Пользовательское соглашение

Политика Автономной некоммерческой организации «Центр поддержки предпринимательства и развития экспорта Оренбургской области» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Автономной некоммерческой организации «Центр поддержки предпринимательства и развития экспорта Оренбургской области» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и определяет общие условия обработки персональных данных пользователей на сайтах, а также устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации.

1.2. Политика действует в отношении обработки персональных данных, которые обрабатывает Автономная некоммерческая организация «Центр поддержки предпринимательства и развития экспорта Оренбургской области» (далее - оператор, центр) на сайтах Центра: https://travel.orb.ru; https://go-orenburg.ru; https://orbexport.ru; https://investinorenburg.ru; https://mb-orb.ru; https://мойбизнес56.рф; https://crm-mb-orb.ru (далее – сайт оператора), также в случаях обращения субъектов персональных данных по указанным на сайте оператора адресам электронной почты, номерам телефонов либо посредством форм обратной связи к оператору.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте оператора.

1.5. Понятия используются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Для целей Политики оператор также используется следующие понятия:

пользователь - субъект персональных данных, чьи персональные данные подлежат обработке в рамках использования сайта оператора, в том числе посетители мероприятий, работники оператора и соискатели;

посетитель мероприятия - физическое лицо, посетившее мероприятие, организованное центром и/или его партнером;

работник - физическое лицо, вступившее в трудовые отношения с центром;

соискатель - физическое лицо, претендующее на определенную должность или вакантное место в центре;

персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

хранение персональных данных - процесс, предполагающий нахождение персональных данных в систематизированном виде в распоряжении центра.

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

файлы cookie - небольшие текстовые файлы, которые сохраняются на устройстве, используемом пользователем для работы с соответствующим сайтом (персональный компьютер, смартфон, планшетный компьютер и т.д.).

Иные понятия, используемые в настоящей Политике, используются в значениях, которые определены законодательством Российской Федерации.

1.6. Основные права и обязанности оператора.

1.6.1. Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2) поручить обработку персональных данных другому лицу с согласия пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (соглашения). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

3) в случае отзыва пользователем согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2) при сборе персональных данных предоставлять пользователю по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных;

3) отвечать на обращения пользователей и запросы уполномоченного органа по защите прав субъектов персональных данных (далее - Роскомнадзор) и предоставлять им информацию, касающуюся обработки персональных данных, в установленном Законом о персональных данных порядке;

4) если в соответствии с Законом о персональных данных предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить пользователю юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;

5) предоставить, за исключением случаев, предусмотренных Законом о персональных данных, до начала обработки таких персональных данных пользователю информацию, включая наименование и адрес оператора, цель обработки персональных данных и её правовое обоснование, перечень персональных данных, предполагаемые пользователи персональных данных, установленные настоящей Политикой права субъекта персональных данных и источник получения персональных данных, если персональные данные получены не от субъекта персональных данных;

6) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

7) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) Персональных данных;

8) принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

9) назначить Ответственного за организацию обработки персональных данных;

10) соблюдать иные требования правовых актов Российской Федерации в связи с обработкой персональных данных.

1.7. Пользователь имеет право:

1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются пользователю оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2) требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки персональных данных, а также принимать предусмотренные законом меры по защите своих прав;

3) дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

4) требовать прекращения обработки персональных данных в установленных законом случаях;

5) требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешенных пользователем для распространения;

6) реализации иных прав, предусмотренных правовыми актами Российской Федерации в связи с Обработкой персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным оператором лицом, ответственным за организацию обработки персональных данных у оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов центра в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.3

1.10 Правовое основы обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;

обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;

обработка персональных данных осуществляется на основании заключенных трудовых договоров, договор оказания услуг с исполнителями физическими лицами;

осуществляется обработка персональных данных, для исполнения обязанностей оператора по осуществлению воинского учета работников в соответствии с пунктом 6 части 1 статьи 8 Федерального закона от 31.05.1996 № 61-ФЗ «Об обороне»;

осуществляется обработка персональных данных, во исполнении обязанности оператора сообщать о заключении трудового или гражданско-правового договора на выполнение работ (оказание услуг), с гражданином, замещавшим должности государственной или муниципальной службы, представителю нанимателя (работодателю) государственного или муниципального служащего по последнему месту его службы в порядке, устанавливаемом нормативными правовыми актами Российской Федерации, в соответствии с частью 4 статьи 12 Федерального закона от 25.12.2008 № 273-ФЗ
«О противодействии коррупции»;

1.11. Обработка персональных данных в Центре осуществляется в соответствии со следующими нормативными правовыми актами:

