Политика Автономной некоммерческой организации «Центр поддержки экспорта Оренбургской области» в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика Автономной некоммерческой организации «Центр поддержки экспорта Оренбургской области» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и определяет общие условия обработки персональных данных пользователей на сайте, а также устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации.
1.2. Политика действует в отношении обработки персональных данных, которые обрабатывает Автономная некоммерческая организация «Центр поддержки экспорта Оренбургской области» (далее – оператор, центр) на сайте Центра https://orbexport.ru (далее – сайт оператора), а также в случаях обращения субъектов персональных данных по указанным на сайте оператора адресам электронной почты, номерам телефонов либо посредством форм обратной связи к оператору.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте оператора.
1.5. Понятия используются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для целей Политики оператор также использует следующие понятия:
пользователь – субъект персональных данных, чьи персональные данные подлежат обработке в рамках использования сайта оператора, в том числе получатели поддержки и потенциальные получатели поддержки, посетители мероприятий, работники оператора и соискатели;
посетитель мероприятия – физическое лицо, посетившее мероприятие, организованное центром и/или его партнером (в том числе специализированной организацией или квалифицированным специалистом, которых привлекает оператор для оказания услуг);
работник – физическое лицо, вступившее в трудовые отношения с центром;
соискатель – физическое лицо, претендующее на определенную должность или вакантное место в центре;
персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
хранение персональных данных – процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении центра.
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Иные понятия, используемые в настоящей Политике, используются в значениях, которые определены законодательством Российской Федерации.
1.6.1. Оператор имеет право:
1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2) поручить обработку персональных данных другому лицу с согласия пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (соглашения). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3) в случае отзыва пользователем согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) при сборе персональных данных предоставлять пользователю по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных;
3) отвечать на обращения пользователей и запросы уполномоченного органа по защите прав субъектов персональных данных (далее – Роскомнадзор) и предоставлять им информацию, касающуюся обработки персональных данных, в установленном Законом о персональных данных порядке;
4) если в соответствии с Законом о персональных данных предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить пользователю юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
5) предоставить, за исключением случаев, предусмотренных Законом о персональных данных, до начала обработки таких персональных данных пользователю информацию, включая наименование и адрес оператора, цель обработки персональных данных и её правовое обоснование, перечень персональных данных, предполагаемые пользователи персональных данных, установленные настоящей Политикой права субъекта персональных данных и источник получения персональных данных, если персональные данные получены не от субъекта персональных данных;
6) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
7) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) Персональных данных;
8) принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
9) назначить Ответственного за организацию обработки персональных данных;
10) соблюдать иные требования правовых актов Российской Федерации в связи с обработкой персональных данных.
1.7. Пользователь имеет право:
1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются пользователю оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки персональных данных, а также принимать предусмотренные законом меры по защите своих прав;
3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) требовать прекращения обработки персональных данных в установленных законом случаях;
5) требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешенных пользователем для распространения;
6) реализации иных прав, предусмотренных правовыми актами Российской Федерации в связи с обработкой персональных данных.
1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным оператором лицом, ответственным за организацию обработки персональных данных у оператора.
