ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Ассоциацией «БАЗИС» (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну .
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта bazis-association.ru.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия :
— Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
— Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
— Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные Пользователя на основании:
— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— согласия Пользователя на обработку его персональных данных, выраженного путём совершения активных действий (проставление галочки в форме обратной связи, отправка сообщения через формы на сайте) .
4. Цели и перечень обрабатываемых данных
4.1. Оператор обрабатывает следующие категории персональных данных Пользователя в следующих целях :
— Обработка обращений и запросов: Имя, адрес электронной почты, контактный телефон (если указан), текст сообщения. Цель — ответ на запрос, предоставление информации.
— Аналитика и улучшение работы сайта: IP-адрес, данные файлов cookie, информация о браузере и устройстве, дата и время посещения. Цель — сбор обезличенной статистики, анализ удобства использования сайта, защита от спама и DDoS-атак.
5. Порядок и сроки хранения
5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации .
5.2. Данные, полученные в рамках обращений (имя, email, сообщение), хранятся в течение 1 (одного) года с момента последнего взаимодействия с Пользователем.
5.3. Данные аналитики и логи сервера хранятся в течение 90 (девяноста) дней.
5.4. По истечении указанных сроков данные удаляются или обезличиваются.
6. Порядок уничтожения персональных данных
6.1. Уничтожение персональных данных осуществляется в срок, не превышающий 10 (десяти) рабочих дней с даты достижения цели обработки или отзыва согласия.
6.2. Уничтожение персональных данных подтверждается актом об уничтожении, составляемым в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 .
7. Передача данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев использования сервисов аналитики (например, Яндекс.Метрика) для сбора обезличенной статистики в соответствии с их собственными политиками конфиденциальности .
8. Права субъекта персональных данных
8.1. Пользователь имеет право :
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать своё согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— возражать против обработки персональных данных.
9. Сроки рассмотрения обращений субъекта персональных данных
9.1. Оператор рассматривает обращения субъектов персональных данных в следующие сроки, установленные Законом о персональных данных :
— Запрос о предоставлении информации об обработке персональных данных — рассматривается в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления о причинах продления .
— Требование об уточнении персональных данных (если данные неполные, неточные или неактуальные) — исполняется в течение 7 (семи) рабочих дней с момента предоставления субъектом подтверждения .
— Требование об уничтожении персональных данных (если данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки) — исполняется в течение 7 (семи) рабочих дней с момента предоставления субъектом подтверждения .
— Требование о прекращении обработки персональных данных — исполняется в течение 10 (десяти) рабочих дней с даты получения требования. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления .
— Возражение против обработки персональных данных (при принятии решений исключительно на основании автоматизированной обработки) — рассматривается в течение 30 (тридцати) дней со дня получения возражения .
9.2. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по адресу электронной почты: info@bazis-association.ru.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: bazis-association.ru.
