Документ
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Автономной некоммерческой организации «Институт развития территориальной идентичности» (далее – Оператор, Институт) в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта irti.org.ru (далее – Сайт), в том числе через форму обращения, а также при переписке по электронной почте.
1.3. Оператор соблюдает принципы обработки персональных данных: законность и справедливость, ограничение обработки заранее определёнными целями, соответствие объёма и содержания данных заявленным целям, точность и достаточность данных, хранение не дольше, чем этого требуют цели обработки.
1.4. Политика является общедоступным документом и размещена по постоянному адресу irti.org.ru/policy/.
2. Оператор
| Наименование | Автономная некоммерческая организация «Институт развития территориальной идентичности» (АНО «ИРТИ») |
|---|---|
| ОГРН | 1267700296621 |
| ИНН / КПП | 7733488293 / 773301001 |
| Адрес | 125371, г. Москва, вн.тер.г. муниципальный округ Покровское-Стрешнево, ш. Волоколамское, д. 81/2, стр. 2, помещ. 218 |
| Электронная почта по вопросам персональных данных | office@irti.org.ru |
3. Какие данные и для чего обрабатываются
3.1. Оператор обрабатывает только те данные, которые субъект персональных данных сообщает сам, и только в объёме, необходимом для указанных целей.
| Цель обработки | Категории данных | Субъекты |
|---|---|---|
| Рассмотрение обращения, направленного через форму на Сайте или по электронной почте, и ответ на него | Имя и фамилия (при желании – отчество), номер телефона, адрес электронной почты, наименование организации и должность, территория, с которой связано обращение, содержание обращения | Посетители Сайта, направившие обращение |
| Обсуждение и подготовка сотрудничества, заключение и исполнение договоров | Данные, указанные в обращении и последующей переписке; сведения, необходимые для оформления договора | Представители организаций и физические лица, вступившие в переписку с Оператором |
| Обеспечение работы и безопасности Сайта | Технические данные, автоматически фиксируемые сервером: IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере | Все посетители Сайта |
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не использует персональные данные посетителей Сайта для рассылок и рекламы и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
4. Правовые основания
4.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных, которое он даёт, отмечая соответствующее поле при отправке обращения через форму Сайта (статья 6, часть 1, пункт 1 Федерального закона № 152-ФЗ). Текст согласия размещён по адресу irti.org.ru/consent/;
- необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных или в котором он выступает представителем стороны (статья 6, часть 1, пункт 5);
- Устав Оператора и законодательство Российской Федерации, регулирующее деятельность некоммерческих организаций.
4.2. Направляя обращение по электронной почте без использования формы Сайта, субъект персональных данных совершает конклюдентное действие и соглашается с обработкой сообщённых им данных для ответа на обращение.
5. Как обрабатываются данные
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 7, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка ведётся с использованием средств автоматизации и без их использования. Обращения, направленные через форму Сайта, не сохраняются на сервере Сайта: они передаются ответственным сотрудникам Оператора по электронной почте и через служебный канал уведомлений и далее обрабатываются в почтовом ящике Оператора.
5.3. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения обязанностей, связанных с рассмотрением обращений и сотрудничеством.
6. Сроки обработки и хранения
6.1. Персональные данные, полученные через форму Сайта или по электронной почте, обрабатываются до достижения цели обработки – ответа на обращение и завершения связанного с ним взаимодействия – но не дольше трёх лет с момента последнего контакта, если более длительный срок не требуется для исполнения договора или законодательством.
6.2. Технические данные сервера хранятся не более 90 дней и используются только для обеспечения работоспособности и безопасности Сайта.
6.3. Обработка прекращается досрочно при отзыве согласия субъектом персональных данных, если иное основание обработки отсутствует. По истечении срока хранения или при отзыве согласия данные уничтожаются в течение 30 дней.
7. Передача данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные посетителей Сайта третьим лицам для их собственных целей.
7.2. Для обеспечения работы Сайта и доставки обращений Оператор использует услуги следующих поставщиков, которые получают доступ к данным только в объёме, необходимом для оказания услуги, и не вправе использовать их иначе:
- поставщик услуг хостинга, на сервере которого размещён Сайт и через который обращение передаётся дальше без сохранения;
- поставщик услуг электронной почты домена irti.org.ru, через который доставляются письма с обращениями;
- сервис мгновенных сообщений, через который ответственные сотрудники получают служебное уведомление о поступившем обращении.
7.3. Персональные данные могут быть переданы уполномоченным государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.
8. Технические данные и файлы cookie
8.1. На Сайте установлен счётчик веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия). Он используется для одной цели – понимать, как посетители пользуются Сайтом: какие разделы читают, с каких устройств заходят, откуда приходят. Данные обрабатываются в обезличенном виде; Оператор не сопоставляет их с обращениями через форму.
8.2. Яндекс Метрика сохраняет в браузере посетителя файлы cookie (в том числе _ym_uid, _ym_d, _ym_isad, _ym_visorc) и собирает технические сведения: IP-адрес, тип устройства и браузера, разрешение экрана, адрес страницы и источник перехода, действия на странице. Включена запись действий на странице (Вебвизор) – содержимое полей формы обращения при этом не записывается.
8.3. Обработка этих данных осуществляется ООО «Яндекс» на серверах в Российской Федерации в соответствии с политикой конфиденциальности Яндекса. Срок хранения cookie Метрики – до двух лет.
8.4. Посетитель может отказаться от сбора данных Метрикой: отключить или удалить cookie в настройках браузера, использовать режим блокировки счётчиков либо отказ от Метрики, предложенный Яндексом. Сайт остаётся полностью работоспособным без cookie.
8.5. При первом посещении Сайт показывает уведомление об использовании cookie. Факт закрытия уведомления сохраняется в локальном хранилище браузера и Оператору не передаётся. Других cookie, кроме перечисленных, Сайт не устанавливает; шрифты, скрипты и изображения загружаются с сервера Сайта.
9. Меры защиты
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- передача данных между посетителем и Сайтом только по защищённому соединению (HTTPS);
- отказ от хранения обращений на сервере Сайта – данные существуют только в почте и служебном канале Оператора;
- разграничение доступа сотрудников к персональным данным;
- защита формы обращения от автоматизированной отправки;
- назначение лица, ответственного за организацию обработки персональных данных;
- ознакомление сотрудников с законодательством о персональных данных и настоящей Политикой.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных: подтверждение факта обработки, цели, способы, сроки, перечень данных, источник их получения, сведения о лицах, которым данные могут быть переданы;
- требовать уточнения данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, для которой имеется иное законное основание.
11. Как обратиться к оператору
Запрос, требование или отзыв согласия направляется на электронную почту office@irti.org.ru или письмом по адресу Оператора. В запросе следует указать имя, контакт для ответа и сведения, позволяющие определить, о каких данных идёт речь (например, дату и тему обращения).
11.1. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта персональных данных о причинах.
12. Изменение политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.
12.2. К отношениям, возникшим до вступления в силу новой редакции, применяется редакция, действовавшая на момент их возникновения.