Политика в отношении обработки персональных данных
Положение об обработке и защите персональных данных в АНО ДПО «СОДЕЙСТВИЕ»
1. Общие положения
1.1. Настоящая
Политика обработки персональных данных (далее — Политика) составлена в
соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О
персональных данных» (далее — Закон) и определяет порядок обработки
персональных данных и меры по обеспечению их безопасности,
предпринимаемые АНО ДПО «Содействие» (далее — Оператор).
1.2. Политика
применяется ко всей информации, которую Оператор может получить о посетителях
и пользователях веб-сайта https://уцсодействие.рф (далее
— Сайт), в том числе:
·
при заполнении форм на Сайте;
·
при использовании файлов cookie;
·
при сборе данных системами веб-аналитики (Яндекс.Метрика, LiveInternet).
1.3. Используя Сайт и
его сервисы, Пользователь выражает своё согласие с условиями настоящей
Политики. В случае несогласия Пользователь обязан прекратить использование
Сайта.
2. Основные понятия
В данном разделе
используются определения, приведённые в ст. 3 Закона № 152-ФЗ, а также:
Сайт — совокупность
графических и информационных материалов, а также программ для ЭВМ и баз данных,
обеспечивающих их доступность в сети Интернет по адресу https://уцсодействие.рф.
Пользователь — любой
посетитель Сайта.
Cookie-файлы — небольшие
текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта,
содержащие информацию о его действиях и настройках.
Метрические программы — программные
сервисы Яндекс.Метрика и LiveInternet, позволяющие
собирать статистику посещаемости, анализировать поведение Пользователей на
Сайте и улучшать его работу.
IP-адрес — уникальный
сетевой адрес узла в компьютерной сети, через который Пользователь получает
доступ к Сайту.
3. Какие персональные
данные обрабатываются на Сайте
3.1. Данные,
предоставляемые Пользователем добровольно
При заполнении форм на
Сайте (заявка на консультацию, обратная связь, подписка на рассылку и т.п.)
Оператор может обрабатывать:
·
фамилию, имя, отчество;
·
адрес электронной почты;
·
номер телефона;
·
иную информацию, которую Пользователь указывает в сообщениях.
3.2. Данные,
собираемые автоматически
При посещении Сайта
автоматически собираются и обрабатываются следующие данные:
·
IP-адрес Пользователя;
·
cookie-файлы (см. разделы 4 и 5);
·
информация о типе браузера и операционной системе;
·
данные о действиях Пользователя на Сайте (просмотренные страницы, время
пребывания, переходы);
·
данные метрических программ (Яндекс.Метрика,
LiveInternet).
4. Использование
метрических программ (Яндекс.Метрика и LiveInternet)
4.1. Общие положения
На Сайте используются
следующие метрические программы для сбора статистики посещаемости, анализа
поведения Пользователей и улучшения работы Сайта:
·
Яндекс.Метрика (оператор — ООО «Яндекс», ИНН
7736207543) ;
·
LiveInternet (оператор — ООО
«ЛайвИнтернет») .
4.2. Правовой статус
В отношении
персональных данных посетителей Сайта, собираемых с помощью метрических программ, Оператор
является оператором персональных данных, а Яндекс.Метрика и
LiveInternet являются лицами, обрабатывающими персональные данные по поручению
Оператора (в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ) .
Оператор гарантирует,
что им обеспечена правомерность обработки персональных данных посетителей Сайта
с использованием указанных метрических программ в соответствии с требованиями
Закона № 152-ФЗ .
4.3. Категории
обрабатываемых данных
С помощью метрических
программ обрабатываются следующие данные Пользователей:
·
IP-адрес (с возможностью маскировки —
обезличивания последнего октета) ;
·
User-Agent (информация о браузере,
операционной системе, разрешении экрана) ;
·
файлы cookie, устанавливаемые метрическими
программами ;
·
сведения о поведении на Сайте (просмотренные страницы,
время на сайте, источники трафика, клики, реферер) ;
·
геолокация (на уровне страны/региона).
В соответствии с
Условиями использования сервиса Яндекс.Метрика, все собираемые и хранимые
данные Яндекс рассматривает как персональные данные и конфиденциальную информацию .
При этом Условия использования сервиса запрещают передавать
идентификационную информацию (фамилию, имя, отчество и т.п.) в
Метрику .
