Политика обработки и обеспечения безопасности персональных данных

1. О чём эта Политика?

1.1. Политика обработки и обеспечения безопасности персональных данных (далее – Политика) Автономной некоммерческой организация «Региональный центр поддержки и координации отечественных цифровых технологий и разработчиков «Горький Тех» (ОГРН 1205200017440, ИНН 5260470977), 603000, Нижегородская область, г. Нижний Новгород, ул. Алексеевская, д. 6/16, офис 214 (21) (далее – Мы, Оператор), устанавливает, как мы обрабатываем и защищаем Ваши персональные данные в рамках конкретного сайта https://gorky.tech (далее – сайт).

1.2 Действие Политики распространяется на все наши процессы на сайте, в рамках которого мы обрабатываем Ваши персональные данные. Все наши руководители и работники во всех структурных подразделениях строго исполняют данную Политику.

1.3. Мы обрабатываем Ваши персональные данные и обеспечиваем их безопасность в соответствии с положениями законодательства Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иных применимых требований законодательства в области обработки и защиты персональных данных.

1.4. По любым вопросам, связанным с настоящей Политикой, а также с обработкой и защитой Ваших персональных данных, Вы можете обратиться к нам по адресу электронной почты: info@gorky.tech.

2. Термины, которые мы используем

Оператор – это государственный или муниципальный орган, организация либо гражданин, которые самостоятельно или совместно с другими лицами организуют и/или выполняют обработку персональных данных, а также определяют, зачем именно обрабатываются данные, какие именно данные подлежат обработке и какие действия совершаются с этими данными. Мы выступаем оператором Ваших персональных данных при использовании Вами сайта.
Персональные данные – это любая информация, которая прямо или косвенно позволяет установить конкретного человека (субъекта персональных данных).
Субъект персональных данных – человек, к которому относятся персональные данные.
Обработка персональных данных – любое действие с Вашими персональными данными, которое мы совершаем (например, сбор, запись, хранение, уничтожение).
Передача персональных данных – предоставление третьей стороне законного доступа к Вашим персональным данным.
Обработчик – осуществляет обработку Ваших персональных данных по нашему поручению. В некоторых процессах мы сами можем являться обработчиком.
Сайт – сайт, расположенный по адресу в сети Интернет: https://gorky.tech.
ГК РФ – Гражданский кодекс Российской Федерации.

3. Как мы обрабатываем Ваши персональные данные?

3.1. Мы осуществляем сбор, запись, систематизацию, накопление, хранение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление доступа, обезличивание, блокирование, удаление, уничтожение Ваших персональных данных. В случае распространения Ваших персональных данных мы попросим у Вас отдельное согласие перед началом такого распространения.

3.2. Мы можем обрабатывать Ваши персональные данные с использованием и без использования средств автоматизации.

3.3. Если мы передаем Ваши персональные данные, мы внедряем все необходимые меры безопасности данных, описанные в разделе 6 Политики. Перечень третьих лиц, кому мы передаем Ваши персональные данные, указан в п. 7.1 Политики.

3.4. Ниже мы представили информацию об обработке персональных данных для каждой цели обработки и категории субъектов.

