Политика конфиденциальности портала и мобильного приложения «Народный контроль. Карелия»

О политике

Настоящая политика конфиденциальности (далее - Политика) действует в отношении всей защищаемой информации, обрабатываемой на портале и в мобильном приложении «Народный контроль. Карелия» (далее - Сервис), включая персональные данные в понимании применимого законодательства.

Владельцем Сервиса является Министерство национальной и региональной политики Республики Карелия, расположенное по адресу: 185035, Российская Федерация, Республика Карелия, Петрозаводск, ул. Ф.Энгельса, 4 (далее - Министерство). Оператором Сервиса является государственное казенное учреждение «Карельский центр поддержки местных инициатив», расположенное по адресу: 185035, Республика Карелия, г. Петрозаводск, ул. Гоголя, 12 (далее - Центр). В целях настоящей Политики Министерство и Центр далее вместе именуются как Мы.

Мы серьезно относится к вопросам защиты информации, поэтому при использовании Сервиса обрабатываем информацию в строгом соответствии с применимым законодательством.

Политика призвана объяснить Вам, какие сведения мы собираем и считаем конфиденциальными, каким образом мы их обрабатываем, храним и защищаем. Если у Вас имеются вопросы, связанные с обеспечением конфиденциальности информации на нашем портале (https://nkk.karelia.ru) и в мобильных приложениях для Android (https://play.google.com/store/apps/details?id=ru.inbisyst.ag) и iOS (https://apps.apple.com/ru/app/народный-контроль-карелия/id1522276041), Вы можете связаться с нами c помощью формы обратной связи, (https://nkk.karelia.ru/site/feedback).

Цели обработки информации

Мы обрабатываем Ваши персональные данные в определенных целях и только те данные, которые имеют отношение к достижению таких целей.

Целями обработки персональных данных Владельцем Сервиса являются:

  • реализация государственной функции по организации информационного взаимодействия c органами исполнительной власти Республики Карелия, органами местного самоуправления муниципальных районов и городских округов Республики Карелия, государственными и муниципальными учреждениями Республики Карелия (участниками информационного взаимодействия) для обработки информации с использованием Сервиса;
  • выявления проблемных вопросов, требующих административноуправленческих решений со стороны Министерства в пределах его компетенции.

Целями обработки персональных данных Оператором Сервиса являются:

  • организация обработки информации с помощью Сервиса;
  • обеспечение полноты и достоверности информации, обрабатываемой с помощью Сервиса;
  • организация проверки сообщений и инициатив пользователей, ответов участников взаимодействия на сообщения пользователей;
  • решение вопросов о назначении экспертиз инициатив пользователей, об отклонении инициатив пользователей, о публикации инициатив пользователей на портале, о направлении пользователям уведомлений об отрицательных результатах экспертиз, о блокировке пользователей и ограничении им возможности оставлять комментарии к сообщениям и инициативам на портале;
  • проведение опросов для изучения мнения жителей Республики Карелия о социально-экономическом и общественно-политическом развитии Республики Карелия;
  • организация технической поддержки и сопровождение Сервиса;
  • организация проведения работ по модернизации и развитию Сервиса;
  • осуществление связи с пользователями для направления уведомлений и информации, относящейся к работе Сервиса, выполнения Пользовательского соглашения, обработки обращений пользователей, поступающих через форму обратной связи;
  • проведение акций, стимулирующих лотерей и конкурсов для пользователей Сервиса;
  • сбор и анализ статистики использования Сервиса;
  • сбор и анализ статистики пользователей Сервиса.

Какую информацию Мы собираем и обрабатываем

Персональная информация, собранная в процессе работы Сервиса, может различаться в зависимости от того, как Вы используете Сервис. Мы не проверяем предоставленные Вами данные и не можем судить об их 3 достоверности. Тем не менее, Мы исходим из того, что Вы предоставляете достоверные и достаточные данные, а также своевременно обновляете их.

В Сервисе могут обрабатываться следующие данные о Вас:

  • информация об учетной записи в Сервисе (Ваши идентификаторы в Единой системе идентификации и аутентификации и социальных сетях, фамилия, имя, отчество, дата рождения, пол, часть адреса (город, район), адрес электронной почты, СНИЛС);
  • фотографии, изображения и другие файлы, загруженные или переданные Вами с использованием Сервиса;
  • информация о Ваших сообщениях, инициативах в Сервисе;
  • информация о Вашем участии в опросах и оценке удовлетворенности граждан деятельностью органов исполнительной власти Республики Карелия, органов местного самоуправления муниципальных образований в Республике Карелия;
  • информация о Ваших обращениях, направленных с помощью формы обратной связи;
  • дата и время осуществления доступа к Сервису;
  • информация о Вашей активности во время использования Сервиса (например, история изменений в профиле пользователя);
  • информация о геолокации;
  • технические данные (HTTP-заголовки, IP-адрес, файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, информация о поставщике услуг доступа в информационнотелекоммуникационную сеть «Интернет», данные из адресной книги) для статистических целей и улучшения качества Сервиса.
  • Мы не размещаем Ваши персональные данные в общедоступных источниках. Мы не принимаем решений, порождающих для Вас юридические последствия или иным образом затрагивающих Ваши права и законные интересы на основании исключительно автоматизированной обработки персональных данных.

