Политика обработки ПДн

ПОЛИТИКА
в отношении обработки персональных данных

Индивидуального предпринимателя Хазанкина Григория Романовича

Новосибирская обл., рп. Кольцово

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет цели, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности у Индивидуального предпринимателя Хазанкина Григория Романовича (ОГРНИП 317547600062854, ИНН 025600202755), далее — «Оператор».

1.2. Оператор разрабатывает, администрирует и технически поддерживает веб-платформу, размещённую по адресу https://piere.ieeesiberia.org/ (далее — «Платформа» или «Сайт»), на которой участники регистрируются, загружают статьи и получают доступ к электронному сборнику трудов конференции «IEEE 4-я Международная научно-техническая конференция „Проблемы информатики, электроники и радиотехники“ (ПИЭР)» (IEEE 4th International Conference on Problems of Informatics, Electronics and Radio Engineering, PIERE 2026) (далее — «Конференция»).

1.3. Оператор осуществляет организационное сопровождение и техническое обеспечение Конференции как её соорганизатор: не рецензирует и не отбирает статьи, не формирует программу, не принимает решений о научном содержании сборника и о публикации. Научное руководство Конференции, в том числе эти вопросы, осуществляет федеральному государственному бюджетному образовательному учреждению высшего образования «Новосибирский государственный технический университет» (НГТУ), далее — «Организатор».

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами Российской Федерации.

1.5. Политика является общедоступным документом и размещена на Сайте по адресу https://piere.ieeesiberia.org/pdn/. Ссылка на неё приводится на страницах Сайта, где осуществляется сбор персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.4. Конфиденциальность персональных данных — обязательное для Оператора и иных лиц, получивших доступ к данным, требование не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

2.5. Участник — физическое лицо, зарегистрировавшееся на Платформе (в Договоре-оферте — «Заказчик»). Договор-оферта — публичная оферта Оператора на оказание услуг по предоставлению доступа к Платформе, её технической поддержке и формированию электронного сборника трудов, размещённая на Сайте.

3. Субъекты персональных данных и роли сторон

3.1. Оператор обрабатывает данные: Участников; соавторов статей, добавляемых через Платформу; посетителей Сайта.

3.2. Соавторы добавляются через Платформу: Участник предварительно уведомляет соавтора, а каждый соавтор даёт собственное согласие на обработку своих данных в личном кабинете. До получения согласия Участник вносит на Платформу только сведения, необходимые для направления соавтору приглашения (адрес электронной почты); остальные данные соавтор указывает самостоятельно. До получения согласия Оператор не передаёт данные соавтора Организатору и другим Участникам. Данные третьих лиц без такого согласия на Платформу не вносятся. Докладчик (автор статьи, выступающий с докладом) может не совпадать с Участником, загрузившим статью; Докладчик-соавтор даёт согласие в своём личном кабинете.

3.3. Организатор (НГТУ, 630073, г. Новосибирск, пр. К. Маркса, 20) обрабатывает персональные данные авторов по поручению Оператора (ч. 3 ст. 6 152-ФЗ) в целях рецензирования статей и формирования программы Конференции. Оператор остаётся ответственным перед субъектом за эту обработку (ч. 5 ст. 6 152-ФЗ), Организатор обязан соблюдать принципы и правила обработки и обеспечивать безопасность данных. Оператор передаёт Организатору данные только в объёме, указанном в разделе 10.

4. Права и обязанности Оператора

4.1. Оператор обязан:

  • предоставлять субъекту по его запросу информацию об обработке его данных в сроки, установленные 152-ФЗ;
  • обрабатывать данные в соответствии с законодательством Российской Федерации;
  • принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
  • обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
  • уведомлять Роскомнадзор об инцидентах с персональными данными в порядке и сроки, установленные ст. 21 152-ФЗ;
  • опубликовать Политику и обеспечить неограниченный доступ к ней;
  • прекращать обработку и уничтожать данные в случаях и в порядке, предусмотренных законом.

4.2. Оператор вправе обрабатывать данные в объёме и порядке, предусмотренных Политикой и согласиями субъектов, и вносить изменения в Политику в порядке, указанном в разделе 12.

5. Права субъекта и порядок обращений

5.1. Субъект вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; защищать свои права, в том числе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и требовать возмещения убытков и компенсации морального вреда.

