Согласие на обработку персональных данных
Настоящим я, проставляя отметку в форме на сайте CISOCLUB.ru, свободно, своей волей и в своём интересе даю согласие индивидуальному предпринимателю Ленскому Антону Игоревичу, ИНН 771580118827, ОГРНИП 322774600000030, адрес электронной почты info@cisoclub.ru (далее — Оператор), на обработку моих персональных данных на условиях, изложенных ниже.
1. Персональные данные, на обработку которых даётся согласие
1.1. В зависимости от того, какую форму на сайте я заполняю, Оператор получает:
- фамилию, имя, отчество; адрес электронной почты; номер телефона; наименование организации и должность; адрес профиля в мессенджерах Telegram и MAX;
- сведения учётной записи на сайте: логин, тип профиля (частное лицо, компания, ассоциация), сведения «о себе», аватар и изображение обложки, адрес сайта;
- сведения об организации, которую я представляю, если я веду профиль компании: наименование, ОГРН, биржевой тикер, адреса электронной почты для кадровых и коммерческих обращений, идентификаторы страниц компании на внешних сервисах;
- выбранные мной настройки уведомлений сайта;
- ссылку на резюме или файл резюме со сведениями, которые я в нём указал (например, фотографией, датой рождения, местом жительства, гражданством, сведениями об образовании и опыте работы), и текст сопроводительного письма при отклике на вакансию или отправке резюме в компанию;
- содержание моего обращения, заявки, комментария или материала, предложенного к публикации, включая приложенные файлы и изображения;
- IP-адрес и сведения о браузере, с которого отправлен комментарий;
- сведения о внесённых мной правках собственного материала или комментария и времени этих правок;
- фото- и видеоматериалы с моим изображением, которые я передаю для публикации.
1.2. Сведения о посещении сайта (IP-адрес, файлы cookie, параметры браузера и устройства) описаны на странице Файлы cookie.
2. Цели обработки
- рассмотрение обращения, отправленного через форму на странице «Контакты», и ответ на него;
- регистрация на сайте, ведение учётной записи и профиля, размещение комментариев и материалов, а также удаление учётной записи по моему требованию;
- проверка комментария перед публикацией и связь со мной по вопросам комментария;
- отправка уведомлений сайта, на которые я подписался: о новых материалах, ответах на мои комментарии и событиях в моём профиле;
- отправка медиакита и коммерческих предложений, если я отметил это в форме;
- учёт правок, внесённых в мой материал или комментарий, для разбора спорных ситуаций;
- передача отклика на вакансию или резюме компании, которая разместила вакансию или страницу компании на сайте;
- передача запроса компании, продукт или страница которой указаны в форме «Связаться»;
- запись на курс или программу обучения и передача заявки организации, которая проводит обучение;
- рассмотрение заявки на участие в проекте StartUp Hub и, если по итогам рассмотрения Оператор видит возможность сотрудничества, представление проекта инвесторам и компаниям-партнёрам проекта;
- рассмотрение материала, предложенного к публикации, и связь с автором по вопросам публикации.
2.1. Согласие действует в отношении той формы, которую я заполняю, и указанной для неё цели. Данные, собранные через одну форму, для целей другой формы не используются. Исключение — рассылка медиакита и уведомления сайта: они уходят на указанный мной адрес только тогда, когда я отметил это в форме или включил в настройках профиля, и прекращаются по моему отказу.
3. Действия с персональными данными и способы обработки
3.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.
4. Передача персональных данных
4.1. Отклик на вакансию и резюме передаются компании, которой они адресованы: работодателю, разместившему вакансию или страницу компании на сайте. Файл резюме пересылается компании вложением в письме и у Оператора не хранится. Если в резюме указаны сведения о других людях, например о рекомендателях, я подтверждаю, что получил их согласие на передачу этих сведений работодателю. Заявка на курс или программу обучения передаётся организации, которая проводит обучение. Запрос о продукте передаётся компании, продукт или страница которой указаны в форме. Заявка на участие в проекте StartUp Hub сразу никому не передаётся: Оператор сначала рассматривает её сам и связывается со мной. Только если по итогам Оператор видит возможность сотрудничества, сведения из заявки (фамилия, имя, отчество, адрес электронной почты, название компании, описание проекта и презентация) передаются инвесторам проекта (ИБ- и IT-компаниям, венчурным фондам, частным лицам) и компаниям-партнёрам на территории Российской Федерации. Данные передаются в том объёме, который я указал в форме. Получатель отклика, резюме, запроса или заявки обрабатывает их самостоятельно как отдельный оператор и отвечает за это сам. Отозвать данные у получателя Оператор не может.
