Политика в отношении обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является Автономная некоммерческая организация «Защитник ДОСААФ» (далее — Оператор).

1.2. Реквизиты Оператора:

Полное наименование

АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ "ЦЕНТР СОДЕЙСТВИЯ И ПОДДЕРЖКИ СОЦИАЛЬНО-ГУМАНИТАРНЫХ ИНИЦИАТИВ "ЗАЩИТНИК ДОСААФ"

Сокращенное наименование

АНО «Защитник ДОСААФ»

ИНН

9721263524

ОГРН

1267700083573

Юридический адрес

109472, Город Москва, вн.тер. г. Муниципальный Округ Выхино-Жулебино, ул Ташкентская, дом 26, корпус 2, строение 1

Адрес электронной почты для обращений субъектов персональных данных

ndimov@досааф.рф

Телефон

+7 (999) 480-69-30

1.3. Настоящая Политика разработана во исполнение требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.4. Пользователь — любое физическое лицо, которое:

• посещает сайты Оператора;
• заполняет любую форму обратной связи, заявки или захвата контактов;
• оставляет свой номер телефона, имя или иные личные данные любым способом на сайтах.

1.5. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2. Перечень обрабатываемых персональных данных

2.1. Данные, предоставляемые пользователем добровольно (через формы на сайтах):

• номер мобильного или стационарного телефона;
• имя, фамилия, отчество (при наличии в форме);
• город или регион проживания/пребывания;
• текст комментария, вопроса или обращения (если предусмотрено формой).

2.2. Технические данные, обрабатываемые автоматически (на основании законного интереса Оператора):

• IP-адрес;
• тип и версия браузера;
• тип операционной системы и устройства;
• дата, время и длительность посещения сайта;
• URL страницы-источника (referrer);
• информация о действиях на сайте (просмотры страниц, клики);
• cookies-файлы и аналогичные технологии.

2.3. Специальные категории персональных данных (раса, национальность, политические взгляды, религия, здоровье, интимная жизнь, биометрия) Оператором не собираются и не обрабатываются, за исключением случаев, прямо предусмотренных законом и при наличии отдельного письменного согласия пользователя.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

3.1. Прием и регистрация заявки, оставленной пользователем на сайте.

3.2. Связь с пользователем (звонок, SMS, сообщение в мессенджере) по вопросам, указанным в заявке.

3.3. Предоставление консультации по услугам / деятельности Оператора.

3.4. Уточнение информации, необходимой для полноценного ответа на обращение.

3.5. Внутренний учет количества и характера заявок.

3.6. Контроль качества работы сотрудников (оценка обработки заявок).

3.7. Обеспечение работоспособности, безопасности и защиты сайтов от атак.

3.8. Анализ посещаемости сайтов и улучшения пользовательского опыта.

Запрещается обработка персональных данных в целях, несовместимых с вышеуказанными, без получения отдельного согласия.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях (ст. 6 Закона о персональных данных):

4.1. Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие считается полученным в момент:

• проставления отметки (галочки) в чек-боксе «Я принимаю условия Политики конфиденциальности и даю согласие на обработку персональных данных»;
• нажатия кнопки «Отправить», «Заказать звонок» или аналогичной после заполнения формы, если рядом с кнопкой размещен видимый текст о согласии на обработку персональных данных и активная ссылка на настоящую Политику.

4.2. Обращение пользователя с целью заключения договора / получения услуги (п. 2 ч. 1 ст. 6 152-ФЗ — действия, направленные на заключение договора по инициативе субъекта).

4.3. Законные интересы Оператора:

• обеспечение работоспособности и безопасности сайта (технические данные);
• предотвращение мошенничества и противоправных действий.

4.4. Исполнение обязанностей, возложенных законодательством РФ (например, хранение данных об обращении по требованию контролирующих органов).

5. Сроки и условия обработки. Таблица

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации (компьютерные базы данных);
• без использования средств автоматизации (бумажные носители — при необходимости).

6.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать пользователя, не дольше, чем этого требуют цели обработки.

6.4. Условием прекращения обработки является:

• достижение целей обработки;
• отзыв согласия пользователем;
• выявление неправомерной обработки;
• ликвидация Оператора.

7. Передача персональных данных третьим лицам

7.1. Оператор не продает персональные данные и не передает их третьим лицам для их собственных целей (маркетинг, реклама) без отдельного согласия пользователя.

7.2. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

• сотрудникам и уполномоченным работникам Оператора (для выполнения их трудовых функций);
• техническим подрядчикам (хостинг-провайдер, CRM-система, IP-телефония, сервисы аналитики) на основании договоров, содержащих обязательство обеспечить конфиденциальность;
• по запросу суда, прокуратуры, следствия, Роскомнадзора — в порядке, установленном законодательством РФ.