4.4. Цели обработки
Обработка данных с
помощью метрических программ осуществляется в следующих целях:
·
анализ пользовательской активности ;
·
сбор статистики посещаемости Сайта;
·
улучшение работы и пользовательского опыта Сайта;
·
оптимизация маркетинговых активностей.
4.5. Правовые
основания обработки
Обработка персональных
данных с помощью метрических программ осуществляется на основании согласия
Пользователя (п. 1 ч. 1 ст. 6 Закона) . Согласие запрашивается
через cookie-баннер при первом посещении Сайта.
Пользователь вправе в
любой момент отозвать своё согласие на обработку данных метрическими
программами (см. раздел 8).
4.6. Сроки хранения
данных
Сроки хранения данных,
собираемых метрическими программами:
·
аналитические cookie (Яндекс.Метрика, LiveInternet)
— 2 года или до отзыва согласия Пользователем ;
·
по истечении указанного срока данные уничтожаются или обезличиваются.
4.7. Передача данных
третьим лицам
Данные, собираемые
метрическими программами, передаются операторам соответствующих сервисов (ООО
«Яндекс», ООО «ЛайвИнтернет») для целей предоставления сервиса аналитики .
Оператор не
осуществляет трансграничную передачу персональных данных (см. раздел 11).
4.8. Ссылки на
официальные документы метрических программ
·
Яндекс.Метрика: Условия использования — https://yandex.ru/legal/metrica_termsofuse/ ;
Политика конфиденциальности Яндекса — https://yandex.ru/legal/confidential/ .
·
LiveInternet: Политика конфиденциальности — https://www.liveinternet.ru/ .
5. Использование
файлов cookie
5.1. Что такое cookie
Cookie-файлы — это
небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при
посещении Сайта. Они позволяют идентифицировать браузер Пользователя, запоминать
его настройки и предпочтения, а также собирать статистику для улучшения работы
Сайта.
5.2. Какие cookie
используются
|
Тип |
Цель |
Правовое |
Необходимость |
|
Технические |
Обеспечение |
Исполнение |
Не |
|
Аналитические |
Сбор |
Согласие |
Требуется |
|
Маркетинговые |
Персонализация |
Согласие |
Требуется |
5.3. Согласие на
использование cookie
При первом посещении
Сайта Пользователю отображается cookie-баннер с запросом
согласия на обработку аналитических и маркетинговых cookie. Пользователь может:
·
принять все cookie;
·
настроить параметры cookie (выборочное согласие);
·
отказаться от необязательных cookie, продолжив использование Сайта с
техническими cookie.
Пользователь может в
любой момент изменить или отозвать своё согласие через настройки браузера или с
помощью специального инструмента на Сайте.
6. Цели обработки
персональных данных
|
Цель |
Какие |
Правовое |
|
Обработка |
ФИО, |
Согласие |
|
Информирование |
ФИО, email |
Отдельное |
|
Обеспечение |
Технические |
Исполнение |
|
Анализ |
IP-адрес, |
Согласие |
|
Исполнение |
Данные, |
Исполнение |
7. Правовые основания
обработки
7.1. Обработка
персональных данных осуществляется на следующих основаниях:
·
согласие Пользователя на обработку
персональных данных (п. 1 ч. 1 ст. 6 Закона);
·
исполнение договора, стороной которого является
Пользователь (п. 2 ч. 1 ст. 6 Закона);
·
исполнение обязанностей, возложенных на
Оператора законодательством РФ (п. 3 ч. 1 ст. 6 Закона);
·
законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона)
— например, для улучшения работы Сайта при условии, что права Пользователя не
нарушаются.
7.2. Согласие
на обработку персональных данных оформляется отдельным документом (в
том числе в электронной форме) и содержит:
·
ФИО и контактные данные Пользователя;
·
перечень обрабатываемых персональных данных;
·
цели обработки;
·
срок обработки;
·
порядок отзыва согласия.
Согласие должно
быть конкретным, предметным, информированным, сознательным и
однозначным.
7.3. Согласие
на рекламную рассылку запрашивается отдельно и не может быть совмещено
с согласием на обработку заявки.
7.4. Согласие
на обработку cookie и данных метрических программ (аналитических и
маркетинговых) запрашивается через cookie-баннер при первом посещении Сайта.
