1. 总则

本政策规定在使用VTOA集群网站时个人数据的处理及保护程序,包括联系表单、加入申请问卷和个人工作区。个人数据处理方为“海洋与北极资源开发高科技解决方案集群”协会(俄罗斯纳税人识别号INN 7801652280,国家注册号OGRN 1187800005095)。

如有数据处理相关问题或需提交请求,请联系info@arcwocluster.ru。网站公布的联系地址为:俄罗斯圣彼得堡市克龙韦尔克街29/37号B栋。本政策适用于网站访问者、企业联系人、申请加入者、项目参与者、专家和个人工作区用户。

2. 处理哪些数据

根据具体咨询内容,可能处理姓名、父称、职务、机构名称、工作邮箱、联系电话、申请内容及职业活动信息。

提交问卷时,还可能处理文件代表和签署人的资料、其授权依据、联系信息以及法人的注册信息。企业银行信息本身未必属于个人数据,但作为收到的材料的一部分受到保护。

网站运行过程中,可能自动记录IP地址、请求日期和时间、浏览器与设备信息、技术安全日志,以及WordPress运行和身份验证所必需的Cookie。请勿通过一般表单提交护照信息、健康数据或其他特殊类别的个人数据。

3. 处理目的与法律依据

处理的目的包括:登记和审核咨询、准备答复、初步评估工业与技术提案、审查加入集群的申请、准备文件、组织项目合作、提供个人工作区以及保障网站安全。

法律依据可能包括数据主体的同意、在订立合同前应其请求采取的措施、履行合同、法定义务以及俄罗斯联邦第152-FZ号法律明确规定的其他依据。不得将广告邮件、个人数据公开发布或通过公开来源传播信息的单独同意视为自动取得。

4. 处理方式

协会授权员工可使用WordPress自动化工具处理数据,包括收集、记录、系统化、汇集、存储、更新、使用、在法律允许的情况下传输、限制处理及删除。

申请和问卷中的信息默认不会发布至公开名录。企业及其代表的公开资料以及参与项目的信息,须经单独审核与批准后编制。

5. 访问权限、第三方及跨境传输

数据访问仅向履行职责所必需的协会员工与授权承包商开放。引入技术服务商须具备适当的合同与组织依据。向项目合作伙伴传输数据仅限存在相应法律依据且为必要范围的情况。

只有遵守俄罗斯法律的适用要求,才能在外国服务器上处理数据或进行跨境传输。网站从测试环境迁移至正式托管环境时,应另行审核技术承包商组成及数据存储条件。

6. 保存期限与保护

除法律或合同要求更长期限外,数据保存不应超过实现声明目的所需的时间。达到处理目的后,数据将按规定程序删除或匿名化。

根据所处理信息的性质,采取权限控制、用户账户与密码管理、备份、软件更新及其他组织和技术安全措施。

7. 个人数据主体的权利

数据主体有权请求了解数据处理情况,并在法律规定的情形下要求更正、限制处理或删除数据,也可发送邮件至info@arcwocluster.ru撤回同意。处理方将在法定期限内审查该等请求。如果存在其他合法处理依据,撤回同意并不必然终止处理。

8. Cookie与政策更新

Cookie的具体使用方式见单独的Cookie政策。处理流程发生变化时,协会将更新本政策并在网站发布新版本。现行版本无需注册即可查阅。