Как мы защищаем Вашу информацию

В некоторых случаях информация в Сервисе обрабатывается автоматически без доступа к ней кого-либо из наших сотрудников. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники ознакомлены и должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных.

Мы внедрили достаточные технические и организационные меры для защиты Ваших данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

В целях обеспечения адекватной защиты Ваших персональных данных мы проводим оценку вреда, который может быть причинен в случае нарушения безопасности Ваших персональных данных, а также определяем актуальные угрозы безопасности Ваших персональных данных при их обработке в информационных системах персональных данных.

Физическая безопасность наших серверов обеспечивается круглосуточной охраной и системой контроля доступа в серверное помещение. Перечень лиц, имеющих право доступа в серверное помещение, ограничен.

Защита от несанкционированного доступа обеспечивается использованием соответствующих средств защиты информации и постоянным обновлением системного и прикладного программного обеспечения. Ведется аудит действий пользователей и администраторов. Все используемые средства защиты имеют необходимые сертификаты ФСТЭК России / ФСБ России.

Безопасность канала связи между серверами и пользователем Сервиса обеспечивается с помощью шифрования с открытым ключом на базе протокола HTTPS. При этом пользователь идентифицирует наши сервера по доверенному сертификату.

Соответствие Сервиса требованиям безопасности информации подтверждено в ходе аттестационных испытаний. Также Мы регулярно проводим мероприятия по контролю за выполнением требований политики конфиденциальности.

Мы не возражаем, если Вы решите произвести собственную оценку, которая, однако, не должна мешать работе Сервиса и раскрывать сведения третьих лиц. О выявленных недостатках Вы можете сообщить c помощью формы обратной связи (https://nkk.karelia.ru/site/feedback).

Стоит отметить, что принимаемые нами меры не могут обеспечить требуемый уровень конфиденциальности без адекватных мер с Вашей стороны. Так, клиентский компьютер должен быть оснащен современным антивирусом с актуальными базами, иметь последнюю версию браузера и плагинов, использовать современную операционную систему. Пользователь Сервиса должен иметь хотя бы базовые представления о компьютерной безопасности и соблюдать требования компьютерной гигиены.

Кому может передаваться информация

Мы не раскрываем Вашу информацию третьим лицам, за исключением перечисленных ниже ситуаций:

  • в целях обработки Ваших сообщений и инициатив они передаются органам исполнительной власти Республики Карелия, органам местного самоуправления муниципальных районов и городских округов Республики Карелия, государственным и муниципальным учреждениям Республики Карелия, которые являются участниками информационного взаимодействия Сервиса, при условии соблюдения ими обязанности обеспечивать 5 конфиденциальность и безопасную обработку персональных данных, а также неукоснительно выполнять требования к защите обрабатываемых персональных данных.
  • по мотивированному запросу исключительно для выполнения возложенных законодательством функций и полномочий Ваши персональные данные могут быть переданы в судебные органы в связи с осуществлением правосудия, в органы федеральной службы безопасности, в органы прокуратуры, в органы полиции, в следственные органы, в иные органы и организации в случаях, установленных применимым законодательством;
  • для анализа статистики использования Сервиса технические данные пользователя передаются в сервис Яндекс.Метрика, оператором которого является компания ООО «Яндекс».

Где обрабатывается и хранится ваша информация

Серверы, на которых осуществляется сбор и обработка Вашей информации, а также серверы Яндекс.Метрики расположены в пределах Российской Федерации.

Мы не осуществляем трансграничную передачу Ваших данных.

Как долго мы храним вашу информацию

Мы будем хранить Ваши данные в течение всего времени использования Сервиса.

Если Вы хотите, чтобы Ваши данные были удалены из Сервиса, Вы можете обратиться к Нам с письменным запросом по адресам Владельца или Оператора Сервиса, указанным в главе I Политики.

Ваши права

В случае если это предусмотрено применимым законодательством, Вы имеете право на доступ к Вашим персональным данным, обрабатываемым Нами в соответствии с настоящей Политикой.

Вы имеете право:

  • требовать удаления Ваших персональных данных;
  • возражать против обработки Ваших персональных данных, если это предусмотрено применимым законодательством.

Мы будем выполнять указанные запросы в соответствии с применимым законодательством.

В случаях, предусмотренных применимым законодательством, Вы можете также обладать другими правами, не указанными выше.

Для осуществления вышеуказанных прав, Вы можете обратиться к Нам с письменным запросом по адресам Владельца или Оператора Сервиса, указанным в главе I Политики.

Как мы используем Cookie и другие технологические данные

Мы используем Cookie только для внутренней работы и улучшения взаимодействия с Порталом.

Вопросы и предложения

Мы приветствуем Ваши вопросы и предложения, касающиеся исполнения или изменения настоящей Политики.

Для этого, пожалуйста, воспользуйтесь формой обратной связи (https://nkk.karelia.ru/site/feedback)