ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(далее — Политика)
ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
|
Организация |
Санкт-Петербургская региональная общественная организация «ПОЛИНА. КРИЗИСНЫЙ ЦЕНТР ДЛЯ ЖЕНЩИН” ОГРН 1027800011953, ИНН 7806042048, email: advokat@crisiscenter.ru |
|
Сайт |
составной объект интеллектуальной собственности, включающий программы для ЭВМ, базы данных, графический контент и иные материалы, объединенные для функционирования сайта по адресу: https://crisiscenter.ru и его субдоменам. |
|
Пользователь |
дееспособное физическое лицо, которое использует Сайт в соответствии с условиями и в пределах, предусмотренных пользовательским соглашением, размещенным по адресу: https://crisiscenter.ru/. |
|
Закон о персональных данных |
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» |
|
персональные данные |
термин используется в значении, закрепленном в Законе о персональных данных, с учетом существующей международной практики по защите персональных данных в странах, представляющих адекватный уровень их защиты, и включает в себя любую информацию, относящуюся к физическому лицу или идентифицирующую его прямо или косвенно, в частности, посредством ссылки на идентификатор такой как имя, фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько характерных для физиологических, генетических, духовных, экономических, культурных факторов физического лица |
|
обработка персональных данных |
любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
|
Cookie-файлы |
данные, которые автоматически передаются Организации в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту |
Значение иных терминов, использующихся в Политике, трактуется в соответствии с Законом о персональных данных и другими нормативными правовыми актами Российской Федерации в области персональных данных.
ОБЩИЕ ПОЛОЖЕНИЯ
Политика определяет основные принципы, цели, условия и способы обработки персональных данных, права Пользователей и меры по обеспечению безопасности персональных данных, предпринимаемые Организацией.
Использование Сайта означает безоговорочное и однозначное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования функциональных возможностей Сайта.
В случае изменения условий обработки персональных данных, Организация вправе скорректировать положения Политики в той части, в которой произошли изменения. Актуальная редакция Политики всегда опубликована на Сайте.
Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у Пользователя есть основания полагать, что ребенок, предоставил Организации свои персональные данные через формы сбора персональных данных, то Пользователь обязан сообщить об этом Организации для принятия им необходимых мер.
ЦЕЛИ И ИНЫЕ АТРИБУТЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Обеспечение работы Сайта
|
Основание обработки |
согласие Пользователя на обработку персональных данных, которое он выражает, продолжая использовать функционал Сайта |
|
Категории персональных данных |
|
|
Способ обработки |
с использованием средств автоматизации |
|
Срок обработки |
зависит от срока действия Cookie-файлов, но не превышает 10 лет. После достижения срока хранения, персональные данные уничтожаются автоматически |
2. Предоставление Пользователю консультации посредством электронной почты
|
Основание обработки |
согласие Пользователя на обработку персональных данных, которое он выражает при направлении сообщения на электронную почту Организации (advokat@crisiscenter.ru, help@crisiscenter.ru) или через форму обратной связи, размещенную на Сайте |
|
Категории персональных данных |
|
|
Способ обработки |
с использованием средств автоматизации |
|
Срок обработки |
до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше |
3. Предоставление Пользователю консультации посредством телефона доверия
|
Основание обработки |
согласие Пользователя на обработку персональных данных, которое он выражает при осуществления звонка на телефон доверия Организации (+7 (812) 327-30-00) |
|
Категории персональных данных |
|
|
Способ обработки |
с использованием средств автоматизации |
|
Срок обработки |
до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше |
4. Реализация возможности направления Организации пожертвования
|
Основание обработки |
согласие Пользователя на обработку персональных данных, которое он выражает при направлении пожертвования на Сайте (нажимая кнопку «Пожертвовать») |
|
Категории персональных данных |
|
|
Способ обработки |
с использованием средств автоматизации |
|
Срок обработки |
до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше |
5. Реализация возможности направления Организации предложений о сотрудничестве
|
Основание обработки |
согласие Пользователя на обработку персональных данных, которое он выражает при направлении предложения о сотрудничестве на Сайте (нажимая кнопку «Отправить») |
|
Категории персональных данных |
|
|
Способ обработки |
с использованием средств автоматизации |
|
Срок обработки |
до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше |
6. Реализация возможности участия в группах поддержки, проводимых Организацией
|
Основание обработки |
согласие Пользователя на обработку персональных данных, которое он выражает при скачивании формы заявки (анкеты) на участие в группе поддержки |
|
Категории персональных данных |
|
|
Способ обработки |
с использованием средств автоматизации |
|
Срок обработки |
до момента достижения цели обработки или отзыва Пользователем согласия, в зависимости от того, что произойдет раньше |
В рамках указанных целей Организацией совершаются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Некоторые персональные данные Организация вправе хранить дольше чем предусмотрено Политикой, если это обусловлено требованиями применимого законодательства или необходимыми для законных деловых целей, например: для налоговых, юридических, бухгалтерских целей, а также для предотвращения мошенничества, злоупотреблений со стороны третьих лиц и других целей. Эти данные могут быть сохранены даже после получения запроса на удаление персональных данных.
Обрабатываемые в указанных целях персональные данные не относятся к специальным или биометрическим категориям в соответствии со ст. 10-11 Закона о персональных данных.
COOKIE-ФАЙЛЫ
При работе Сайта Организация использует как собственные Cookie-файлы, так и те, которые собираются с помощью Сайта веб-аналитики ________________, предоставляемого компанией _________ (ИНН: ________, адрес:_________________________).