5.2. Запросы и отзыв согласия направляются на адрес khazankin@ieeesiberia.org либо письменно по адресу Оператора. В запросе указываются данные, позволяющие идентифицировать субъекта (ФИО, e-mail, указанный при регистрации), и суть требования.

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. При отзыве согласия данные уничтожаются в течение 30 дней, если законом или договором не предусмотрено иное.

6. Принципы обработки

6.1. Обработка осуществляется на принципах законности, справедливости и прозрачности; ограничения конкретными, заранее определёнными и законными целями; недопущения обработки, несовместимой с целями сбора; недопущения объединения баз данных, созданных для несовместимых целей; соответствия содержания и объёма данных заявленным целям, без избыточности; точности, достаточности и актуальности данных; хранения не дольше, чем требуют цели обработки.

7. Цели, правовые основания, данные и сроки обработки

7.1. Предоставление доступа к Платформе и исполнение Договора-оферты: регистрация, ведение личного кабинета, загрузка и хранение статей и их версий, отображение статуса статьи, обращения в секретариат Конференции, техническая поддержка, обеспечение работы и безопасности Платформы.

Основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).

Данные: ФИО; адрес электронной почты; номер телефона; организация и должность; страна и город; сведения о статье (секция, название, аннотация, ключевые слова, файлы); сведения о соавторах (ФИО, организация, e-mail); технические данные (IP-адрес, данные cookie-файлов, сведения о браузере).

Срок: на период действия Договора-оферты и до 31 декабря года, следующего за годом проведения Конференции.

7.2. Передача данных Организатору для обработки по поручению Оператора в целях рецензирования статей и формирования программы Конференции.

Основание: исполнение договора (передача статьи Организатору входит в услугу, п. 4.3 Договора-оферты); согласие субъекта, в котором Организатор указан как лицо, осуществляющее обработку по поручению (Приложение № 2 к Договору-оферте).

Данные: ФИО; организация и должность; страна и город; e-mail; номер телефона; сведения о статье и соавторах; документы для допуска материалов к публикации (заключения комиссий по экспортному контролю).

Срок: передача осуществляется в ходе подготовки и проведения Конференции и формирования сборника; Организатор обрабатывает данные только по поручению Оператора и в указанных целях.

7.3. Автоматическое формирование электронного сборника трудов Платформой и предоставление доступа к нему. Научное содержание сборника определяет Организатор.

Основание: исполнение договора; согласие субъекта.

Данные: ФИО; организация; страна; название и аннотация статьи; сведения о соавторах; документы для допуска материалов к публикации (заключения комиссий по экспортному контролю).

Срок: до 31 декабря года, следующего за годом проведения Конференции.

7.4. Формирование базы данных научно-технического сообщества.

Основание: согласие субъекта, выраженное отметкой в форме регистрации.

Данные: ФИО; организация и должность; страна и город; адрес электронной почты.

Срок: до отзыва согласия.

7.5. Расчёты по Договору-оферте: выставление счёта и акта, подтверждение права на льготный тариф (членство в IEEE, статус IEEE Student или IEEE Life Member), приём платежей, в том числе от организации за Участника.

Основание: исполнение договора; исполнение обязанностей, предусмотренных законодательством о бухгалтерском и налоговом учёте (п. 2, 5 ч. 1 ст. 6 152-ФЗ).

Данные: ФИО; наименование и реквизиты плательщика, если оплата производится организацией; сведения, подтверждающие членство в IEEE или статус IEEE Student / Life Member.

Срок: в сроки, установленные законодательством о бухгалтерском и налоговом учёте.

7.6. Информирование о будущих конференциях и мероприятиях, доступ к участию в которых обеспечивается через Платформу, а также об активностях партнёров Оператора. Данные партнёрам Оператора для этой цели не передаются.

Основание: согласие субъекта, выраженное отметкой в форме регистрации (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 18 Федерального закона «О рекламе»).

Данные: ФИО; адрес электронной почты.

Срок: до отзыва согласия.

7.7. Отображение изображения лица в личном кабинете (по желанию Участника). Изображение не используется для установления личности и не является биометрическими персональными данными. Изображение доступно только зарегистрированным Участникам Платформы; распространение неограниченному кругу лиц не осуществляется.

Основание: согласие субъекта.

Данные: фото- и видеоизображение лица.

Срок: до отзыва согласия.

7.8. Статистический и аналитический анализ.

Основание: обработка обезличенных данных в статистических целях (п. 9 ч. 1 ст. 6 152-ФЗ).

