Политика обработки персональных данных
Политика АНО ДО «ВСмысле» в отношении обработки персональных данных
1. Назначение и область применения
1.1. Политика в отношении обработки персональных данных (далее – Политика) предназначена для информирования посетителей веб-сайта (субъектов персональных данных) о действиях АНО ДО «ВСмысле» (далее – «Оператор») по сбору, обработке и защите персональных данных для достижения Оператор заявленных целей обработки персональных данных на веб-сайте.
1.2. Если у посетителя веб-сайта возникнут вопросы, связанные с Политикой или вопросыы по обработке Оператор обращение одним из способов, указанных в пункте 6.5 Политики.
1.3. Веб-сайт может содержать ссылки на другие информационные ресурсы, которые Оператор не контролирует и на которые не распространяется действие Политики.
1.4. В случае если отдельные положения Политики войдут в противоречие с действующим законодательством Российской Федерации о персональных данных, применяются положения действующего законодательства.
2. Общие положения
2.1. Оператор, адрес: 190031, г. Санкт-Петербург, ул. Гороховая, д. 47, лит. Б, офис №3, придает большое значение защите частной жизни посетителей веб-сайта и безопасности персональных данных.
2.2. Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных на веб-сайте осуществляется с соблюдением следующих принципов и правил, предусмотренных законодательством Российской Федерации в области персональных данных.
3.1.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.
3.1.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных законных целей. Недопустима обработка персональных данных, несовместимая с целями сбора.
3.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.1.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.1.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уничтожению неполных или неточных данных.
3.1.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются на веб-сайте в целях:
4.1.1. Администрирование веб-сайта.
4.1.2. Повышения производительности веб-сайта.
4.1.3. Проведения статистических исследований.
4.1.4. Упрощения работы с веб-сайтом.
4.1.5. Иных целях, указанных в разделе 5 Политики.
5. Персональные данные, обрабатываемые на веб-сайте, и правовые основания их обработки
5.1. Продолжая использовать веб-сайт, посетитель веб-сайта дает согласие на обработку своих персональных данных:
5.1.1. IP-адреса. IP-адреса посетителей веб-сайта вводятся для целей администрирования веб-сайта, поиска и устранения неисправностей. IP-адрес указывает положение компьютера посетителя веб-сайта в сети Интернет. IP-адреса не используются для отслеживания сессии и не связаны с чем, что может позволить установить личность. Эта информация может собираться для предоставления статистических данных о посетителях веб-сайта.
5.1.2. Оператор может использовать cookies для:
- управления веб-сайтом. Файлы cookies опознают конкретных посетителей, когда они заходят на веб-сайт, и позволяют Оператору персонализировать их;
- отслеживания информации о системах Оператора и посещаемые страницы;
- анализ количества посетителей в различных зонах веб-сайта с тем, чтобы убедиться, что он служит актуальным, полезным источником информации.
5.1.3. Фамилия и имя субъекта персональных данных для посещения семинаров/курсов АНО ДО «ВСмысле».
5.1.4. E-mail (адрес электронной почты) используется в качестве логин для входа на веб-сайт.
5.1.5. Номер мобильного телефона
5.1.6. Имя пользователя в Telegram
5.2. Файлы cookies не могут считывать информацию с компьютера посетителя веб-сайта или повредить операционную систему на его компьютере. Посетитель веб-сайта может изменить настройки своего браузера, чтобы он отклонял файлы cookies или предупреждал посетителя веб-сайта каждый раз, когда ему направляется файл такого типа.
5.3. Чтобы улучшить сервис для посетителей веб-сайта, Оператор может использовать файлы cookies для целей администрирования системы и аналитики веб-сайта, получая таким образом информации о поведении и количестве посетителей различных разделов веб-сайта. Общество не обменивается этими данными с третьими лицами. Файлы cookies не хранят такую чувствительную информацию как имя, адрес или платежные реквизиты посетителей веб-сайта.
5.4. Если посетитель веб-сайта захочет ограничить, заблокировать или удалить файлы cookies, полученные от веб-сайта или любого другого веб-сайта, ему необходимо использовать свой браузер. Узнать, как изменить предпочтительные настройки файлов cookies, можно в меню «Help» браузера (или инструкции по эксплуатации мобильного телефона).
5.5. Какие файлы cookie использует Оператор:
5.5.1. Собственные файлы cookie устанавливаются Сайтом и могут считываться только Сайтом;
5.5.2. Cookie-файлы сторонних разработчиков устанавливаются другими организациями, сервисы которых используются Оператором. Например, Оператор использует сторонние аналитические сервисы, и провайдеры этих сервисов устанавливают cookie-файлы от имени Оператора, чтобы сообщать Оператору о том, какие из разделов на Сайте являются популярными, а какие нет. Такими провайдерами являются, например: Google Analytics: https://policies.google.com/privacy?hl=en Яндекс.Метрика: https://yandex.ru/legal/confidential/
5.6. Способы контроля файлов cookies.