1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов центра в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.10 Правовое основы обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;
обработка персональных данных осуществляется на основании заключенных трудовых договоров, договор оказания услуг с исполнителями физическими лицами;
осуществляется обработка персональных данных, для исполнения обязанностей оператора по осуществлению воинского учета работников в соответствии с подпунктом 6 пункта 1 статьи 8 Федерального закона от 31.05.1996 № 61-ФЗ «Об обороне»;
осуществляется обработка персональных данных, во исполнении обязанности оператора сообщать о заключении трудового или гражданско-правового договора на выполнение работ (оказание услуг), с гражданином, замещавшим должности государственной или муниципальной службы, представителю нанимателя (работодателю) государственного или муниципального служащего по последнему месту его службы в порядке, устанавливаемом нормативными правовыми актами Российской Федерации, в соответствии с частью 4 статьи 12 Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
исполнение обязательств в части популяризации и информирования согласно пп. «в», «г», «д», «ж» п. 8 Требований к центрам поддержки экспорта, утвержденных Приказом Министерства промышленности и торговли Российской Федерации от 9 июня 2026 г. № 2797;
1.11. Обработка персональных данных в Центре осуществляется в соответствии со следующими нормативными правовыми актами:
Конституция Российской Федерации от 12 декабря 1993 г. (ст. ст. 2, 17-24, 41);
Гражданский кодекс Российской Федерации (части 1, 2, 4);
Трудовой кодекс Российской Федерации (глава 14 (ст. 86-90));
Налоговый кодекс Российской Федерации;
Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон Российской Федерации от 24 июля 2007 г. № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации»;
Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции» (ч. 2 ст. 12);
Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне» (п. 6 ч. 1 ст. 8);
Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ Роскомнадзора от 5 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
Приказ Росархива от 20 декабря 2019 года № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»;
Приказ Министерства промышленности и торговли Российской Федерации от 9 июня 2026 г. № 2797 «Об утверждении Требований к центрам поддержки экспорта»;
Устав Центра и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой и защитой персональных данных.
2. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ ПОЛЬЗОВАТЕЛЕЙ И ИНЫЕ УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных избыточная и (или) несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Оператором для каждой из целей обработки персональных данных, указанных в пункте 2.6 настоящей Политики, установленных настоящей Политикой, осуществляется обработка исключительно общих категорий персональных данных.
2.3.1. Оператор не осуществляется обработку:
сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные);
специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
2.3.2. Оператором для каждой из целей обработки персональных данных, указанных в пункте 2.6 настоящей Политики, установлены следующий перечень действий, совершаемых оператором в отношении персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
2.4. Оператор не проверяет достоверность информации, содержащей персональные данные, предоставляемой пользователем на сайте оператора. Однако оператор исходит из того, что пользователь предоставляет достоверную и достаточную информацию, содержащую его персональные данные, и поддерживает эту информацию в актуальном состоянии.
2.5. Оператор передает персональные данные судам, правоохранительным, надзорным органам и иным уполномоченным органам власти, и их должностным лицам при наличии оснований, предусмотренных правовыми актами Российской Федерации.
2.6. Перечень целей обработки персональных данных и категории обрабатываемых персональных данных, категорий пользователей и иных условий обработки персональных данных:
2.6.1. Цель: ведение кадрового и бухгалтерского учета
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, иные персональные данные (указывается конкретная категория),сведения, собираемые посредством метрических программ, сведения об образовании; государственные награды, иные награды и знаки отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; данные о трудовом договоре; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о владении иностранными языками и языками народов Российской Федерации; сведения об изменении фамилии, имени, отчества; сведения об ученой степени, ученом звании; размер заработной платы; свидетельства о государственной регистрации актов гражданского состояния; степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
б) Категории субъектов, персональные данные которых обрабатываются: работники, соискатели, родственники работников, уволенные работники, учащиеся, студенты, законные представители.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.2. Цель: обеспечение соблюдения трудового законодательства РФ.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, иные персональные данные (указывается конкретная категория),сведения об образовании, фото-видео изображение лица; государственные награды, иные награды и знаки отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; данные о трудовом договоре; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о владении иностранными языками и языками народов Российской Федерации; сведения об изменении фамилии, имени, отчества; сведения об ученой степени, ученом звании; размер заработной платы; свидетельства о государственной регистрации актов гражданского состояния; степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).
б) Категории субъектов, персональные данные которых обрабатываются: работники, соискатели, родственники работников, уволенные работники, учащиеся, студенты, законные представители.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.3. Цель: обеспечение соблюдения налогового законодательства РФ.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении, реквизиты банковской карты, иные персональные данные (указывается конкретная категория); сведения об изменении фамилии, имени, отчества; размер заработной платы; свидетельства о государственной регистрации актов гражданского состояния.
б) Категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, уволенные работники.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.4. Цель: Обеспечение соблюдения законодательства РФ об обороне.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, гражданство, данные документа, удостоверяющего личность ,данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, иные персональные данные (указывается конкретная категория),сведения об образовании; сведения о воинском звании; сведения о полном кодовом обозначении военно-учетной специальности; состав семьи; сведения о категории запаса; сведения о категории годности к военной службе; сведения о наименовании военного комиссариата по месту воинского учета; сведения о состоянии на общем или специальном воинском учете; сведения о документах воинского учета; степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены); сведения о профессиональной переподготовке и (или) повышении квалификации; данные о трудовом договоре.
б) Категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, уволенные работники.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики
2.6.5. Цель: Обеспечение соблюдения законодательства РФ о противодействии коррупции.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, должность, иные персональные данные (указывается конкретная категория); сведения о прошлом месте работы и работодателе; сведения о ранее занимаемой должности государственно-гражданского служащего или муниципального служащего.
б) Категории субъектов, персональные данные которых обрабатываются: работники, уволенные работники.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.6. Цель: Подготовка, заключение и исполнение гражданско-правового договора.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения, собираемые посредством метрических программ, сведения об образовании, фото-видео изображение лица.
б) Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, иные категории субъектов персональных данных, персональные данные которых обрабатываются; субъекты малого и среднего предпринимательства и иные хозяйствующие субъекты, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.7. Цель: Проведение статистического учета.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, иные персональные данные (указывается конкретная категория),сведения, собираемые посредством метрических программ, фото-видео изображение лица; сведения о муниципальном образовании, на территории которого зарегистрирован субъект персональных данных; сведения о видах экономической деятельности субъекта малого и среднего предпринимательства и иного хозяйствующего субъекта; сведения об осуществляемой предпринимательской деятельности гражданина.
б) Категории субъектов, персональные данные которых обрабатываются: работники, уволенные работники, контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, иные категории субъектов персональных данных, персональные данные которых обрабатываются; субъекты малого и среднего предпринимательства и иные хозяйствующие субъекты, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.8. Цель: продвижение товаров, работ, услуг на рынке.
а) Категории персональных данных: фамилия, имя, отчество, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, сведения, собираемые посредством метрических программ.
б) Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, студенты, иные категории субъектов персональных данных, персональные данные которых обрабатываются; субъекты малого и среднего предпринимательства и иные хозяйствующие субъекты, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.9. Цель: подбор персонала (соискателей) на вакантные должности оператора.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете, сведения, собираемые посредством метрических программ, фото-видео изображение лица.
б) Категории субъектов, персональные данные которых обрабатываются: соискатели, посетители сайта, учащиеся, студенты.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.10. Цель: Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, иные персональные данные (указывается конкретная категория),сведения, собираемые посредством метрических программ; сведения об образовательной организации, сведения о номере учебного курса или учебной группы.
б) Категории субъектов, персональные данные которых обрабатываются: учащиеся, студенты, законные представители.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.11. Цель: Сбор персональных данных с использованием сайта оператора.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, профессия, должность, иные персональные данные (указывается конкретная категория),сведения, собираемые посредством метрических программ; сведения о виде осуществляемой деятельности.
б) Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.12. Цель: сбор персональных данных посредством использования метрических программ на сайте оператора.
а) Категории персональных данных: сведения, собираемые посредством метрических программ.
б) Категории субъектов, персональные данные которых обрабатываются: посетители сайта.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.13. Цель: организация и реализация мероприятий по оказанию услуг для экспортно ориентированных субъектов малого и среднего предпринимательства и иных хозяйствующих субъектов.
б) Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, иные категории субъектов персональных данных, персональные данные которых обрабатываются; субъекты малого и среднего предпринимательства или иные хозяйствующие субъекты, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
2.6.14. Цель: Проведение анализа результатов деятельности оператора и мониторинга соблюдения оператором требований к центрам поддержки экспорта.
а) Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, должность, сведения, собираемые посредством метрических программ, фото-видео изображение лица.
