Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок, цели, условия, состав и способы обработки персональных данных пользователей сайта https://naekk.ru/, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператором персональных данных является НАЦИОНАЛЬНАЯ АССОЦИАЦИЯ ЭКСПЕРТОВ ПО КОРПОРАТИВНЫМ КОММУНИКАЦИЯМ (далее — Оператор, НАЭКК).

1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях сайта, посетителях сайта, подписчиках рассылки, лицах, направляющих обращения через формы сайта, а также представителях организаций, чьи данные передаются через сайт.

1.4. Политика размещается в свободном доступе на сайте Оператора на страницах, где осуществляется сбор персональных данных, и доступна пользователю до отправки формы или подписки на рассылку.

1.5. Использование сайта, заполнение форм, проставление отметки в чекбоксе согласия и/или направление Оператору своих персональных данных означает ознакомление пользователя с настоящей Политикой и принятие условий обработки в пределах предоставленного согласия и законодательства Российской Федерации.

1.6. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет актуальные и достоверные сведения, а при указании данных третьих лиц имеет необходимые полномочия или согласие таких лиц.

2. Основные термины

Персональные данные

Определение: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных

Определение: физическое лицо, к которому относятся персональные данные.

Оператор

Определение: лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.

Обработка персональных данных

Определение: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Cookie-файлы

Определение: небольшие фрагменты данных, которые сайт, сервис аналитики или браузер размещает на устройстве пользователя для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского опыта.

Яндекс.Метрика

Определение: сервис веб-аналитики ООО «ЯНДЕКС», используемый Оператором для сбора статистики посещений и анализа работы сайта.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает объединения баз данных, обработка которых осуществляется в несовместимых целях, и не обрабатывает избыточные данные.

3.2. Обработка осуществляется с соблюдением принципов точности, достаточности, актуальности, конфиденциальности и безопасности персональных данных.

3.3. Правовыми основаниями обработки являются:

Конституция Российской Федерации;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;

уставные документы Оператора;

согласие субъекта персональных данных на обработку персональных данных;

обработка, необходимая для ответа на обращение пользователя, подготовки и исполнения соглашений с пользователем или организацией, которую он представляет;

законные обязанности Оператора по хранению отдельных сведений и подтверждению факта получения согласий.

3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также не обрабатывает биометрические персональные данные через сайт.

3.5. Оператор не принимает в отношении пользователей решений, порождающих юридические последствия или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители сайта;

пользователи, заполняющие формы на сайте;

лица, подписывающиеся на рассылку;

представители организаций, указывающие деловые контактные данные в формах сайта;

лица, направившие запросы, требования или отзыв согласия на обработку персональных данных.

4.2. Через формы сайта Оператор может получать следующие сведения:

ФИО;

должность;

наименование компании/организации;

адрес электронной почты;

номер телефона;

технические сведения о факте отправки формы: дата и время отправки, источник перехода, IP-адрес, сведения о браузере и устройстве, версия текста согласия, отметка о согласии.

4.3. Через форму подписки на рассылку Оператор получает адрес электронной почты, а также технические сведения, необходимые для подтверждения факта подписки и согласия: дата и время подписки, IP-адрес, сведения о браузере и устройстве, версия текста согласия.

4.4. При посещении сайта и использовании Яндекс.Метрики могут обрабатываться cookie-файлы и иные технические данные: IP-адрес, дата и время посещения, сведения о браузере, типе устройства, операционной системе, разрешении экрана, языке браузера, источнике перехода, просмотренных страницах, действиях на сайте, длительности сессии, идентификаторах cookie и иных аналогичных технических идентификаторах.

5. Цели, категории данных, способы и сроки обработки

5.1. Оператор обрабатывает персональные данные только для целей, указанных ниже. Если появляется новая цель обработки, Оператор обновляет Политику и при необходимости получает новое согласие субъекта персональных данных.

5.2. Обеспечение работы сайта, безопасности и корректного отображения страниц

Категории субъектов: посетители сайта

Персональные данные: технические сведения о визите, IP-адрес, cookie-файлы, данные о браузере, устройстве и операционной системе

Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение

Способ обработки: автоматизированная обработка с использованием сайта, серверных журналов и технических средств защиты

Правовое основание: согласие пользователя и необходимость обеспечения функционирования сайта

Срок обработки: до достижения цели обработки, истечения сроков хранения журналов и cookie-файлов либо до отзыва согласия, если дальнейшее хранение не требуется по закону

5.3. Прием и обработка заявок, обращений и запросов через формы сайта

Категории субъектов: пользователи, заполняющие формы; представители организаций

Персональные данные: ФИО, должность, компания, email, телефон, технические сведения о факте отправки формы

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в пределах, необходимых для обработки обращения, блокирование, удаление, уничтожение

Способ обработки: смешанная обработка: автоматизированная обработка на сайте и в электронных системах Оператора, а также обработка уполномоченными работниками

