Политика конфиденциальности и обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и определяет порядок обработки персональных данных пользователей сайта, а также меры по обеспечению безопасности персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Автономная некоммерческая организация «Центр социальных инициатив и культурно-делового сотрудничества «ЯХОНТ» (далее — Оператор) может получить от пользователей при использовании сайта, расположенного в сети Интернет по адресу: https://anoyakhont.com (далее — Сайт).

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также формирование прозрачных и понятных условий обработки персональных данных пользователей Сайта.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе в процессе использования Сайта, включая, но не ограничиваясь, данными, предоставляемыми пользователем добровольно при заполнении форм обратной связи, заявок на участие в проектах, мероприятиях, образовательных и творческих программах Оператора.

1.6. Настоящая Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещённым на Сайте. Оператор не несёт ответственности за содержание и политику обработки персональных данных таких сайтов.

1.7. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления пользователей. Актуальная версия Политики размещается в свободном доступе на Сайте.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Автономная некоммерческая организация «Центр социальных инициатив и культурно-делового сотрудничества «ЯХОНТ», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, предоставляемые при использовании Сайта.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3.1. Оператор осуществляет обработку персональных данных пользователей Сайта исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и в соответствии с требованиями законодательства Российской Федерации.

3.2. Персональные данные обрабатываются Оператором исключительно при добровольном предоставлении их субъектом персональных данных посредством заполнения форм, размещённых на Сайте.

3.3. В рамках использования Сайта Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество
• адрес электронной почты
• номер контактного телефона
• возраст ребёнка (в случаях подачи заявок, связанных с участием несовершеннолетних в мероприятиях, проектах или программах)
• иные сведения, предоставленные пользователем по собственной инициативе в текстовых полях форм и обращениях

3.5. Оператор не осуществляет сбор персональных данных в автоматическом режиме, в том числе посредством файлов cookie, средств веб-аналитики или иных технологий отслеживания действий пользователей.

3.6. Обработка персональных данных несовершеннолетних осуществляется при условии, что данные предоставляются их законными представителями либо с их согласия, выраженного в установленной форме.

4.1. Персональные данные пользователей обрабатываются Оператором в целях осуществления уставной деятельности Автономной некоммерческой организации «Центр социальных инициатив и культурно-делового сотрудничества «ЯХОНТ».

4.2. Основными целями обработки персональных данных являются:

• обеспечение обратной связи с пользователями Сайта
• рассмотрение обращений, запросов и заявок, поступающих через формы Сайта
• организация участия пользователей и (или) их несовершеннолетних детей в культурных, образовательных, творческих и социальных проектах, мероприятиях и программах Оператора
• информирование пользователей о деятельности Оператора, реализуемых проектах и инициативах
• выполнение требований законодательства Российской Федерации

4.3. Персональные данные не используются для целей, не связанных с деятельностью Оператора, а также не применяются для осуществления коммерческой деятельности, рекламы товаров и услуг третьих лиц либо распространения информации, не относящейся к целям, указанным в настоящей Политике.

4.4. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, соразмерности и минимизации объёма обрабатываемых данных по отношению к заявленным целям обработки.

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

5.2. Правовыми основаниями обработки персональных данных являются:

• добровольное согласие субъекта персональных данных на обработку его персональных данных, выраженное путём заполнения форм на Сайте и направления данных Оператору
• необходимость обработки персональных данных для осуществления уставной деятельности Оператора
• исполнение требований законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

5.3. Согласие на обработку персональных данных считается предоставленным субъектом персональных данных в момент направления соответствующей формы, заявки или обращения через Сайт.

5.4. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору по адресу электронной почты, указанному в настоящей Политике.

5.5. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима для выполнения требований законодательства Российской Федерации.

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации или без использования таких средств, в зависимости от характера обрабатываемых данных и целей их обработки.

6.2. Оператор осуществляет следующие действия с персональными данными:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение)
• использование
• блокирование
• удаление
• уничтожение

6.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

6.4. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.5. Персональные данные не подлежат распространению и не используются для осуществления коммерческой деятельности, маркетинговых рассылок, рекламы товаров или услуг третьих лиц.

6.6. Доступ к персональным данным имеют только уполномоченные лица Оператора, для которых обработка персональных данных необходима в рамках исполнения их служебных обязанностей.

6.7. Оператор принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, их утраты, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленном законодательством Российской Федерации.

7.2. Субъект персональных данных вправе:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки
• получать сведения о том, какие персональные данные обрабатываются Оператором, а также информацию о целях, способах и сроках их обработки
• отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой
• обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченные органы государственной власти или в судебном порядке

7.3. Реализация прав субъекта персональных данных осуществляется путём направления соответствующего запроса Оператору по контактным данным, указанным в настоящей Политике.

7.4. Оператор обязуется рассмотреть обращение субъекта персональных данных в сроки, установленные законодательством Российской Федерации.

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. Меры по обеспечению безопасности персональных данных включают, в том числе:

• ограничение доступа к персональным данным кругом уполномоченных лиц
• использование средств защиты информации в пределах, необходимых для деятельности Оператора
• контроль за соблюдением требований законодательства Российской Федерации в области персональных данных
• предотвращение несанкционированного доступа к информационным системам, в которых обрабатываются персональные данные

8.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по предотвращению их разглашения без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.1. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет на официальном сайте Оператора.

9.2. Настоящая Политика действует бессрочно до замены её новой редакцией.

9.3. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.4. Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.