б) Категории субъектов, персональные данные которых обрабатываются: контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, иные категории субъектов персональных данных, персональные данные которых обрабатываются; субъекты малого и среднего предпринимательства или иные хозяйствующие субъекты, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку.
в) Способы их обработки и хранения: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.
3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется оператором с использованием средств автоматизации и без использования средств автоматизации в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия пользователей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.3. С согласия пользователя или в иных случаях, предусмотренных Законом о персональных данных, центр может осуществлять передачу, следующих персональных данных пользователя: фамилия и/или имя и/или отчество пользователя; должность пользователя, наименование организации; паспортные данные пользователя (включая дату и место рождения); адрес места жительства (в случае регистрации индивидуального предпринимателя); пол; номер телефона; адрес электронной почты; наличие статуса участника Специальной военной операции; ИНН (индивидуальной номер налогоплательщика); сведения, собираемые посредством метрических программ, фото-видео изображение лица, иные сведения, применимые к конкретной цели передачи персональных данных; следующим лицам:
1) Государственным органам, включая органы исполнительной власти Оренбургской области, а также организациям, в которых государственные органы, включая органы исполнительной власти Оренбургской области, являются учредителем (участником, акционером) или осуществляют функции учредителя (участника, акционера), в целях реализации положений законодательства Российской Федерации и Оренбургской области (далее – в том числе подведомственные организации), обеспечения информационно-консультационной и методологической поддержки пользователей, предоставления иных мер поддержки и сервисов пользователю (субъекту предпринимательской деятельности, представителем которого является пользователь или от лица которого пользователь осуществил регистрацию на сайте оператора) в целях поддержки и развития предпринимательства (включая информирование предпринимателей о доступных для них иных мерах поддержки и сервисах), а также статистических целях, исключительно в объеме, необходимом для достижения указанных целей.
2) Акционерному обществу «Российский экспортный центр» в целях проведения мониторинга соблюдения оператором требований к центрам поддержки экспорта;
3) Государственным органам или иным лицам, в отношении которых центру обязано предоставлять информацию в соответствии с законодательством Российской Федерации;
4) Иным лицам, участвующим в организации (содействии, оказании) мер поддержки, в том числе с использованием сайта оператора с использованием Сайтов и Сервисов;
5) Иным лицам, в случае если пользователь выразил согласие на передачу его персональных данных либо персональные данные пользователя требуются для предоставления пользователю соответствующей меры поддержки или сервиса либо выполнения условий соглашения или договора, заключенного с пользователем;
6) Иным лицам в целях обеспечения правовой защиты Центра или третьих лиц при условии нарушения их прав (в том числе в соответствии с отдельными соглашениями или иными документами) либо в ситуации, когда существует угроза такого нарушения.
3.4. Оператор при использовании пользователем сервисов, доступных для перехода по ссылкам на сайте оператора, может передавать обезличенные персональные данные пользователя (идентификатор пользователя и его роль), а также общедоступные сведения о юридических лицах и индивидуальных предпринимателях (идентификационный номер налогоплательщика, общероссийский государственный регистрационный номер юридического лица или индивидуального предпринимателя), указанные пользователем при регистрации.
3.5. Оператор может осуществлять обработку персональных данных для каждой цели их обработки следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных;
смешанная обработка персональных данных.
3.6. К обработке персональных данных допускаются работники оператора, в должностные обязанности которых входит обработка персональных данных, а также работники, определенные локальным актом центра.
3.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом.
3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
назначение оператором ответственного за организацию обработки персональных данных;
принятие политики обработки персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним локальным актам оператора;
оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных;
ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.
3.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить пользователя, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором (соглашением), стороной которого, выгодоприобретателем или поручителем, по которому является пользователь.
3.10. Персональные данные на бумажных носителях хранятся в Центре в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством Российской Федерации.
