Утверждена
Приказом директора
НО «Фонд развития
Чукотки»
от «09» июля 2026 г. № 35-ОД
1. Общие положения
1.1. Некоммерческая организация «Фонд развития экономики
и прямых инвестиций Чукотского автономного округа» (далее – Организация,
Оператор) является Оператором персональных данных.
1.2. Настоящая политика конфиденциальности в отношении
обработки персональных данных пользователей Веб-сайтов (далее — Политика) определяет порядок
обработки и защиты персональных данных пользователей Веб-сайтов Оператора, а
также сведения о целях обработки персональных данных, категориях субъектов
персональных данных, перечне обрабатываемых персональных данных, способах,
сроках обработки и хранения, порядке их удаления и уничтожения.
1.3. Политика подлежит размещению на Веб-сайтах Оператора
и доведению до сведения пользователей Веб-сайтов, передающих персональные
данные через формы обратной связи, онлайн-чат, файлы cookie и иные предусмотренные функционалом сайта каналы
взаимодействия.
1.4. Политика применяется
к обработке персональных данных пользователей следующих Веб-сайтов Оператора: https://fond87.ru, https://www.chukotka–invest.ru, https://chukotkaexport.ru.
1.5. Основные термины и определения, применяемые в
настоящей Политике:
1.5.1. Персональные данные – любая информация,
относящаяся к прямо или косвенно определенному или определяемому физическому
лицу (субъекту персональных данных), в том числе пользователем Веб-сайтов
Оператора при использовании онлайн-форм, онлайн-чата и иных предусмотренных
функционалом сайта сервисов.
1.5.2. Обработка персональных данных – любое действие
(операция) или совокупность действий (операций), совершаемых с использованием
средств автоматизации или без использования таких средств с персональными
данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
персональных данных.
1.5.3. Автоматизированная обработка персональных данных –
обработка персональных данных с помощью средств вычислительной техники;
1.5.4. Распространение персональных данных – действия,
направленные на раскрытие персональных данных неопределенному кругу лиц.
1.5.5. Предоставление персональных данных – действия,
направленные на раскрытие персональных данных определенному лицу или
определенному кругу лиц;
1.5.6. Использование персональных данных – действия
(операции) с персональными данными, совершаемые Оператором в целях принятия
решений или совершения иных действий, порождающих юридические последствия в
отношении субъекта персональных данных или других лиц либо иным образом
затрагивающих права и свободы субъекта персональных данных или других лиц.
1.5.7. Блокирование персональных данных – временное
прекращение обработки персональных данных (за исключением случаев, если
обработка необходима для уточнения персональных данных).
1.5.8. Уничтожение персональных данных – действия, в
результате которых становится невозможным восстановить содержание персональных
данных в информационной системе персональных данных и (или) в результате,
которых уничтожаются материальные носители персональных данных.
1.5.9. Обезличивание персональных данных – действия, в
результате которых становится невозможным без использования дополнительной
информации определить принадлежность персональных данных конкретному субъекту
персональных данных.
1.5.10. Информационная система персональных данных –
совокупность содержащихся в базах данных персональных данных и обеспечивающих
их обработку информационных технологий и технических средств.
1.5.11. Конфиденциальность персональных данных –
обязательное для соблюдения Оператором, или иным получившим доступ к
персональным данным лицом требование не допускать их распространение без
согласия субъекта персональных данных или наличия иного законного основания.
1.5.12. Оператор – государственный орган, муниципальный
орган, юридическое или физическое лицо, самостоятельно или совместно с другими
лицами организующие и (или) осуществляющие обработку персональных данных, а
также определяющие цели обработки персональных данных, состав персональных
данных, подлежащих обработке, действия (операции), совершаемые с персональными
данными.
