Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных пользователей сайта capturetheflag.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных, принимаемые оператором.

1.2. Оператор персональных данных (далее — Оператор):

• Акционерное общество «Инновационные Интеграторы» (АО «Инновационные Интеграторы»);
• ИНН 9704244539, ОГРН 1247700445310;
• адрес: 196608, г. Санкт-Петербург, вн. тер. г. город Пушкин, Октябрьский бульвар, д. 50/30, литера А, помещ. 7-Н, каб./р.м. 308/3;
• адрес электронной почты по вопросам обработки персональных данных: info@hackrus.ru.

1.3. Политика действует в отношении персональных данных, которые Оператор получает от пользователей Сайта. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных» используются в значениях, установленных ст. 3 152-ФЗ.

1.4. Политика опубликована в свободном доступе: ссылка на неё размещена на каждой странице Сайта и рядом с каждой формой, с помощью которой собираются персональные данные (ч. 2 ст. 18.1 152-ФЗ).

1.5. Используя формы Сайта, субъект персональных данных подтверждает согласие на обработку персональных данных, оформляемое отдельным документом — Согласием на обработку персональных данных (ст. 9 152-ФЗ). Настоящая Политика согласием не является и носит информационный характер.

2. Цели обработки, состав данных и сроки

Оператор обрабатывает персональные данные для каждой из перечисленных ниже целей в указанном объёме (п. 2 ч. 1 ст. 18.1 152-ФЗ). Данные, не перечисленные ниже, через Сайт не собираются; специальные категории персональных данных и биометрические персональные данные не обрабатываются.

2.1. Информационная рассылка о CTF-мероприятиях

• Персональные данные: адрес электронной почты; имя (если указано).
• Категории субъектов: подписчики рассылки.
• Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); согласие на получение рассылки (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
• Срок обработки: до отзыва согласия (отписки от рассылки) либо до прекращения рассылки Оператором.
• Порядок уничтожения: в течение 30 дней с даты отзыва согласия (ч. 5 ст. 21 152-ФЗ). Отказаться от рассылки можно по ссылке в любом письме или запросом на info@hackrus.ru; рассылка прекращается немедленно.

2.2. Заявки на услуги (организация CTF, платформа, продвижение)

• Персональные данные: имя; наименование компании (если указано); контактные данные (адрес электронной почты и/или номер телефона); содержание сообщения.
• Категории субъектов: лица, направившие заявку через формы Сайта (в том числе представители организаций).
• Правовые основания: согласие субъекта; совершение действий по запросу субъекта, предшествующих заключению договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• Срок обработки: период рассмотрения заявки и последующего взаимодействия, но не более 3 лет с даты последнего взаимодействия.
• Порядок уничтожения: по истечении срока обработки либо в течение 30 дней с даты отзыва согласия.

2.3. Заявки на публикацию соревнования

• Персональные данные: имя заявителя (если указано); адрес электронной почты; номер телефона (если указан); наименование организатора мероприятия.
• Категории субъектов: заявители — представители организаторов CTF-мероприятий.
• Правовые основания: согласие субъекта; совершение действий по запросу субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).
• Контактные данные заявителя на Сайте не публикуются и используются редакцией только для связи по заявке.
• Срок обработки: период модерации заявки и размещения материала о мероприятии, но не более 3 лет с даты последнего взаимодействия.
• Порядок уничтожения: по истечении срока обработки либо в течение 30 дней с даты отзыва согласия.

2.4. Веб-аналитика и улучшение работы Сайта

• Данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, дата и время посещения, действия на страницах — клики, прокрутка, движения указателя (запись сессий технологией Вебвизор сервиса Яндекс Метрика).
• Категории субъектов: посетители Сайта.
• Правовое основание: согласие субъекта, выражаемое через баннер настроек cookie. Метрические скрипты не запускаются до получения согласия.
• Обработку по поручению Оператора осуществляет ООО «ЯНДЕКС» (Российская Федерация) на условиях сервиса Яндекс Метрика и Политики конфиденциальности Яндекса.
• Срок обработки: в соответствии со сроками жизни соответствующих cookie и условиями сервиса Яндекс Метрика.

