Политика в отношении обработки персональных данных

Всероссийской общественной организации «СОЮЗ ОТЦОВ»
ОГРН: 1177700003535
Юридический адрес: 107113, город Москва, вн.тер.г. муниципальный округ Сокольники, ул. 2-я Рыбинская, д. 21, стр. 10, каб. 10
Электронная почта: couz-otsov@mail.ru
Сайт: https://souz-otzov.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Всероссийской общественной организации «СОЮЗ ОТЦОВ» (далее — Оператор) и разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей» (в применимой части);
Постановлением Правительства Российской Федерации № 1119;
Приказом ФСТЭК России № 21;
иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц посредством:

официального сайта https://souz-otzov.ru;
электронных форм обратной связи;
заявок на участие в мероприятиях;
обращений по электронной почте;
обращений по телефону;
сообщений через официальные аккаунты Оператора в социальных сетях и мессенджерах;
личного обращения граждан;
иных законных способов получения персональных данных.

1.4. Политика является общедоступным документом и размещается на официальном сайте Оператора.

2. Основные понятия

Для целей настоящей Политики используются следующие термины.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор персональных данных — Всероссийская общественная организация «СОЮЗ ОТЦОВ», самостоятельно организующая обработку персональных данных и определяющая цели такой обработки.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных.

Удаление персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

Федерального закона № 152-ФЗ «О персональных данных»;
иных федеральных законов и нормативных правовых актов Российской Федерации;
Устава Всероссийской общественной организации «СОЮЗ ОТЦОВ»;
договоров, заключаемых с субъектами персональных данных;
согласия субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.

4. Основные принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия объема и характера обрабатываемых персональных данных заявленным целям;
достоверности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
обеспечения конфиденциальности персональных данных;
обеспечения безопасности персональных данных при их обработке;
уничтожения либо обезличивания персональных данных после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения законных целей, включая:

рассмотрение обращений граждан;
организацию взаимодействия с посетителями сайта;
регистрацию участников мероприятий;
оформление заявок на участие в проектах Организации;
информирование граждан о деятельности Организации;
направление ответов на обращения;
обеспечение обратной связи;
исполнение договоров и соглашений;
ведение бухгалтерского и налогового учета в случаях, предусмотренных законодательством;
соблюдение требований законодательства Российской Федерации;
обеспечение функционирования официального сайта;
проведение статистического анализа посещаемости сайта;
защиту законных интересов Оператора.

Персональные данные не используются для принятия решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

6. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

посетители официального сайта;
граждане, направившие обращения в адрес Оператора;
участники проектов, программ, акций, мероприятий и иных инициатив Организации;
представители государственных органов, органов местного самоуправления, общественных объединений и иных организаций;
контрагенты и представители контрагентов;
добровольцы (волонтеры);
члены Организации (при наличии);
кандидаты на вступление в Организацию;
иные физические лица, взаимодействующие с Оператором в рамках его уставной деятельности.

7. Категории и перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор вправе обрабатывать следующие категории персональных данных:

7.1. Общие персональные данные

фамилия, имя, отчество;
дата рождения;
пол (при необходимости);
номер телефона;
адрес электронной почты;
почтовый адрес;
адрес проживания или пребывания (при необходимости);
сведения о регионе проживания;
должность;
место работы;
сведения о представляемой организации;
фотографии, предоставленные субъектом самостоятельно;
сведения, содержащиеся в обращениях и заявлениях;
сведения, содержащиеся в документах, добровольно представленных субъектом.

7.2. Технические данные

При использовании сайта автоматически могут обрабатываться:

IP-адрес;
сведения о браузере;
сведения об устройстве;
операционная система;
дата и время посещения;
сведения о действиях пользователя на сайте;
URL посещенных страниц;
источник перехода;
cookie;
идентификаторы сессий;
технические журналы работы сайта.

7.3. Специальные категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона №152-ФЗ, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии отдельного письменного согласия субъекта персональных данных.

7.4. Биометрические персональные данные

Оператор не осуществляет обработку биометрических персональных данных, если иное не предусмотрено законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.

8. Источники получения персональных данных

Персональные данные поступают Оператору:

непосредственно от субъекта персональных данных;
посредством заполнения форм на официальном сайте;
посредством электронной почты;
посредством телефонного обращения;
посредством официальных страниц Организации в социальных сетях;
посредством официальных аккаунтов в мессенджерах;
в ходе личного обращения;
из иных законных источников.

9. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка осуществляется:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

В случаях, предусмотренных законодательством, персональные данные хранятся в течение сроков, установленных нормативными правовыми актами Российской Федерации.

При отзыве субъектом согласия обработка персональных данных прекращается, за исключением случаев, когда обработка допускается законодательством без получения такого согласия.

