I.  Для чего нужен этот документ?Настоящая Политика сайта https://nris.ru/ (далее – Сайт) в отношении обработки персональных данных разработана с целью донесения до Вас, Пользователей Сайта, информации о порядке и условиях обработки их персональных данных, получаемых Оператором в ходе осуществления своей деятельности по предоставлению Пользователям использования функциональных возможностей сервисов, доступныхна интернет-странице https://nris.ru/, а также оказанию различных услуг, связанных с такими сервисами.
Данный документ Оператор имеет право видоизменять, дополнять либо сокращать без обязанности предварительного уведомления Пользователей Сайта, в связи с чем рекомендуем регулярно знакомиться с положениями настоящей Политики для отслеживания возможных (но не обязательных) изменений.
 
II.  Кто такой Оператор?Прежде всего, Оператор – это лицо, осуществляющее обработку Ваших персональных данных.
В отношении персональных данных, собираемых с использованием соответствующих форм сбора на интернет-странице https://nris.ru/, Оператором является Акционерное общество
«Национальный реестр интеллектуальной собственности» (ИНН 7704342444, ОГРН 1167746071019, юридический адрес: 119607, г. Москва, б-р Раменский, д. 1, стр. 1) (далее – АО «НРИС»).
АО «НРИС» является разработчиком, правообладателем и владельцем сайта https://nris.ru/. АО «НРИС» включено в государственный реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-16-005019 на основании Приказа Роскомнадзора №105 от 29.06.2016 г.
 
III.  Что такое персональные данныеи их обработка?Персональные данные – это любая информация, относящаяся прямо или косвенно к физическому лицу, и позволяющая однозначно идентифицировать его как субъекта персональных данных.
Конкретного перечня сведений, однозначно признающихся персональными данными, ныне действующим законодательством не предусмотрено. Вместес тем, важно понимать, что для идентификации конкретного субъекта персональных данных зачастую необходима совокупность различных категорий персональных данных.
Так, к примеру, номер телефона в отрыве от имени его владельца не признается персональными данными, поскольку набор цифр не позволяет определить конкретного человека – владельца данного номера телефона.
Обработкой персональных данных считается совершение любого действия с ними, в числу таких действий относятся сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение и извлечение персональных данных, а также их использование, передача, распространение, предоставление, доступ, блокирование, удаление и уничтожение.

IV.  Зачем Операторобрабатывает персональные данные?В процессе осуществления своей деятельности у Оператора появляется необходимость обрабатывать чьи-либо персональные данные, в отношениях с Пользователями Сайта Оператор может обрабатывать персональные данные в следующих целях:
·      регистрации Личного кабинетана сайте;
·       идентификации регистрационных данных для Личного кабинетана Сайте и доступа к его функционалу;
·      использование функциональных возможностей сервисов, доступныхна Сайте;
·      предоставление Пользователю возможности авторизации на Сайте;
·       организация присвоения Пользователю Сайта международного идентификатора ISNI;
·       внесение    записи   о   цифровом   депонировании   объектов   интеллектуальной собственности в публичный реестр РЦИС.РФ;
·       обработка заявок на получение услуги «Антипират»;
·      консультации и техническая поддержка пользователей Сайта;
·      обработка входящих обращений;
·      обработка платежей и финансовых расчетов;
·       направление    Пользователям     информационных     сообщений    по     вопросам функционирования Сайта;
·      таргетирование рекламных материалов;
·      персонализация пользовательского опыта и рекомендаций;
·       улучшение работы Сайта, совершенствование его функционала и повышение качества сервисов, предоставляемых Оператором.
Для достижения указанных целей Операторможет обрабатывать следующиекатегории
персональных данных Пользователя:
·      фамилия, имя, отчество;
·      пол;
·      дата и место рождения;
·      город;
·      сведения о документе, удостоверяющем личность (тип, реквизиты);
·      скан-копия документа, удостоверяющего личность;
·      сведения о гражданстве;
·      адрес регистрации;
·      наименование организации, представителем которой является Пользователь;
·       контактные данные(почтовый адрес и/или номер телефонаи/или адрес электронной почты (личной и/или корпоративной);
·      учетные данные(логин, пароль, дата регистрации);
·      творческий псевдоним;
·      банковские реквизиты;
·      файлы Cookies.
Указанный перечень персональных данных может меняться в зависимости от характера и целей взаимодействия Операторас Вами. Для ознакомления с точным соотношением

