Политика конфиденциальности

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Ассоциацией компаний «Умра» (далее — Оператор).

1. Общие положения

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека при обработке его персональных данных.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта umra.com.ru, и размещена на странице umra.com.ru/politika-konfidencialnosti/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).

2.3. Веб-сайт — совокупность графических и информационных материалов и программ для ЭВМ, размещённых в сети Интернет по адресу umra.com.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю.

2.6. Обработка персональных данных — любые действия (операции) или совокупность действий с персональными данными.

2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому Пользователю веб-сайта umra.com.ru.

2.9. Пользователь — любой посетитель веб-сайта umra.com.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта при наличии законных оснований;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, по его запросу;
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с момента получения соответствующего запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры по защите персональных данных;
• прекращать передачу, распространение, предоставление или иным способом обеспечение доступа к персональным данным, а также уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• выдвигать условие предварительного согласия при обработке персональных данных;
• отозвать согласие на обработку персональных данных и требовать прекращения их обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные персональные данные и сообщать об их изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

5.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

5.5. Объём и содержание персональных данных соответствуют заявленным целям обработки.

5.6. Обеспечивается точность, достаточность и при необходимости актуальность персональных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных

Цель обработки: рассмотрение заявок на вступление в Ассоциацию, связь с направившей заявку организацией, рассмотрение обращений Пользователей и подготовка ответов на них, а также обеспечение корректной и безопасной работы Веб-сайта.

Персональные данные: наименование организации, город, фамилия и имя контактного лица, адрес электронной почты, номер телефона, адрес сайта организации и текст сообщения — в объёме, который Пользователь сообщает самостоятельно.

Правовые основания: согласие субъекта персональных данных, выражаемое при отправке формы заявки, а также законные интересы Оператора по ведению деятельности объединения.

Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор не обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья и религиозных убеждениях, и не обрабатывает данные банковских карт: Веб-сайт не принимает оплату.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.2. Обработка персональных данных необходима для выполнения международных договоров Российской Федерации, законов Российской Федерации, осуществления правосудия.

7.3. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта.

7.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.5. Осуществляется обработка общедоступных персональных данных.

7.6. Осуществляется обработка персональных данных, обязательных к раскрытию или опубликованию в соответствии с федеральным законом.

8. Порядок сбора, хранения и передачи персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает все меры, исключающие доступ к ним неуполномоченных лиц.

8.2. Персональные данные Пользователя не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.3. При использовании Веб-сайта автоматически передаются технические данные: IP-адрес, тип и версия браузера, операционная система, страницы посещения и время сессии. IP-адрес и данные браузера используются в обезличенном виде для защиты формы заявки от автоматизированной рассылки и хранятся не более одного часа.

8.4. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление по адресу, указанному в разделе «Контакты» Веб-сайта, с пометкой «Актуализация персональных данных».

8.5. Срок обработки персональных данных определяется достижением целей обработки либо иными условиями, предусмотренными законодательством Российской Федерации.

8.6. Персональные данные, переданные через сторонние сервисы (мессенджеры, социальные сети и другие), хранятся и обрабатываются указанными сервисами в соответствии с их собственными политиками конфиденциальности.

8.7. Оператор обеспечивает конфиденциальность персональных данных.

8.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

8.9. Прекращение обработки персональных данных осуществляется при достижении целей обработки, отзыве согласия субъектом персональных данных или истечении срока обработки.

9. Перечень действий Оператора с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных Оператором не осуществляется.

10.2. В случае возникновения необходимости такой передачи Оператор до её начала уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактным данным, указанным в разделе «Контакты» Веб-сайта.

12.2. В настоящем документе отражаются любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу umra.com.ru/politika-konfidencialnosti/.