Существуют различные способы контроля и управления файлами cookies. Любые изменения, которые посетители веб-сайта вносят, не будут влиять только на фалы cookies веб-сайта. Эти изменения будут применяться ко всем посещаемым веб-сайтам (если только посетитель веб-сайта не разрешит заблокировать фалы cookies с определенных веб-сайтов).
5.7. Управление файлами cookies в браузере.
Большинство современных браузеров позволяют:
просматривать, какие у посетителя веб-сайта есть файлы cookies, и удалять их в индивидуальном порядке;
блокировать сторонние файлы cookies;
блокировать файлы cookies с определённых веб-сайтов;
блокировать все файлы cookies от установки;
удалить все файлы cookies при закрытии браузера.
Посетители веб-сайта должны знать, что любые настройки будут потеряны, если удалить файлы cookies. Это относится и к тем случаям, когда посетители веб-сайта отказались от файлов cookies, поскольку для этого необходимо установить файл cookies отказа. Кроме того, если посетитель веб-сайта полностью заблокирует файл cookie, многие веб-сайты не будут работать должным образом, а некоторые функции на этих веб-сайтах не будут работать вообще.
5.8. Дополнительная информация о файлах cookies.
Подробную информацию о файлах cookies и о том, как ими управлять, можно найти на веб-сайте aboutcookies.org (Оператор не несет ответственности за содержимое внешних веб-сайтов).
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
6.1.1. Подтверждение факта обработки персональных данных Оператором.
6.1.2. Правовые основания и цели обработки персональных данных.
6.1.3. Цели и применяемые Оператором способы обработки персональных данных.
6.1.4. Наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или федерального закона.
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом.
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения.
6.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
6.1.8. Информацию об осуществленной или предполагаемой трансграничной передаче данных.
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена другому лицу.
6.1.10. Информацию о способах исполнения Оператором обязанностей, установленных статей 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
6.1.11. Иные сведения, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или другими федеральными законами.
6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренными законом меры по защите своих прав.
6.3. Субъект персональных данных вправе отозвать у Оператора свое согласие на обработку персональных данных или направить Оператору обращение (запрос) с требованием о прекращении обработки персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных ил получения обращения (запроса) с требованием субъекта персональных данных о прекращении обработки его персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
6.4. Обращение (запрос) субъекта персональных данных или его законного представителя должно содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
6.5. Обращение (запрос) может быть направлено Оператору субъектом персональных данных или его законным представителем (с предоставлением/приложением документов, подтверждающих его полномочия) одним из следующих способов:
6.5.1. Лично по адресу (в рабочие часы): 190031, г. Санкт-Петербург, ул. Гороховая, д. 47, лит. Б, офис №3, с предъявлением документа, удостоверяющего личность, указанного в обращении.
6.5.2. Почтой России (либо курьерской службой) по адресу: 190031, г. Санкт-Петербург, ул. Гороховая, д. 47, лит. Б, офис №3.
6.5.3. На официальный адрес электронной почты в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
6.6. Сведения предоставляются субъекту персональных данных или его представителю Оператором в течении десяти рабочих дней с момента обращения либо получения Оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.7. Для ответа на запросы субъекта персональных данных Оператор может запросить дополнительную информацию, подтверждающую участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных субъекта Оператором.
6.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
6.8.1. Обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка.
6.8.2. Обработка персональных данных производится органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными.
6.8.3. Обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
6.8.4. Доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.8.5. Обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7. Веб-сайты третьих лиц
Веб-сайт содержит ссылки на веб-сайты, которые ведутся третьими лицами, отличными от Оператора. Эти ссылки представляются для увеличения объема доступной посетителям веб-сайтов информации, и Оператор не применяет на себя обязанностей или ответственности в отношении точности, своевременности, уместности, пригодности или законности информации, содержащейся на веб-сайтах третьих лиц. Включение ссылки на веб-сайтах третьих лиц не является свидетельством совместного предприятия, партнерства или иных правоотношений, которые не установлены явно между Оператором и третьим лицом, или указанием на них.
8. Безопасность данных
Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа в соответствии с законодательством Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Оператор постоянно совершенствует свои системы защиты данных.
9. Изменение политики
Оператор оставляет за собой право вносить изменения в Политику в любое время без согласия посетителя веб-сайта. Оператор рекомендует посетителям веб-сайта регулярно просматривать все обновления Политики. Новая Политика вступает в силу с момента ее размещения на веб-сайте, если иное не предусмотрено новой редакцией Политики.
10. Применимое законодательство и юрисдикция
Политика должна регулироваться и толковаться в соответствии с законодательством Российской Федерации. Веб-сайт может посещаться из различных мест по всему миру с законами, отличными от законов Российской Федерации, поэтому, когда посетитель веб-сайта получает доступ к веб-сайту, он соглашается, что законы Российской Федерации будут применяться в отношении всех вопросов, связанных с использованием веб-сайта посетителями веб-сайта. Посетитель веб-сайта и Оператор так же соглашается подчиняться исключительной юрисдикции российских судов в отношении таких вопросов. До обращения в суд с иском по спорам, возникающим из отношений между посетителем веб-сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