Конституция Российской Федерации от 12 декабря 1993 г. (ст. ст. 2, 17-24, 41);

Гражданский кодекс Российской Федерации (части 1, 2, 4);

Трудовой кодекс Российской Федерации (глава 14 (ст. 86-90));

Налоговый кодекс Российской Федерации;

Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Федеральный закон Российской Федерации от 24 июля 2007 г. № 209-ФЗ «О развитии малого и среднего предпринимательства в Российской Федерации»;

Федерального закона от 25.12.2008 № 273-ФЗ «О противодействии коррупции» (ч. 2 ст. 12);

Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне» (п. 6 ч. 1 ст. 8);

Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;

Указ Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;

Постановление Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

Приказом Роскомнадзора от 5 сентября 2013 года № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;

Приказом Росархива от 20 декабря 2019 года № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения».

Устав Центра и иные нормативные правовые акты, регулирующие отношения, связанные с обработкой и защитой персональных данных.

2. Цели обработки и категории обрабатываемых персональных данных, категории пользователей и иные условия обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных избыточная и (или) несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Оператором для каждой из целей обработки персональных данных, указанных в пункте 2.6 настоящей Политики, установленных настоящей Политикой, осуществляется обработку исключительно общих категорий персональных данных.

2.3.1. Оператор не осуществляется обработку:

сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные);

специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

2.3.2. Оператором для каждой из целей обработки персональных данных, указанных в пункте 2.6 настоящей Политики, установлены следующий перечень действий, совершаемых оператором в отношении персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.4. Оператор не проверяет достоверность информации, содержащей персональные данные, предоставляемой пользователем на сайте оператора. Однако оператор исходит из того, что пользователь предоставляет достоверную и достаточную информацию, содержащую его персональные данные, и поддерживает эту информацию в актуальном состоянии.

2.5. Оператор передает персональные данные судам, правоохранительным, надзорным органам и иным уполномоченным органам власти, и их должностным лицам при наличии оснований, предусмотренных правовыми актами Российской Федерации.

2.6. Перечень целей обработки персональных данных и категории обрабатываемых персональных данных, категорий пользователей и иных условий обработки персональных данных:

2.6.1. Цель: Ведение кадрового и бухгалтерского учета

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; семейное положение; степень родства; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета; профессия; должность; адрес электронной почты; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; данные водительского удостоверения; государственные награды, иные награды и знаки отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; данные о трудовом договоре; информация о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания; сведения о владении иностранными языками и языками народов Российской Федерации; сведения об изменении фамилии, имени, отчества; сведения об ученой степени, ученом звании; размер заработной платы; свидетельства о государственной регистрации актов гражданского состояния; степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены).

б) Категории субъектов, персональные данные которых обрабатываются: работники; соискатели; родственники работников; уволенные работники; учащиеся; студенты; законные представители.

в) Способы их обработки и хранения: смешанный способ обработки (автоматизированный и неавтоматизированный), хранение осуществляется на бумажных и электронных носителях на территории Оператора, в базах данных на выделенном сервере на территории Оператора.

г) Порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований, содержится в разделе 5 настоящей Политики.

2.6.2. Цель: обеспечение соблюдения трудового законодательства РФ

2.6.3. Цель: обеспечение соблюдение налогового законодательства РФ

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; адрес электронной почты; .

б) Категории субъектов, персональные данные которых обрабатываются: работники; родственники работников; уволенные работники.

2.6.4. Цель: Обеспечение соблюдение законодательства об обороне

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; семейное положение; степень родства; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; адрес электронной почты; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; данные водительского удостоверения; государственные награды, иные награды и знаки отличия; сведения о профессиональной переподготовке и (или) повышении квалификации; данные о трудовом договоре; сведения об ученой степени, ученом звании; свидетельства о государственной регистрации актов гражданского состояния; степень родства, фамилии, имена, отчества, даты рождения близких родственников (отца, матери, братьев, сестер и детей), а также мужа (жены); сведения о воинском звании; сведения о полном кодовом обозначении военно-учетной специальности; состав семьи; сведения о категории запаса; сведения о категории годности к военной службе; сведения о наименовании военного комиссариата по месту воинского учета; сведения о состоянии на общем или специальном воинском учете; сведения о документах воинского учета.

б) Категории субъектов, персональные данные которых обрабатываются: работники; соискатели; родственники работников; уволенные работники.

2.6.5. Цель: Обеспечение соблюдение законодательства о противодействии коррупции

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; должность; сведения о прошлом месте работы и работодателе; сведения о ранее занимаемой должности государственно-гражданского служащего или муниципального служащего.

