Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами РФ и действует в отношении всех персональных данных, которые Государственное бюджетное учреждение Ярославской области «Корпорация развития малого и среднего предпринимательства (бизнес-инкубатор)» (далее — Оператор) может получить от субъекта персональных данных.
Нажимая кнопку «Отправить» или аналогичную на любых формах на сайтах Оператора, субъект персональных данных выражает свое конклюдентное согласие на обработку персональных данных на условиях настоящей Политики.
1. Общие положения
1.1. Настоящая Политика является общедоступным документом, определяющим основные принципы, цели, условия и способы обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных.
1.2. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
1.3. Настоящая Политика распространяется на следующие сайты (домены), принадлежащие Оператору:
1.4. Основные понятия, используемые в Политике:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Оператор — Государственное бюджетное учреждение Ярославской области «Корпорация развития малого и среднего предпринимательства (бизнес-инкубатор)» (ОГРН 1107606003119, ИНН 7606078449, КПП 760601001), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными;
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресам, указанным в п. 1.3;
- Конклюдентное согласие — согласие, которое может быть выражено путем совершения субъектом персональных данных действий, однозначно свидетельствующих о его волеизъявлении (заполнение формы, нажатие кнопки отправки);
- Файлы cookie — небольшие фрагменты данных, размещаемые веб-сервером на устройстве пользователя для идентификации сеанса, сохранения настроек и сбора статистики.
1.5. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
2. Состав обрабатываемой информации
2.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты (e-mail);
- наименование организации и ИНН (для субъектов предпринимательской деятельности);
- статус (индивидуальный предприниматель, юридическое лицо, самозанятый, физическое лицо);
- сведения, указанные субъектом в тексте обращения (сообщения) через формы обратной связи;
- иная информация, необходимая для достижения целей обработки.
2.2. При посещении Сайта автоматически (в результате работы протоколов передачи данных и программного обеспечения) фиксируются обезличенные данные, к которым относятся:
- IP-адрес устройства;
- тип и версия браузера;
- дата и время запроса;
- страницы, открываемые пользователем (referrer);
- данные файлов cookie;
- иные технические данные, передаваемые устройством в соответствии с настройками сетевого протокола.
2.3. Указанные в п. 2.2 данные не используются для идентификации субъекта, не относятся к персональным данным в смысле 152-ФЗ и обрабатываются обезличенно для целей статистики и улучшения работы Сайта.
2.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
2.5. Оператором не осуществляется трансграничная передача персональных данных.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
| № |
Цель обработки |
Категории данных |
Правовое основание |
Срок обработки |
| 1 |
Оказание консультационных услуг субъектам МСП и самозанятым |
ФИО, телефон, e-mail, наименование организации, статус, содержание обращения |
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), договорные отношения (п. 2 ч. 1 ст. 6 152-ФЗ) |
До достижения цели обработки или отзыва согласия |
| 2 |
Направление информационных и рекламных материалов (при наличии отдельного согласия) |
ФИО, e-mail |
Согласие субъекта (ст. 18 Федерального закона «О рекламе», ч. 1 ст. 15 152-ФЗ) |
До отзыва согласия или отказа от рассылки |
| 3 |
Обработка обращений граждан и юридических лиц |
ФИО, телефон, e-mail, содержание обращения |
Федеральный закон от 02.05.2006 № 59-ФЗ, п. 2 ч. 1 ст. 6 152-ФЗ |
В соответствии с требованиями 59-ФЗ, затем до уничтожения |
| 4 |
Анализ работы Сайта, улучшение пользовательского опыта (статистика) |
Обезличенные данные (IP, cookie, браузер, referrer) |
Законный интерес Оператора (п. 2 ч. 1 ст. 6 152-ФЗ) — обезличенная статистика не требует согласия |
Срок жизни cookie — 1 год, обезличенные данные — 2 года |
4. Использование файлов cookie
4.1. Сайт использует файлы cookie для обеспечения функционирования и сбора обезличенной статистики посредством Яндекс.Метрики (ООО «Яндекс»). Яндекс.Метрика собирает обезличенные данные о посещениях сайта: IP-адрес (в обезличенном виде), тип браузера, операционную систему, дату и время визита, просмотренные страницы, источник перехода (referrer), данные файлов cookie, действия на странице (клики, скроллинг).
4.2. Яндекс.Метрика обрабатывает указанные данные в соответствии с Политикой конфиденциальности ООО «Яндекс» и Условиями использования Яндекс.Метрики. Оператор не передает Яндексу данные, позволяющие прямо идентифицировать субъекта (ФИО, e-mail, телефон). Передаваемые данные являются обезличенными и используются исключительно для статистического анализа.
4.3. Файлы cookie не используются для идентификации субъекта персональных данных и не содержат персональных данных. Срок жизни cookie — 1 год.
4.4. Пользователь вправе отключить использование файлов cookie в настройках браузера. Отключение cookie может привести к ограничению доступа к некоторым функциям Сайта.
4.5. Продолжая использование Сайта после уведомления об использовании cookie (баннер), пользователь подтверждает свое согласие на использование cookie на условиях настоящей Политики.
