Политика Ассоциации экосистемного развития «Новая Норма» в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Ассоциация экосистемного развития «Новая Норма» (далее — Оператор), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор: Ассоциация экосистемного развития «Новая Норма», ОГРН 1262400012962, ИНН 2466306020, КПП 246601001. Адрес: 660020, Красноярский край, г. Красноярск, ул. Мужества, д. 10, помещ. 6. Телефон: +7 995 524-55-50.

По вопросам обработки персональных данных, реализации прав или отзыва согласия можно обратиться по адресу Novayanorma@yandex.ru или по телефону +7 995 524-55-50.

Политика применяется к персональным данным, получаемым через действующие формы сайта novayanorma.ru, а также к технической информации, обрабатываемой при использовании сайта.

2. Основные понятия

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Оператор

лицо, которое организует и осуществляет обработку персональных данных, определяет её цели, состав данных и совершаемые действия.

Обработка персональных данных

любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Субъект персональных данных

физическое лицо, к которому относятся персональные данные.

Автоматизированная обработка

обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных

действия, после которых невозможно восстановить содержание персональных данных в информационной системе или уничтожаются их материальные носители.

3. Принципы обработки

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• недопущение избыточного сбора данных;
• соответствие содержания и объёма данных заявленным целям;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Цели и состав обрабатываемых данных

4.1. Приём и рассмотрение обращений

Цель — приём, регистрация и рассмотрение обращения, взаимодействие с заявителем и предоставление обратной связи по обращению.

Для этой цели могут обрабатываться:

• имя или псевдоним, если заявитель его указал;
• номер телефона и адрес электронной почты;
• категория и срочность обращения;
• адрес, ориентир или иное обозначение места события;
• описание обстоятельств и иные сведения, добровольно сообщённые заявителем;
• прикреплённые изображения, документы или видео, которые могут содержать сведения о заявителе или иных лицах;
• технические сведения о направлении обращения: сетевой адрес, сведения о браузере и устройстве, дата и время отправки;
• сведения о полученном согласии и, при наличии, отметка о разрешении использовать обезличенные сведения в публичной отчётности.

Оператор просит не включать в описание и материалы избыточные данные третьих лиц. Обезличенные сведения используются в публичной отчётности только при наличии соответствующей отметки и после исключения возможности определить конкретное лицо.

4.2. Предложения о помощи, сотрудничестве и партнёрстве

Цель — приём и рассмотрение предложения о помощи, сотрудничестве или партнёрстве, взаимодействие с заявителем и осуществление обратной связи.

Для этой цели обрабатываются имя, фамилия при её указании, номер телефона, адрес электронной почты, выбранное направление предложения, содержание сообщения, дата и время отправки, а также технические сведения, подтверждающие получение согласия.

Функционал финансовых пожертвований в эту цель и настоящую версию Политики не включён.

4.3. Работа, безопасность и аналитика сайта

При использовании сайта могут автоматически обрабатываться технические сведения о браузере, устройстве, сетевом адресе, источнике перехода, просмотренных страницах и действиях на сайте. Они используются для обеспечения работоспособности и безопасности сайта, ограничения автоматизированных злоупотреблений и анализа посещаемости с помощью действующего сервиса веб-аналитики Яндекс Метрика.

5. Правовые основания

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, а также в случаях, когда обработка необходима для выполнения установленных законом обязанностей, осуществления прав и законных интересов Оператора или достижения общественно значимых целей при условии соблюдения прав и свобод субъекта.

Согласие, связанное с конкретной формой, оформляется отдельно, является добровольным и фиксируется только после самостоятельной установки пользователем обязательной отметки.

6. Действия с персональными данными

В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных неопределённому кругу лиц без отдельного законного основания не осуществляется.

7. Способы обработки и хранение

Обработка осуществляется с использованием средств автоматизации и, когда это необходимо для рассмотрения обращения или предложения, без использования таких средств.

Обращения и приложенные материалы сохраняются в информационной системе Ассоциации на используемом российском хостинге. Предложения из раздела «Помощь» поступают и хранятся в рабочей системе электронной почты. Данные обрабатываются на территории Российской Федерации в соответствии с применимыми требованиями законодательства.

8. Передача и доступ

Доступ к персональным данным получают только лица, которым он необходим для выполнения соответствующих функций. Для работы сайта, хостинга, базы обращений, электронной почты и веб-аналитики могут использоваться сторонние информационные сервисы. Доступ или передача им данных допускаются только в необходимом объёме и при наличии законного основания.

Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

9. Срок обработки и уничтожение

Персональные данные, обрабатываемые в целях приема, регистрации и рассмотрения обращения, хранятся в течение 3 лет с даты закрытия обращения, если более длительный срок хранения не требуется в соответствии с законодательством Российской Федерации либо на ином законном основании. После истечения срока данные подлежат удалению или уничтожению при отсутствии оснований для дальнейшего хранения.

Персональные данные, обрабатываемые в целях рассмотрения предложения о помощи, сотрудничестве или партнерстве, хранятся в течение 3 лет с даты завершения взаимодействия по соответствующей заявке, если более длительный срок хранения не требуется в соответствии с законодательством Российской Федерации либо на ином законном основании. После истечения срока данные подлежат удалению или уничтожению при отсутствии оснований для дальнейшего хранения.

Персональные данные обрабатываются до достижения соответствующей цели либо до наступления иного законного основания для прекращения обработки с учётом обязательных сроков хранения, установленных законодательством Российской Федерации.

После достижения цели и при отсутствии иных законных оснований данные подлежат удалению или уничтожению в порядке, установленном законодательством и локальными документами Оператора.

10. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, обжаловать неправомерные действия и реализовывать иные права, предусмотренные законодательством Российской Федерации.

Обращение или отзыв согласия направляется по адресу Novayanorma@yandex.ru или по телефону +7 995 524-55-50. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора имеются иные предусмотренные законом основания.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства или процессов обработки. Новая редакция публикуется на этой странице с новым номером версии и датой вступления в силу. Ранее полученные согласия оцениваются по версии документа, действовавшей в момент их предоставления.