1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении персональных данных, обрабатываемых Национальной ассоциацией сертифицированных советников (далее – Оператор) при использовании официального сайта Форума по архитектуре будущего АПК: Россия как технологический лидер и гарант продбезопасности, расположенного по адресу: https://apk360.ru/ (далее – Сайт), а также при участии в Форуме и связанных с ним мероприятиях.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон № 152‑ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Цель настоящей Политики – информировать субъектов персональных данных о порядке и условиях обработки их персональных данных Оператором, о реализуемых мерах по их защите, а также об их правах и порядке их реализации.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём размещения её на Сайте в разделе «Политика конфиденциальности».
1.5. Согласие в электронной форме, предоставляемое путём заполнения регистрационной формы, проставления признака согласия в чекбоксе рядом с текстом согласия на обработку персональных данных и нажатия кнопки «Зарегистрироваться», признаётся надлежащей формой выражения согласия с условиями обработки персональных данных и в соответствии с п. 1 ст. 9 Закона № 152 ФЗ и позволяет подтвердить факт его получения Оператором.
1.6. Используемые в настоящей Политике термины и определения применяются в значениях, установленных Законом № 152-ФЗ.
1.7. Оператор персональных данных и контактная информация:
1.7.1. Оператор: Национальная ассоциация сертифицированных советников.
1.7.2. ОГРН/ИНН: 1247700646270/9715494523.
1.7.3. Адрес места нахождения: 127015, г. Москва, вн.тер.г. Муниципальный округ Бутырский, ул. Большая Новодмитровская, д.23, стр.1, 4 этаж.
1.7.4. Адрес для обращений: 127015, г. Москва, вн.тер.г. Муниципальный округ Бутырский, ул. Большая Новодмитровская, д.23, стр.1, 4 этаж.
1.7.5. Электронная почта для обращений по вопросам персональных данных: info@addwisors.ru

2. Состав обрабатываемых персональных данных
2.1. В рамках регистрации на Форум и его проведения Оператор обрабатывает следующие персональные данные субъектов - Участников Форума:
2.1.1. фамилия, имя, отчество;
2.1.2. номер телефона (домашний и/или сотовый);
2.1.3. адрес электронной почты;
2.1.4. сведения о работе (название компании, занимаемая должность);
2.1.5. фотография (применяется в отношении персональных данных лиц, приглашённых в качестве выступающих на Форуме в целях, указанных в п. 3.1.4 настоящей Политики);
2.1.6. иные данные о субъекте, которые станут известны Оператору в ходе заключения и исполнения договоров между субъектом и Оператором (при наличии договорных отношений).
2.2. Персональные данные не являются общедоступными. Оператор не осуществляет их свободное распространение, за исключением случаев, прямо предусмотренных согласиями субъектов и законодательством Российской Федерации.
2.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, интимной жизни, расовой принадлежности и т.п.) и биометрические персональные данные, если иное прямо не следует из отдельных согласий и уведомлений.

3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются Оператором для следующих целей:
3.1.1. Регистрация субъектов в качестве участников Форума по архитектуре будущего АПК: Россия как технологический лидер и гарант продбезопасности, обеспечение пропуска Участника на территорию проведения Форума, организация участия в программах и мероприятиях Форума, а также последующая связь с Участником любым способом по вопросам участия в Форуме, включая получение обратной связи о Форуме и/или развитие сотрудничества после его завершения, проведение статистических и иных исследований на основе обезличенных данных;
3.1.2. Информирование Участника о режиме работы и правилах посещения Форума, об изменении программы и иных организационных вопросах;
3.1.3. Информирование о значимых событиях в сфере АПК (новости, аналитические материалы, отраслевые события и др.);
3.1.4. Информирования о предстоящих мероприятиях, проводимых Оператором;
3.1.5. Использование персональных данных в рекламной кампании, посвящённой Форуму, и в информационных материалах, в том числе: размещение информации о выступающих (ФИО, должность, наименование организации, фотография, краткая информация о профессиональном статусе) на Сайте Форума, на иных информационных ресурсах Оператора, в средствах массовой информации, в полиграфической продукции, а также в иных информационных материалах и рекламе Форума (применяется в отношении персональных данных лиц, приглашённых в качестве выступающих на Форуме);
3.1.6. Заключение и исполнение договоров с субъектами персональных данных (при их заключении), в том числе договоров участия, оказания услуг, информационного и иного сотрудничества;
3.1.7 Выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации (налоговым, гражданским, трудовым и иным).
3.2. Цели обработки соотносятся с текстом согласия, предлагаемым субъекту через Сайт
.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании:
4.1.1. согласия субъекта персональных данных на обработку его персональных данных, предоставляемого в соответствии со ст. 9 Закона № 152 ФЗ, в том числе путём проставления отметки (чекбокса) и нажатия кнопки «Зарегистрироваться» на Сайте;
4.1.2. заключаемых и (или) исполняемых договоров между субъектом и Оператором;
4.1.3. требований законодательства Российской Федерации (в случаях, когда обработка необходима для исполнения возложенных на Оператора обязанностей) — в части, не требующей получения согласия субъекта;

