1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта ropniz.ru (далее – Сайт), а также лиц, предоставляющих свои персональные данные общероссийской общественной организации «Российское общество профилактики неинфекционных заболеваний» (РОПНИЗ).
1.2. Оператором персональных данных является общероссийская общественная организация «Российское общество профилактики неинфекционных заболеваний» (РОПНИЗ), ОГРН 1137799014870, ИНН 7709473176, адрес: г. Москва, Петроверигский переулок, д. 10, стр. 3 (далее – Оператор).
1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.4. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о пользователе при использовании Сайта, сервисов Сайта, личного кабинета, электронных форм, сервисов обратной связи, а также при взаимодействии пользователя с Оператором посредством электронной почты, телефонной связи и иных каналов коммуникации.
1.5. Настоящая Политика является общедоступным документом и размещается в открытом доступе на Сайте.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
2.3. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.4. Конфиденциальность персональных данных – обязательное для соблюдения требование не допускать распространения персональных данных без согласия субъекта персональных данных либо наличия иного законного основания.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор может осуществлять обработку персональных данных следующих категорий лиц:
• пользователей Сайта;
• действующих и/или потенциальных членов Оператора;
• зарегистрированных пользователей личного кабинета;
• лиц, направляющих обращения через формы обратной связи;
• подписчиков информационных рассылок;
• участников мероприятий, организуемых Оператором;
• иных лиц, добровольно предоставивших свои персональные данные Оператору.
5. Перечень обрабатываемых персональных данных
5.1. Оператор вправе обрабатывать следующие персональные данные:
• фамилия, имя, отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• сведения о регионе проживания;
• сведения об образовании;
• сведения о месте работы или обучения;
• сведения о занимаемой должности;
• сведения, содержащиеся в документах, предоставляемых пользователем;
• сведения, содержащиеся в обращениях пользователя;
• фотоизображения и видеоизображения, если они добровольно предоставлены пользователем;
• иные сведения, предоставленные пользователем по собственной инициативе.
5.2. Для отдельных категорий пользователей могут обрабатываться дополнительные сведения в случаях, предусмотренных законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.
6. Цели обработки персональных данных
6.1. Персональные данные обрабатываются в следующих целях:
• регистрация и идентификация пользователей;
• ведение реестра членов Оператора;
• предоставление доступа к сервисам Сайта;
• обеспечение функционирования личного кабинета;
• обработка обращений и запросов пользователей;
• направление информационных сообщений;
• организация мероприятий, проводимых Оператором;
• обеспечение обратной связи с пользователями;
• исполнение обязательств Оператора перед пользователями;
• ведение статистического и аналитического учета;
• обеспечение информационной безопасности Сайта;
• исполнение требований законодательства Российской Федерации.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• пользовательские соглашения и иные документы, регулирующие отношения между пользователем и Оператором.
8. Порядок обработки персональных данных
8.1. Оператор осуществляет:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.
8.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
8.3. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным.
9. Передача персональных данных третьим лицам
9.1. Передача персональных данных третьим лицам осуществляется исключительно в случаях:
• наличия согласия субъекта персональных данных;
• исполнения требований законодательства Российской Федерации;
• необходимости исполнения обязательств Оператора перед пользователем;
• обеспечения работы информационных систем и сервисов Сайта.
9.2. Лица, получающие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о защите персональных данных.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. До начала трансграничной передачи Оператор принимает меры по обеспечению соблюдения прав субъектов персональных данных.
11. Файлы cookie и техническая информация
11.1. Сайт может использовать файлы cookie, пиксели, журналы событий и иные технологии сбора технической информации.
11.2. При использовании Сайта автоматически могут собираться:
• IP-адрес;
• сведения о браузере;
• сведения об устройстве пользователя;
• дата и время посещения;
• адреса запрашиваемых страниц;
• технические данные о действиях пользователя на Сайте.
11.3. Указанные сведения используются исключительно для обеспечения работоспособности Сайта, повышения качества его работы, анализа посещаемости и обеспечения безопасности.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
12.2. К таким мерам относятся:
• ограничение доступа к персональным данным;
• использование средств защиты информации;
• контроль доступа к информационным системам;
• предотвращение несанкционированного доступа;
• резервное копирование информации;
• иные меры, предусмотренные законодательством Российской Федерации.
13. Сроки хранения персональных данных
13.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки.
13.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе:
• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган или суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.
15. Отзыв согласия на обработку персональных данных
15.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие путем направления письменного обращения Оператору.
15.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
16. Контактная информация
16.1. По вопросам обработки персональных данных пользователь вправе обратиться к Оператору:
общероссийская общественная организация «Российское общество профилактики неинфекционных заболеваний» (РОПНИЗ)
Адрес: г. Москва, Петроверигский переулок, д. 10, стр. 3
Электронная почта: info@ropniz.ru
17. Заключительные положения
17.1. Оператор вправе вносить изменения в настоящую Политику.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
17.3. Актуальная редакция Политики постоянно доступна на Сайте.
17.4. Использование Сайта после опубликования новой редакции Политики означает согласие пользователя с ее условиями.