Политика обработки персональных данных
ПЕРЕЧЕНЬ ТЕРМИНОВ И ОПРЕДЕЛЕНИЙ
Сайт — личный сайт, расположенный в сети Интернет по адресу: https://близкиеподуху.рф
Администрация Сайта — ЦРФКС «Близкие по духу».
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Доступ к информации (доступ) — ознакомление с информацией, ее обработка, в частности, копирование, модификация или уничтожение информации.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Несанкционированный доступ к информации — доступ третьих лиц без соответствующего разрешения к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах, данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Оператор персональных данных — АНО «ЦРФКС «Близкие по духу», собирающая информацию о посетителях через формы обратной связи, регистрации в личном кабинете и др.
АНО «ЦРФКС «Близкие по духу»
Юридический адрес: 625 000, Россия, Тюменская обл., г. Тюмень, ул. Комсомольская, д. 57, 4 этаж.
ИНН: 7 203 569 910, КПП: 720 301 001, ОГРН:1 247 200 002 499
Пользователь — физическое или юридическое лицо, разместившее свою персональную информацию посредством Формы обратной связи на сайте с последующей целью передачи данных Администрации Сайта.
Форма обратной связи — специальная форма, где Пользователь размещает свою персональную информацию с целью передачи данных Администрации Сайта.
Сookies (куки-файлы) — небольшой фрагмент данных, которую Сайт запрашивает у браузера, используемого на устройстве Пользователя, содержащая сведения о действиях Пользователя на Сайте, дату и время сессии. Сookies хранятся локально на устройстве Пользователя. Пользователь имеет право в любое время удалить сохраненные Cookies в настройках браузера.
Cookies используются в целях продвижения услуг Оператора персональных данных, в том числе в целях улучшения и обеспечения работоспособности Сайта.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ определяет политику АНО «ЦРФКС «Близкие по духу» в отношении обработки персональных данных (далее — «Политика») при использовании Сайта https://близкиеподуху.рф и являющийся Оператором персональных данных (далее — «Оператор»).
1.2. Политика разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 г.№ 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), устанавливающим основные принципы и условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных.
1.3. Политика дополняет другие документы, определяющие принципы и подход Операторов в отношении обработки персональных данных, и не предназначена для их замещения.
1.4. Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Настоящая Политика является официальным типовым документом Администрации Сайта и определяет порядок обработки и защиты информации о физических и юридических лицах, использующих Форму обратной связи на Сайте.
Действующая редакция Политики, является публичным документом, разработана Администрацией Сайта и доступна любому Пользователю сети Интернет при переходе по гипертекстовой ссылке «Политика обработки персональных данных».
1.6. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователе, в т. ч. его персональных данных от несанкционированного доступа и разглашения.
1.7. Используя Форму обратной связи, Пользователь выражает свое согласие с условиями настоящей Политики.
1.8. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователе.
1.9. Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о персональных данных. При внесении изменений в Политику конфиденциальности, Администрация Сайта уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте. При размещении новой редакции Политики конфиденциальности на Сайте, предыдущая редакция хранятся в архиве документации Администрации Сайта.
2. ПРИНЦИПЫ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные на основе следующих принципов:
— законности целей и способов обработки персональных данных;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Операторов;
— соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
— достоверности персональных данных, их достаточности для целей обработки;
— недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
— хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки;
— уничтожение без возможности восстановления либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей;
— обеспечение безопасности и конфиденциальности обрабатываемых персональных данных.
3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1. Оператор осуществляет обработку персональных данных Пользователей Сайта в следующих целях:
3.1.1. «Регистрация и аутентификация пользователей сайта/приложения» правовыми основаниями являются: договор (оферта/пользовательское соглашение); 126-ФЗ «О связи» (уведомления); согласие (при необходимости).
3.1.2. «Поддержка пользователей и обработка обращений» правовыми основаниями являются: договор/оферта; 126-ФЗ (запись разговоров при информировании); согласие (если требуется).
3.1.3. «Проведение мероприятий, вебинаров и рассылок» правовыми основаниями являются: согласие на рассылку/рекламу; 38-ФЗ «О рекламе»; 126-ФЗ «О связи».