перечня персональных данных к целям их обработки см. Приложение 1 к настоящей Политике.
Вы предоставляете свои персональные данные Оператору исключительно добровольно, однако, важно помнить, что, в случае непредставления каких-либо категорий Оператор вправе отказать в оказании Вам услуг, если такое предоставление персональных данных необходимо для их оказания.
 
V. Условия сбора и последующей обработки Оператором персональных данных 
Важно отметить, что Оператор собирает персональные данные Пользователей Сайта исключительно при условии заполнения ими соответствующих форм сбора, расположенных на различных интернет-страницах Сайта https://nris.ru/. Исключением являются только файлы cookie, сбор которых ведется автоматически, о чем Сайт предупреждает Пользователей всплывающим внизу страницы уведомлением. Подробнее о файлах cookie см. Раздел XI.
Так, к примеру, Оператором собираются персональные данные Пользователей при регистрации учетной записи, а такжев иных случаях, если при этом не нарушаются права Пользователей как субъектов персональных данных.
При этом Оператор принимает все организационные, технические и правовые меры для обеспечения безопасности персональных данных Пользователей, что исключает любой доступ к ним посторонних лиц.
 
VI.  Какие меры принимает Оператордля защиты персональных данных? 
Оператор крайне внимательно и с полной серьезностью относится к сохранности персональных данных, которые доверяют ему Пользователи Сайта.
Для обеспечения конфиденциальности Оператором принимаются различные технические и организационные меры, к примеру:
·       в организации назначено лицо, ответственное за организацию обработки персональных данных. Этот человек следит за соблюдением сотрудниками Оператора положений законодательства о персональных данных, непосредственно организует принятие правовых, организационных и технических мер по обеспечению безопасности персональных данных;
·       все сотрудники Оператора в обязательном порядке под роспись знакомятся с локальным актами в отношении обработки персональных данных;
·      систематически проводятся аудиты соответствия обработки персональных данных в
организации требования закона;
·       в целях защиты персональных данных, хранящихся в информационных системах Оператора, используются прошедшие процедуру сертификации средства технической защиты;
·      иные меры, направленные на обеспечение защиты персональных данных,
обрабатываемых Оператором, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий в отношении персональных данных.
Все персональные компьютеры, содержащие персональные данные Пользователей Платформы, защищены паролями, а все помещениязакрываются на ключ и доступ к ним

имеют исключительно сотрудники Оператора, непосредственно допущенные к работе с персональными данными.
 
 
 
VII.  Каким третьимлицам могут быть переданы персональные данные? 
Под третьими лицами, которым Оператором могут быть переданы персональные данные, понимаются партнеры (контрагенты) Оператора, при этом такая передача будет осуществляться исключительно при возникновении такой необходимости для достижения целей, предусмотренных настоящей Политикой. К таким партнерам Оператора относятся:
 
 
Оператор никогда не передает персональные данные Пользователей Сайта лицам, чьи цели обработки таких данныхне совпадают с целями обработки Оператора и как-либонарушают права Пользователей Сайта как субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации. К примеру, иногда закон обязывает Оператора предоставлять определенные сведения в государственные органы.
Помимо этого, Оператор при наличии согласия субъекта персональных данных может поручить обработку такихданных третьему лицу, при этом Операторпредъявляет к такому лицу требования по обязательной защите порученных персональных данных. В таком случае ответственность перед Пользователями Сайта, чьи персональные данные были поручены третьему лицу, несет Оператор.
В случае передачи Ваших персональных данных как Пользователей Сайта третьим лицам Оператор обязуется довести до Вашего сведения факт такой передачи, а также взять согласие на нее в случае, если не имеется законных оснований такой передачи в его отсутствие.
 