Организация при соблюдении требований российского законодательства может использовать иные Сайты веб-аналитики (Google analytics и т.д.).
Собранная при помощи Cookie-файлов информация не может идентифицировать Пользователя, однако может помочь Организации улучшить работу Сайта. Информация об использовании Сайта, собранная при помощи Cookie-файлов, хранится на серверах в Российской Федерации.
Большинство браузеров по умолчанию настроены на прием Cookie-файлов. При желании Пользователь может отказаться от их сбора, выбрав соответствующие настройки в своем браузере.
В случае отключения сбора Cookie-файлов некоторые составляющие Сайта могут работать некорректно.
ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Организация осуществляет обработку персональных данных Пользователей с использованием баз данных и серверов, находящихся на территории Российской Федерации.
В случае, если Пользователь находится на территории иного государства, где для передачи персональных данных в Российскую Федерацию требуется согласие, то используя Сайт, такой Пользователь предоставляет свое согласие на обработку персональных данных с использованием баз данных и серверов, находящихся на территории Российской Федерации.
Организацией внедрены достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализуются с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
В целях обеспечение защиты и конфиденциальности персональных данных все работники Организации соблюдают внутренние правила и процедуры в отношении обработки персональных данных. Также они следуют всем техническим и организационным мерам безопасности, необходимым для защиты персональных данных Пользователей.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ:
По общему правилу Организация не раскрывает и не передает персональные данные третьим лицам, за исключением:
-
третьих лиц, участвующих в выполнении обязательств Организации (например, хостинг-провайдеры, cloud-провайдеры и т.д.);
-
третьих лиц, которым Организация переуступает свои права или обязанности по соответствующему договору;
-
третьих лиц, в случае если Пользователь выразил согласие на такую передачу персональных данных;
-
российских должностных лиц, а также государственных органов власти, в отношении которых Организация обязана предоставлять информацию, содержащую персональные данные Пользователей, в соответствии с применимым законодательством по соответствующему запросу.
В необходимых для достижения целей обработки персональных данных случаях Организация вправе осуществлять передачу персональных данных Пользователя заграницу. При этом Организация гарантирует соблюдение обязательных требований Закона о персональных данных, касающихся трансграничной передачи персональных данных.
Передача Организацией персональных данных Пользователей третьим лицам допускается в минимально необходимых объемах и только в целях, указанных в Политике и (или) для соблюдения законодательства Российской Федерации.
ПРАВА ПОЛЬЗОВАТЕЛЯ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Право на получение доступа. Пользователь имеет право знать, какие его персональные данные обрабатывает Организация.
Право на уточнение данных. Пользователь вправе направлять Организации запрос для уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных. Пользователь может обратиться к Организации за разъяснениями порядка принятия ею решений на основании исключительно автоматизированной обработки персональных данных Пользователя и возможных юридических последствий такого решения. В случае несогласия Пользователя с данным порядком, он может оспорить его и (или) решения, принятые на основании такого порядка.
Право отозвать согласие. Пользователь, в случае обработки Организацией его персональных данных на основании согласия, вправе в любой момент отозвать данное согласие.
Право подать жалобу в надзорный орган. В случае несогласия Пользователь может подать жалобу на условия обработки его персональных данных Организацией в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор).
Пользователь может воспользоваться вышеуказанными правами, отправив запрос по реквизитам Организации, которые указаны в Политике. Такой запрос должен содержать:
-
номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
-
сведения, подтверждающие факт обработки персональных данных Пользователя Организацией;
Если в запросе Пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Организация обязана отреагировать на запрос Пользователя в течение 10 (десяти) рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Политикой и (или) Законом о персональных данных. В исключительных случаях Организация может увеличить срок ответа на 5 (пять) рабочих дней.
Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с положениями Закона о персональных данных, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРЕКРАЩЕНИЕ ИХ ОБРАБОТКИ
В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора, Организация осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента получения запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
В случае подтверждения факта неточности персональных данных Организация на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных при запросе Пользователя или его представителя либо Роскомнадзора Организация осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.
Персональные данные Пользователя уничтожаются в случае:
-
достижения целей обработки персональных данных;
-
отзыва Пользователем согласия на обработку персональных данных.
В случае отзыва Пользователем согласия на обработку персональных данных Организация вправе продолжить обработку персональных данных без согласия Пользователя при наличии законных оснований.
Уничтожение персональных данных осуществляется после выбора способа их уничтожения. Выбор способа уничтожения персональных данных производится в зависимости от вида содержащего их материального носителя информации и характера персональных данных, подлежащих уничтожению.
Уничтожение персональных данных на физических материальных носителях информации осуществляется путем их непосредственного уничтожения, в том числе посредством сжигания, механического нарушения целостности, переработки в утилизирующих организациях.
После завершения процедуры физического уничтожения персональных данных (материальных носителей информации) участвовавшие в ней уполномоченные лица оформляют и подписывают акт об уничтожении персональных данных (материальных носителей информации).
Уничтожение персональных данных на электронных материальных носителях осуществляется безвозвратным «стиранием» персональных данных и остаточной информации, касающейся персональных данных, в том числе с помощью использования специального программного обеспечения.
Документом, подтверждающим уничтожение персональных данных Пользователей, обрабатываемых Организацией с использованием средств автоматизации, помимо акта об уничтожении персональных данных, может выступать выгрузка из журнала регистрации событий в информационной системе персональных данных (лог-файл).