№	Цель	Категории субъектов	Перечень данных	Основание	Срок
1.	Предоставление консультации по мерам поддержки	Пользователи	Ф.И.О. Номер телефона	Согласие на обработку	Мы уничтожим ваши персональные данные в течение 30 дней, после получения консультации или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, в зависимости от того, что произойдет раньше.
2.	Предоставление помещения и оборудования	Пользователи	Ф.И.О. Номер телефона	Согласие на обработку	Мы уничтожим ваши персональные данные в течение 30 дней, как только прекратим наше взаимодействие по вашему вопросу, или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, в зависимости от того, что произойдет раньше. Если мы заключим с вами договор, то продолжим обрабатывать ваши персональные данные в рамках нашего договора.
3.	Содействие в получении ИТ-аккредитации и (или) включении ПО в реестр отечественного ПО и (или) проведении цифрового аудита	Пользователи	Ф.И.О. Номер телефона	Согласие на обработку	Мы уничтожим ваши персональные данные в течение 30 дней, как только прекратим наше взаимодействие по вашему вопросу, или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, в зависимости от того, что произойдет раньше. Если мы заключим с вами договор, то продолжим обрабатывать ваши персональные данные в рамках нашего договора.
4.	Включение организации в ИТ-реестр	Пользователи	Ф.И.О. Номер телефона Эл. почта Телеграм ИНН организации	Согласие на обработку	Мы уничтожим ваши персональные данные в течение 30 дней, как только прекратим наше взаимодействие по включению в ИТ-реестр или прекратим ведение ИТ-реестра, в случае включения в ИТ-реестр или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, в зависимости от того, что произойдет раньше.
5.	Аналитика посещений сайта	Пользователи	cookie-файлы, предусмотренные разделом 8 Политики	Согласие на обработку, предоставляемое Пользователем сайта путем совершения конклюдентных действий — продолжение пользования сайтом	По достижении сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
6.	Публикация отзывов и информации об основателях организации	Клиенты, основатели организации	Ф.И.О. должность место работы (в отношении клиентов) Ф.И.О. должность фотография (в отношении основателей)	Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения	Разрешенные для распространения персональные данные обрабатываются до прекращения существования сайта https://gorky.tech или получения отзыва согласия на обработку персональных данных, в зависимости от того, что произойдет раньше. По достижении указанной цели обработки ваши персональные данные уничтожаются путем удаления из информационных систем оператора с помощью встроенных средств информационных систем.
7.	Публикация информации о работниках	Работники	Ф.И.О. должность фотография	Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения	Разрешенные для распространения персональные данные обрабатываются до прекращения существования сайта https://gorky.tech или получения отзыва согласия на обработку персональных данных, в зависимости от того, что произойдет раньше. По достижении указанной цели обработки ваши персональные данные уничтожаются путем удаления из информационных систем оператора с помощью встроенных средств информационных систем.
8.	Предоставление консультации	Пользователи	ФИО Номер телефона Эл. почта	Согласие на обработку	Мы уничтожим ваши персональные данные в течение 30 дней, после получения консультации или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ, в зависимости от того, что произойдет раньше.

4. Про хранение и уничтожение Ваших персональных данных

4.1. Мы храним Ваши данные столько, сколько это нужно для достижения целей, предусмотренных Разделом 3 и выполнения требований закона. После этого мы их безопасно удаляем.

4.2. При определении срока хранения мы учитываем объем и характер персональных данных, насколько они чувствительны, а также возможные риски для Вас в случае их утечки или неправомерного использования.

4.3. Если применимое законодательство не требует иного и у нас нет других оснований для обработки персональных данных, мы уничтожаем персональные данные в следующих случаях:

Достигнута цель обработки. Например, если Ваши данные использовались для улучшения качества нашего сервиса и анализа Вашего опыта использования Сайта, и такой анализ был завершен.
Расторгнут договор (публичная оферта) и истек срок хранения документов по законодательству.
Вы отозвали согласие, если правовым основанием было согласие. Например, Вы больше не хотите, чтобы мы использовали Ваш отзыв на сайте.
Данные обрабатывались неправомерно. Например, кто-то зарегистрировал Вас без Вашего ведома.

4.4. Мы внедрили процедуру уничтожения персональных данных и утвердили форму акта такого уничтожения, если наличие такого акта необходимо для уничтожения персональных данных.

5. Про порядок исполнения Ваших прав

5.1. По любым вопросам, связанным с реализацией Ваших прав, Вы можете обратиться к нам:

По адресу электронной почты: info@gorky.tech.
Либо направив письмо по адресу: 603000, Нижегородская область, г. Нижний Новгород, ул. Алексеевская, д. 6/16, офис 214 (21).

