1. Общие положения 1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана Автономной некоммерческой организацией разработки и внедрения технологических решений в охрану природы АНО «Природа и люди: цифровые решения» (далее – Оператор, АНО) в соответствии с требованиями Конституции РФ, Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных законодательных и нормативных актов в сфере персональных данных.
1.2. Назначением Политики является обеспечение Оператором защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны, в соответствии с требованиями российского законодательства в области персональных данных.
1.3. Политика определяет правила обработки персональных данных и всей информации о физическом лице, которую АНО получает или может получить во время использования физическим лицом сервисов сайта, расположенного по адресу:
https://tech.naturepeople.ru, а также других приложений, владельцем которых является АНО (далее – «Сервисы»), в том числе при заполнении физическим лицом анкет, опросных форм, регистрационных листов и иных форм сбора информации
1.4. Использование физическим лицом Сервисов означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия физического лица с Политикой использование Сервисов должно быть незамедлительно прекращено.
1.5. АНО не принимает решений, порождающих для субъекта юридические последствия или иным образом затрагивающих права и законные интересы субъекта на основании исключительно автоматизированной обработки персональных данных
1.6. АНО публикует Политику в информационно-телекоммуникационной сети "Интернет" по адресу:
https://tech.naturepeople.ru/policy, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся в АНО.
1.7. АНО вносит изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений законодательства в сфере персональных данных.
1.8. АНО не проверяет достоверность предоставленных физическим лицом персональных данных и его дееспособность. Физическое лицо гарантирует, что все данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.
2. Основные понятия, используемые в Политике2.1. Веб-форма - это ограниченная область на странице сайта, содержащая поля для ввода информации пользователя, необходимой для организации взаимодействия между пользователем с администраторами сайта, а также для получения и обработки полученных данных администратором.
2.2. Конфиденциальность персональных данных – законодательно установленное требование операторам и иным лицам, получившим персональные данные, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.3. Мобильное приложение – специальное программное обеспечение, позволяющее Пользователю Сайта использовать его возможности на электронных мобильных устройствах.
2.4. Оператор – АНО, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Пользователь – физическое лицо, действующее от своего имени или являющееся представителем юридического лица, получившее доступ к Сервисам, и осуществляющее их использование (далее также – субъект персональных данных)
2.6. Сайт АНО – интернет ресурс, представляющий совокупность самостоятельных материалов, фотографических произведений, произведений графики, информационных материалов, доступ к которому обеспечивается посредством информационно-телекоммуникационной сети "Интернет", владельцем которого является АНО.
2.7. Сервисы – функциональные возможности Сайта АНО, которыми вправе воспользоваться Пользователь.
2.8. Иные понятия, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
3. Основные права субъекта персональных данных3.1. Субъект персональных данных вправе:
- получать у Оператора любую информацию, касающуюся обработки его персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- в любой момент отозвать согласие на обработку персональных данных;
- в любой момент отказаться от получения всех или определенных информационных сообщений и уведомлений, направив Оператору письмо на адрес электронной почты:
info@tech4naturepeople.ru с пометкой «Отказ от получения уведомлений, информационных сообщений».
4. Основные права и обязанности Оператора:4.1. Оператор вправе:
- собирать, использовать и защищать персональные данные, которые предоставляет субъект персональных данных при использовании сайта АНО и мобильных приложений с любого устройства и при коммуникации в любой форме, в соответствии с данной Политикой;
- информировать субъекта персональных данных о новых публикациях на сайте АНО, о новостях, о нововведениях на сайте АНО, об аналитических и информационных материалах, о проектах и мероприятиях АНО и других организаций с помощью различных средств связи, а именно (но не ограничиваясь) посредством сообщений на адрес электронной почты, коротких текстовых сообщений на номер телефона, использования информационно-коммуникационных сервисов, мессенджеров и подобных им сервисов, телефонных звонков;
- направлять субъекту персональных данных приглашения на мероприятия, на участие в опросах;
- поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
4.2. Оператор обязан:
- в установленные законом сроки предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации;
- в установленный законом срок по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и в установленный законом срок уничтожить соответствующие персональные данные, если иное не предусмотрено договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и в установленный законом срок уничтожить персональные данные, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
- принимать при обработке персональных данных необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- в случае отказа Пользователя от получения всех или определенных Пользователем информационных сообщений, уведомлений о мероприятиях и событиях, направленного на адрес электронной почты Оператора:
info@tech4naturepeople.ru, незамедлительно прекратить отправку Пользователю указанных в отказе сообщений и уведомлений.