VIII.  РЦИСID 
Пользователи всегда могут воспользоваться возможностью быстрой авторизации на Сайте https://nris.ru/ либо на сервисах партнеров Оператора с помощью РЦИСID.
РЦИСID – это контур хранения персональных данных физических лиц, индивидуальных предпринимателей, а также данныхо юридических лицах,и аутентификации пользователей в рамках единой экосистемы, в том числе авторизации на Сайте https://nris.ru/. Проще говоря, это технология единого входа, позволяющая Вам осуществлять быстрый вход на всех сервисах партнеров Общероссийской общественно-государственной организации
«Российский центр оборота прав на результаты творческой деятельности» (РЦИС), одним из которых и является Сайт https://nris.ru/.
При создании РЦИСID с использованием Сайта https://nris.ru/ важно учитывать, что, помимо АО «НРИС» оператором Ваших персональных данных становится также

непосредственно Российский центр оборота прав на результаты творческой деятельности (РЦИС), при этом условия и цели обработки Центр определяет независимо от АО «НРИС».
 
 
 
IX.  Как долго Оператор обрабатывает персональные данные? 
Сроки обработки персональных данных зависят от конкретных целей их обработки и определяются в соответствии требованиями законодательства Российской Федерации (трудового, пенсионного, налогового, бухгалтерского и др.), а также установленными приказом Федерального архивного агентства от 20 декабря2019 г. № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения».
Помимо общепринятых сроков обработки данных, существуют также определенные условия, при которых такая обработка может прекратиться. К таким условиям относятся:
·       получение Оператором отзыва согласия на обработку персональных данных субъекта;
·       прекращение деятельности Оператора как юридического лица (путем ликвидации, реорганизации);
·      истечение срокадействия согласия на обработку персональных данных;
·      достижение целей обработки;
·       прекращение действия условий, разрешающих обработку персональных данных (в том числе разрешающих обработку персональных данных в отсутствие согласия субъекта персональных данных);
·      выявление факта неправомерной обработки.
Все персональные данные, срок обработки которых подошел к концу, уничтожаются в соответствии с законодательством Российской Федерации, а также внутренними нормативными актами Оператора.
 
X. Могу ли я запретитьОператору обработку моих персональных данных? 
Любой субъект персональных данных имеет право установить запрет другому лицу на обработку его персональных данных.
Вместе с тем, важно понимать, что Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» установлен перечень условий, при которых обработка персональных данных можетосуществляться даже при отсутствии на то согласиясубъекта. К примеру, обработка данных может требоваться от Оператора законом либо условиями договора, заключенного Пользователем Сайта с Оператором.
В случае сбора персональных данных Оператор руководствуется исключительно наличием правовых оснований на обработку таких данных и ни в коем случаене собирает излишнюю информацию, которая не нужна для достижения конкретной цели.
Важно поминать, что в определенных случаях запрет субъекта на обработку его персональных данных может привести к невозможности оказания услуг Оператором такому субъекту.
 
XI.  Что такое cookie файлы?

Cookie файлы/пользовательские данные – это небольшие текстовые файлы с информацией о пользователе, которые хранятсяна его устройстве. Эти файлы собираются Оператором на официальном Сайте https://nris.ru/ и позволяют нам подстраивать сессию лично под Вас.
Пользовательские данные также помогают нам определять Ваши предпочтения как пользователя, собирать статистику использования интернет-страницы для дальнейшего улучшения Вашего опыта взаимодействия с ней, для устранения багов и ошибок в работе интернет-страницы.
При этом перечень целей, для достижения которых необходимо использование cookie файлов, не являетсяисчерпывающим и зависитот конкретной интернет-страницы, которую пользователь посещает или иным образом использует. Оператор Сайта никогда не использует полученные от Вас cookie файлы для установления Вашей личности как конкретного субъекта персональных данных.
Важно отметить, что Вы в любой момент можете самостоятельно ограничить или полностью отключить установку cookie файлов через настройки Вашего веб-браузера.

Приложение 1