ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящей Политикой конфиденциальности (далее по тексту — Политика) устанавливаются правила, в соответствии с которыми Автономной некоммерческой организацией по поддержке социально-культурного развития граждан «Улей», ОГРН 1177325011665, ИНН/КПП 7325154870/732501001, адрес (место нахождения): 432027, Ульяновская обл., г. Ульяновск, ул. Радищева, д. 170, оф. 42, адрес фактического места нахождения: 432063, Ульяновская область, город Ульяновск, улица Ленина, дом 105, офис 04 (далее по тексту — Оператор), осуществляется обработка персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006г. № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации в области обработки персональных данных, а также в соответствии с принципами работы Оператора и являются неотъемлемой частью Пользовательского соглашения.

1.3. Установленные настоящей Политикой правила обработки персональных данных обязательны для всех Пользователей. Все действия, совершаемые Пользователем на Сайте, означают безоговорочное согласие Пользователя с условиями настоящей Политики. Несогласие с настоящей Политикой, как в целом, так и в части, является безусловным основанием для прекращения Пользователем просмотра и/или использования функций и сервисов Сайта.

1.4. В настоящей Политике используются следующие термины и определения:

1.4.1. Сайт (краудфандинговая платформа) — совокупность размещенных в сети Интернет данных (веб-страниц), объединенных единой темой, дизайном и единым адресным пространством домена ulei.org и его поддоменов. Стартовая страница Сайта размещена в сети Интернет по адресу https://ulei.org.

1.4.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.4.3. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

1.4.4. Пользователь — являющееся субъектом персональных данных дееспособное физическое лицо, достигшее 18 лет, действующее в собственных интересах, или выступающее от имени юридического лица, имеющее намерение получить и/или получающее услуги Оператора и предоставляющее ему свои персональные данные в соответствии с этой целью при просмотре Сайта и/или использовании его функций и сервисов. Пользователь, в зависимости от его роли на Сайте именуется также: Организатор Проекта, Благотворитель, Спонсор.

1.4.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и/или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.6. Файлы cookie — это маленький текстовый файл, сохраняемый и/или используемый на жестком диске конечного устройства Пользователя (компьютера, ноутбука, смартфона и т.п.) веб-браузером Пользователя (Opera. Google Chrome и т.п.) при посещении им Сайта, чтобы обеспечить работоспособность Сайта, оптимизировать его дизайн и функциональность, а также сделать взаимодействие Пользователя с Сайтом более быстрым.

1.4.7. IP-адрес — уникальный сетевой адрес узла устройства (обычно компьютера), подключённого к Интернету.

1.5. В настоящей Политике используются также иные термины и определения, не предусмотренные в данном перечне, подлежащие толкованию в соответствии с действующим законодательством Российской Федерации.

2. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовыми основаниями для обработки персональных данных являются: Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Федеральный закон от 27 июля 2006г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон), договоры, заключаемые между Оператором и Пользователем, локальные нормативные акты Оператора по вопросам обработки персональных данных, согласия субъектов персональных данных на обработку персональных данных, а также иное применимое законодательство Российской Федерации в области обработки персональных данных.

2.2. Оператор осуществляет обработку персональных данных на основе следующих принципов:

законности и справедливой основы;

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработки только тех персональных данных, которые отвечают целям их обработки;

соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено Федеральным законом;

иных принципов, установленных действующим законодательством Российской Федерации.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется с целью предоставления Пользователям Сайта услуг, в соответствии с осуществляемой Оператором уставной деятельностью, в том числе с целью:

идентификации Пользователя при использовании им функций и сервисов Сайта;

исполнения обязательств перед Пользователем в соответствии с Пользовательским соглашением Оператора;

заключения договоров между Оператором и Пользователем, и их дальнейшего исполнения;

направления Пользователю рекламно-информационных сообщений и материалов (по электронной почте, телефону (sms-сообщения) или иным способом), которые могут быть с выгодой им использованы;

улучшения качества работы функций и сервисов Сайта;

разработки новых функций и сервисов Сайта, которые могут быть полезны Пользователю;

таргетирования (установление целевых ориентиров) материалов;

обратной связи с Пользователем;

проведения социологических исследований и ведения статистики.

4. СОСТАВ И СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъектами персональных данных, которые обрабатываются Оператором, являются Пользователи Сайта.