2.5. Защита Сайта от автоматизированных запросов

• Данные: IP-адрес, файлы cookie, технические и поведенческие сигналы, необходимые для отличения человека от программы (при использовании сервиса Yandex SmartCaptcha, оператор сервиса — ООО «Яндекс.Облако», Российская Федерация).
• Категории субъектов: посетители Сайта, отправляющие формы.
• Правовое основание: обработка необходима для функционирования форм Сайта и защиты от злоупотреблений (п. 5 ч. 1 ст. 6 152-ФЗ).
• Срок обработки: в соответствии с условиями сервиса SmartCaptcha.

2.6. Подтверждение факта дачи согласия

• Персональные данные: IP-адрес, дата и время проставления согласия, идентификатор формы, редакция документов, действовавших на момент согласия.
• Правовое основание: исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ).
• Срок обработки: весь период обработки персональных данных, полученных на основании соответствующего согласия, и 1 год после его завершения.

3. Порядок и условия обработки

3.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.

3.2. Способ обработки: автоматизированная обработка с передачей по информационно-телекоммуникационной сети «Интернет».

3.3. Оператор поручает обработку отдельных данных следующим лицам (ч. 3 ст. 6 152-ФЗ):

• ООО «ЯНДЕКС» (Российская Федерация) — веб-аналитика (сервис Яндекс Метрика, раздел 2.4);
• ООО «Яндекс.Облако» (Российская Федерация) — защита от автоматизированных запросов (сервис Yandex SmartCaptcha, раздел 2.5);
• ООО «Селектел» (Российская Федерация) — размещение Сайта на серверах, находящихся на территории Российской Федерации.

3.4. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов).

3.5. Трансграничная передача персональных данных не осуществляется.

3.6. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

3.7. Оператор обеспечивает конфиденциальность персональных данных (ст. 7 152-ФЗ) и принимает правовые, организационные и технические меры их защиты (ст. 18.1, 19 152-ФЗ), в том числе: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки; доступ к данным ограничен уполномоченными лицами, принявшими обязательство о конфиденциальности; соединение с Сайтом защищено протоколом TLS; проводится оценка вреда и контроль соответствия обработки требованиям 152-ФЗ; выполняется резервное копирование и разграничение доступа к базам данных.

4. Файлы cookie

4.1. Технически необходимые cookie (идентификатор сессии, токен защиты от подделки запросов, сохранение выбора настроек cookie) устанавливаются автоматически: без них Сайт и его формы не работают. Такие файлы не используются для аналитики и не передаются третьим лицам.

4.2. Аналитические cookie (сервис Яндекс Метрика, включая Вебвизор) устанавливаются только после согласия, выраженного в баннере настроек cookie. Отозвать выбор можно, удалив cookie Сайта в настройках браузера — при следующем визите баннер будет показан снова. Ограничить или запретить cookie можно также в настройках браузера.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели (ст. 14, 21 152-ФЗ);
• отозвать согласие на обработку персональных данных в любой момент (ч. 2 ст. 9 152-ФЗ);
• отказаться от получения рассылки в любой момент — по ссылке в письме или запросом Оператору; рассылка прекращается немедленно (ч. 1 ст. 18 38-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 152-ФЗ).

5.2. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются (ст. 16 152-ФЗ).

6. Запросы и обращения

6.1. Запросы направляются Оператору на адрес электронной почты info@hackrus.ru либо почтой по адресу: 196608, г. Санкт-Петербург, вн. тер. г. город Пушкин, Октябрьский бульвар, д. 50/30, литера А, помещ. 7-Н.

6.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, либо иные сведения, подтверждающие принадлежность персональных данных субъекту (например, адрес электронной почты, указанный в форме Сайта); сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 152-ФЗ).

7. Актуализация и уничтожение данных

7.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование (ст. 21 152-ФЗ).

7.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней.

7.3. При достижении цели обработки либо при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (если иное не предусмотрено договором или законом). Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на этой странице с указанием даты вступления в силу и применяется к обработке, осуществляемой после её опубликования. Прежние редакции хранятся у Оператора и предоставляются по запросу.

8.2. Действующая редакция Политики постоянно доступна по адресу https://capturetheflag.ru/privacy.

8.3. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.