1.5.13. Веб-сайт – это совокупность текстов, графических
элементов, дизайна, изображений, программного кода, фото и видеоматериалов и
иных результатов интеллектуальной деятельности Оператора, содержащихся в сети
Интернет под доменными именами: https://fond87.ru, https://www.chukotka–invest.ru, https://chukotkaexport.ru, а также на их поддоменах.
1.5.14. Пользователь – любое физическое лицо, посетившее
Веб-сайт Оператора, использующее его функционал, заполнившее онлайн-форму,
начавшее диалог в онлайн-чате либо иным образом передавшее персональные данные
через Веб-сайт Оператора.
1.5.15. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером/устройством
Пользователя при посещении Веб‑сайтов, позволяющие распознавать устройство,
запоминать настройки и собирать статистику. Порядок и цели использования cookie указаны в разделе 3 настоящей Политики.
1.6. Порядок ввода в действие и изменения Политики.
1.6.1. Настоящая Политика вступает в силу с момента ее
утверждения директором Организации и действует бессрочно до утверждения текста
Политики в новой редакции, является
общедоступным документом и размещается на Веб-сайтах Оператора. Политика может
быть изменена Оператором в связи с изменением законодательства Российской
Федерации, а также в связи с изменением процессов обработки персональных
данных. Пользователь обязан самостоятельно отслеживать актуальную редакцию
Политики на соответствующем Веб-сайте Оператора.
1.6.2. Все изменения в Политику вносятся на основании
приказа директора Организации.
1.7. Конфиденциальность персональных данных
обеспечивается Оператором в течение всего срока их обработки и хранения, если
иное не предусмотрено законодательством Российской Федерации.
1.7.1. Веб‑сайты Оператора не предназначены для обработки
персональных данных несовершеннолетних. При наличии оснований полагать, что
несовершеннолетний передал персональные данные через формы на сайте, необходимо
незамедлительно сообщить об этом по адресу mail@fond87.ru. Оператор незамедлительно удаляет такие данные, если
иное не установлено законом.
2. Права Пользователя и порядок обращения к Оператору
2.1. Пользователь Веб-сайта вправе:
– получать информацию, касающуюся обработки его
персональных данных;
– требовать уточнения, блокирования или уничтожения своих
персональных данных в случаях, предусмотренных законодательством Российской
Федерации;
– отозвать согласие на обработку персональных данных в
случаях, когда обработка осуществляется на основании согласия;
– обжаловать действия (бездействие) Оператора в
уполномоченный орган по защите прав субъектов персональных данных или в
судебном порядке;
– осуществлять иные права, предусмотренные
законодательством Российской Федерации.
2.2. Для реализации своих прав Пользователь вправе
направить обращение Оператору по адресу электронной почты: mail@fond87.ru.
2.3. Оператор рассматривает обращения субъектов
персональных данных и принимает по ним решения в сроки и порядке, установленные
законодательством Российской Федерации.
3. Цели обработки персональных данных на Веб-сайтах
Оператора, категории субъектов, виды персональных данных, способы обработки,
сроки обработки и хранения
3.1.
Сайт https://fond87.ru
3.1.1.
Онлайн-чат (Jivo / Salute bot)
Цель обработки:
обеспечение оперативной коммуникации с пользователями сайта, прием и
рассмотрение обращений, консультирование и направление ответа пользователю.
Категории субъектов:
пользователи сайта (потенциальные и действующие клиенты).
Персональные данные: имя (при указании),
адрес электронной почты, текст сообщения, данные сессии и устройства,
идентификатор чата, иные сведения, сообщенные пользователем в ходе переписки.
Способ обработки:
автоматизированная обработка через онлайн-чат.
Основание обработки: отдельное
согласие пользователя, предоставляемое в интерфейсе онлайн-чата до начала
обработки персональных данных.
Срок обработки: до
достижения цели обработки либо до отзыва согласия, если иное не предусмотрено
законодательством Российской Федерации.
Срок хранения: при
отсутствии дальнейшего взаимодействия персональные данные хранятся не более 30
дней с даты достижения цели обработки, если иное не предусмотрено
законодательством Российской Федерации.
