1. Общие положения
1.1. Настоящая политика разработана на основании пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ
"О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые автономной некоммерческой организации "Агентство привлечения инвестиций и развития инноваций Хабаровского края" (680013, Хабаровский край, г.о. Хабаровск, г. Хабаровск, ул. Ленинградская, д. 9А, ИНН 2721146842, ОГРН 1072700000) при организации и проведении ежегодного краевого конкурса перспективных инновационных решений "КУБ" (далее – Федеральный закон № 152-ФЗ, оператор и Конкурс соответственно).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика применяется ко всей информации, которую оператор может получить в процессе организации и проведения Конкурса, в том числе на официальном сайте Конкурса, размещенного в информационно-телекоммуникационной сети "Интернет": https://kub27.ru (далее – веб-сайт).
1.4. Основные понятия, используемые в настоящей политике:
1) автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2) блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
3) информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
4) обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
5) обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
6) персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных;
7) персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152-ФЗ (далее – персональные данные, разрешенные для распространения);
8) пользователь веб-сайте – любой посетитель веб-сайта;
9) субъект персональных данных – Участники Конкурса, Кейсодатель, Наставник, Эксперт и пользователь веб-сайта;
10) предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
11) распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
12) трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
13) уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
14) Cookie – небольшие файлы данных, содержащие преимущественно буквы и цифры, которые веб-сайт может оставлять на компьютере или мобильном устройстве при его посещении. Файл cookie обеспечивает распознавание веб-сайтом устройств при следующем посещении. Указанную задачу могут также выполнять веб-маяки или другие подобные файлы.
Иные понятия и термины, используемые в настоящей Политике, применяются в том же значении, в каком они используются в Положении
об организации и проведении ежегодного краевого конкурса перспективных инновационных решений "КУБ", утвержденным приказом автономной некоммерческой организации "Агентство привлечения инвестиций и развития инновацией Хабаровского края" от 28 августа 2026 г. № 18 "О краевом конкурсе перспективных инновационных проектов" (далее – Положение).

2. Основные права и обязанности оператора
2.1. Оператор имеет право:
1) получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
2) в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе № 152-ФЗ;
3) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом № 152-ФЗ или другими федеральными законами.
2.2. Оператор обязан:
1) предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
2) организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
3) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона № 152-ФЗ;
4) сообщать в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
5) публиковать или иным образом обеспечивать неограниченный доступ к настоящей политике;
6) принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
7) прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом № 152-ФЗ;
8) исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ.

3. Основные права и обязанности субъектов персональных данных
3.1. Субъекты персональных данных имеют право:
1) получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами.
Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Перечень информации и порядок ее получения установлены Федеральным законом № 152-ФЗ;
2) требовать от оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;
3) выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
4) отзывать согласие на обработку персональных данных, а также направлять требование о прекращении обработки персональных данных;
5) обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;
6) осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъекты персональных данных обязаны предоставлять оператору достоверные данные о себе.
3.3. Лица, передавшие оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

4. Цели обработки персональных данных
4.1. Цель обработки – осуществление оператором функций, полномочий и обязанностей, предусмотренных Положением.
4.2. В целях, указанных в пункте 4.1 настоящего раздела, обрабатываются следующие персональные данные субъектов персональных данных:

• фамилия, имя, отчество (последнее – при наличии);
• дата рождения;
• паспорт гражданина Российской Федерации (все сведения и отметки);
• должность, место работы (учебы);
• домашний адрес (адрес регистрации, проживания);
• почтовый адрес, адрес электронной почты;
• номера телефонов (мобильный, домашний);
• иные сведения, содержащиеся в документах, представленных оператору.

4.3. Цель обработки – размещение на официальном сайте оператора
в информационно-телекоммуникационной сети "Интернет", веб-сайте,
в официальных аккаунтах оператора в социальных сетях "Вконтакте", "МАХ" в сети "Интернет" информации о Конкурсе и иного просветительного контента.
4.4. В целях, указанных в пункте 4.3 настоящего раздела, обрабатываются следующие персональные данные субъектов персональных данных:
фамилия, имя, отчество (последнее – при наличии);
сведения об участии в Конкурсе, в том числе наименование команды и тема выступления;
должность, место работы/учебы;
фотографическое изображение, видеозапись выступления на Конкурсе.
4.5. Оператор применяет на веб-сайте технологии cookie, если это разрешено в настройках браузера пользователя (включено сохранение файлов "cookie").

5. Условия обработки персональных данных
5.1.Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в статье
5 Федерального закона № 152-ФЗ.
5.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.3. Обработка персональных данных субъектов персональных данных осуществляется с согласия субъектов персональных данных. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании отдельного согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральными законами, на основании заключаемого с этим лицом договора поручения обработки персональных данных. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ.
5.6. В случае если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.

6. Использование метрических программ
6.1. На веб-сайте может использоваться программное средство сбора метрических данных – "Яндекс.Метрика" (далее – Метрическая программа) –для сбора сведений об использовании веб-сайта, таких как частота посещения сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на веб-сайт. Метрическая программа собирает только IP-адреса, назначенные коммуникационному устройству пользователя веб-сайта в день посещения веб-сайта, но не имя или другие идентификационные сведения.
6.2. Метрическая программа размещает постоянный cookie-файл в клиентском веб-браузере для идентификации посетителя веб-сайта в качестве уникального пользователя при следующем посещении данного сайта.
Cookie-файл не может использоваться никем, кроме Метрической программы. Сведения, собранные с помощью cookie-файла, будут передаваться для хранения на серверы Яндекс.
6.3. Условия использования сервиса "Яндекс. Метрика" запрещают передавать идентификационную информацию на серверы Яндекс.
6.4. Сведения, полученные через Метрическую программу, используются только для совершенствования услуг на данном сайте. Сведения, полученные через Метрическую программу, не объединяются и не коррелируются с персональными сведениями посетителей веб-сайта.
6.5. Возможности разработчиков Метрической программы по использованию и передаче третьим лицам сведений, собранных посредством Метрической программы о посещениях пользователей веб-сайта, ограничиваются Политикой конфиденциальности Яндекса.
6.6. Пользователь может запретить Метрической программе "узнавать пользователя" при повторных посещениях данного сайта, отключив
cookie-файлы Метрической программы в своем браузере или используя специальные программные средства блокировки действия Метрических программ.

7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Безопасность персональных данных, которые обрабатываются оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований законодательства Российской Федерации в области защиты персональных данных.
7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.3. Персональные данные субъекта персональных данных никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением законодательства Российской Федерации либо в случае, если субъектом персональных данных дано согласие оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
7.4. В случае выявления неточностей в персональных данных, пользователь может актуализировать их самостоятельно путем направления оператору уведомления на адрес электронной почты оператора
kub-27@yandex.ru с пометкой "Актуализация персональных данных".
7.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, согласием на обработку персональных данных или законодательством Российской Федерации. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных
и направить оператору уведомление на адрес электронной почты оператора kub-27@yandex.ru с пометкой "Отзыв согласия на обработку персональных данных".
7.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
7.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральными законами, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
7.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

8. Перечень действий, производимых оператором с полученными персональными данными
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9. Заключительные положения
9.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к оператору с помощью электронной почты kub-27@yandex.ru.
9.2. Оператор вправе вносить изменения в настоящую политику без согласия субъекта персональных данных.
9.3. Актуальная версия настоящей политики в свободном доступе расположена на веб-сайте.