3.11. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
3.12. Оператор прекращает обработку персональных данных в следующих случаях, если:
выявлен факт их неправомерной обработки, в срок, не превышающий трех рабочих дней с даты выявления такого факта;
достигнута цель их обработки;
истек срок действия или отозвано согласие пользователя на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
3.13. При достижении целей обработки персональных данных, а также в случае отзыва пользователем согласия на их обработку оператор прекращает обработку этих данных, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является пользователь;
оператор не вправе осуществлять обработку без согласия пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между оператором и пользователем.
3.14. При обращении пользователя к оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления пользователю мотивированного уведомления с указанием причин продления срока.
3.15 При сборе персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются.
При сборе персональных данных посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.
3.16. Оператор признает персональные данные строго конфиденциальной информацией. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия соответствующего пользователя, если иное не предусмотрено федеральным законом.
3.17. Для цели предоставления обратной связи оператор собирает персональные данные посредством форм обратной связи на сайте оператора, а также в ходе общения с пользователем по указанным на сайте оператора телефонам и при получении от пользователя писем по адресам электронной почты, указанным на сайте оператора. В таких случаях оператор обрабатывает персональные данные и обеспечивает их конфиденциальность на условиях, изложенных в настоящей политике.
3.18. Оператор обрабатывает персональные данные в минимально необходимом объеме для цели направления рассылки информационного характера при условии получения предварительного согласия пользователя. Оператор обеспечивает для пользователя возможность в любой момент отказаться от рассылки.
3.19. Вопросы обработки персональных данных посетителей мероприятий и соискателей, выходящие за рамки, установленные настоящей Политикой, могут регламентироваться иными документами, определяющими политику Оператора в отношении обработки персональных данных. Оператор обеспечивает для соответствующих посетителей мероприятий и соискателей возможность неограниченного доступа к указанным документам и ознакомления с ними в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
3.20. Данные работников размещаются на сайте оператора в целях информирования о персональном составе работников оператора на основании согласия работников в письменной форме, полученного во исполнение абзаца 3 статьи 88 Трудового кодекса РФ, и согласия Работников на обработку персональных данных, разрешенных Пользователем для распространения, полученного во исполнение статьи 10.1 Закона о персональных данных.
3.21. В согласии на обработку персональных данных, разрешенных пользователем для распространения персональных данных, каждый работник вправе установить запреты на передачу (кроме предоставления доступа) персональных данных центром неограниченному кругу лиц, а также запреты на обработку персональных данных или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц. Отказ оператора в установлении работником запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных, не допускается.
3.22. В случае подачи резюме соискателем с использованием сайта (на электронную почту оператора) уполномоченные работники оператора связываются с соискателем по контактным данным, указанным этим соискателем.
4. ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
4.1. Подтверждение факта обработки персональных данных оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются оператором пользователю или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса пользователя или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
4.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
4.3. Запрос должен содержать:
фамилию, имя, отчество пользователя;
сведения, подтверждающие участие пользователя в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;
подпись пользователя или его представителя.
4.4. Запрос может быть направлен:
в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации;
в письменной форме по адресу: 460019, Оренбургская обл., Оренбург г, Шарлыкское ш, зд. 1/2, помещение 8, каб. 7.
4.5. Оператор предоставляет сведения, указанные в части 7 статьи 14 Закона о персональных данных, пользователю или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
4.6. Если в обращении (запросе) пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
4.7. Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
4.8. Ответ на обращение (запрос) оформляется в той же форме, в которой соответствующее обращение (запрос) было получено, если иное прямо не установлено законодательством Российской Федерации или иная просьба не содержится в обращении (запросе).
4.9. В случае выявления неточных персональных данных при обращении пользователя или его представителя либо по их запросу или по запросу Роскомнадзора оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
4.10. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает Блокирование персональных данных.
4.11. В случае выявления неправомерной обработки персональных данных при обращении (запросе) пользователя или его представителя либо Роскомнадзора оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения или получения запроса.
4.12. При выявлении оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, оператор:
в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав пользователей, предполагаемом вреде, нанесенном правам пользователей, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
4.13. Уничтожение персональных данных осуществляет комиссия, созданная приказом центра. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах оператора.