5. Раскрытие информации третьим лицам
5.1. Оператор вправе передавать персональные данные субъекта третьим лицам в следующих случаях и пределах:
| № |
Получатель |
Цель передачи |
Передаваемые данные |
Правовое основание |
| 1 |
Организации инфраструктуры поддержки МСП Ярославской области |
Направление запроса субъекта в профильную организацию для оказания услуги |
ФИО, телефон, e-mail, содержание обращения |
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| 2 |
ООО «Яндекс» (Яндекс.Метрика) |
Обезличенный сбор статистики посещений Сайта |
Обезличенные данные (IP, cookie, поведенческие данные) |
Законный интерес Оператора (п. 2 ч. 1 ст. 6 152-ФЗ), Политика конфиденциальности Яндекса |
| 3 |
Уполномоченные органы государственной власти РФ |
Исполнение требований законодательства РФ |
В объеме и порядке, предусмотренном законодательством |
Законодательство РФ (п. 2 ч. 1 ст. 6 152-ФЗ) |
5.2. Оператор не передает персональные данные неограниченному кругу лиц, не публикует персональные данные в открытых источниках и не осуществляет распространение персональных данных.
5.3. Оператор не передает персональные данные субъектов третьим лицам для целей осуществления ими рекламных рассылок без отдельного согласия субъекта.
6. Права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время;
- требовать устранения нарушений законодательства о персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на осуществление иных прав, предусмотренных законодательством РФ.
6.2. Отзыв согласия осуществляется путем направления письменного заявления в свободной форме способами, указанными в разделе 13 настоящей Политики.
6.3. При получении отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) рабочих дней с даты получения отзыва, за исключением случаев, когда Оператор вправе продолжать обработку при наличии иных законных оснований (заключенный договор, требования законодательства).
6.4. Реализация прав субъекта осуществляется бесплатно, за исключением случаев, предусмотренных законодательством РФ.
7. Меры по защите информации
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. Меры по обеспечению безопасности персональных данных включают:
- назначение ответственного за организацию обработки персональных данных;
- издание локальных актов по обработке и защите персональных данных;
- ознакомление работников с требованиями законодательства о персональных данных;
- применение средств защиты информации (антивирусное ПО, межсетевые экраны, системы обнаружения вторжений);
- ограничение физического доступа к носителям персональных данных;
- использование защищенных каналов связи (HTTPS) для передачи данных через сеть Интернет;
- резервирование и восстановление данных;
- контроль за принимаемыми мерами безопасности.
7.3. Доступ к персональным данным имеют только уполномоченные работники Оператора, нуждающиеся в таком доступе для выполнения своих трудовых обязанностей.
8. Уничтожение персональных данных
8.1. Оператор уничтожает персональные данные в следующих случаях:
- достижение цели обработки персональных данных;
- отзыв согласия субъекта на обработку персональных данных;
- истечение установленных сроков хранения;
- признание обработки незаконной;
- ликвидация Оператора.
8.2. Уничтожение персональных данных осуществляется комиссией, назначаемой приказом руководителя Оператора, с составлением соответствующего акта.
8.3. Уничтожение на материальных носителях производится путем механического разрушения (измельчения, сжигания). Персональные данные, обрабатываемые в информационных системах, уничтожаются путем удаления с носителей (стирания, форматирования) с использованием программных средств, исключающих восстановление.
9. Согласие на обработку персональных данных несовершеннолетних
9.1. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних лиц без согласия их законных представителей.
9.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные будут незамедлительно удалены.
10. Рассылка по электронной почте
10.1. Информационные и рекламные рассылки по электронной почте осуществляются только при условии получения предварительного согласия субъекта.
10.2. Субъект вправе в любое время отказаться от получения рассылок, направив уведомление способами, указанными в разделе 13, либо воспользовавшись ссылкой на отписку, содержащейся в каждом письме.
10.3. Обязательные уведомления, связанные с исполнением договорных обязательств или требований закона, направляются без получения отдельного согласия.
11. Обработка персональных данных в соответствии с законодательством
11.1. В случаях, предусмотренных законодательством РФ, Оператор вправе осуществлять обработку персональных данных без согласия субъекта по основаниям, установленным частью 1 статьи 6 Федерального закона № 152-ФЗ.
11.2. Обработка персональных данных в связи с исполнением договора, стороной которого является субъект, осуществляется без получения отдельного согласия на основании п. 2 ч. 1 ст. 6 152-ФЗ. Конклюдентное согласие в данном случае выражается фактом заключения договора или направления оферты (заполнения формы).
12. Изменение политики
12.1. Настоящая Политика вступает в силу с даты ее утверждения и действует бессрочно до замены новой редакцией.
12.2. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на Сайте по адресу: https://мойбизнес76.рф/privacy/.
12.3. Продолжение использования Сайта после внесения изменений означает согласие субъекта с новой редакцией Политики.
13. Контактная информация
Оператор: Государственное бюджетное учреждение Ярославской области «Корпорация развития малого и среднего предпринимательства (бизнес-инкубатор)»
Сокращенное наименование: ГБУ ЯО «Корпорация развития МСП»
ИНН/КПП: 7606078449 / 760601001
Юридический адрес: 150054, г. Ярославль, ул. Чехова, д. 2
Фактический адрес: 150054, г. Ярославль, ул. Чехова, д. 2
ОГРН: 1107606003119
Телефон: (4852) 33-33-36
E-mail для обращений по вопросам обработки персональных данных: info@corpmsp76.ru
По всем вопросам, связанным с обработкой персональных данных, в том числе для:
- отзыва согласия на обработку персональных данных;
- реализации прав субъекта персональных данных;
- получения разъяснений по вопросам обработки персональных данных;
- направления претензий и обращений,
субъект персональных данных вправе обратиться к Оператору по указанным выше контактным данным.
Дата вступления в силу: 16 июля 2026 г.
