Политика обработки персональных данных на сайте конференции «АртгенТерапия НМЗ» (artgen-therapy.ru)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Оператором персональных данных является Публичное акционерное общество «Артген биотех» (ПАО «Артген биотех»), ИНН 7702508905, ОГРН 1037789001315, адрес: 119333, г. Москва, вн. тер. г. муниципальный округ Гагаринский, ул. Губкина, д. 3, к. 1, помещ. 1/1 (далее Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта artgen-therapy.ru (далее Сайт), в том числе через форму регистрации на конференцию «АртгенТерапия НМЗ» (далее Конференция), и по электронной почте conference@artgen.ru.
1.4. Политика опубликована на Сайте в открытом доступе. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента публикации, если иное не указано в ней.
2. Основные понятия
2.1. Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
2.3. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.4. Иные термины используются в значениях, установленных Законом.
3. Правовые основания обработки3.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), которое оформляется отдельно от настоящей Политики;
• Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона и иных нормативных правовых актов;
• устава Оператора;
• договоров, заключаемых Оператором с участниками, спикерами и контрагентами.

4.1. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) и биометрические персональные данные.
4.2. Форма регистрации не предназначена для заполнения лицами младше 18 лет.
5. Порядок и условия обработки5.1. Обработка осуществляется с использованием средств автоматизации и без них.
5.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не допускает обработки, несовместимой с этими целями.
5.3. Передача персональных данных. В целях оформления пропусков и соблюдения пропускного режима Оператор передаёт фамилию, имя, отчество [и место работы] участников Автономной некоммерческой организации «Московский центр инновационных технологий в здравоохранении», ИНН 7707435320, ОГРН 1197700015941, адрес: 123473, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Достоевского, д. 31, к. 1, управляющей компании Технопарка «Медтех» (г. Москва, пр-т Вернадского, д. 96). Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.4. Поручение обработки. Оператор вправе поручить обработку персональных данных другому лицу (в том числе поставщику услуг хостинга и конструктора Сайта [наименование, ИНН]) на основании договора, содержащего требования ч. 3 ст. 6 Закона. Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность данных.
5.5. Локализация. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
5.6. Трансграничная передача персональных данных Оператором не осуществляется.
5.7. Файлы cookie. [При использовании Сайта могут применяться файлы cookie и сервисы веб-аналитики [наименование сервиса] для обеспечения работы Сайта и анализа посещаемости. Пользователь может отключить cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.]
6. Сроки хранения, блокирование и уничтожение6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
6.2. Оператор уничтожает персональные данные или обеспечивает их уничтожение:

• при достижении целей обработки или утрате необходимости в их достижении: в течение 30 дней;
• при отзыве субъектом согласия на обработку: в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно: в течение 10 рабочих дней с даты выявления.

6.3. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
7. Права субъекта персональных данных7.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

7.2. Запросы и отзыв согласия направляются на адрес электронной почты conference@artgen.ru или почтой по адресу Оператора, указанному в п. 1.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтверждать факт его взаимодействия с Оператором.
7.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
8. Меры по обеспечению безопасности8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения служебных обязанностей, и знакомит их с требованиями законодательства;
• применяет средства защиты информации, парольную защиту и разграничение прав доступа;
• осуществляет внутренний контроль соответствия обработки требованиям Закона.

8.2. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования в течение 72 часов.
9. Контактная информация
Электронная почта: conference@artgen.ru Почтовый адрес: 119333, г. Москва, ул. Губкина, д. 3, к. 1, помещ. 1/1, ПАО «Артген биотех»