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, в соответствии с законодательством Российской Федерации.
5.2. В отношении персональных данных Участника Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Передача персональных данных третьим лицам:
5.3.1. В целях достижения целей обработки Оператор вправе передавать персональные данные Участника третьим лицам, включая партнеров Оператора.
• Третьи лица, которым передаются персональные данные для обработки исключительно по поручению Оператора и в указанных целях:
- Фонд развития интернет-инициатив (ОГРН: 1137799009589) в целях необходимости пропуска Участников на территорию проведения Форума;
- Индивидуальный предприниматель Булгакова Ольга Александровна (ОГРН: 316554300050593) в целях регистрации Участников, изготовления беджей;
- ООО «Юнисендер Смарт» (ИНН 9731091240) в целях обеспечения технической поддержки при регистрации Участников на Сайте.
• При передаче данных третьим лицам Оператор обязывает этих лиц соблюдать конфиденциальность персональных данных и использовать их исключительно в целях, для которых они переданы.
5.4. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.
5.5. Локализация баз данных: сбор, запись, систематизация, накопление и хранение персональных данных субъектов осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся до достижения целей обработки либо до истечения сроков хранения, установленных законодательством Российской Федерации и (или) локальными актами Оператора, либо до отзыва субъектом согласия на обработку персональных данных, если обработка осуществляется на основании такого согласия.
6.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных субъекта без его согласия в случаях, порядке и объёме, предусмотренных Законом № 152 ФЗ.
6.3. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном ст. 21 Закона № 152-ФЗ.

7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет права, предусмотренные Законом № 152‑ФЗ, в том числе:
7.1.1. право на получение информации, касающейся обработки его персональных данных;
7.1.2. право на уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.1.3. право на отзыв согласия на обработку персональных данных;
7.1.4. право на обжалование действий или бездействия Оператора по вопросам обработки персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Порядок реализации прав и отзыв согласия
8.1. Субъект персональных данных может направить Оператору запрос, требование или заявление по вопросам обработки персональных данных, в том числе об отзыве согласия, путём:
· личного обращения по адресу местонахождения Оператора;
· направления письменного заявления по адресу для обращений Оператора;
· направления заявления в форме электронного документа на адрес электронной почты: info@addwisors.ru.
8.2. Датой отзыва согласия считается день, следующий за днём получения Оператором соответствующего заявления субъекта персональных данных.
8.3. В случае отзыва согласия Оператор прекращает обработку персональных данных Участника и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, если иное не предусмотрено договором, заключённым между Участником и Оператором, или законодательством Российской Федерации (ч. 5 ст. 21 Закона № 152-ФЗ).
8.4. После отзыва согласия Оператор вправе продолжить обработку персональных данных Участника без его согласия в случаях, порядке и объёме, предусмотренных Законом № 152-ФЗ (в частности, при наличии договорных обязательств, требований законодательства и иных законных оснований).

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных и выполнения обязанностей, установленных ст. 18.1 и 19 Закона № 152 ФЗ, а также иными нормативными правовыми актами.
9.2. В частности, Оператор обеспечивает:
9.2.1. назначение лица, ответственного за организацию обработки персональных данных;
9.2.2. разработку и утверждение локальных нормативных актов, регламентирующих обработку и защиту персональных данных;
9.2.3. ознакомление работников с требованиями законодательства РФ о персональных данных;
9.2.4. ограничение круга лиц, имеющих доступ к персональным данным;
9.2.5. применение средств защиты информации, парольной политики и антивирусного программного обеспечения;
9.2.6. локализация баз данных на территории Российской Федерации;
9.2.7. физическая защита помещений и носителей информации, содержащих персональные данные;
9.2.8. осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства.

10. Изменение Политики
10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, изменением состава или целей обработки персональных данных, а также в иных случаях.
10.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Форума, если иное не предусмотрено новой редакцией Политики.

11. Заключительные положения
11.1. Настоящая Политика является локальным нормативным актом Оператора.
11.2. Контроль исполнения требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
11.3. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
11.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации в области персональных данных.