Политика обработки персональных данных

Политика
Дачного некоммерческого партнерства «БЛАГОДАТЬ» в отношении
обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – данные), которые Дачное некоммерческое партнерство «БЛАГОДАТЬ», как Оператор персональных данных может получить от субъекта персональных данных во время использования им сайта https://forum-britanika.ru, при использовании сервисов, служб, программ, продуктов, предложения услуг Дачного некоммерческого партнерства «БЛАГОДАТЬ» , в том числе при осуществлении им его уставной деятельности, а также при подготовке и заключении с субъектом персональных данных гражданско-правовых договоров.

1.2. Настоящая Политика применяется к персональным данным субъекта персональных данных, которые он предоставил Оператору – Дачному некоммерческому партнерству «БЛАГОДАТЬ» через Сайт, в порядке иного предоставления указанной информации, в том числе при подготовке и заключении гражданско-правовых договоров, трудовых договоров, соглашений о вступлении в члены партнерства, при вступлении в члены партнерства. При этом данная Политика не контролирует, и не регулирует ответственность Дачного некоммерческого партнерства «БЛАГОДАТЬ» в части наличия персональный данных Субъектов персональных данных на сайтах третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на сайте.

1.3. Оператор - Дачное некоммерческое партнерство «БЛАГОДАТЬ», ОГРН 1115032003030, адрес местонахождения: 143002, Московская область, г. Одинцово, ул. Садовая, д.3, которое организует и (или) осуществляет обработку персональных данных через сайт по адресу во Всемирной сети «Интернет» https://forum-britanika.ru, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, ли определяемому физическому лицу (субъекту персональных данных).

1.5. Субъект персональных данных – физическое лицо, непосредственно идентифицируемое через

неотъемлемые от него персональные данные, имеющее доступ к сайту во Всемирной сети «Интернет» https://forum-britanika.ru, посредством сети Интернет и использующее информацию, материалы и продукты указанного сайта;

1.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом, обработка персональных данных осуществляется в объеме, предусмотренной настоящей Политикой, с учетом требований стст.5 и 6 Федерального от 27.07.2006 N 152-ФЗ "О персональных данных"

1.7. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.8 Сайт - совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://forum-britanika.ru, через которое Дачное некоммерческое партнерство «БЛАГОДАТЬ» информирует потребителей о своих товарах и услугах, осуществляет прямую и обратную связь с потребителями, гражданами, размещает иную информацию и осуществляет диалог (обратную связь).

1.9. Cooates — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает вебсерверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.10. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт Оператора

2.Цели обработки персональной информации пользователя

2.1. Персональные данные Субъекта персональных данных Оператор использует в целях:

• 2.1.1. идентификации Субъекта персональных данных, зарегистрированного на сайте для его дальнейшей авторизации;
• 2.1.2. предоставления Субъекту персональных данных доступа к персонализированным данным Сайта;
• 2.1.3. установления с Субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок от Субъекта персональных данных;
• 2.1.4. определения места нахождения Субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества;
• 2.1.5. подтверждения достоверности и полноты персональных данных, предоставленных Субъектом персональных данных;
• 2.1.6. создания учетной записи для использования частей Сайта, если Субъект персональных данных дал согласие на создание учетной записи;
• 2.1.7. уведомления Субъекта персональных данных по электронной почте или по номеру мобильной связи, телефонному номеру, скайпу;
• 2.1.8. предоставления Субъекту персональных данных эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
• 2.1.9. предоставления Субъекту персональных данных с его согласия специальных предложений, новостной рассылки и иных сведений от имени Сайта;
• 2.1.10. для осуществления с Субъектом персональных данных гражданско-правовых отношений и/ или трудовых отношений, если это применимо;
• 2.1.11. для связи с Субъектом персональных данных в связи с заполнением формы обратной связи на сайте, в том числе направление уведомлений, запросов и информации, касающихся предоставления услуг Дачным некоммерческим партнерством «БЛАГОДАТЬ», исполнения соглашений и договоров, ответов на запросы;
• 2.1.12. для обезличивания персональных данных Субъекта персональных данных для получения обезличенных статистических данных, которые могут передаваться третьему лицу для проведения исследований, выполнения работ или оказания услуг.