4.2. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации (хостинг Таймвэб.Клауд, г. Санкт-Петербург).
4.3. Работу сайта обеспечивает организация, предоставляющая услуги хостинга; обработка данных на её оборудовании поручена ей на основании договора. Письма с сайта уходят через почтовый сервис Mail.ru (ООО «ВК»), которому обработка поручена в том же порядке; серверы сервиса находятся на территории Российской Федерации. Сайт защищён от сетевых атак и вредоносных ботов сервисом Solar Space ООО «РТК ИБ». Запросы к сайту проходят через этот сервис; он обрабатывает их по поручению Оператора на основании договора и хранит сведения о запросах: сетевой адрес, время, адрес страницы, сведения о браузере. Формы входа, регистрации и восстановления пароля на странице входа в учётную запись защищены от ботов сервисом Yandex SmartCaptcha ООО «Яндекс.Облако». Сервис по поручению Оператора обрабатывает технические сведения об устройстве посетителя этой страницы (сетевой адрес, сведения о браузере, часовой пояс, адрес страницы перехода) и хранит их 60 дней на серверах в Российской Федерации. Сведения о посещении сайта обрабатывают владельцы счётчиков посещаемости как операторы собственных сервисов, порядок описан на странице Файлы cookie.
4.4. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
5. Сведения, размещаемые в открытом доступе
5.1. Имя автора и сведения об авторе, переданные вместе с материалом, размещаются на сайте в составе материала. Это делается не по настоящему согласию, а в рамках законной деятельности средства массовой информации (пункт 8 части 1 статьи 6 Федерального закона «О персональных данных»).
5.2. При отправке комментария в поле имени указывается имя или псевдоним по выбору отправителя. Это имя и текст комментария видны всем посетителям сайта. Адрес электронной почты, номер телефона и IP-адрес отправителя на сайте не публикуются. Если вы не хотите, чтобы вас узнали, не указывайте в имени и тексте комментария фамилию, должность, телефон и адрес.
5.2.1. Комментарий, направленный как мнение эксперта для публикации, размещается с именем, должностью и названием организации отправителя в порядке пункта 9.4 Политики обработки персональных данных.
5.3. Фотографию и видео с моим изображением, переданные для публикации, я разрешаю обнародовать и использовать на сайте и в сообществах CISOCLUB в социальных сетях в составе материала. Это разрешение я даю как согласие на обнародование и дальнейшее использование своего изображения (статья 152.1 Гражданского кодекса Российской Федерации). Изображение используется только вместе с материалом, по которому оно передано, и не передаётся третьим лицам для собственных целей.
5.3.1. Аватар и изображение обложки, которые я загружаю в личном кабинете, видны посетителям сайта в моём профиле и рядом с моими материалами и комментариями. Ставить аватар со своим лицом я не обязан; загружая такой аватар, я разрешаю показывать его в этих местах и могу в любой момент заменить или удалить его. Как Оператор использует изображения, описано в пунктах 7.3 и 7.4 Политики обработки персональных данных.
6. Срок действия согласия и порядок его отзыва
6.1. Согласие действует до достижения целей обработки либо до его отзыва. Сроки хранения данных по каждой форме указаны в Политике обработки персональных данных.
6.2. Согласие можно отозвать в любой момент: письмом на адрес info@cisoclub.ru, через форму на странице Контакты либо иным способом, позволяющим установить, что обращение исходит от меня. Письмо с адреса электронной почты, указанного при обращении или регистрации, рассматривается без дополнительного подтверждения личности. Паспортные данные для отзыва согласия не требуются.
6.3. После отзыва согласия или достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, указанные в пункте 5.5 Политики обработки персональных данных, за исключением данных, которые Оператор обязан хранить в силу закона либо обрабатывает на ином законном основании.
6.4. Отзыв согласия не делает незаконной обработку, которая велась до отзыва. Материалы, уже опубликованные на сайте, после отзыва согласия остаются доступными: их размещение относится к деятельности средства массовой информации и ведётся на самостоятельном основании (пункт 8 части 1 статьи 6 Федерального закона «О персональных данных»). Требование об удалении конкретной публикации рассматривается отдельно в порядке пункта 6.3 Политики обработки персональных данных.
7. Права субъекта персональных данных
7.1. Права субъекта персональных данных, порядок и сроки ответа на запросы изложены в разделе 6 Политики обработки персональных данных.