б) Категории субъектов, персональные данные которых обрабатываются: работники.

2.6.6. Цель: подготовка, заключение и исполнение гражданско-правового договора

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; реквизиты банковской карты; профессия; сведения об образовании; сведения, собираемые посредством метрических программ; фото-видео изображение лица; сведения, собираемые посредством метрических программ.

б) Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; клиенты; посетители сайта; выгодоприобретатели по договорам; субъекты малого и среднего предпринимательства, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку; граждане, желающие вести бизнес, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку.

2.6.7. Цель: проведение статистического учета

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; адрес электронной почты; сведения о муниципальном образовании, на территории которого зарегистрирован субъект персональных данных; сведения о видах экономической деятельности субъекта малого и среднего предпринимательства; сведения об осуществляемой предпринимательской деятельности гражданина; сведения, собираемые посредством метрических программ.

б) Категории субъектов, персональные данные которых обрабатываются: работники; уволенные работники; контрагенты; представители контрагентов; клиенты; посетители сайта; выгодоприобретатели по договорам; учащиеся; студенты; субъекты малого и среднего предпринимательства, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку; граждане, желающие вести бизнес, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку.

2.6.8. Цель: продвижение товаров, работ, услуг на рынке

б) Категории субъектов, персональные данные которых обрабатываются: контрагенты; представители контрагентов; клиенты; посетители сайта; выгодоприобретатели по договорам; учащиеся; студенты; субъекты малого и среднего предпринимательства, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку; граждане, желающие вести бизнес, обратившиеся за получением поддержки, получающие поддержку или получившие поддержку.

2.6.9. Цель: подбор персонала (соискателей) на вакантные должности оператора

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; пол; адрес места жительства; адрес регистрации; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учете; фото-видео изображение лица.

б) Категории субъектов, персональные данные которых обрабатываются: соискатели; посетители сайта; учащиеся; студенты.

2.6.10. Цель: обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; пол; адрес места жительства; адрес регистрации; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; сведения о трудовой деятельности; отношение к воинской обязанности, сведения о воинском учете; фото-видео изображение лица; сведения об образовательной организации.

б) Категории субъектов, персональные данные которых обрабатываются: посетители сайта; учащиеся; студенты; законные представители.

2.6.11. Цель: Сбор персональных данных с использованием сайтов Оператора

а) Перечень персональных данных: сведения, собираемые посредством метрических программ.

б) Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

2.6.12. Цель: Сбор персональных данных посредством использования метрических программ (метрическая программа «Яндекс.Метрика», метрическая программа на базе «Битрикс24») на сайтах Оператора

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; пол; адрес места жительства; адрес регистрации; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; профессия; сведения о виде осуществляемой деятельности.

б) Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

в) Способы их обработки и хранения: автоматизированный способ обработки, хранение осуществляется в базах данных владельцев метрических программ.

2.6.13. Цель: организацией и реализацией мероприятий по оказанию комплекса услуг, сервисов и мер поддержки субъектам малого и среднего предпринимательства и гражданам, желающим вести бизнес, в центре поддержки предпринимательства, центре поддержки экспорта, центре инноваций социальной сферы, коворкинг-центре

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; пол; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; профессия; должность; адрес электронной почты; сведения о муниципальном образовании, на территории которого зарегистрирован субъект персональных данных; сведения о видах экономической деятельности субъекта малого и среднего предпринимательства; сведения об осуществляемой предпринимательской деятельности гражданина; сведения, собираемые посредством метрических программ; фото-видео изображение лица.

2.6.14. Цель: осуществление анализа и мониторинга оказанных услуг и эффекта (эффективности) оказанных услуг субъектам малого и среднего предпринимательства и гражданам, желающим вести бизнес, в центре поддержки предпринимательства, центре поддержки экспорта, центре инноваций социальной сферы, коворкинг-центре

а) Перечень персональных данных: фамилия, имя, отчество; дата рождения; год рождения; месяц рождения; место рождения; пол; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; профессия; должность; адрес электронной почты; сведения о муниципальном образовании, на территории которого зарегистрирован субъект персональных данных; сведения о видах экономической деятельности субъекта малого и среднего предпринимательства; сведения об осуществляемой предпринимательской деятельности гражданина; сведения, собираемые посредством метрических программ; фото-видео изображение лица.

2.6.15. Цель: организация и реализация мероприятий по формированию благоприятного инвестиционного климата и повышению инвестиционной привлекательности Оренбургской области

а) Перечень персональных данных: фамилия, имя, отчество; номер телефона; ИНН; должность; адрес электронной почты.

б) Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

2.6.16. Цель: организацией и проведением мероприятий в сфере развития туризма для популяризации туристско-рекреационного комплекса Оренбургской области

а) Перечень персональных данных: фамилия, имя, отчество; номер телефона; сведения, собираемые посредством метрических программ; фото-видео изображение лица; обезличенные сведения о посещении мест проведения массовых туристских мероприятий на территории Оренбургской области, собираемые посредством использования операторами сотовой связи сведений о количестве абонентов на заданной территории.

б) Категории субъектов, персональные данные которых обрабатываются: посетители сайта; посетители мероприятий.

2.6.17. Цель: Передача персональных данных туристическим операторам; экскурсоводам; лицам, реализующим экскурсионные программы, для рассмотрения возможности предоставления или для предоставления услуг по реализации туристического продукта - национальный туристский маршрут "Горизонты открытий" на территории Оренбургской области

а) Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, собираемые посредством метрических программ; фото-видео изображение лица; обезличенные сведения о посещении мест проведения массовых туристских мероприятий на территории Оренбургской области, собираемые посредством использования операторами сотовой связи сведений о количестве абонентов на заданной территории.

б) Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

2.6.18. Цель: обеспечение деятельности «фабрики процессов» регионального центра компетенций в сфере производительности труда, представляющей собой площадку, обеспечивающую практическое обучение принципам и инструментам бережливого производства посредством имитации реальных производственных и вспомогательных процессов

а) Перечень персональных данных: фамилия, имя, отчество; номер телефона; профессия; должность; фото-видео изображение лица.

б) Категории субъектов, персональные данные которых обрабатываются: представители контрагентов; клиенты; выгодоприобретатели по договорам; учащиеся; студенты.

3. Порядок и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется оператором с использованием средств автоматизации и без использования средств автоматизации в соответствии с требованиями законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется с согласия пользователей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

3.3. С согласия пользователя или в иных случаях, предусмотренных Законом о персональных данных, центр может осуществлять передачу, следующих персональных данных пользователя: фамилия и/или имя и/или отчество пользователя; должность пользователя, наименование организации; паспортные данные пользователя (включая дату и место рождения); адрес места жительства (в случае регистрации индивидуального предпринимателя); пол; номер телефона; адрес электронной почты; наличие статуса участника Специальной военной операции; ИНН (индивидуальной номер налогоплательщика); иные сведения, применимые к конкретной цели передачи персональных данных; следующим лицам:

1) Государственным органам, включая органы исполнительной власти Оренбургской области, а также организациям, в которых государственные органы, включая органы исполнительной власти Оренбургской области, являются учредителем (участником, акционером) или осуществляют функции учредителя (участника, акционера), в целях реализации положений законодательства Российской Федерации и Оренбургской области (далее – в том числе подведомственные организации), обеспечения информационно-консультационной и методологической поддержки пользователей, предоставления иных мер поддержки и сервисов пользователю (субъекту предпринимательской деятельности, представителем которого является пользователь или от лица которого пользователь осуществил регистрацию на сайте оператора) в целях поддержки и развития предпринимательства (включая информирование предпринимателей о доступных для них иных мерах поддержки и сервисах), а также статистических целях, исключительно в объеме, необходимом для достижения указанных целей.

2) Акционерному обществу «Федеральная корпорация по развитию малого и среднего предпринимательства» в целях определения принципов, приоритетных направлений, форм и видов поддержки субъектов малого и среднего предпринимательства на долгосрочную, среднесрочную и краткосрочную перспективы, формирования единой информационной системы для реализации государственной политики, поддержки государственных программ субъектов Российской Федерации, подготовки ежегодного доклада о состоянии развития малого и среднего предпринимательства, обеспечения информационного, маркетингового, финансового и юридического сопровождения инвестиционных проектов, которые реализуются субъектами малого и среднего предпринимательства, а также в ходе оказания услуг АО «Корпорация МСП».

3) Государственным органам или иным лицам, в отношении которых центру обязано предоставлять информацию в соответствии с законодательством Российской Федерации;

4) Иным лицам, участвующим в организации (содействии, оказании) мер поддержки, в том числе с использованием сайта оператора с использованием Сайтов и Сервисов.

5) Иным лицам, в случае если пользователь выразил согласие на передачу его персональных данных либо персональные данные пользователя требуются для предоставления пользователю соответствующей меры поддержки или сервиса либо выполнения условий соглашения или договора, заключенного с пользователем;

6) Иным лицам в целях обеспечения правовой защиты Центра или третьих лиц при условии нарушения их прав (в том числе в соответствии с отдельными соглашениями или иными документами) либо в ситуации, когда существует угроза такого нарушения.

