Personal Data Processing Policy

1. General Provisions

This Personal Data Processing Policy (hereinafter referred to as the Policy) is developed in accordance with the Federal Law of July 27, 2006, No. 152-FZ "On Personal Data" (hereinafter referred to as FZ-152).

This Policy defines the procedure for processing personal data obtained by the Operator from Participants and Organizers/Users of the website when using the Operator's website, as well as measures to ensure the security of personal data in order to protect the rights and freedoms of individuals when processing their personal data, including the protection of rights to privacy, personal and family secrets.

The following main concepts are used in the Policy:

• Automated processing of personal data – processing of personal data using computer technology;
• Blocking of personal data – temporary cessation of processing of personal data (except when processing is necessary to clarify personal data);
• Personal data information system – a combination of personal data contained in databases and information technologies and technical means that ensure their processing;
• Operator's counterparty – a physical/legal entity with which the Operator has contractual relations or communicates (negotiations) to conclude a contract;
• Depersonalization of personal data – actions as a result of which it is impossible to determine without the use of additional information the ownership of personal data by a specific subject of personal data;
• Processing of personal data – any action (operation) or set of actions (operations) performed with the use of automation tools or without the use of such tools with personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, change), extraction, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data;
• Operator – a state body, municipal body, legal entity or individual, independently or jointly with other persons organizing and (or) processing personal data, as well as determining the purposes of processing personal data, the composition of personal data to be processed, actions (operations) performed with personal data;
• Personal data – any information relating directly or indirectly to a specific or identifiable natural person (subject of personal data);
• Website user – an official of the Organizer, registered on the Operator's website with the purpose of using the website for organizing an event, as well as during the preliminary selection of teams, candidates;
• Provision of personal data – actions aimed at disclosing personal data to a certain person or a certain circle of persons;
• Organizer – a person recognized as a company under the legislation of the Russian Federation, being the Operator's counterparty;
• Distribution of personal data – actions aimed at disclosing personal data to an indefinite circle of persons (transfer of personal data) or acquainting the personal data with an unlimited circle of persons, including disclosing personal data in the media, posting on information and telecommunication networks, or providing access to personal data in any other way;
• Operator's website – content of internet pages located on the internet at a site, the legal copyright holder and administrator of which is the Operator;
• Participant – a natural person using the Operator's website, entering into contact with the Operator's counterparty with the aim of participating in the Organizer's events, solving assignments, posting solutions, or a potential user of the Operator's website, registered in the database.

2. COMPOSITION OF PROCESSED PERSONAL DATA AND PURPOSES OF THEIR PROCESSING

When using the Operator's website, the composition of collected and processed personal data subjects, as well as the purposes of their processing, are determined by the Operator depending on the category of the personal data subject whose data are collected and processed:

2.1 Personal data of Organizers (physical persons) and Website Users

• Data composition: Surname, first name, patronymic; position; contact phone numbers; email addresses. Cookie files.
• Purpose of processing: Conclusion and execution of contracts (agreements); assistance to Organizers in conducting competitions; preliminary selection based on the results of solving assignments; establishing further contact with Participants.

2.2 Personal data of Participants

• Data composition: Surname; first name; patronymic; gender; email address; date of birth; phone number; information on citizenship and place of residence; information on education and professional activity (place of study, specialty, average score, year of graduation, places of work and positions) and other data posted by Participants on the Operator's website, necessary for effective employment and conclusion of contracts (agreements).
• Purpose of processing: Ensuring compliance with the legislation of the Russian Federation; conclusion and execution of contracts (agreements); assistance to counterparts with Participants.

3. LIST OF ACTIONS PERFORMED BY THE OPERATOR WITH PERSONAL DATA

The Operator is entitled to perform the following actions with the received personal data: collection, recording, systematization, accumulation, storage, clarification, extraction, use, transfer (distribution, provision, access) to third parties, depersonalization, blocking, deletion, destruction of personal data, performed both with the use of automation tools and without the use of such tools (mixed processing). The Operator processes personal data for the period necessary to achieve the goals defined by the Operator in this Policy.