4.14. Пользователь также может обратиться к оператору с требованием об удалении предоставленных им персональных данных путем направления обращения в Центр в письменной форме по адресу: 460019, г. Оренбург, Шарлыкское ш., зд. 1/2, пом. 8, каб. 7 или в форме электронного документа по адресу электронной почты info@orbexport.ru.
Обращение должно содержать следующую информацию:
сведения, подтверждающие участие пользователя в отношениях с центром (номер телефона, адрес электронной почты, указанный при регистрации в личном кабинете и др.);
документ, подтверждающий полномочия представителя, в случае если обращение подается представителем пользователя;
подпись пользователя (представителя), в случае если обращение подается в письменной форме.
5. СРОКИ ОБРАБОТКИ, ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных прекращается в следующих случаях:
по достижении целей обработки персональных данных или при утрате необходимости в их достижении;
по истечении срока обработки персональных данных, установленного при сборе персональных данных;
по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
при невозможности устранения допущенных нарушений при обработке персональных данных;
при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных допускается только с его согласия.
Обработка персональных данных прекращается в сроки, установленные законодательством Российской Федерации.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.2. Персональные данные хранятся в электронном виде и на бумажных носителях. В электронном виде персональные данные хранятся в информационных системах персональных данных, а также в архивных копиях баз данных информационных систем персональных данных. В бумажном виде персональные данные хранятся в составе документов и их копий, содержащих информацию о субъектах персональных данных.
5.3. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящим Положением.
5.4. Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральным законодательством, иными нормативными правовыми актами Российской Федерации, а также Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 года № 236, с последующим формированием и передачей на постоянное хранение в Государственный архив Российской Федерации в случаях и порядке, предусмотренных законодательством Российской Федерации.
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.5. Сотрудник, осуществляющий обработку персональных данных, ежегодно проводит экспертизу ценности документов, в результате которой выделяет документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению.
Результаты отбора документов к уничтожению оформляются актами о выделении к уничтожению документов с истекшими сроками хранения.
5.6. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Экспертной комиссии Оператора.
Экспертная комиссия принимает решение о согласовании акта о выделении к уничтожению документов, не подлежащих хранению, содержащих персональные данные, который подписывается председателем Экспертной комиссии и утверждается руководителем Оператора.
5.7. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
5.8. Сотрудник, осуществляющий обработку персональных данных, осуществляет контроль за процедурой уничтожения документов, содержащих персональные данные.
5.9. Уничтожение документов, содержащих персональные данные, производится термическим или механическим (шредирование) способом.
Уничтожение персональных данных на электронных носителях производится под контролем сотрудника, ответственного за защиту информации, путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
Сведения об уничтожении вносятся в акт о выделении к уничтожению документов, не подлежащих хранению.
6. ИЗМЕНЕНИЕ ПОЛИТИКИ
6.1. Настоящая Политика может быть изменена оператором без специального уведомления, новая редакция Политики вступает в силу с момента ее размещения в информационно-телекоммуникационной сети Интернет по указанному в настоящем пункте адресу, если иное не предусмотрено новой редакцией Политики или приказом центра об утверждении новой Политики. Любые изменения, дополнения, а также новые редакции Политики равно распространяются на всех пользователей, присоединившихся к Политике, в том числе присоединившихся к Политике ранее даты изменений, дополнений или новых редакций. В случае если пользователь продолжает использовать функциональные возможности сайта после публикации изменений Политики, пользователь тем самым признается принявшим соответствующие изменения.
6.2. В случае, если центром в порядке, предусмотренном пунктом 6.1 настоящей Политики, в Политику были внесены изменения, с которыми пользователь не согласен, пользователь обязан прекратить использование Сайта.
6.3. К настоящей Политике и отношениям между пользователем и центром, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Утверждено приказом АНО «Центр поддержки экспорта Оренбургской области» от 01.09.2026 № 4/26
Форма связи