3.4. Оператор при использовании пользователем сервисов, доступных для перехода по ссылкам на сайте оператора, может передавать обезличенные персональные данные пользователя (идентификатор пользователя и его роль), а также общедоступные сведения о юридических лицах и индивидуальных предпринимателях (идентификационный номер налогоплательщика, общероссийский государственный регистрационный номер юридического лица или индивидуального предпринимателя), указанные пользователем при регистрации.

3.5. Оператор может осуществлять обработку персональных данных для каждой цели их обработки следующими способами:

неавтоматизированная обработка персональных данных;

автоматизированная обработка персональных данных;

смешанная обработка персональных данных.

3.6. К обработке персональных данных допускаются работники оператора, в должностные обязанности которых входит обработка персональных данных, а также работники, определенные локальным актом центра.

3.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом.

3.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;

принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах оператора;

создает необходимые условия для работы с персональными данными;

организует учет документов, содержащих персональные данные;

организует работу с информационными системами, в которых обрабатываются персональные данные;

организует хранение персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

организует обучение работников оператора, осуществляющих Обработку персональных данных.

3.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить пользователя, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором (соглашением).

3.10. Персональные данные на бумажных носителях хранятся в Центре в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством Российской Федерации.

3.11. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

3.12. Оператор прекращает обработку персональных данных в следующих случаях, если:

выявлен факт их неправомерной обработки, в срок, не превышающий трех рабочих дней с даты выявления такого факта;

достигнута цель их обработки;

истек срок действия или отозвано согласие пользователя на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

3.13. При достижении целей обработки персональных данных, а также в случае отзыва пользователем согласия на их обработку оператор прекращает обработку этих данных, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является пользователь;

Оператор не вправе осуществлять обработку без согласия пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

иное не предусмотрено другим соглашением между оператором и пользователем.

3.14. При обращении пользователя к оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления пользователю мотивированного уведомления с указанием причин продления срока.

3.15 Хранение персональных данных осуществляется в форме, позволяющей определить пользователя не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является пользователь.

3.16 При сборе персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются.

При сборе персональных данных посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, за исключением случаев, указанных в Законе о персональных данных.

3.17. Оператор признает персональные данные строго конфиденциальной информацией. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия соответствующего пользователя, если иное не предусмотрено федеральным законом.

3.18. Для цели предоставления обратной связи оператор собирает персональные данные посредством форм обратной связи на сайте оператора, а также в ходе общения с пользователем по указанным на сайте оператора телефонам и при получении от пользователя писем по адресам электронной почты, указанным на сайте оператора. В таких случаях оператор обрабатывает персональные данные и обеспечивает их конфиденциальность на условиях, изложенных в настоящей политике.

3.19. Оператор обрабатывает персональные данные в минимально необходимом объеме для цели направления рассылки информационного характера при условии получения предварительного согласия пользователя. Оператор обеспечивает для пользователя возможность в любой момент отказаться от рассылки.

3.20. Вопросы обработки персональных данных посетителей мероприятий и соискателей, выходящие за рамки, установленные настоящей Политикой, могут регламентироваться иными документами, определяющими политику Оператора в отношении обработки персональных данных. Оператор обеспечивает для соответствующих посетителей мероприятий и соискателей возможность неограниченного доступа к указанным документам и ознакомления с ними в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

3.21. Данные работников размещаются на сайте оператора в целях информирования о персональном составе работников оператора на основании согласия работников в письменной форме, полученного во исполнение абзаца 3 статьи 88 Трудового кодекса РФ, и согласия Работников на обработку персональных данных, разрешенных Пользователем для распространения, полученного во исполнение статьи 10.1 Закона о персональных данных.

3.22. В согласии на обработку персональных данных, разрешенных пользователем для распространения персональных данных, каждый работник вправе установить запреты на передачу (кроме предоставления доступа) персональных данных центром неограниченному кругу лиц, а также запреты на обработку персональных данных или условия обработки (кроме получения доступа) персональных данных неограниченным кругом лиц. Отказ оператора в установлении работником запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных, не допускается.

3.23. Политика обработки файлов cookie, собранных в процессе использования Сайтов, определяется в соответствии с приложением к настоящей Политики.

3.24. В случае подачи резюме соискателем с использованием сайта (на электронную почту оператора) уполномоченные работники оператора связываются с соискателем по контактным данным, указанным этим соискателем.

4. Исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

4.1. Подтверждение факта обработки персональных данных оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются оператором пользователю или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса пользователя или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

4.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

4.3. Запрос должен содержать:

фамилию, имя, отчество пользователя;

сведения, подтверждающие участие пользователя в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором;

подпись пользователя или его представителя.

4.4. Запрос может быть направлен:

в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации;

в письменной форме по адресу: 460019, Оренбургская обл., Оренбург г, Шарлыкское ш, д 1/2, помещение 8, каб. 6.

4.5. Оператор предоставляет сведения, указанные в части 7 статьи 14 Закона о персональных данных, пользователю или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

4.6. Если в обращении (запросе) пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

4.7. Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ пользователя к его персональным данным нарушает права и законные интересы третьих лиц.

4.8. Ответ на обращение (запрос) оформляется в той же форме, в которой соответствующее обращение (запрос) было получено, если иное прямо не установлено законодательством Российской Федерации или иная просьба не содержится в обращении (запросе).

4.9. В случае выявления неточных персональных данных при обращении пользователя или его представителя либо по их запросу или по запросу Роскомнадзора оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

4.10. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает Блокирование персональных данных.

4.11. В случае выявления неправомерной обработки персональных данных при обращении (запросе) пользователя или его представителя либо Роскомнадзора оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения или получения запроса.

4.12. При выявлении оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, оператор:

в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав пользователей, предполагаемом вреде, нанесенном правам пользователей, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

4.13. Уничтожение персональных данных осуществляет комиссия, созданная приказом центра. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах оператора.

4.14. Пользователь также может обратиться к оператору с требованием об удалении предоставленных им персональных данных путем направления обращения в Центр в письменной форме по адресу: 460019, г. Оренбург, Шарлыкское ш., д. 1/2, пом. 8, каб. 6 или в форме электронного документа по адресу электронной почты info@mb-orb.ru.

Обращение должно содержать следующую информацию:

сведения, подтверждающие участие пользователя в отношениях с центром (номер телефона, адрес электронной почты, указанный при регистрации в личном кабинете и др.);

документ, подтверждающий полномочия представителя, в случае если обращение подается представителем пользователя;

подпись пользователя (представителя), в случае если обращение подается в письменной форме.

5. Сроки обработки, хранения персональных данных и порядок уничтожения персональных данных

5.1. Обработка персональных данных прекращается в следующих случаях:

по достижении целей обработки персональных данных или при утрате необходимости в их достижении;

по истечении срока обработки персональных данных, установленного при сборе персональных данных;

по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

при невозможности устранения допущенных нарушений при обработке персональных данных;

при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

при отзыве субъектом персональных данных согласия, если в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» обработка персональных данных допускается только с его согласия.

Обработка персональных данных прекращается в сроки, установленные законодательством Российской Федерации.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Персональные данные хранятся в электронном виде и на бумажных носителях. В электронном виде персональные данные хранятся в информационных системах персональных данных, а также в архивных копиях баз данных информационных систем персональных данных. В бумажном виде персональные данные хранятся в составе документов и их копий, содержащих информацию о субъектах персональных данных.

5.3. Необходимо обеспечивать раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящим Положением.

5.4. Персональные данные субъектов персональных данных на бумажных носителях хранятся в течение сроков их хранения, установленных федеральным законодательством, иными нормативными правовыми актами Российской Федерации, а также Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Федерального архивного агентства от 20 декабря 2019 года № 236, с последующим формированием и передачей на постоянное хранение в Государственный архив Российской Федерации в случаях и порядке, предусмотренных законодательством Российской Федерации.

Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.5. Сотрудник, осуществляющий обработку персональных данных, ежегодно проводит экспертизу ценности документов, в результате которой выделяет документы, содержащие персональные данные с истекшими сроками хранения, подлежащие уничтожению.

Результаты отбора документов к уничтожению оформляются актами о выделении к уничтожению документов с истекшими сроками хранения.

5.6. Вопрос об уничтожении выделенных документов, содержащих персональные данные, рассматривается на заседании Экспертной комиссии Оператора.

Экспертная комиссия принимает решение о согласовании акта о выделении к уничтожению документов, не подлежащих хранению, содержащих персональные данные, который подписывается председателем Экспертной комиссии и утверждается руководителем Оператора.

5.7. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

5.8. Сотрудник, осуществляющий обработку персональных данных, осуществляет контроль за процедурой уничтожения документов, содержащих персональные данные.

5.9. Уничтожение документов, содержащих персональные данные, производится термическим или механическим (шредирование) способом.

Уничтожение персональных данных на электронных носителях производится под контролем сотрудника, ответственного за защиту информации, путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.