3. Использование и обработка персональной информации

3.1. Сайт использует личную информацию Субъекта персональных данных, предоставленную им добровольно и на основе предварительного согласия Оператору в целях, предусмотренных настоящей Политикой.

3.2. Все персональные данные получаются непосредственно от самого Субъекта персональных данных. Если персональные данные Субъекта персональных данных можно получить только у третьей стороны, то указанный субъект должен быть уведомлен об этом или от него должно быть получено согласие.

3.3. Оператор должен сообщить Субъекту персональных данных по его отдельному запросу о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных, перечне действий с персональными данными, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать письменное или иное согласие на их получение.

3.4. Документы, содержащие персональные данные, создаются путем:

• 3.4.1. внесения сведений в учетные формы электронно, в том числе путем заполнения форм Пользователем на сайте;
• 3.4.2. копирования оригиналов документов (паспорт, документ об образовании, свидетельство ИНН, пенсионное свидетельство и др.) в случае предоставления им Пользователем Оператору для совершения согласованных сторонами гражданско-правовых, трудовых и иных отношений;
• 3.4.3. получения оригиналов необходимых документов, содержащих персональные данные субъекта.

3.5. Обработка персональных данных осуществляется:

• 3.5.1. с согласия Субъекта персональных данных на обработку его персональных данных;
• 3.5.2. в случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ на Оператора, в том числе на основе заключенных договоров функций, полномочий и обязанностей;
• 3.5.3. в случаях, когда осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных).

3.6. Обработка персональных данных ведется:

• 3.6.1.с использованием средств автоматизации;
• 3.6.2. без использования средств автоматизации.

4.Защита персональных данных

4.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.

4.2. Подсистема правовой защиты представляет собой комплекс правовых, организационнораспорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.

4.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.

4.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.

4.5 Основными мерами защиты персональных данных, используемыми Оператором, являются:

• 4.5.1. назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных;
• 4.5.2. определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных;
• 4.5.3. разработка политики в отношении обработки персональных данных;
• 4.5.4. установление правил доступа к персональных данных, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД;
• 4.5.5. установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
• 4.6.6. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• 4.6.7. сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
• 4.6.8. соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
• 4.6.9 обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• 4.6.10. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
• 4.6.11. обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных;
• 4.6.12. Осуществление внутреннего контроля и аудита.

5. Права и обязанности Оператора

5.1. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

5.2. Оператор не может передать или раскрыть персональную информацию, предоставленную Пользователем при функциях сайта, иным способом полученную информацию от Пользователя третьим лицам, кроме случаев, предусмотренных действующим законодательством Российской Федерации.

5.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

5.4. Оператор обеспечивает безопасность учетной записи Пользователя от несанкционированного доступа.

5.5. В обязанности Оператора входит:

• 5.5.1. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• 5.5.2. при сборе персональных данных предоставить Субъекту персональных данных информацию об обработке персональных данных, если данная информация содержит персональные данные указанного субъекта;
• 5.5.3. в случаях если персональные данные были получены не от субъекта персональных данных, уведомить субъекта персональных данных;
• 5.5.4. при отказе в предоставлении персональных данных разъяснить Субъекту персональных данных последствия такого отказа;
• 5.5.5. опубликовать на сайте или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных;
• 5.5.6. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• 5.5.7. давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
• 5.5.8. обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Субъектом персональных данных;
• 5.5.9. принимать меры предосторожности для защиты конфиденциальности персональных данных Субъекта персональных данных согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
• 5.5.10. осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

5.6. В связи с необходимостью высокого уровня защиты персональных данных Оператор защищает Данные, которые автоматически передаются при посещении страниц:

• IP адрес;
• информация из cooates;
• информация о браузере;
• время доступа;
• реферер (адрес предыдущей страницы).

