением субъекту уведомления о причинах продлениях.
12.2. Обращения субъектов персональных данных, а также их представителей принимаются Оператором:
12.2.1. по электронной почте: niipp@niipp.ru;
12.2.2. почтовым отправлением по адресу: 634034, Россия, г. Томск, ул. Красноармейская, 99а.
12.3. Для рассмотрения обращения необходимо указать:
12.3.1. фамилию, имя, отчество(при наличии) заявителя;
12.3.2. контактные данные для ответа (адрес электронной почты и/или почтовый адрес);
12.3.3. суть обращения (получение сведений об обработке, уточнение, блокирование, уничтожение, отзыв согласия и т.п.);
12.3.4. сведения, позволяющие идентифицировать заявителя в системах/процессах Общества.
12.4. При обращении представителя субъекта персональных данных дополнительно предоставляются сведения и документы, подтверждающие полномочия представителя.

13. Заключительные положения

13.1. Политика подлежит пересмотру в случаях изменения законодательства Российской Федерации в области персональных данных или локальных нормативных документов Общества, определяющих порядок обработки и защиты ПДн.
13.2. Работники Общества, имеющие доступ к ПДн, обрабатываемые с помощью Сайта, несут ответственность за соблюдение требований и норм, регулирующих обработку и защиту ПДн, в соответствии с законодательством Российской Федерации и локальными нормативными актами Общества.

14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу kedr.niipp.ru/privacy-policy.