Третьи лица / сервисы: ООО
«Дживо» (Jivo), ПАО «Сбербанк»
(Salute bot).
При направлении обращения в нерабочее время ответ
Пользователю может быть направлен на указанный им адрес электронной почты. При
первичном обращении через онлайн-чат Пользователь может предоставить имя и
адрес электронной почты.
3.1.2. Cookie и веб-аналитика
Цель обработки:
обеспечение корректной работы сайта, анализ посещаемости, улучшение структуры и
содержания сайта.
Категории субъектов:
пользователи сайта.
Персональные данные: cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, дата и время
посещения, адрес страницы, сведения о действиях пользователя на сайте.
Способ обработки:
автоматизированная обработка с использованием файлов cookie и сервиса веб-аналитики.
Основание обработки:
– для технических cookie — законный интерес Оператора по
обеспечению работоспособности и безопасности сайта;
– для функциональных и аналитических cookie и
Яндекс.Метрики — отдельное согласие пользователя через cookie-баннер.
Срок обработки: до
достижения цели обработки, отзыва согласия либо истечения срока действия
соответствующего cookie — в
зависимости от того, что наступит ранее.
Срок хранения: в пределах
срока действия соответствующего cookie и не дольше срока, необходимого для достижения цели
обработки, если иное не предусмотрено законодательством Российской Федерации.
Третьи лица / сервисы: ООО
«Яндекс».
3.2. Сайт https://www.chukotka–invest.ru
3.2.1. Форма
обратной связи
Цель обработки: прием,
регистрация и рассмотрение обращения пользователя, консультирование и
предоставление услуг.
Категории субъектов:
пользователи сайта (потенциальные и действующие клиенты).
Персональные данные: фамилия,
имя, отчество, ИНН, номер телефона, адрес электронной почты, текст обращения.
Способ обработки:
автоматизированная обработка через форму сайта с последующей передачей
обращения в Bitrix24.
Основание обработки: согласие
пользователя; если обращение связано с заключением договора, получением услуги
или меры поддержки по инициативе пользователя — также п. 5 ч. 1 ст. 6
Федерального закона «О персональных данных»; если обработка необходима для
осуществления функций, полномочий и обязанностей Оператора — также п. 2 ч. 1
ст. 6 Федерального закона «О персональных данных».
Срок обработки: до
достижения цели обработки либо до отзыва согласия, если иное не предусмотрено
законодательством Российской Федерации. Если по результатам рассмотрения
обращения между Пользователем и Оператором заключается договор либо
Пользователю предоставляется услуга (мера поддержки), дальнейшая обработка
персональных данных осуществляется в объеме и в сроки, необходимые для
заключения и исполнения такого договора либо предоставления услуги (меры
поддержки).
Срок хранения: при
отсутствии дальнейшего взаимодействия персональные данные хранятся не более 30
дней с даты достижения цели обработки, если иное не предусмотрено
законодательством Российской Федерации.
Третьи лица / сервисы: ООО
«1С-Битрикс» (Bitrix24).
3.2.2. Cookie и веб-аналитика
Цель обработки:
обеспечение корректной работы сайта, анализ посещаемости, оценка поведения
пользователей, улучшение структуры, содержания и функциональности сайта.
Категории субъектов:
пользователи сайта.
Персональные данные: cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, дата и время
посещения, адрес страницы, сведения о действиях пользователя на сайте.
Способ обработки:
автоматизированная обработка с использованием файлов cookie и сервиса веб-аналитики.
Основание обработки:
– для технических cookie — законный интерес Оператора по
обеспечению работоспособности и безопасности сайта;
– для функциональных и аналитических cookie и
Яндекс.Метрики — отдельное согласие пользователя через cookie-баннер.
Срок обработки: до
достижения цели обработки, отзыва согласия либо истечения срока действия
соответствующего cookie – в зависимости от
того, что наступит ранее.