4.2. В зависимости от используемых Пользователем функций и сервисов Сайта, Оператор обрабатывает следующий состав персональных данных Пользователя: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес регистрации, паспортные данные (серия, номер, кем и когда выдан, код подразделения), идентификационный номер налогоплательщика, номер телефона, электронная почта (e-mail), фотография, данные аккаунтов в социальных сетях (ссылки на профили Пользователя в Facebook, ВКонтакте, Twitter и т.д.). Также Оператором автоматически собираются, в том числе следующие данные при посещении Пользователем Сайта: файлы cookie, IP-адрес, при этом Пользователь имеет возможность отключить передачу таких данных в настройках программного обеспечения, установленного на своем устройстве (компьютере, смартфоне и т.п.), в этом случае некоторые функции и сервисы Сайта могут работать некорректно.

4.3. Согласие Пользователя на обработку персональных данных.

4.3.1. При просмотре Сайта и/или использовании его функций и сервисов Пользователь свободно, своей волей и в своем интересе принимает решение о предоставлении Оператору своих персональных данных.

4.3.2. Предоставление Оператору своих персональных данных при просмотре Сайта и/или при использовании его функций и сервисов, подразумевает автоматическое добровольное согласие Пользователя на обработку его персональных данных (далее по тексту — Согласие на обработку персональных данных), в соответствии с настоящей Политикой, а также подтверждение его дееспособности.

4.3.3. Согласие на обработку персональных данных является достаточной формой такого согласия и позволяет подтвердить факт получения его Оператором, при этом письменная форма или иные доказательства для дополнительного подтверждения свободного волеизъявления Пользователя Оператору не потребуются.

4.3.4. Согласие на обработку персональных данных действует бессрочно с момента предоставления персональных данных Оператору.

4.3.5. Пользователь, размещая на Сайте личные фотографии, данные аккаунтов в социальных сетях, выполняя публикацию (репост) материалов Сайта, выражает явное согласие на то, что его личные фотографии, данные аккаунтов в социальных сетях, автоматически становятся общедоступными. Пользователь самостоятельно несет все риски, связанные с использованием таких данных неограниченным кругом лиц.

4.3.6. Согласие на обработку персональных данных Пользователя подразумевает под собой явное согласие Пользователя на то, что Оператор вправе:

раскрыть и/или распространить персональные данные Пользователя любым третьим лицам, если

это необходимо во исполнение обязательств Оператора перед Пользователем, в связи с предоставлением Пользователю услуг, в соответствии с заключенными между Пользователем и Оператором договорами и с целью их исполнения, а также в соответствии с требованиями действующего законодательства Российской Федерации;

поручить обработку персональных данных Пользователя любому третьему лицу по своему усмотрению, в соответствии с целями, предусмотренными настоящей Политикой, в целях соблюдения законных прав и интересов Пользователя и Оператора, при условии соблюдения требований действующего законодательства Российской Федерации в отношении обработки персональных данных, в том числе осуществления таким лицом конфиденциальности и защиты персональных данных Пользователя.

4.4. Пользователь несет полную ответственность за достоверность предоставленных персональных данных, поверка их достоверности не входит в обязанности Оператора.

Предоставление Пользователем персональных данных третьих лиц означает, что от таких третьих лиц Пользователем получено согласие на обработку персональных данных.

Предоставление Пользователем персональных данных третьих лиц без их согласия влечет для Пользователя, предоставившего такие персональные данные, ответственность в соответствии с действующим законодательством Российской Федерации, при этом Оператор не несет никакой ответственности перед такими третьими лицами.

4.5. Настоящая Политика применима только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на страницах Сайта. На сайтах третьих лиц у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться другие действия, в соответствии с собственной Политикой в отношении обработки персональных таких сайтов.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных, указанных в разделе 4 настоящей Политики, путем: сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.

5.2. Оператор осуществляет смешанную обработку персональных данных, то есть персональные данные обрабатываются как автоматизированным способом, в том числе в информационных системах персональных данных с использованием персональных электронных вычислительных машин (ПЭВМ), так и неавтоматизированным способом (без использования ПЭВМ, на бумажных носителях), с передачей полученной информации по внутренней сети Оператора и/или с передачей информации по сети Интернет.