11. Условия передачи персональных данных третьим лицам

Передача персональных данных допускается исключительно в случаях:

получения согласия субъекта персональных данных;
исполнения договора;
исполнения требований законодательства Российской Федерации;
исполнения судебного акта;
исполнения требований государственных органов в пределах их полномочий;
защиты прав и законных интересов Оператора.

Персональные данные могут быть переданы организациям, обеспечивающим функционирование информационных систем, хостинг-провайдерам, операторам связи, организациям почтовой связи, платежным сервисам, подрядчикам, оказывающим услуги по сопровождению официального сайта, исключительно в объеме, необходимом для исполнения соответствующих обязательств.

Все третьи лица обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.

12. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных Федеральным законом №152-ФЗ.

До начала трансграничной передачи Оператор осуществляет необходимые мероприятия, предусмотренные законодательством Российской Федерации.

При отсутствии законных оснований трансграничная передача персональных данных не осуществляется.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством Российской Федерации.

Обязанность соблюдать конфиденциальность сохраняется в течение всего срока обработки персональных данных, а также после ее прекращения в случаях, предусмотренных законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

14.2. В целях обеспечения безопасности персональных данных Оператор, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
ограничивает круг лиц, имеющих доступ к персональным данным;
обеспечивает учет носителей персональных данных;
применяет средства антивирусной защиты;
использует средства защиты информации от несанкционированного доступа;
осуществляет резервное копирование информации при необходимости;
проводит внутренний контроль соблюдения требований законодательства Российской Федерации;
организует хранение документов, содержащих персональные данные, исключающее доступ посторонних лиц;
принимает иные меры, предусмотренные законодательством Российской Федерации.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
получать информацию о лицах, которым передаются персональные данные, если иное не предусмотрено законодательством Российской Федерации;
отозвать согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законодательством Российской Федерации;
реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

16. Обязанности Оператора

Оператор обязан:

соблюдать требования законодательства Российской Федерации о персональных данных;
обеспечивать законность обработки персональных данных;
не раскрывать персональные данные третьим лицам без законных оснований;
принимать меры по защите персональных данных;
предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, установленных законодательством;
прекращать обработку и уничтожать персональные данные при достижении целей обработки либо при отсутствии законных оснований для их дальнейшей обработки;
рассматривать обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

17. Порядок обращения субъектов персональных данных

17.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных.

17.2. Обращение может быть направлено:

в письменной форме по адресу местонахождения Оператора;
посредством электронной почты: couz-otsov@mail.ru
иными способами, предусмотренными законодательством Российской Федерации.

17.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований или вопросов, связанных с обработкой персональных данных.

17.4. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.

18. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления письменного заявления либо электронного обращения на адрес электронной почты: couz-otsov@mail.ru

После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание, если дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.

19. Использование официального сайта, социальных сетей и мессенджеров

Оператор осуществляет информирование граждан посредством:

официального сайта https://souz-otzov.ru;
официального сообщества (страницы) ВКонтакте;
официального канала Telegram.

Пользователь вправе самостоятельно принять решение о переходе на указанные информационные ресурсы.

При переходе на страницы Организации в социальных сетях и мессенджерах обработка персональных данных может осуществляться владельцами соответствующих платформ в соответствии с их пользовательскими соглашениями и политиками конфиденциальности.

Направление сообщений через официальные аккаунты Организации в социальных сетях и мессенджерах означает согласие Пользователя на обработку персональных данных, содержащихся в таком обращении, исключительно в целях рассмотрения обращения и предоставления ответа.

Оператор не несет ответственности за обработку персональных данных, осуществляемую владельцами социальных сетей и мессенджеров вне официальных информационных ресурсов Организации.

20. Использование файлов cookie

При посещении официального сайта могут использоваться файлы cookie и аналогичные технологии.

Порядок использования файлов cookie определяется отдельной Политикой использования файлов cookie, размещенной на официальном сайте Организации.

21. Уничтожение персональных данных

Персональные данные подлежат уничтожению или обезличиванию:

после достижения целей обработки;
при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки;
при выявлении неправомерной обработки;
по истечении сроков хранения, установленных законодательством Российской Федерации;
в иных случаях, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.

22. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

23. Заключительные положения

23.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Организации.

23.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, структуры Организации, способов обработки персональных данных либо по иным основаниям.

23.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте, если иной срок не установлен новой редакцией.

23.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Реквизиты Оператора

Полное наименование: Всероссийская общественная организация «СОЮЗ ОТЦОВ»
ОГРН: 1177700003535
Адрес: 107113, г. Москва, вн.тер.г. муниципальный округ Сокольники,
ул. 2-я Рыбинская, д. 21, стр. 10, каб. 10
E-mail: couz-otsov@mail.ru
Официальный сайт: https://souz-otzov.ru