3.1.4. «Программа лояльности, бонусы и реферальные программы» правовыми основаниями являются: договор (присоединение к правилам программы); согласие (на маркетинг/профилирование — при необходимости).
3.1.5. «Регистрация и аутентификация пользователей сайта/приложения» правовыми основаниями являются: договор (оферта/пользовательское соглашение); 126-ФЗ «О связи» (уведомления); согласие (при необходимости).
3.1.6. «Обеспечение функционирования и безопасности сайта/приложения» правовыми основаниями являются: законный интерес оператора (обеспечение работоспособности и безопасности); 149-ФЗ; локальные НПА; согласие (на cookie/аналитику при необходимости).
3.1.7. «Поддержка пользователей и обработка обращений» правовыми основаниями являются: договор/оферта; 126-ФЗ (запись разговоров при информировании); согласие (если требуется).
3.1.8. «Проведение мероприятий, вебинаров и рассылок» правовыми основаниями являются: договор (оферта на участие); согласие на рассылку/рекламу; 38-ФЗ «О рекламе»; 126-ФЗ «О связи».
3.1.9. «Программа лояльности, бонусы и реферальные программы» правовыми основаниями являются: договор (присоединение к правилам программы); согласие (на маркетинг/профилирование — при необходимости).
3.2. Обработка Персональных данных Оператором осуществляется в виде автоматизированной и неавтоматизированной обработки.
3.3. Передача персональных данных Пользователем Администрации Сайта, через Форму обратной связи означает согласие Пользователя на передачу его персональных данных.
3.4. Пользователи вправе на основании запроса получать от Администрации Сайта информацию, касающуюся обработки его персональных данных.
3.5. Операторы обеспечивают конфиденциальность персональных данных Пользователя.
3.6. Обработка персональных данных осуществляется до достижения целей обработки, в том числе в течение сроков хранения, установленных законодательством или отзыва согласия на обработку персональных данных Пользователем.
3.7. Запрос Пользователя на получение информации, касающейся обработки персональных данных об уточнении его персональных данных, ограничения их обработки, блокирования или уничтожения должен содержать:
для физического лица:
— номер основного документа, удостоверяющего личность Пользователя или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— дату регистрации через Форму обратной связи;
— подпись Пользователя или его представителя.
для юридического лица:
— запрос в свободной форме на фирменном бланке;
— дата регистрации через Форму обратной связи;
— запрос должен быть подписан уполномоченным лицом с приложением документов, подтверждающих полномочия лица.
Запрос в письменном виде может быть направлен по юридическому адресу Оператора, осуществляющих обработку персональных данных, либо на адрес электронной почты bogdanovsergei1986@yandex.ru в форме электронного документа.
3.8. В случае выявления неточных персональных данных Оператор:
— осуществляет блокирование персональных данных с момента обращения на период проверки;
— в случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные, либо обеспечить их уточнение в течение 7 рабочих дней со дня представления таких сведений и снять блокирование.
3.9. В случае выявления неправомерной обработки персональных данных Оператор обязан:
— осуществить блокирование неправомерно обрабатываемых персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Операторов) с момента получения запроса.
— в течение трех рабочих дней, прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных.
3.10. Оператор уничтожает персональные данные или обеспечивает их уничтожение в следующих случаях и в следующие сроки:
— невозможности обеспечить правомерность обработки — в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки;
— достижение цели обработки персональных данных — в срок, не превышающий тридцати дней с даты достижения цели обработки;
— отзыв субъектом персональных данных согласия на обработку персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки — в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
3.11. Если уничтожение персональных данных в течение указанных сроков невозможно, Оператор блокирует такие данные или обеспечивает блокирование и уничтожает их в срок не более чем шесть месяцев.
3.12. Оператор уведомляет обратившееся лицо об исполнении запроса.
4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Вся корреспонденция, полученная Администрацией сайта от Пользователя (обращения в письменной/электронной форме) относится к информации ограниченного доступа и без письменного согласия Пользователя разглашению не подлежит.
Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
4.2. Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
4.3. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.
Предоставление персональных данных Пользователя по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном законодательством Российской Федерации.
4.4. Политика является общедоступной и подлежит размещению на официальном сайте Оператора.
