Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые автономной некоммерческой организацией «Дальневосточное агентство по развитию интернет-безопасности» (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает, в том числе данных, полученных с использованием сети Интернет через официальный сайт Оператора darib.ru и все его поддомены (далее — Сайты).

1.3. Политика разработана в соответствии с требованиями Закона, а также подзаконных актов, в том числе Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.4. Политика является общедоступной и размещается на официальном сайте Оператора darib.ru. Ссылка на Политику размещается на каждом Сайте в доступном месте (в подвале страниц), а также рядом с формами, предусматривающими ввод персональных данных.

2. Сведения об Операторе

2.1. Оператор — автономная некоммерческая организация «Дальневосточное агентство по развитию интернет-безопасности».

2.2. Реквизиты Оператора:

Полное наименование

Автономная некоммерческая организация «Дальневосточное агентство по развитию интернет-безопасности»

Сокращённое наименование

АНО «ДАРИБ»

Адрес

680052, Хабаровский край, г. Хабаровск, пер. Трудовой, д. 21

ИНН

2724233388

ОГРН

1192724005539

Контактный e-mail

info@darib.ru

2.3. Органом, осуществляющим функции контроля и надзора за обработкой персональных данных, является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2.4. Под «Сайтами» понимаются все веб-ресурсы Оператора в домене darib.ru, включая его поддомены третьего и последующих уровней, независимо от их адреса и назначения.

3. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Конфиденциальность персональных данных — обязательное для Оператора требование не допускать их распространение без согласия субъекта или иного законного основания.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• учредительные документы Оператора и локальные акты;
• согласия субъектов персональных данных на обработку их персональных данных, выраженные в письменной или иной форме, позволяющей подтвердить факт получения такого согласия;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• иные основания, предусмотренные законодательством РФ.

5. Цели обработки персональных данных

5.1. Обработка обращений и заявок, поступающих через Сайты или по адресу info@darib.ru, — ответы на обращения, консультирование по вопросам деятельности Оператора, в том числе в сфере интернет-безопасности и дополнительного образования детей и взрослых.

5.2. Реализация образовательных, просветительских проектов и мероприятий: регистрация участников, ведение списков, информирование о мероприятиях.

5.3. Заключение и исполнение договоров с участниками, волонтёрами, экспертами и иными лицами.

5.4. Информирование о деятельности Оператора, включая рассылку новостей и анонсов (при наличии согласия субъекта).

5.5. Анализ посещаемости Сайтов, улучшение их работы и содержания (с использованием файлов cookie и статистических сервисов — на обезличенной основе).

6. Состав и категории обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• иные данные, добровольно предоставленные субъектом в обращениях, анкетах и заявках (например, возрастная группа, регион проживания, сведения для участия в мероприятиях).

6.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья) и биометрические персональные данные, за исключением случаев, предусмотренных законом.

6.3. При использовании Сайтов могут передаваться обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, данные о посещённых страницах, файлы cookie. Эти данные используются исключительно для статистических целей и корректной работы Сайтов. На отдельных Сайтах могут использоваться дополнительные статистические и мультимедийные сервисы; перечень таких сервисов указывается на соответствующем Сайте.

7. Категории субъектов персональных данных

К субъектам персональных данных, обработку которых осуществляет Оператор, относятся:

• посетители Сайтов Оператора;
• лица, направившие обращения и заявки;
• участники мероприятий и образовательных проектов Оператора;
• представители контрагентов Оператора (в объёме, необходимом для заключения и исполнения договоров);
• работники Оператора (в рамках трудовых отношений) — в случае их наличия.

8. Порядок и условия обработки персональных данных

8.1. Обработка осуществляется смешанным способом (автоматизированным и неавтоматизированным) с использованием базы данных информационных систем персональных данных и (или) бумажных носителей.

8.2. Оператор обрабатывает персональные данные:

• с согласия субъекта персональных данных;
• для достижения целей, предусмотренных законом, для осуществления и исполнения возложенных законодательством функций и полномочий;
• для исполнения договора, стороной которого является субъект персональных данных;
• в иных случаях, предусмотренных законодательством РФ.

8.3. Оператор не осуществляет трансграничную передачу персональных данных. В случае её необходимости она будет осуществляться в соответствии с требованиями статьи 12 Закона.

8.4. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки не принимаются.

8.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законодательством. По достижении целей обработки данные удаляются или уничтожаются в установленный срок.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение перечня допущенных к обработке работников и ознакомление их с требованиями законодательства и локальных актов;
• ограничение состава работников, имеющих доступ к персональным данным;
• использование организационных и технических средств защиты информации;
• хранение данных на защищённых серверах (хостинг-провайдеры, обеспечивающие размещение на территории Российской Федерации);
• соблюдение требований конфиденциальности персональных данных;
• учёт действий с персональными данными в информационных системах.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать своё согласие на обработку персональных данных, направив заявление на адрес info@darib.ru или почтовый адрес Оператора;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Субъект обязан предоставлять достоверные данные и информировать Оператор об их изменении. Оператор не несёт ответственности за негативные последствия, вызванные предоставлением недостоверных данных самим субъектом.

11. Порядок отзыва согласия, уточнения и удаления данных

11.1. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент. Заявление направляется на адрес info@darib.ru или почтовым отправлением по адресу Оператора.

11.2. После получения заявления Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения заявления, если иное не установлено законом (например, при наличии обязательств по хранению данных, предусмотренных законодательством).

12. Файлы cookie и статистика посещений

12.1. При использовании Сайтов в браузере пользователя могут сохраняться файлы cookie. Пользователь вправе отключить использование cookie в настройках браузера; это может повлиять на работу отдельных функций Сайтов.

12.2. Оператор может использовать сервисы веб-аналитики для обезличенной статистики посещений. Данные не позволяют идентифицировать конкретного пользователя и не сопоставляются с его персональными данными без согласия.

13. Особенности обработки данных несовершеннолетних

13.1. Оператор понимает важность защиты персональных данных несовершеннолетних. Обработка персональных данных лиц, не достигших 18 лет, осуществляется с согласия их законных представителей (родителей, усыновителей, опекунов) в случаях, предусмотренных законодательством, за исключением данных, обрабатываемых в соответствии с законом без такого согласия.

14. Ответственность Оператора

14.1. Оператор, допустивший нарушение требований Закона при обработке персональных данных, несёт ответственность в соответствии с законодательством Российской Федерации.

14.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным в результате утраты субъектом паролей или небрежного обращения с собственными данными.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на Сайтах и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.

15.2. По вопросам обработки персональных данных можно обращаться:

• по электронной почте: info@darib.ru;
• почтовым отправлением: 680052, Хабаровский край, г. Хабаровск, пер. Трудовой, д. 21.