Срок хранения: в пределах
срока действия соответствующего cookie и не дольше срока, необходимого для достижения цели
обработки, если иное не предусмотрено законодательством Российской Федерации.
Третьи лица / сервисы: ООО «Яндекс».
3.3. Сайт https://chukotkaexport.ru
3.3.1. Форма обратной связи на странице контактов
Цель обработки: прием и
рассмотрение обращения пользователя, направление ответа, предоставление
информации о мерах экспортной поддержки и деятельности Фонда, заключение
соглашения на оказание услуг.
Категории субъектов:
пользователи сайта (потенциальные и действующие клиенты).
Персональные данные: имя, адрес
электронной почты, тема обращения, текст сообщения.
Способ обработки:
автоматизированная обработка через форму обратной связи сайта.
Основание обработки: согласие
пользователя; если обращение связано с получением услуги или меры поддержки —
также п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных» и п. 2 ч. 1
ст. 6 Федерального закона «О персональных данных».
Срок обработки: до
достижения цели обработки либо до отзыва согласия, если иное не предусмотрено
законодательством Российской Федерации.
Срок хранения: при
отсутствии дальнейшего взаимодействия персональные данные хранятся не более 30
дней с даты достижения цели обработки, если иное не предусмотрено
законодательством Российской Федерации.
Третьи лица / сервисы:
отсутствуют.
3.3.2. Cookie и веб-аналитика
Цель обработки: обеспечение
корректной работы сайта, анализ посещаемости, улучшение структуры и содержания
сайта.
Категории субъектов:
пользователи сайта.
Персональные данные: cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, дата и время
посещения, адрес страницы, сведения о действиях пользователя на сайте.
Способ обработки: автоматизированная обработка с использованием cookie и средств веб-аналитики.
Основание обработки:
– для технических cookie — законный интерес Оператора по
обеспечению работоспособности и безопасности сайта;
– для функциональных и аналитических cookie и
Яндекс.Метрики — отдельное согласие пользователя через cookie-баннер.
Срок обработки: до
достижения цели обработки, отзыва согласия либо истечения срока действия
соответствующего cookie — в
зависимости от того, что наступит ранее.
Срок хранения: в пределах
срока действия соответствующего cookie и не дольше срока, необходимого для достижения цели
обработки, если иное не предусмотрено законодательством Российской Федерации.
Третьи лица / сервисы: ООО
«Яндекс».
3.4. Специальные категории и
биометрические персональные данные
Обработка специальных категорий персональных данных и
биометрических персональных данных через Веб-сайты Оператора не осуществляется.
4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных
является совокупность правовых актов, во исполнение которых и в соответствии с
которыми Оператор осуществляет обработку персональных данных.
4.2. В качестве правового основания обработки
персональных данных Организацией используются:
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных»;
– Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об
информации, информационных технологиях и о защите информации»;
– Федеральным законом от 12 января 1996 года № 7-ФЗ «О
некоммерческих организациях»;
– Федеральным законом «О развитии малого и среднего
предпринимательства в Российской Федерации» от 24 июля 2007 года № 209-ФЗ;
– иные нормативные правовые акты Российской Федерации и
нормативные документы исполнительных органов государственной власти в сфере
защиты персональных данных;
– согласия субъектов персональных данных на обработку их
персональных данных;
– договоры и соглашения, заключаемые Оператором по
инициативе субъекта персональных данных либо в связи с предоставлением услуг и
мер поддержки.
4.3. Оператор обрабатывает персональные данные
Пользователя при их предоставлении Пользователем через формы на Веб-сайтах,
посредством электронной почты, онлайн-чата и иных предусмотренных каналов
взаимодействия в соответствии с целями, основаниями и условиями, установленными
настоящей Политикой. Ознакомление с настоящей Политикой подтверждает
информирование Пользователя об обработке персональных данных, но не заменяет
собой согласие субъекта персональных данных в случаях, когда такое согласие
требуется в силу закона. При заполнении форм обратной связи Пользователь также
подтверждает ознакомление и согласие с Пользовательским соглашением
соответствующего Веб-сайта.