Сайт — личный сайт, расположенный в сети Интернет по адресу: https://близкиеподуху.рф
Администрация Сайта — ЦРФКС «Близкие по духу».
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Доступ к информации (доступ) — ознакомление с информацией, ее обработка, в частности, копирование, модификация или уничтожение информации.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Несанкционированный доступ к информации — доступ третьих лиц без соответствующего разрешения к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах, данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Оператор персональных данных — АНО «ЦРФКС «Близкие по духу», собирающая информацию о посетителях через формы обратной связи, регистрации в личном кабинете и др.
АНО «ЦРФКС «Близкие по духу»
Юридический адрес: 625 000, Россия, Тюменская обл., г. Тюмень, ул. Комсомольская, д. 57, 4 этаж.
ИНН: 7 203 569 910, КПП: 720 301 001, ОГРН:1 247 200 002 499
Пользователь — физическое или юридическое лицо, разместившее свою персональную информацию посредством Формы обратной связи на сайте с последующей целью передачи данных Администрации Сайта.
Форма обратной связи — специальная форма, где Пользователь размещает свою персональную информацию с целью передачи данных Администрации Сайта.
Сookies (куки-файлы) — небольшой фрагмент данных, которую Сайт запрашивает у браузера, используемого на устройстве Пользователя, содержащая сведения о действиях Пользователя на Сайте, дату и время сессии. Сookies хранятся локально на устройстве Пользователя. Пользователь имеет право в любое время удалить сохраненные Cookies в настройках браузера.
Cookies используются в целях продвижения услуг Оператора персональных данных, в том числе в целях улучшения и обеспечения работоспособности Сайта.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ определяет политику АНО «ЦРФКС «Близкие по духу» в отношении обработки персональных данных (далее — «Политика») при использовании Сайта https://близкиеподуху.рф и являющийся Оператором персональных данных (далее — «Оператор»).
1.2. Политика разработана в соответствии Федеральным законом Российской Федерации от 27.07.2006 г.№ 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), устанавливающим основные принципы и условия обработки персональных данных, права, обязанности и ответственность участников отношений, связанных с обработкой персональных данных.
1.3. Политика дополняет другие документы, определяющие принципы и подход Операторов в отношении обработки персональных данных, и не предназначена для их замещения.
1.4. Политика распространяется на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Настоящая Политика является официальным типовым документом Администрации Сайта и определяет порядок обработки и защиты информации о физических и юридических лицах, использующих Форму обратной связи на Сайте.
Действующая редакция Политики, является публичным документом, разработана Администрацией Сайта и доступна любому Пользователю сети Интернет при переходе по гипертекстовой ссылке «Политика обработки персональных данных».
1.6. Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователе, в т. ч. его персональных данных от несанкционированного доступа и разглашения.
1.7. Используя Форму обратной связи, Пользователь выражает свое согласие с условиями настоящей Политики.
1.8. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователе.
1.9. Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о персональных данных. При внесении изменений в Политику конфиденциальности, Администрация Сайта уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте. При размещении новой редакции Политики конфиденциальности на Сайте, предыдущая редакция хранятся в архиве документации Администрации Сайта.
2. ПРИНЦИПЫ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные на основе следующих принципов:
— законности целей и способов обработки персональных данных;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Операторов;
— соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
— достоверности персональных данных, их достаточности для целей обработки;
— недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
— хранение персональных данных в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки;
— уничтожение без возможности восстановления либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей;
— обеспечение безопасности и конфиденциальности обрабатываемых персональных данных.
3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
3.1. Оператор осуществляет обработку персональных данных Пользователей Сайта в следующих целях:
3.1.1. «Регистрация и аутентификация пользователей сайта/приложения» правовыми основаниями являются: договор (оферта/пользовательское соглашение); 126-ФЗ «О связи» (уведомления); согласие (при необходимости).
3.1.2. «Поддержка пользователей и обработка обращений» правовыми основаниями являются: договор/оферта; 126-ФЗ (запись разговоров при информировании); согласие (если требуется).
3.1.3. «Проведение мероприятий, вебинаров и рассылок» правовыми основаниями являются: согласие на рассылку/рекламу; 38-ФЗ «О рекламе»; 126-ФЗ «О связи».