Сведения об уничтожении вносятся в акт о выделении к уничтожению документов, не подлежащих хранению.

6. Изменение Политики

6.1. Настоящая Политика может быть изменена оператором без специального уведомления, новая редакция Политики вступает в силу с момента ее размещения в информационно-телекоммуникационной сети Интернет по указанному в настоящем пункте адресу, если иное не предусмотрено новой редакцией Политики. Любые изменения, дополнения, а также новые редакции Политики равно распространяются на всех пользователей, присоединившихся к Политике, в том числе присоединившихся к Политике ранее даты изменений, дополнений или новых редакций. В случае если пользователь продолжает использовать функциональные возможности сайта после публикации изменений Политики, пользователь тем самым признается принявшим соответствующие изменения.

6.2. В случае, если центром в порядке, предусмотренном пунктом 6.1 настоящей Политики, в Политику были внесены изменения, с которыми пользователь не согласен, пользователь обязан прекратить использование Сайта.

6.3. К настоящей Политике и отношениям между пользователем и центром, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

________________________________

Приложение к политики Автономной некоммерческой организации «Центр поддержки предпринимательства и развития экспорта Оренбургской области» в отношении обработки персональных данных, утвержденной приказом от 24.07.2026 № 8.1-АНО

Политика обработки файлов cookie

Настоящая «Политика обработки файлов cookie, собранных в процессе использования Пользователями Сайтов Автономной некоммерческой организации «Центр поддержки предпринимательства и развития экспорта Оренбургской области» (далее соответственно – Политика, Центр) определяет условия и порядок обработки файлов cookie, собранных и обрабатываемых Центром при посещении и использовании Пользователями Интернет-сайтов, владельцем которых является Центр (далее - Сайты/Сайт).

При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Пользователя об осуществлении сбора файлов cookie и запрашивающий согласие Пользователя на обработку его файлов cookie.

Продолжая использовать Сайты (конклюдентные действия) или соглашаясь с условиями настоящей Политики путем нажатия кнопки «ОК» на соответствующем баннере или символа «X» в углу баннера (или любой другой кнопки, позволяющей подтвердить факт согласия Пользователя с настоящей Политикой), Пользователь выражает свое согласие на обработку файлов cookie на условиях, изложенных в настоящей Политике (далее - акцепт Пользователя).

Продолжением использования Сайта признается осуществление Пользователем или перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, или просмотр размещенной на любой странице Сайта информации.

Совершая акцепт Пользователя, Пользователь соглашается на обработку данных cookie о нем владельцами применяемых на Сайте Аналитических сервисов (например, сервиса веб-аналитики «Яндекс Метрика», и т.п.).

1. Термины и определения

1.1. Аналитический сервис - инструмент веб-аналитики, позволяющий отслеживать поведение Пользователей на Сайтах.

1.2. Оператор – Автономной некоммерческой организации «Центр поддержки предпринимательства и развития экспорта Оренбургской области», ОГРН: 1205600004620, ИНН: 5609194640, адрес: 460019, Оренбургская обл., Оренбург г, Шарлыкское ш, д 1/2, помещение 8, каб. 6; электронная почта: info@mb-orb.ru.

1.3. Пользователь - физическое лицо, включая представителя юридического лица, посетившее и использующее Сайты.

1.4. Ретаргетинг - механизм взаимодействия Пользователя с Сайтом, в рамках которого Пользователям, ранее взаимодействовавшим с Сайтом, на страницах Сайта может демонстрироваться (в виде повторяющегося показа) информация продуктов или услуг Центр и иных третьих лиц (партнеров Центр), к которым Пользователь Сайта ранее проявлял интерес.

1.5. Сайты - Интернет-ресурс (ы), в сети Интернет, владельцем которых является Центр.

1.6. Файл cookie - текстовый файл небольшого размера, который направляется вебсервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Сайта. Каждый раз при открытии страницы соответствующего интернет-сайта веб-клиент (веб-браузер) Пользователя пересылает указанный текстовый файл веб-серверу в составе HTTP- запроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях Пользователя в Интернете. При этом для обеспечения безопасности и сохранности данных Пользователя веб-клиент (веб-браузер) Пользователя, как правило, не передает файлы cookie, предназначенные для одного веб-сайта, другим ресурсам. Для целей настоящей Политики, под «файлами cookie» понимаются далее также любые другие схожие технологии. Подробная информация о видах используемых файлов cookie изложена в разделе № 2 Политики.