5.2. Мы обязуемся исполнять Ваши права в объеме, определенном положениями законодательства Российской Федерации о персональных данных:

Ваши права	Порядок исполнения ваших прав
Получать информацию и разъяснения по вопросам обработки Ваших персональных данных, включая сведения о том: Как обрабатываются персональные данные; Кто имеет доступ к персональным данным; Сколько обрабатываются и хранятся персональные данные; Как Вы можете защитить свои права; Осуществляем ли мы трансграничную передачу Ваших персональных данных; Какие лица осуществляют обработку персональных данных по нашему поручению.	Основная информация представлена в данной Политике. Дополнительные сведения можно получить, отправив запрос по каналам связи, указанным выше.
Запрашивать изменения и дополнения своих персональных данных.	Вы можете самостоятельно связаться с нами по каналам связи, указанным выше.
Отозвать согласие на обработку персональных данных.	Вы можете отправить запрос на отзыв согласия на обработку персональных данных по каналам связи, указанным выше. Право на отзыв согласия на обработку персональных данных относится ко всем целям обработки и ко всем персональных данным, где правовым основанием для обработки является согласие на обработку персональных данных. После получения такого заявления мы своевременно прекращаем обработку и выполняем уничтожение персональных данных.
Запрашивать блокирования своих персональных данных.	В случае, если сбор и обработка Ваших персональных данных произведены с нарушением законодательства РФ, а также в случае выявления неточных персональных данных, мы заблокируем Ваши персональных данные. Вы можете отправить запрос на блокирование персональных данных по каналам связи, указанным выше.
Запрашивать уничтожения своих персональных данных.	В случае, если мы достигли целей обработки данных, либо если сбор и обработка ваших персональных данных произведены с нарушением законодательства РФ, либо если Вы отозвали согласие на обработку персональных данных, либо если истек срок хранения таких данных, мы уничтожим Ваши персональные данные. Вы можете отправить запрос на уничтожение персональных данных по каналам связи, указанным выше.
Защищать свои права и законные интересы в судебном или внесудебном порядке.	Мы внедрили необходимые меры защиты Ваших прав и законных интересов с учетом результатов анализа рисков, требований законодательства и лучших практик. В случае, если Вы считаете, что своими действиями мы нарушаем ваши права и свободы, Вы вправе: Обратиться в суд, в том числе за возмещением убытков и (или) компенсацией морального вреда; Обжаловать наши действия или бездействие в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru

5.3. Мы не принимаем решения исключительно по результатам автоматизированной обработки Ваших персональных данных.

5.4. Мы не обрабатываем персональные данные несовершеннолетних лиц.

6. Как мы обеспечиваем безопасность персональных данных?

6.1. Мы защищаем Ваши персональные данные от постороннего вмешательства, несанкционированных попыток доступа к информации, раскрытия или уничтожения персональных данных. В частности, мы:

определили ответственных за организацию обработки персональных данных;
ознакомили наших сотрудников с правилами и принципами обработки и защиты персональных данных и провели обучения;
внедрили необходимые организационные и технические меры согласно требованиям законодательства.

6.2. Мы принимаем иные меры для защиты Ваших персональных данных в объеме, предусмотренном применимым законодательством, обеспечивающие, в частности:

предотвращение несанкционированного доступа к персональным данным;
своевременное обнаружение фактов несанкционированного доступа к персональным данным (если несанкционированный доступ не удалось предотвратить);
минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным;
предоставление доступа государственной технической службе к объектам информатизации, использующим, хранящим, обрабатывающим и распространяющим персональные данные ограниченного доступа;
регистрацию и учет действий с персональными данными, предусмотренных применимым законодательством.

7. Передача данных

7.1. Мы можем привлекать к обработке Ваших персональных данных третьи лица и передавать им Ваши персональные данные в соответствии с законодательством Российской Федерации:

Цель обработки	Третьи лица, их местоположение и ссылка на политику конфиденциальности / веб-сайт, если это применимо	Цель передачи	Адрес третьего лица
Сбор веб-аналитики	ООО «Яндекс» (Россия) https://yandex.ru/legal/confidential/ru/	Провайдер услуг веб-аналитики (сервис «Яндекс Метрика»)	119021, г. Москва, ул. Льва Толстого, д. 16
Сбор сведений для оказания услуги по включению в ИТ-реестр	ООО «Яндекс» (Россия) https://yandex.ru/legal/forms_creators/ru/	Предоставление технической инфраструктуры для сбора и обработки сведений («Яндекс Формы»)	119021, г. Москва, ул. Льва Толстого, д. 16
Обеспечение функционирования и доступности веб-сайта в сети Интернет	ООО «МАСТЕРХОСТ» (Россия) https://masterhost.ru/about/doc/	Хостинг сайта	115088, г. Москва, Проезд 2-й Южнопортовый, д. 20а, стр. 4, этаж 1

7.2. Мы передаем Ваши персональные данные третьим лицам при условии того, что они обеспечивают конфиденциальность и безопасность Ваших персональных данных.