4.4. Субъект персональных данных самостоятельно принимает
решение о предоставлении его персональных данных и дает согласие свободно,
своей волей и в своем интересе.
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных должна осуществляться
на основе принципов:
– законности целей и способов обработки персональных
данных и добросовестности;
– соответствия целей обработки персональных данных целям,
заранее определенным и заявленным при сборе персональных данных, а также
полномочиям Оператора;
– соответствия объема и характера обрабатываемых
персональных данных, способов обработки персональных данных целям обработки
персональных данных;
– достоверности персональных данных, их достаточности для
целей обработки, недопустимости обработки персональных данных, избыточных по
отношению к целям, заявленным при сборе персональных данных;
– недопустимости объединения созданных для несовместимых
между собой целей баз данных информационных систем персональных данных.
5.2. Хранение персональных данных должно осуществляться в
форме, позволяющей определить субъекта персональных данных не дольше, чем этого
требуют цели их обработки, и они подлежат уничтожению по достижении целей
обработки или в случае утраты необходимости в их достижении.
5.3. Обработка персональных данных пользователей
Веб-сайтов осуществляется на следующих условиях:
– с согласия субъекта персональных данных на обработку
его персональных данных;
– обработка
необходима для осуществления функций, полномочий и обязанностей Оператора,
предусмотренных законодательством Российской Федерации;
– обработка персональных данных необходима для исполнения
договора, стороной которого либо выгодоприобретателем или поручителем, по
которому является субъект персональных данных, а также для заключения договора
по инициативе субъекта персональных данных или договора, по которому субъект
персональных данных будет являться выгодоприобретателем или поручителем;
– обработка
персональных данных необходима для осуществления прав и законных интересов
оператора или третьих лиц либо для достижения общественно значимых целей при
условии, что при этом не нарушаются права и свободы субъекта персональных
данных;
– обработка
необходима для обеспечения работоспособности и безопасности Веб-сайтов
Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных
данных.
6. Категории субъектов персональных данных, обрабатываемых
в рамках настоящей Политики.
6.1. В рамках настоящей Политики Оператор обрабатывает
персональные данные следующих категорий субъектов персональных данных:
– пользователей Веб-сайтов Оператора;
– потенциальных клиентов Оператора, направивших обращения
через Веб-сайты;
– клиентов Оператора, взаимодействующих с Оператором
через Веб-сайты;
– представителей юридических лиц, индивидуальных
предпринимателей и физических лиц, заинтересованных в осуществлении
предпринимательской деятельности, обращающихся через Веб-сайты Оператора.
7. Порядок обработки персональных данных
7.1. Организация обрабатывает персональные данные на
законной и справедливой основе для выполнения возложенных законодательством
функций, полномочий и обязанностей, осуществления прав и законных интересов
Организации, Пользователей и третьих лиц.
7.2. Организация получает персональные данные
непосредственно у субъектов персональных данных.
7.3. Организация обрабатывает персональные данные
автоматизированным и неавтоматизированным способами, с использованием средств
вычислительной техники и без использования таких средств.
7.4. Действия по обработке персональных данных включают
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.5. Базы данных информации, содержащей персональные
данные граждан Российской Федерации, находятся на территории Российской
Федерации.
7.6. Оператор не раскрывает персональные данные
пользователей Веб-сайтов третьим лицам без согласия субъекта персональных
данных, за исключением случаев, предусмотренных законодательством Российской
Федерации, а также случаев поручения обработки лицам, указанным в разделе 3
настоящей Политики.