4. PRINCIPLES AND CONDITIONS FOR PROCESSING PERSONAL DATA

4.1 Principles of personal data processing

Personal data processing at the Operator is carried out based on the following principles:

• Legality and fair basis;
• Limitation of personal data processing to achieving specific, pre-defined and lawful goals;
• Preventing the processing of personal data incompatible with the purposes of collecting personal data;
• Preventing the merging of databases containing personal data, processing of which is carried out for purposes incompatible with each other;
• Processing only those personal data that meet the purposes of their processing;
• Correspondence of the content and volume of processed personal data to the stated processing goals;
• Preventing the processing of personal data excessive in relation to the stated purposes of their processing;
• Ensuring accuracy, sufficiency, and relevance of personal data in relation to the purposes of personal data processing;
• Destruction or depersonalization of personal data upon achieving the processing goals or in case of losing the need to achieve these goals, if the Operator cannot eliminate the violations of personal data, unless otherwise provided by federal law.

4.2 Conditions for processing personal data

The Operator processes personal data if at least one of the following conditions is met:

• Processing of personal data is carried out with the consent of the personal data subject to the processing of his personal data;
• Processing of personal data is necessary to achieve the goals provided by an international treaty of the Russian Federation or the law, to carry out and fulfill the functions, powers, and duties imposed by the legislation of the Russian Federation on the Operator;
• Processing of personal data is necessary for the administration of justice, the execution of a judicial act, an act of another body or official, subject to execution in accordance with the legislation of the Russian Federation on enforcement proceedings;
• Processing of personal data is necessary for the execution of a contract, the party, beneficiary, or guarantor of which is the subject of personal data, as well as for concluding a contract on the initiative of the personal data subject or a contract under which the personal data subject will be the beneficiary or guarantor;
• Processing of personal data is necessary for the exercise of the rights and legitimate interests of the Operator or third parties or for achieving socially significant goals provided that this does not violate the rights and freedoms of the personal data subject;
• Processing of personal data is carried out, access to which is provided to an unlimited circle of persons by the personal data subject or at his request (hereinafter - publicly available personal data).

5. Rights of the personal data subject

5.1 Consent of the personal data subject for processing personal data

The personal data subject has the right to freely, by his own will, and in his interest decide on the provision of his personal data and consent to their processing. Such consent can be expressed by the subject himself or his representative in any form that allows confirming the fact of its receipt, unless otherwise provided by federal law.

5.2 Rights of the personal data subject

The personal data subject has the right to receive information from the Operator regarding the processing of his personal data if this right is not limited by federal laws. The personal data subject also has the right to demand from the Operator clarification, blocking, or destruction of his personal data if they are incomplete, outdated, inaccurate, illegally obtained, or are not necessary for the declared purpose of processing. He also has the right to take measures to protect his rights.

Processing of personal data for marketing or political solicitation purposes is allowed only with the prior consent of the personal data subject. The personal data subject may withdraw his consent to the processing of personal data at any time.

Making decisions that generate legal consequences for the personal data subject or otherwise affecting his rights, based exclusively on automated processing of personal data, is prohibited, except in cases provided by federal law, or with the written consent of the personal data subject.

The personal data subject has the right to appeal the actions or inaction of the Operator to the Authorized body for the protection of the rights of personal data subjects or in court if he believes that his rights and freedoms have been violated.

The personal data subject also has the right to protect his interests and receive compensation for damages in case of violation of his rights.

6. Ensuring the security of personal data

The Operator ensures the security of personal data by taking the necessary legal, organizational, and technical measures in accordance with federal legislation. To prevent unauthorized access to personal data, various organizational and technical measures are applied, including the appointment of responsible persons, limiting access, organizing the accounting and storage of data, and applying information protection tools.

7. Final Provisions

The rights and obligations of the Operator in the field of personal data processing are determined by the legislation of the Russian Federation. Employees of the Operator who have violated the rules for processing and protecting personal data bear responsibility in accordance with federal laws.

Политика обработки персональных данных

1. Общие положения

Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных, получаемых Оператором от Участников и Организаторов/Пользователей сайта при использовании ими сайта Оператора, а также меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

В Политике используются следующие основные понятия:

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Контрагент Оператора – физическое/юридическое лицо, с которым Оператор состоит в договорных отношениях или осуществляет коммуникацию (переговоры) для заключения договора;
• Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Пользователь сайта – должностное лицо Организатора, зарегистрированное на сайте Оператора с целью использования сайта для организации мероприятия, а также при предварительном отборе команд, кандидатов;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Организатор – признаваемое в качестве компании действующим законодательством Российской Федерации лицо, являющееся Контрагентом Оператора;
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• Сайт Оператора – содержимое интернет-страниц, расположенных в сети интернет на сайте, законным правообладателем и администратором которого является Оператор;
• Участник – физическое лицо, использующее сайт Оператора, вступающий в контакт с контрагентом Оператора с целью участия в мероприятиях Организатора, решении заданий, размещении решений, либо потенциальный пользователь сайта Оператора, зарегистрированный в базе данных.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ

При использовании сайта Оператора, состав собираемых и обрабатываемых персональных данных субъектов, а также цели их обработки, определяются Оператором в зависимости от категории субъекта персональных данных, чьи данные собираются и обрабатываются:

2.1 Персональные данные Организаторов (физических лиц) и Пользователей сайта

• Состав персональных данных: Фамилия, имя, отчество; должность; номера контактных телефонов; адреса электронной почты. Файлы cookie.
• Цель обработки: Заключение и исполнение договоров (соглашений); оказание содействия Организаторам в проведении соревнований; предварительный отбор по итогам решений заданий; установление дальнейшего контакта с Участниками.

2.2 Персональные данные Участников

• Состав персональных данных: Фамилия; имя; отчество; пол; адрес электронной почты; дата рождения; номер телефона; сведения о гражданстве и месте проживания; сведения об образовании и профессиональной деятельности (место учебы, специальность, средний балл, год выпуска, места работы и должности) и другие данные, размещаемые Участниками на сайте Оператора, необходимые для эффективного трудоустройства и заключения договоров (соглашений).
• Цель обработки: Обеспечение соблюдения законодательства Российской Федерации; заключение и исполнение договоров (соглашений); оказание содействия контрагентам с Участниками.

3. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, СОВЕРШАЕМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Оператор вправе осуществлять следующие действия с полученными персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение персональных данных, осуществляемые как с использованием средств автоматизации, так и без использования средств автоматизации (смешанная обработка). Оператор осуществляет обработку персональных данных в течение срока, необходимого для достижения целей, определенных оператором в настоящей Политике.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Принципы обработки персональных данных

Обработка персональных данных у оператора осуществляется на основе следующих принципов:

• Законности и справедливой основы;
• Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• Недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Обработки только тех персональных данных, которые отвечают целям их обработки;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

4.2 Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

5. Права субъекта персональных данных

5.1 Согласие субъекта на обработку персональных данных

Субъект персональных данных имеет право свободно и по своей воле решать о предоставлении своих персональных данных и давать согласие на их обработку. Такое согласие может быть выражено самим субъектом или его представителем в любой форме, которая позволяет подтвердить факт его получения, если иное не предусмотрено федеральным законом.

5.2 Права субъекта персональных данных

Субъект персональных данных имеет право на получение информации у Оператора, касающейся обработки его персональных данных, если это право не ограничено федеральными законами. Также субъект персональных данных имеет право требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревшести, неточности, незаконного получения или ненадобности для заявленной цели обработки. Он также имеет право на принятие мер по защите своих прав.

Обработка персональных данных в целях маркетинга или политической агитации допускается лишь при наличии предварительного согласия субъекта персональных данных. Субъект персональных данных в любое время может отозвать свое согласие на обработку персональных данных.

Принятие решений, порождающих юридические последствия или затрагивающих права субъекта, исключительно на основе автоматизированной обработки персональных данных, запрещено, за исключением случаев, предусмотренных федеральным законом, или при наличии письменного согласия субъекта персональных данных.

Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в Уполномоченном органе по защите прав субъектов персональных данных или в суде, если он считает, что его права и свободы нарушены.

Субъект персональных данных также имеет право на защиту своих интересов и компенсацию убытков в случае нарушения его прав.

6. Обеспечение безопасности персональных данных

Оператор обеспечивает безопасность персональных данных, принимая необходимые правовые, организационные и технические меры в соответствии с федеральным законодательством. Для предотвращения несанкционированного доступа к персональным данным применяются различные организационно-технические меры, включая назначение ответственных лиц, ограничение доступа, организацию учета и хранения данных, а также применение средств защиты информации.

7. Заключительные положения

Права и обязанности Оператора в области обработки персональных данных определяются законодательством Российской Федерации. Работники Оператора, нарушившие правила обработки и защиты персональных данных, несут ответственность в соответствии с федеральными законами.