7.3. При передаче данных третьим лицам Оператор обязывает их соблюдать требования 152-ФЗ и обеспечивать защиту данных.

8. Обработка cookies и технических данных

8.1. Сайты используют файлы cookie (сессионные и постоянные) для:

• аутентификации и поддержки работы сайта;
• сбора статистики (Яндекс.Метрика и иные сервисы, не предполагающие трансграничную передачу персональных данных);
• запоминания пользовательских предпочтений.

8.2. Пользователь может в любой момент изменить настройки браузера, чтобы заблокировать cookies или получать уведомления об их отправке. В этом случае некоторые функции сайта могут работать некорректно.

8.3. Сбор обезличенных технических данных для статистики осуществляется на основании законного интереса Оператора без отдельного согласия, при условии невозможности идентификации пользователя.

9. Информационные и рекламные сообщения

9.1. По номеру телефона, указанному в заявке, Оператор связывается только для обработки самой заявки (уточнение деталей, консультация, предложение заключить договор).

9.2. Направление рекламных сообщений (SMS, звонки с коммерческими предложениями, не связанными с заявкой) допускается только при наличии отдельного явно выраженного согласия пользователя (например, через отдельный чек-бокс «Согласен на получение рекламных материалов»).

9.3. Пользователь вправе в любой момент отказаться от получения любых информационных/рекламных сообщений, направив письмо на ndimov@досааф.рф с пометкой «Отказ от рекламы».

10. Меры по защите персональных данных

Оператор реализует следующие меры защиты (ст. 19 Закона о персональных данных):

10.1. Организационные меры:

• назначение ответственного за обработку персональных данных;
• утверждение перечня лиц, имеющих доступ к персональным данным;
• проведение внутренних проверок;
• обучение сотрудников.

10.2. Технические меры:

• парольная защита баз данных;
• антивирусная защита и межсетевое экранирование;
• резервное копирование;
• шифрование каналов связи (HTTPS);
• регулярное обновление ПО.

10.3. При обнаружении факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо неправомерного или случайного доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления инцидента — первичное уведомление о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с Роскомнадзором;
• в течение 72 часов с момента выявления инцидента — уведомление о результатах внутреннего расследования и, при наличии сведений, о лицах, действия которых стали причиной инцидента.

11. Права субъекта персональных данных

Пользователь имеет право:

11.1. Получить информацию, касающуюся обработки его персональных данных (ст. 14 Закона 152-ФЗ), в том числе:

• подтверждение факта обработки;
• правовые основания и цели;
• перечень обрабатываемых данных;
• сведения о третьих лицах, получивших доступ;
• сроки обработки.

11.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими или получены незаконно.

11.3. Отозвать согласие на обработку персональных данных.

11.4. Обжаловать действия (бездействие) Оператора в уполномоченном органе (Роскомнадзор) или в суде.

Для реализации прав необходимо направить письменное обращение на электронную почту: ndimov@досааф.рф или по юридическому адресу.

Срок рассмотрения обращения — 30 календарных дней с даты получения обращения в соответствии со ст. 20 Закона 152-ФЗ, если иной срок не установлен законодательством Российской Федерации.

12. Отзыв согласия на обработку персональных данных

12.1. Отзыв согласия осуществляется путем направления письма на ndimov@досааф.рф с указанием:

• ФИО;
• контактного номера телефона, который был оставлен в заявке;
• текста «Отзываю согласие на обработку персональных данных».

12.2. Оператор прекращает обработку и уничтожает персональные данные в течение 30 календарных дней с момента получения отзыва, если:

• нет иных законных оснований для обработки (например, не истек срок хранения по закону);
• данные не требуются для исполнения обязательств перед пользователем (например, для возврата денег).

12.3. При невозможности уничтожения данных (технические ограничения) Оператор осуществляет их блокирование.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств) в рамках обработки заявок с сайтов.

13.2. Используемые технические сервисы (хостинг, CRM) расположены на территории Российской Федерации, либо их использование не предполагает передачи данных за пределы РФ.

14. Хранение персональных данных на территории РФ

14.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ, при сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

14.2. Данное требование соблюдается Оператором в полном объеме.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайтах досааф.рф и досааф-контракт.рф, если иное не предусмотрено редакцией.

15.2. Актуальная версия Политики всегда доступна по постоянной ссылке (например, /privacy).

15.3. К настоящей Политике и отношениям по обработке персональных данных применяется законодательство Российской Федерации.