7.6.1. В отношении Веб-сайтов Оператора персональные
данные пользователей могут передаваться следующим лицам:
– ООО «Яндекс» – для оказания услуг веб-аналитики с
использованием программы «Яндекс.Метрика»;
– ООО «1С-Битрикс» – для хранения и обработки обращений,
поступающих через формы сайта https://www.chukotka–invest.ru;
– ООО «Дживо» — для технического обеспечения онлайн-чата
на сайте https://fond87.ru;
– ПАО «Сбербанк» — для обработки запросов пользователей с
использованием интеллектуального ассистента Salute bot на сайте https://fond87.ru.
Передача персональных данных
указанным лицам осуществляется на основании заключенных с ними договоров,
содержащих условия о поручении обработки персональных данных, предусматривающие
обязательства по обеспечению конфиденциальности и безопасности персональных
данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных».
7.6.2. Перечень третьих лиц и используемых сервисов может
актуализироваться Оператором в связи с изменением процессов функционирования
Веб-сайтов. Актуальная редакция Политики размещается на Веб-сайтах Оператора.
7.6.3.В случае выявления неточностей в персональных
данных, субъект персональных данных может актуализировать их самостоятельно, путем
направления Оператору уведомления на адрес электронной почты Оператора mail@fond87.ru с пометкой «Актуализация персональных данных».
7.6.4. Пользователь вправе отозвать согласие на обработку
персональных данных, направив уведомление на адрес mail@fond87.ru с пометкой «Отзыв согласия на обработку персональных
данных». Оператор рассматривает такое обращение и принимает решение в порядке и
сроки, установленные законодательством Российской Федерации.
8. Обеспечение безопасности персональных данных
8.1. Оператор при обработке персональных данных принимает
необходимые правовые, организационные и технические меры для защиты
персональных данных пользователей Веб-сайтов от неправомерного или случайного
доступа к ним, уничтожения, изменения, блокирования, копирования,
предоставления, распространения персональных данных, а также от иных
неправомерных действий в отношении персональных данных.
8.2. Меры включают:
– назначение лица, ответственного за организацию
обработки персональных данных;
– ограничение доступа к персональным данным;
– применение средств защиты информации;
– выявление фактов несанкционированного доступа к
персональным данным и принятие мер по устранению последствий таких инцидентов;
– контроль за принимаемыми мерами по обеспечению безопасности
персональных данных;
– иные меры, предусмотренные законодательством Российской
Федерации в области персональных данных.
9. Актуализация, исправление, удаление и уничтожение
персональных данных
9.1. Пользователь вправе обратиться к Оператору с требованием
об уточнении, блокировании или уничтожении своих персональных данных, если они
являются неполными, устаревшими, неточными, незаконно полученными или не
являются необходимыми для заявленной цели обработки.
9.2. Оператор рассматривает обращения субъектов
персональных данных и принимает решения по ним в сроки, установленные
законодательством Российской Федерации.
9.3. При достижении целей обработки персональных данных,
а также в случае отзыва субъектом персональных данных согласия на обработку,
персональные данные подлежат уничтожению, если иное не предусмотрено договором,
законодательством Российской Федерации или иным законным основанием.
9.4. В случае невозможности уничтожения персональных
данных в установленный срок Оператор осуществляет блокирование таких
персональных данных и обеспечивает их уничтожение в срок, установленный
законодательством Российской Федерации.
9.5.В отношении персональных данных, обрабатываемых в
рамках целей, предусмотренных разделом 3 настоящей Политики, применяются
специальные сроки хранения и удаления, установленные соответствующими
подпунктами настоящей Политики. По истечении таких сроков персональные данные
подлежат удалению из используемых Оператором информационных систем.
10. Пересмотр положений политики
Пересмотр положений настоящей Политики проводится:
– при изменении законодательства Российской Федерации в
области персональных данных;
– в случаях выявления несоответствий, затрагивающих
обработку персональных данных;
– по результатам контроля выполнения требований по
обработке и защите персональных данных;
– по решению директора Организации.