1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет принципы, цели, условия и способы обработки персональных данных, права субъектов персональных данных, а также обязанности и меры, принимаемые
Автономной некоммерческой организацией «Центр общественных процедур «Бизнес против коррупции» (ИНН 1 655 402 785, адрес: 420 014, Республика Татарстан, г. Казань, тер. Кремль, подъезд 0, помещение 1900), именуемой далее «Оператор», для обеспечения безопасности персональных данных.
1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.
1.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу
https://bpk.tatar/.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ2.1.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.2.
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.4.
Пользователь — любое физическое лицо, посещающее и использующее веб-сайт
https://bpk.tatar/.
2.5.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
https://bpk.tatar/.
(Прочие термины, такие как блокирование, уничтожение, распространение и т. д., трактуются в соответствии с их определениями в ст. 3 Закона о персональных данных).3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Обработка персональных данных Оператором осуществляется в следующих целях и на следующих правовых основаниях:
3.1.1.
Для обработки обращений, оказания консультационных услуг и исполнения договоров.-
Цель: идентификация Пользователя, обратившегося через формы на Сайте или иным способом; установление обратной связи; предоставление консультаций по вопросам коммерческой деятельности и управления; заключение и исполнение гражданско-правовых договоров.
-
Обрабатываемые данные: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты.
-
Правовое основание: согласие субъекта персональных данных, выраженное путем проставления отметки (галочки) в соответствующем поле (чекбоксе) на Сайте; исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
3.1.2.
Для осуществления информационных рассылок.-
Цель: информирование Пользователя о новостях, мероприятиях и деятельности Оператора посредством отправки сообщений на электронную почту.
-
Обрабатываемые данные: адрес электронной почты; имя.
-
Правовое основание: согласие субъекта персональных данных, выраженное путем проставления отметки (галочки) в соответствующем поле (чекбоксе) на Сайте.3.1.3.
Для обеспечения функционирования Сайта и сбора веб-аналитики.-
Цель: сбор обезличенной статистической информации о действиях Пользователей на Сайте для улучшения его качества, содержания и удобства использования.
-
Обрабатываемые данные: обезличенные данные (IP-адрес, файлы cookie, тип браузера, время доступа, адрес запрашиваемой страницы).
-
Правовое основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152); согласие на обработку файлов cookie, предоставляемое Пользователем через настройки браузера или интерфейс Сайта.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
4. ПРАВА И ОБЯЗАННОСТИ СТОРОН4.1. Субъект персональных данных имеет право:4.1.1. Получать от Оператора информацию, касающуюся обработки его персональных данных.
4.1.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения.
4.1.3. Отозвать свое согласие на обработку персональных данных в любой момент.
4.1.4. Принимать предусмотренные законом меры по защите своих прав, в том числе обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.
4.2. Оператор обязан:4.2.1. Осуществлять обработку персональных данных в строгом соответствии с действующим законодательством РФ.
4.2.2. Предоставлять субъекту по его запросу информацию об обработке его персональных данных.
4.2.3. Принимать необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.
4.2.4. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
4.2.5. Прекратить обработку персональных данных и уничтожить их в случаях, предусмотренных законом, в том числе по требованию субъекта.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Оператор осуществляет сбор персональных данных, когда Пользователь самостоятельно предоставляет их через формы на Сайте,
выражая свое согласие на их обработку путем совершения активного действия — проставления отметки (галочки) в соответствующем поле.5.2. Безопасность персональных данных обеспечивается реализацией комплекса мер, направленных на предотвращение несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения персональных данных.
5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.
5.4. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо установленных действующим законодательством РФ (например, по запросу уполномоченных государственных органов).
5.5. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки.
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных Пользователей на территорию иностранных государств.
6.2. Оператор информирует, что на Сайте используются современные сервисы веб-аналитики (в частности, Яндекс. Метрика). Данные сервисы собирают обезличенную информацию о посещениях Сайта в соответствии со своими собственными политиками конфиденциальности и пользовательскими соглашениями.
6.3. Оператор не несет ответственности за локализацию серверов, используемых сторонними сервисами. Продолжая использовать Сайт, Пользователь соглашается с политиками конфиденциальности указанных сервисов и тем, что сбор и обработка обезличенных данных могут осуществляться на серверной инфраструктуре, расположенной за пределами Российской Федерации.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. В случае подтверждения факта неточности персональных данных, они подлежат актуализации Оператором.
7.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных или на получение информационной рассылки. Для этого необходимо направить Оператору уведомление на адрес электронной почты
Priemnaya.tatar@tatar.ru с соответствующей пометкой в теме письма («Отзыв согласия на обработку персональных данных" или «Отказ от рассылки»).
7.3. После отзыва согласия Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда дальнейшая обработка допускается или является обязательной по закону.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ8.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
8.2. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте
Priemnaya.tatar@tatar.ru.
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу
https://bpk.tatar/policy/ (или иному релевантному адресу).