8. Использование cookie-файлов и иных средств веб-аналитики

8.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайта, cookie-файлы хранятся на устройстве пользователя сайта не более 1 года и позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.

8.2. Мы уведомляем пользователей сайта, что посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. В случае технической возможности, пользователю сайта может быть предложена альтернатива в виде использования сайта без сохранения cookie-файлов, при этом не гарантирована работа всех функций сайтов.

8.3. Мы используем следующие виды cookie-файлов:

Строго необходимые файлы cookie

Эти файлы cookie необходимы для функционирования веб-сайта и не могут быть отключены в наших системах. Обычно они устанавливаются только в ответ на действия посетителей, которые равнозначны запросу на услуги, такие как установка настроек конфиденциальности, вход в систему или заполнение форм.

Функциональные файлы cookie

Эти файлы cookie позволяют Сайту запоминать предпочтения пользователя на веб-сайте и выбор, который он делает на веб-сайте, включая географическое местоположение, язык и расширенный контент. Эти файлы cookie также позволяют отображать встроенный контент на веб-сайте.

Аналитические файлы cookie

Эти файлы cookie позволяют Сайту подсчитывать посещения и источники трафика, чтобы мы могли измерять и улучшать производительность нашего сайта. Они помогают нам узнать, какие страницы наиболее и наименее популярны, и увидеть, как посетители перемещаются по сайту. Мы используем аналитические файлы cookie для сбора анонимных данных, что позволяет нам просматривать только обобщенную информацию, например тенденции активности пользователей, без идентификации отдельных посетителей. Это помогает нам улучшить наш веб-сайт и удобство его использования, сохраняя при этом Вашу конфиденциальность. Если эти файлы cookie отключены, мы не будем знать, когда такой пользователь, как вы, посещал наш сайт, и не сможем отслеживать его работу.

Основные файлы cookie и сторонние файлы cookie

Оба типа файлов cookie представляют собой фрагменты информации, которые собирают данные пользователя нашего сайта. Оба этих типа используются для хранения данных, таких как информация отслеживания для анализа производительности сайта (аналитические файлы cookie).

Основные файлы cookie

Основные файлы cookie создаются сайтом и используются в домене сайта, мы не передаем информацию другим партнерам. Они часто используются для улучшения пользовательского опыта (UX) путем запоминания предпочтений и настроек пользователя веб-сайта.

Сторонние файлы cookie

Сторонний файл cookie размещается на сайте кем-то, кроме владельца сайта (третьей стороной), и собирает пользовательские данные для третьей стороны. Сторонние файлы cookie также размещаются для того, чтобы сайт мог запомнить что-то о пользователе позже.

8.4. Как управлять файлами cookie?

Основные файлы cookie

Вы можете управлять файлами cookie, которые размещаются на ваших устройствах (планшет, смартфон, ПК и т. д.): удалять файлы cookie, устанавливать для них разрешения и отозвать свое согласие на использование нами файлов cookie.

Сторонние файлы cookie

Инструкции по удалению или блокировке сторонних файлов cookie в различных браузерах доступны по ссылкам (Google Chrome, Microsoft Edge, Opera, Mozilla Firefox, Safari).

9. Заключительные положения

9.1. Во всем ином, что не урегулировано настоящей Политикой, мы руководствуемся положениями законодательства Российской Федерации, в том числе положениями Закона о персональных данных и нашими локальными актами в области обработки персональных данных.

9.2. Мы вправе менять данную Политику. При внесении изменений Политика в актуальной редакции размещается на нашем сайте по адресу: https://gorky.tech

9.3. Дата размещения Политики: «10» июня 2026 г., версия Политики: 1.