Данные: обезличенные данные об использовании Платформы и участии в Конференции.

Срок: пока необходимо для целей анализа.

7.9. Согласие на обработку оформляется в электронной форме отметкой при регистрации на Платформе (Приложение № 2 к Договору-оферте) и не является частью акцепта оферты.

8. Данные, которые Оператор не обрабатывает

8.1. Оператор не запрашивает адрес проживания, не обрабатывает специальные категории персональных данных и биометрические персональные данные.

9. Порядок и условия обработки

9.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) Организатору, обезличивание, блокирование, удаление, уничтожение.

9.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (Платформа, личные кабинеты) и без их использования.

9.3. Хранение и обработка персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

9.4. Данные передаются только Организатору (раздел 10).

9.5. Сроки обработки указаны в разделе 7. Согласие на обработку, данное для участия в Конференции, действует до 31 декабря года, следующего за годом её проведения, если в согласии не указано иное.

9.6. Персональные данные уничтожаются при достижении целей обработки, при отзыве согласия (если нет иных законных оснований для продолжения обработки) и по истечении сроков хранения. Уничтожение оформляется актом и подтверждается способом, установленным Роскомнадзором.

10. Передача персональных данных

10.1. Оператор передаёт персональные данные только Организатору (НГТУ) для обработки по поручению в целях, указанных в п. 7.2.

10.2. Сборник формируется Платформой автоматически из статей, определённых Организатором, и после проверки Организатором (включая наличие документов для допуска к публикации) загружается ею через общедоступный программный интерфейс (API, application programming interface) IEEE на рассмотрение в IEEE Xplore; публикацию осуществляет IEEE в соответствии со своими правилами и политикой обработки персональных данных. Статьи являются произведениями, подготовленными авторами; сведения об авторах (ФИО, организация и иные) указываются в них самими авторами и публикуются вместе со статьями. Персональные данные, собранные Оператором на Платформе (в том числе номер телефона, должность, e-mail из личного кабинета, данные о соавторах), Оператор в IEEE не передаёт. Передача авторских прав IEEE (электронная форма авторского права, IEEE Electronic Copyright Form, eCF) оформляется авторами самостоятельно непосредственно с IEEE на сайте IEEE. Платформа содержит только ссылку для перехода на страницу IEEE; название статьи, ФИО авторов и адрес электронной почты автор вводит самостоятельно на сайте IEEE, и эти сведения Оператору не передаются. Перед переходом автору показывается уведомление о том, что вводимые данные получает IEEE (США) в соответствии со своей политикой, а Оператор их не получает. Оператор такие сведения и формы не получает и не обрабатывает.

10.3. Для дистанционного участия Оператор размещает на Платформе ссылки на сервис видеоконференцсвязи, определяемый Организатором, и не передаёт персональные данные оператору этого сервиса.

10.4. Иным третьим лицам, включая партнёров Оператора, данные не передаются, за исключением случаев, когда раскрытие требуется законом (например, по запросу уполномоченных государственных органов), либо субъект дал на это отдельное согласие.

11. Меры по защите персональных данных

11.1. Безопасность данных обеспечивается следующими мерами:

  • ответственным за организацию обработки персональных данных является Оператор (Хазанкин Г.Р.);
  • издание Политики и иных локальных актов;
  • применение правовых, организационных и технических мер защиты;
  • оценка вреда, который может быть причинён субъектам при нарушении безопасности их данных;
  • ознакомление лиц, допущенных к обработке данных, с законодательством о персональных данных.

11.2. В информационной системе применяются: антивирусная защита; межсетевые экраны; парольная аутентификация с требованиями к сложности паролей; протокол HTTPS/TLS при передаче данных; регулярное резервное копирование; регистрация и учёт событий безопасности.

11.3. При инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (ст. 21 152-ФЗ).

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. При изменениях, затрагивающих цели или состав обработки, Оператор запрашивает согласие субъекта заново.

12.2. Контроль исполнения Политики осуществляет Оператор. Актуальная версия Политики публикуется на Сайте.

Реквизиты Оператора

Индивидуальный предприниматель Хазанкин Григорий Романович

ОГРНИП: 317547600062854

ИНН: 025600202755

Адрес: 630559, Новосибирская обл., рп. Кольцово

E-mail для обращений: khazankin@ieeesiberia.org

Телефон: +7 (903) 931-12-12

Сайт: https://piere.ieeesiberia.org/