3.1.4. «Программа лояльности, бонусы и реферальные программы» правовыми основаниями являются: договор (присоединение к правилам программы); согласие (на маркетинг/профилирование — при необходимости).
3.1.5. «Регистрация и аутентификация пользователей сайта/приложения» правовыми основаниями являются: договор (оферта/пользовательское соглашение); 126-ФЗ «О связи» (уведомления); согласие (при необходимости).
3.1.6. «Обеспечение функционирования и безопасности сайта/приложения» правовыми основаниями являются: законный интерес оператора (обеспечение работоспособности и безопасности); 149-ФЗ; локальные НПА; согласие (на cookie/аналитику при необходимости).
3.1.7. «Поддержка пользователей и обработка обращений» правовыми основаниями являются: договор/оферта; 126-ФЗ (запись разговоров при информировании); согласие (если требуется).
3.1.8. «Проведение мероприятий, вебинаров и рассылок» правовыми основаниями являются: договор (оферта на участие); согласие на рассылку/рекламу; 38-ФЗ «О рекламе»; 126-ФЗ «О связи».
3.1.9. «Программа лояльности, бонусы и реферальные программы» правовыми основаниями являются: договор (присоединение к правилам программы); согласие (на маркетинг/профилирование — при необходимости).
3.2. Обработка Персональных данных Оператором осуществляется в виде автоматизированной и неавтоматизированной обработки.
3.3. Передача персональных данных Пользователем Администрации Сайта, через Форму обратной связи означает согласие Пользователя на передачу его персональных данных.
3.4. Пользователи вправе на основании запроса получать от Администрации Сайта информацию, касающуюся обработки его персональных данных.
3.5. Операторы обеспечивают конфиденциальность персональных данных Пользователя.
3.6. Обработка персональных данных осуществляется до достижения целей обработки, в том числе в течение сроков хранения, установленных законодательством или отзыва согласия на обработку персональных данных Пользователем.
3.7. Запрос Пользователя на получение информации, касающейся обработки персональных данных об уточнении его персональных данных, ограничения их обработки, блокирования или уничтожения должен содержать:
для физического лица:
— номер основного документа, удостоверяющего личность Пользователя или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— дату регистрации через Форму обратной связи;
— подпись Пользователя или его представителя.
для юридического лица:
— запрос в свободной форме на фирменном бланке;
— дата регистрации через Форму обратной связи;
— запрос должен быть подписан уполномоченным лицом с приложением документов, подтверждающих полномочия лица.
Запрос в письменном виде может быть направлен по юридическому адресу Оператора, осуществляющих обработку персональных данных, либо на адрес электронной почты bogdanovsergei1986@yandex.ru в форме электронного документа.
3.8. В случае выявления неточных персональных данных Оператор:
— осуществляет блокирование персональных данных с момента обращения на период проверки;
— в случае подтверждения факта неточности персональных данных Оператор обязан уточнить персональные данные, либо обеспечить их уточнение в течение 7 рабочих дней со дня представления таких сведений и снять блокирование.
3.9. В случае выявления неправомерной обработки персональных данных Оператор обязан:
— осуществить блокирование неправомерно обрабатываемых персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Операторов) с момента получения запроса.
— в течение трех рабочих дней, прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных.
3.10. Оператор уничтожает персональные данные или обеспечивает их уничтожение в следующих случаях и в следующие сроки:
— невозможности обеспечить правомерность обработки — в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки;
— достижение цели обработки персональных данных — в срок, не превышающий тридцати дней с даты достижения цели обработки;
— отзыв субъектом персональных данных согласия на обработку персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки — в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
3.11. Если уничтожение персональных данных в течение указанных сроков невозможно, Оператор блокирует такие данные или обеспечивает блокирование и уничтожает их в срок не более чем шесть месяцев.
3.12. Оператор уведомляет обратившееся лицо об исполнении запроса.
4. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
4.1. Вся корреспонденция, полученная Администрацией сайта от Пользователя (обращения в письменной/электронной форме) относится к информации ограниченного доступа и без письменного согласия Пользователя разглашению не подлежит.
Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
4.2. Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности и защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
4.3. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.
Предоставление персональных данных Пользователя по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном законодательством Российской Федерации.
4.4. Политика является общедоступной и подлежит размещению на официальном сайте Оператора.