5.7. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

5.8. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами персональных данных.

6. Права и обязанности Субъекта персональных данных

6.1. Использование сайта Субъектом персональных данных означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

6.2. Для коммуникации на сайте Субъект персональных данных обязан внести персональную информацию, относящуюся к Субъекту персональной информации. Для проверки предоставленных данных, сайт оставляет за собой право потребовать доказательства идентичности в онлайн или офлайн режимах.

6.3. После того, как Субъект персональных данных оставил данные, он может получить сообщение, подтверждающее его успешную регистрацию на сайте Оператора. Субъект персональных данных имеет право в любой момент прекратить получение информационных бюллетеней воспользовавшись соответствующим сервисом в Сайте.

6.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Субъектом персональных данных путём заполнения форм на сайте и включают в себя следующую информацию как полностью так и частично:

• 6.4.1. фамилию, имя, отчество Субъекта персональных данных;
• 6.4.2. контактный телефон Субъекта персональных данных;
• 6.4.3. адрес электронной почты (e-mntl);
• 6.4.4. место жительство Субъекта персональных данных (при необходимости);
• 6.4.5 фотографию Субъекта персональных данных (при необходимости)
• 6.4.6. В случае несогласия с условиями настоящей Политики Субъект персональных данных должен прекратить использование сайта.
• 6.4.7. Субъект персональных данных имеет право принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта, и давать согласие на их обработку, а также обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
• 6.4.8. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого достаточно уведомить Администрацию по электронному адресу Оператора, размещенного на Сайте.
• 6.4.9. Субъект персональных данных имеет право на доступ к его персональным данным и следующим сведениям:
  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые Оператором способы обработки персональных данных;
  • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
  • наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • обращение к Оператору и направление ему запросов;
  • обжалование действий или бездействия Оператора, путем направления Оператору претензии.

7. Хранение персональных данных.

7.1. Персональные данные субъектов персональных данных могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

7.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

7.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

7.4. Не допускается хранение и размещение документов, содержащих персональных данных, в открытых электронных каталогах (файлообменниках).

7.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и персональные данные субъекта персональных данных подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

8. Сроки обработки персональных данных

8.1. Обработка персональных данных Субъекта персональных данных осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

9. Уничтожение персональных данных.

9.1. Уничтожение бумажных документов (носителей), содержащих персональные данных, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

9.2. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

9.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

10.Заключительные положения

10.1. На сайте могут содержаться ссылки на другие сайты. Оператор не несет ответственности за содержание, качество и политику безопасности этих сайтов. Данное заявление о конфиденциальности относится только к информации, размещенной непосредственно на сайте Оператора.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности без дополнительных уведомлений. Нововведения вступают в силу с момента их опубликования. Субъект персональных данных может отслеживать изменения в Политике конфиденциальности самостоятельно.

10.3. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

10.4. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.

10.5. В случае возникновения спора или иных претензий в отношении правомерности использования персональных данных Субъекта персональных данных, возникающим из отношений между Пользователем и Оператором, Субъектом персональных данных направляется Оператору письменная претензия. Указанная претензия подлежит рассмотрению Оператором в течение 30 (тридцати) календарных дней. Претензия направляется на юридический адрес Оператора: 127051, г. Москва, переулок Сухаревский Малый, д.9, стр.1, этаж 2, помещение Iкомната 11(РМЭ2).

10.6. Оператор не несет ответственность за какую-либо информацию, размещенную пользователем на сайте, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.

10.7. Новая Политика в отношении обработки персональных данных вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.8. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать на электронный адрес Оператора, указанный на Сайте.

10.9. во всем ином, что не поименовано в настоящей Политике, стороны руководствуются действующим законодательством Российской Федерации.

10.10. Действующая Политика конфиденциальности размещена на странице по адресу: https://forum-britanika.ru/help/terms/