5. Цели сбора и обработки персональных данных5.1. Персональные данные собираются и обрабатываются Оператором в целях:
- регистрации субъекта персональных данных на сайте Оператора для предоставления доступа к отдельным его Сервисам;
- идентификации Пользователя, предоставившего персональные данные путем заполнения веб-формы на Сервисах АНО для осуществления коммуникации, осуществления платежной транзакции и обратной связи
- создания уникальной учетной записи Пользователя на сайте Оператора;
- обеспечения соблюдения законов и иных нормативных правовых актов;
- обеспечения заключения, исполнения и контроля исполнения обязательств по договорам;
- предоставления информации, отправки посылок и писем, оказания консультационной, информационной и технической поддержки Пользователю. Для связи с Пользователем АНО вправе использовать указанные Пользователем номер телефона и (или) адрес электронной почты;
- предоставления субъекту персональных данных информации о проектах и мероприятиях Оператора;
- организации участия субъекта персональных данных в проводимых Оператором мероприятиях и опросах;
- сбора статистических данных;
- для других целей с согласия субъекта персональных данных.
6. Правовые основания обработки персональных данных6.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Постановление Правительства РФ от 21 марта 2012 г. N 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами»;
- Постановления от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- Устав Автономной некоммерческой организации разработки и внедрения технологических решений в охрану природы «Природа и люди: цифровые решения»
- Локальные нормативные акты Оператора
- Согласие на обработку персональных данных по установленной Оператором форме.
7. Объем и категории обрабатываемых персональных данных7.1. Оператор обрабатывает категории персональных данных:
- данные, автоматически передаваемые Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
- персональные данные, разрешенные к обработке в рамках настоящей Политики, и которые предоставляются субъектом персональных данных путем заполнения регистрационной формы на сайте Оператора либо направления Оператору информации другим образом свободно, своей волей и в своем интересе, в том числе:
фамилия, имя, отчество;
дата рождения;
адрес места жительства (с почтовым индексом);
номер контактного телефона;
адрес электронной почты.
7.2. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. Предоставляемые Пользователем персональные данные не являются биометрическими.
7.3. Оператор осуществляет сбор статистики (информации) об IP-адресах своих посетителей. Данная информация используется с целью выявления технических проблем.
7.8. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, в АНО не осуществляется.
7.9. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.
8. Порядок и условия обработки персональных данных8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Сбор персональных данных осуществляется следующими способами:
- предоставление персональных данных Пользователями на Сервисах, в том числе при заполнении веб-форм;
- автоматический сбор информации о Субъектах персональных данных с помощью технологий и сервисов: веб-протоколы, файлы cookie, веб-отметки, которые запускаются только при вводе Пользователем своих данных.
8.3. Персональные данные Оператор получает непосредственно от Пользователя. Оператор может получить персональные данные Пользователя от третьих лиц только при наличии соответствующего согласия Пользователя, а также в иных случаях, предусмотренных законодательством.
8.4. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
8.5. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «Сookie» и использование технологии JavaScript).
8.6. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных, в том числе информацию Cookies.
8.7. Обработка персональных данных осуществляется Оператором следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
8.8. Сроки обработки персональных данных определяются с учетом: установленных целей обработки персональных данных, сроков действия договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных, сроков, определенных в соответствии с законодательством Российской Федерации.
8.9. Персональные данные Пользователей хранятся исключительно на должным образом защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации.
8.10. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
8.11. АНО не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов АНО и третьих лиц.
8.12. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных
8.13. Согласие Пользователя на распространение персональных данных может быть предоставлено Оператору непосредственно либо с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.
8.14. В согласии на распространение персональных данных Пользователь вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении Пользователем данных запретов и условий не допускается.
8.15. При получении согласия Пользователя на распространение персональных данных Оператор обязан выполнить установленные законодательством требования в отношении условий обработки указанных персональных данных Пользователя.
8.16. АНО, при обработке персональных данных Субъектов персональных данных, обеспечивает использование баз данных, находящихся на территории Российской Федерации.
8.17. Передача, распространение, предоставление персональных данных, разрешенных Пользователем для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) Пользователя, а также перечень персональных данных, обработка которых подлежит прекращению.
8.18. Действие согласия Пользователя на распространение персональных данных прекращается с момента поступления Оператору требования Пользователя о прекращении согласия на распространение его персональных данных
8.19. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
8.20. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних персональных при этом прекращается.
8.21. Уничтожение персональные данные субъектов персональных данных осуществляется Оператором в следующих случаях: наличие угрозы безопасности Сервисов; нарушение Пользователем условий Политики; истечение срока хранения персональных данных; по запросу Пользователя.
9. Безопасность персональных данных9.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.
9.2. Правовые меры включают в себя:
- разработку локальных актов АНО, обеспечивающих выполнение требований законодательства Российской Федерации (в том числе Политики в отношении обработки и защиты персональных данных с размещением ее на Сервисах);
- отказ от любых способов обработки персональных данных, не соответствующих заранее определенным АНО целям.
9.3. Организационные меры включают в себя:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава работников АНО, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
- ознакомление работников АНО с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами АНО по вопросам обработки персональных данных, обучение указанных работников
9.4. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством РФ.
10. Ссылки на сайты третьих лиц10.1. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.
11. Заключительные положения 11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@tech4naturepeople.ru.
11.2. Внесение в настоящую Политику изменений и дополнений оформляется Приказом директора АНО. Политика действует бессрочно до замены ее новой версией.
11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
https://tech.naturepeople.ru/policy.