Политика обработки персональных данных

1. Оператор

Фонд науки и технологий Республики Татарстан, ИНН 1655380436, ОГРН 1171690010030. Адрес: 420111, г. Казань, ул. Баумана, д. 20, каб. 405. По вопросам обработки данных, доступа, исправления, удаления и отзыва согласия: info@fondntrt.ru.

Политика относится к площадке научно-популярного и промышленного туризма. Организатор экскурсии, самостоятельно определяющий цели дальнейшей обработки полученной заявки, выполняет обязанности самостоятельного оператора.

2. Цели, данные и основания

• Учётная запись: имя, email, идентификатор, подтверждение email и предоставленное изображение профиля; при выбранном входе через Яндекс — разрешённые пользователем сведения провайдера. Цель — предоставление и защита запрошенного пользователем доступа; основание определяется отношениями по предоставлению сервиса, а не общим согласием на любые действия с данными.
• Заявка: имя, email, телефон контактного лица, маршрут, дата, тип и размер группы, цена, статус и переписка. Для рассмотрения заявки фондом используется отдельное согласие; заключение и исполнение договора организатором имеет самостоятельное основание.
• Сведения других участников: имена, даты рождения и файлы, предоставленные для конкретной поездки. Передача допускается только при наличии необходимого основания и полномочий. Для ребёнка учитываются права и полномочия законного представителя. Состав ограничивается необходимым для конкретной поездки.
• Отзывы: текст, оценка и сведения авторства. Публичное распространение персональных данных не охватывается согласием на заявку и требует самостоятельной проверки основания.
• Безопасность: IP-адрес, user-agent, идентификаторы и время сессий, технические записи. Цель — защита доступа, предотвращение злоупотреблений и восстановление работы.
• Обращения: содержание и контакты для ответа. Цель — рассмотрение обращения и выполнение обязанностей перед заявителем.

Специальные категории и биометрические данные для обычного поиска и заявки не требуются. Наличие свободного поля не означает необходимости предоставлять такие сведения.

3. Доступ и поставщики

Данные заявки доступны заявителю, уполномоченным сотрудникам её организатора и фонду в пределах соответствующей цели. Используются сбор, запись, хранение, уточнение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение.

В конфигурации сервиса используются Cloud.ru Object Storage для файлов, Cloud.ru Foundation Models для ИИ-запросов, Yandex Cloud Postbox для отправки писем и SaluteSpeech для распознавания речи. Поставщики сервисов: ООО «Облачные технологии», ООО «Яндекс.Облако» и ООО «СалютДевайсы» соответственно; применяются условия заключённых с ними договоров и поручений. Их публичные условия не являются подтверждением того, что фонд заключил конкретное поручение.

ИИ-поиск передаёт поставщику текст запроса и параметры каталога. Не включайте персональные сведения в ИИ-запрос. Голосовое распознавание передаёт аудио сервису распознавания только при использовании этой функции. Обычный текстовый поиск доступен без неё. Данная политика не объявляет передачу всех возможных сведений этим сервисам разрешённой.

Местонахождение баз, резервных копий и условия трансграничной обработки определяются фактической инфраструктурой и договорами. Российский домен поставщика сам по себе не подтверждает отсутствие трансграничной передачи. При её наличии оператор выполняет применимые требования до начала передачи.

4. Cookies и локальные данные

Для авторизации используются технические cookies сессии; браузер может хранить технические настройки интерфейса и допуска к сайту. Данные сессии имеют срок действия, определяемый настройками авторизации. Cookies можно удалить средствами браузера, что может потребовать повторного входа.

Необязательная аналитика и реклама не включаются в основание для необходимой авторизации. При добавлении таких технологий их состав и соответствующий механизм выбора должны быть раскрыты отдельно.

5. Сроки и прекращение обработки

Для рассмотрения заявки согласие действует до завершения рассмотрения и переписки, но не более одного года, либо до более раннего отзыва. Данные, необходимые для действующего договора или установленной законом обязанности, могут сохраняться на самостоятельном основании с ограничением использования этой целью.

Учётная запись хранится на период предоставления запрошенного доступа. Пользователь вправе запросить её прекращение. После прекращения цели или утраты основания данные подлежат удалению в сроки, установленные законом; бессрочное хранение «на всякий случай» не применяется.

При отзыве согласия обработка на его основании прекращается. Если иного законного основания хранения нет, удаление обеспечивается не позднее 30 дней с даты получения отзыва. Запрос рассматривается отдельно для активных систем, файлов и резервных копий; восстановление копии не должно возобновлять прекращённую обработку. Эти действия могут исполняться ответственным сотрудником, а не автоматическим таймером сайта.

6. Права и порядок обращения

Вы вправе получить сведения об обработке, требовать исправления, блокирования или уничтожения при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Напишите на info@fondntrt.ru, указав email учётной записи, номер заявки при наличии и требование. Фонд проверяет полномочия заявителя без избыточного сбора документов.

Отзыв согласия не отменяет законность предшествующей обработки. Если часть данных сохраняется на другом основании, можно запросить его и срок хранения. Пользователь получает ответ и исполнение требования в применимые сроки закона.

7. Защита

Доступ ограничивается ролями и необходимостью обработки. Используются управление сессиями, контроль доступа к непубличным файлам и защищённые соединения там, где они предусмотрены конфигурацией. Фонд организует исполнение требований закона, рассмотрение обращений и реагирование на инциденты. Политика не является сертификатом защищённости или утверждением о пройденной проверке инфраструктуры.