8. Порядок и условия
обработки персональных данных
8.1. Сбор и запись
Сбор персональных
данных осуществляется:
·
при заполнении Пользователем форм на Сайте;
·
автоматически при посещении Сайта (cookie, IP-адрес, данные метрических
программ).
8.2. Хранение
8.2.1. Персональные
данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого
требуют цели обработки, если иной срок не установлен федеральным законом или
договором.
8.2.2. Конкретные
сроки хранения для каждой категории данных устанавливаются внутренним
локальным актом Оператора.
8.2.3. Данные,
собираемые метрическими программами (Яндекс.Метрика, LiveInternet),
хранятся не более 2 лет либо до отзыва согласия
Пользователем .
8.2.4. По истечении
сроков хранения данные уничтожаются или обезличиваются.
8.3. Передача третьим
лицам
8.3.1. Оператор не
передаёт персональные данные третьим лицам, за исключением случаев:
·
прямо предусмотренных действующим законодательством;
·
при наличии отдельного согласия Пользователя на такую передачу;
·
когда это необходимо для исполнения договора с Пользователем (например,
передача данных платежному агрегатору или CRM-системе).
8.3.2. Данные
метрических программ (Яндекс.Метрика, LiveInternet) передаются соответствующим
сервисам (ООО «Яндекс», ООО «ЛайвИнтернет») для целей предоставления сервиса
аналитики. Обработка таких данных осуществляется на основании согласия
Пользователя.
8.4. Уничтожение
Персональные данные
уничтожаются при:
·
достижении целей обработки;
·
истечении срока хранения;
·
отзыве согласия Пользователем (если нет иных законных оснований для
продолжения обработки);
·
выявлении неправомерной обработки.
9. Права и обязанности
сторон
9.1. Права
Пользователя
Пользователь имеет
право:
·
получать информацию об обработке своих персональных данных;
·
требовать уточнения, блокирования или уничтожения своих персональных данных
в случае их неточности или незаконной обработки;
·
отозвать согласие на обработку персональных данных в
любое время;
·
отозвать согласие на использование cookie и данных
метрических программ (аналитических и маркетинговых) через настройки браузера
или инструменты на Сайте;
·
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
9.2. Обязанности
Пользователя
Пользователь обязан:
·
предоставлять достоверные данные о себе;
·
своевременно сообщать об изменении своих персональных данных.
9.3. Обязанности
Оператора
Оператор обязан:
·
организовать обработку персональных данных в соответствии с Законом;
·
обеспечить конфиденциальность персональных данных;
·
принимать меры по защите персональных данных от неправомерного доступа,
уничтожения, изменения, блокирования, копирования, распространения;
·
направить уведомление в Роскомнадзор о начале
обработки персональных данных в порядке, предусмотренном ст. 22 Закона;
·
отвечать на обращения Пользователей в установленный законом срок;
·
предоставлять неограниченный доступ к настоящей Политике (в том числе
разместить её на Сайте).
10. Меры по обеспечению
безопасности
Оператор принимает
правовые, организационные и технические меры для защиты персональных данных,
включая:
·
назначение ответственного за организацию обработки персональных данных;
·
использование средств шифрования и защиты информации;
·
разграничение доступа к персональным данным;
·
контроль эффективности принимаемых мер.
Оператор также требует
от лиц, обрабатывающих персональные данные по его поручению (Яндекс.Метрика,
LiveInternet), соблюдения требований законодательства в области защиты персональных
данных .
11. Трансграничная
передача персональных данных
Оператор не
осуществляет трансграничную передачу персональных данных.
12. Изменение Политики
12.1. Оператор имеет
право вносить изменения в настоящую Политику. Новая редакция Политики вступает
в силу с момента её размещения на Сайте.
12.2. Пользователь
обязан самостоятельно отслеживать изменения Политики. Продолжение использования
Сайта после внесения изменений означает согласие Пользователя с новой
редакцией.
13. Контактная
информация
По всем вопросам,
связанным с обработкой персональных данных, а также для отзыва согласия
Пользователь может обратиться к Оператору:
АНО ДПО «Содействие»
Адрес электронной почты: 200-401@mail.ru
Тема письма: «Отзыв согласия на обработку персональных данных» или «Запрос
информации о персональных данных»
Актуальная версия
Политики размещена по адресу: https://уцсодействие.рф/politika-konfidenczialnosti