Политика обработки персональных данных

для сайта animal-therapy.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности и права субъектов персональных данных при взаимодействии с Автономной некоммерческой организацией «Национальный Центр Развития Зоотерапии» (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://animal-therapy.ru, по электронной почте, телефону, при регистрации обращений и заявок, а также в ходе реализации программ, мероприятий, обучения, добровольческой, партнерской и договорной деятельности.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Действующая редакция Политики размещается в свободном доступе на сайте Оператора. Использование сайта после обновления Политики означает ознакомление пользователя с ее новой редакцией; когда законом требуется согласие, оно запрашивается отдельно.

2. Сведения об Операторе

3. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, посещающее сайт или направляющее Оператору обращение, заявку либо иное сообщение.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя. В зависимости от состава и способа использования такие данные могут относиться к персональным данным.

4. Принципы обработки персональных данных

4.1. Обработка осуществляется законно, добросовестно и только для заранее определенных целей.

4.2. Состав и объем данных соответствуют заявленным целям; избыточные данные не запрашиваются.

4.3. Оператор принимает меры к обеспечению точности и актуальности данных, ограничивает сроки хранения и уничтожает либо обезличивает данные после достижения целей обработки, если закон не требует иного.

4.4. Базы данных, используемые для сбора персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации в случаях, предусмотренных законодательством.

5. Категории субъектов, цели и состав данных

5.1. Посетители сайта

Цели: работа и защита сайта, диагностика ошибок, предотвращение злоупотреблений, получение обезличенной статистики посещаемости и улучшение содержания сайта.

Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, технические сведения о браузере, устройстве и операционной системе, источник перехода, cookie и аналогичные технические идентификаторы — в объеме, фактически передаваемом браузером и используемыми сервисами.

Основания: согласие пользователя в предусмотренных законом случаях, а также необходимость обеспечения работы и безопасности сайта и иные основания, допускаемые законодательством.

5.2. Лица, направляющие обращения и заявки

Цели: прием и обработка обращения или заявки, обратная связь, предоставление информации о программах, мероприятиях, курсах, партнерстве, добровольчестве и деятельности Оператора.

Данные: фамилия, имя, отчество (если указано), телефон, адрес электронной почты, предпочитаемый способ связи, содержание обращения или заявки и иные сведения, которые лицо добровольно сообщает в рамках запроса.

Основания: согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; выполнение обязанностей, установленных законом.

5.3. Участники программ, мероприятий и обучения; специалисты и добровольцы

Цели: отбор и регистрация, организация участия, обучение, выдача документов об участии или обучении, коммуникация, обеспечение безопасности, исполнение договоров и обязательных требований.

Данные: идентификационные и контактные сведения, сведения об образовании, квалификации, профессиональном опыте и роли в проекте, сведения из заявки и документы, необходимые для участия, — в пределах соответствующей программы и правового основания.

Основания: согласие; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законом.

5.4. Контрагенты, партнеры и их представители

Цели: ведение переговоров, заключение и исполнение договоров, деловая переписка, бухгалтерский и налоговый учет, подтверждение полномочий и исполнение требований закона.

Данные: фамилия, имя, отчество, должность, место работы, контактные данные, сведения о полномочиях, договорные и платежные сведения в объеме, необходимом для соответствующей цели.

6. Порядок и способы обработки

6.1. Обработка может осуществляться с использованием средств автоматизации и без них. Оператор совершает только те действия с данными, которые необходимы для заявленных целей.

6.2. Получение данных возможно непосредственно от субъекта или его законного представителя, от уполномоченного представителя организации-контрагента, а также автоматически при посещении сайта в части технических данных.

6.3. Оператор вправе поручить обработку организациям, обеспечивающим размещение и техническую поддержку сайта, электронную почту, хранение данных, связь, регистрацию на мероприятия и иные необходимые сервисы. Такое поручение оформляется на условиях конфиденциальности, безопасности и обработки только по указаниям Оператора.

6.4. Передача государственным органам и иным лицам производится при наличии обязанности или права, предусмотренного законом, либо с согласия субъекта. Оператор не раскрывает персональные данные неопределенному кругу лиц без отдельного законного основания.

6.5. Трансграничная передача персональных данных не осуществляется до принятия Оператором отдельного решения, проверки условий такой передачи и выполнения требований законодательства Российской Федерации.

7. Файлы cookie и аналитика

7.1. Сайт может использовать технические cookie, необходимые для корректной и безопасной работы, а также инструменты веб-аналитики для оценки посещаемости и улучшения материалов.

7.2. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технических cookie может повлиять на работу отдельных функций сайта.

7.3. Если на сайте применяются необязательные аналитические или иные cookie, для которых требуется согласие, пользователю предоставляется возможность сделать выбор до их установки в порядке, предусмотренном законом.

8. Сроки хранения, блокирование и уничтожение

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом, договором или действующим согласием субъекта.

8.2. Данные обращений и заявок хранятся в течение периода взаимодействия, а затем — в пределах сроков, необходимых для подтверждения исполнения обязательств и защиты законных интересов. Документы бухгалтерского, налогового, кадрового и договорного учета хранятся в сроки, установленные законодательством.

8.3. При достижении цели, утрате основания, выявлении неправомерной обработки или получении правомерного требования данные блокируются, удаляются или уничтожаются в порядке и сроки, установленные законом. Уничтожение выполняется способом, исключающим восстановление данных доступными средствами.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Обращение направляется по адресу 119019, г. Москва, ул. Арбат, д. 6/2, помещ. 1/14 или по электронной почте stanislav.pereshein@gmail.com. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его полномочия.

9.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора имеется другое законное основание.

10. Меры защиты персональных данных

10.1. Оператор назначает ответственных лиц, принимает локальные акты, ограничивает доступ работников и подрядчиков, применяет организационные и технические меры защиты, резервное копирование и контроль действий с данными в объеме, соответствующем характеру обработки и актуальным угрозам.

10.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность. Доступ прекращается при отпадении служебной или договорной необходимости.

10.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, снижению возможного вреда, восстановлению безопасности и выполнению обязанностей по уведомлению уполномоченного органа и субъектов в случаях, предусмотренных законом.

11. Распространение, изображения и информационные рассылки

11.1. Размещение на сайте или в социальных сетях имени, изображения, отзыва, истории участника и иной информации, доступной неопределенному кругу лиц, производится на основании отдельного согласия на распространение персональных данных или иного законного основания.

11.2. Фото- и видеосъемка мероприятий, публикация материалов с изображением граждан, а также обработка сведений несовершеннолетних оформляются отдельными документами с учетом характера мероприятия и требований закона.

11.3. Рекламные и информационные рассылки, когда для них требуется согласие, направляются только после получения отдельного согласия. От рассылки можно отказаться способом, указанным в сообщении, или путем обращения к Оператору.

12. Заключительные положения

12.1. Оператор пересматривает Политику при изменении процессов обработки, состава используемых сервисов или законодательства. Новая редакция вступает в силу с даты ее размещения либо с иной указанной в ней даты.

12.2. Вопросы по настоящей Политике можно направить по контактам Оператора, указанным в разделе 2.

Версия документа: 1.0

Дата вступления в силу: с даты утверждения и размещения на сайте.