1.7. IP-адрес - уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.

2. Информация о видах файлов Cookie и их содержание

2.1. Центр может использовать следующие виды файлов cookie:

2.1.1. обязательные файлы cookie - обязательные файлы cookie необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать выбор страны и языка, сохранение статуса входа в систему, обеспечение безопасности и предотвращение мошенничества, сохранение корзины с товарами и элементов списка желаний во время просмотра сайта, сохранение файлов cookie не может быть отключена;

2.1.2. аналитические (эксплуатационные) файлы cookie - файлы cookie, необходимые для сбора информации о том, каким образом Пользователь использует Сайты (например, информация об используемом Пользователем веб-браузере, при использовании Сайта и т.д.). Данные файлы cookie позволяют улучшать качество и потребительские свойства Сайта, улучшать навигацию на Сайте, чтобы сделать Сайты более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта и Приложений;

2.1.3. маркетинговые файлы cookie - эти файлы cookie используются для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящего интересам такого Пользователя контента. Кроме того, такие файлы cookie могут использоваться для ограничения числа показов уникальных предложений для Пользователя, а также для оценки эффективности проводимых Центр и его партнерами кампаний по оценке конверсии.

2.2. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе:

• идентификатор Пользователя;

• идентификатор оборудования и установленных в нем модулей, IP-адрес;

• MAC-адрес;

• сведения об операционной системе и браузере;

• информация о местонахождения (страна, город) устройства Пользователя;

• количество просмотренных страниц;

• длительность пребывания на Сайте;

• запросы, которые Пользователь использовал при переходе на Сайты;

• страницы, с которых были совершены переходы;

• информация о действиях Пользователя с использованием Сайта, иная техническая информация, передаваемая устройством.

Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя, программного обеспечения на устройстве Пользователя, Сайта, с которым взаимодействует Пользователь.

3. Цели обработки файлов Cookie

3.1. Центр может осуществлять обработку файлов cookie для реализации следующих целей:

3.1.1. обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя;

3.1.2. обеспечение безопасности Сайта;

3.1.3. развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;

3.1.4. формирование персонализированных и иных релевантных потребностям Пользователей, предложений продуктов, услуг и сервисов;

3.1.5. проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования);

3.1.6. проведение маркетинговых активностей и акций (включая процессы управления размещением материалов на Сайте, настройку индивидуального показа предложений на Сайте, проведение ретаргетинга).

4. Порядок обработки файлов Cookie

4.1. Центр вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Центр будет обрабатывать файлы cookie со дня акцепта Пользователем условий настоящей Политики и до момента (события), которое наступит раньше (с учетом сроков действия («сроков жизни») файлов cookie): достижение заявленных целей обработки файлов cookie или отказ Пользователя от обработки файлов cookie.

4.3. Центр информирует Пользователя, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, Центр вправе использовать сторонние Аналитические сервисы, а также осуществлять передачу файлов cookie в адрес владельцев Аналитических сервисов.

4.4. Центр принимает все необходимые технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя (включая файлы cookie) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

4.5. Технические меры безопасности реализованы Центр с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

5. Отказ от обработки файлов Cookie

5.1. Обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, к сожалению, данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь (для удобства Пользователя некоторые из инструкции веб-браузеров приведены далее).

5.2. Файлы cookie размещаются на устройстве Пользователя, иными словами, Центр не может удалить их за него. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера. Если Пользователь находится на Сайте, работой которого управляет Центр, то Пользователь также может избежать размещения файлов cookie на устройстве Пользователя, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем самостоятельно.

5.3. Примеры руководств по блокировке и удалению файлов cookie в различных браузерах для ПК и Mac:

5.3.1. Internet Explorer https://support.microsoft.com/ru-ru/help/17442/windows-internetexplorer-delete-manage-cookies;

5.3.2. Google Chrome- https://support.google.com/chrome/answer/95647?hl=ru;

5.3.3. Mozilla Firefox - https://support.mozilla.org/ru-ru/kb/delete-cookies-remove-infowebsites-stored;

5.3.4. Opera - http://help.opera.com/Windows/9.51/ru/cookies.html;

5.3.5. Safari - https://support.apple.com/ru-ru/HT201265;

5.3.6. Microsoft Edge - https://support.microsoft.com/ru-ru/help/4468242/microsoft-edgebrowsing-data-and-privacy-microsoft-privacy;

5.3.7. Samsung Browser - https://www.samsung.com/uk/support/mobile-devices/using-thesamsung-internet-app/.

Утверждено приказом АНО «Центр поддержки предпринимательства и развития экспорта Оренбургской области» от 24.07.2026 № 8.1-АНО

Авторизация

Запись