5.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами, при этом Оператор самостоятельно определяет состав, и перечень таких мер. В частности Оператор принимает следующие организационные и технические меры по обеспечению защиты персональных данных с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах:

назначение ответственного лица за организацию обработки персональных данных и за обеспечение безопасности персональных данных в информационной системе;

пароли, разграничение доступа, использование средств антивирусной защиты;

принятие настоящей Политики и иных локальных актов с учетом требований действующего законодательства Российской Федерации в области персональных данных;

ведение учета машинных носителей персональных данных;

осуществление контроля за применяемыми мерами по обеспечению защиты персональных данных;

хранение сведений (базы данных) организовывается на электронных носителях с паролем, на бумажных носителях – в сейфе или ином месте, обеспечивающим защиту персональных данных;

утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей.

5.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, за исключением общедоступных данных, указанных в п. 4.8. настоящей Политики. Оператор не несет никакой ответственность за использование общедоступных данных Пользователя третьими лицами.

5.5. Оператор и все работники Оператора, имеющие доступ к персональным данным Пользователей, обязаны соблюдать настоящую Политику и иные, действующие у Оператора локальные нормативные акты по вопросам обработки персональных данных, а также обеспечивать ограничение доступа к персональным данным Пользователя лицам, не уполномоченным законом либо Оператором на получение соответствующих данных.

5.6. Доступ к персональным данным Пользователя без получения специального разрешения имеют только те работники Оператора, которые указаны в утвержденном Оператором Перечне должностных лиц, допущенных к обработке персональных данных.

5.7. При получении персональных данных, указанные в Перечне работники имеют право получать только те персональные данные, которые необходимы для достижения конкретных целей обработки персональных данных. Такие работники обязаны не разглашать персональные данные, которые стали им известны в связи с исполнением ими трудовых обязанностей.

5.8. Оператор руководствуется сроками обработки, хранения персональных данных с учетом положений нормативных правовых актов Российской Федерации, а также с учетом условий договоров, стороной которых, выгодоприобретателем или поручителем по которым является Пользователь, с учетом сроков исковой давности, а также иными требованиями действующего законодательства Российской Федерации.

5.9. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.

5.10. Трансграничная передача персональных данных Оператором не осуществляется.

5.11. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия на обработку персональных данных или его отзыв Пользователем, а также выявление неправомерной обработки персональных данных.

5.12. Пользователь имеет право отозвать согласие на обработку персональных данных. В случае отзыва согласия на обработку персональных данных Оператор продолжает обработку персональных данных, если это не противоречит действующему законодательству Российской Федерации о персональных данных. Отозвать согласие на обработку персональных данных Пользователь может путем направления на электронную почту: anouley@gmail.com или в один из адресов Оператора, указанных в начале настоящей Политики, письменного отзыва, соответствующего требованиям, установленным Федеральным законом, и содержащего перечень персональных данных, в отношении которых Пользователь отзывает свое согласие на обработку персональных данных.

5.13. Пользователь имеет право получить информацию, касающуюся обработки его персональных данных, состава предоставляемых сведений, а также порядка, правил и сроков их предоставления, при этом право Пользователя на доступ к его персональным данным может быть ограничено в соответствии действующим законодательством Российской Федерации. Соответствующая информация может быть предоставлена Пользователю исключительно на основании его письменного запроса, направленного на электронную почту: anouley@gmail.com или в один из адресов Оператора, указанных в начале настоящей Политики. Запрос Пользователя должен соответствовать требованиям, установленным Федеральным законом.

5.14. Пользователь имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством Российской Федерации меры по защите своих прав.

5.15. Пользователь вправе изменять, дополнять или удалять свои персональные данные, переданные им Оператору, по своему усмотрению. При этом риски предоставления недостоверных или неполных персональных данных несёт Пользователь.

5.16. Пользователь имеет иные права, установленные действующим законодательством Российской Федерации.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Оператор обеспечивает неограниченный доступ к настоящей Политике любого заинтересованного лица, путем ее опубликования на Сайте.

6.2. Оператор вправе менять существующую на текущий момент Политику, не спрашивая согласия у Пользователя.

6.3. Вступление в силу новой Политики начинается после того, как она будет опубликована на Сайте, если изменившаяся Политика не подразумевает иного варианта размещения.

6.4. Все предложения, пожелания или вопросы, связанные с настоящей Политикой следует сообщать путем отправки электронного сообщения на электронную почту: anouley@gmail.com.

6.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.