Правовое основание: согласие субъекта персональных данных; обращение субъекта к Оператору; подготовка ответа, взаимодействия или возможного соглашения

Срок обработки: до достижения цели обращения, но не дольше 3 лет с даты последнего взаимодействия, если больший срок не требуется для защиты прав Оператора или исполнения закона; при отзыве согласия — в порядке, предусмотренном разделом 10 Политики

5.4. Коммуникация с пользователем и направление ответа

Категории субъектов: лица, направившие заявку или обращение

Персональные данные: ФИО, email, телефон, должность, компания, содержание обращения, технические сведения о согласии

Действия: использование, хранение, уточнение, направление сообщений, звонки, удаление, уничтожение

Способ обработки: смешанная обработка

Правовое основание: согласие субъекта персональных данных и необходимость ответа на запрос

Срок обработки: до завершения коммуникации и достижения цели обращения; учетные сведения о согласии могут храниться до 3 лет для подтверждения правомерности обработки

5.5. Подписка на рассылку и направление информационных материалов НАЭКК

Категории субъектов: подписчики рассылки

Персональные данные: адрес электронной почты, сведения о факте подписки, дата и время, IP-адрес, версия согласия, сведения об отказе от рассылки

Действия: сбор, запись, систематизация, хранение, использование для отправки сообщений, учет отказа от рассылки, удаление, уничтожение

Способ обработки: автоматизированная и смешанная обработка

Правовое основание: согласие субъекта персональных данных на обработку email для целей рассылки; для рекламных сообщений — отдельное предварительное согласие адресата на получение рекламы, если сообщение имеет рекламный характер

Срок обработки: до отзыва согласия, отказа от рассылки или прекращения рассылки Оператором; сведения, необходимые для подтверждения факта согласия и отказа, могут храниться до 3 лет

5.6. Аналитика посещаемости сайта и улучшение его работы с использованием Яндекс.Метрики

Категории субъектов: посетители сайта

Персональные данные: cookie-файлы, технические идентификаторы, IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте

Действия: сбор, запись, систематизация, хранение, передача ООО «ЯНДЕКС», обезличивание, агрегирование, использование статистических отчетов, удаление

Способ обработки: автоматизированная обработка с использованием счетчика Яндекс.Метрики

Правовое основание: согласие пользователя на обработку cookie-файлов и технических данных

Срок обработки: в пределах сроков, установленных настройками cookie, браузера, сайта и сервиса Яндекс.Метрика; агрегированные обезличенные статистические сведения могут храниться без ограничения срока

6. Cookie-файлы и Яндекс.Метрика

6.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, анализа посещаемости, понимания поведения посетителей на страницах сайта, улучшения структуры, содержания и удобства сайта.

6.2. На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (г. Москва, ул. Льва Толстого, д. 16). При использовании Яндекс.Метрики технические данные и cookie-файлы могут передаваться Яндексу и обрабатываться им в соответствии с условиями использования сервиса и политиками Яндекса.

6.3. Оператор не использует cookie-файлы для самостоятельного установления личности посетителя сайта, но отдельные cookie-файлы, IP-адрес и технические идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

6.4. Пользователь может отказаться от использования cookie-файлов или ограничить их использование в настройках браузера. Отказ от cookie-файлов может привести к некорректной работе отдельных функций сайта.

6.5. Пользователь также может ограничить сбор данных Яндекс.Метрикой с помощью официального расширения «Блокировщик Яндекс.Метрики» или иных настроек браузера. Информация об указанном расширении размещена в справке Яндекс.Метрики: https://yandex.ru/support/metrica/ru/general/opt-out

6.6. Рекомендуемый текст cookie-уведомления для сайта: «Мы используем cookie-файлы и Яндекс.Метрику для анализа посещаемости и улучшения сайта. Нажимая “Принять” или продолжая пользоваться сайтом с включенными cookie, вы соглашаетесь на обработку cookie-файлов и технических данных в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных».

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации или необходимых для достижения заявленных целей обработки.

7.4. Персональные данные могут передаваться:

уполномоченным работникам Оператора — только в пределах их должностных обязанностей;

лицам, обеспечивающим техническую поддержку сайта, хостинга, домена, электронной почты и информационных систем Оператора, при наличии договорных обязательств о конфиденциальности и защите персональных данных;

ООО «ЯНДЕКС» — при использовании сервиса Яндекс.Метрика;

государственным органам и иным лицам — только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Оператор не распространяет персональные данные субъектов и не предоставляет доступ к ним неограниченному кругу лиц. Настоящая Политика и согласие на обработку персональных данных не являются согласием на распространение персональных данных.

7.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.7. Трансграничная передача персональных данных в рамках работы сайта не планируется и не осуществляется, за исключением случаев, когда пользователь сам обращается к Оператору из иностранной юрисдикции или когда такая передача прямо предусмотрена законом и соблюдены требования законодательства Российской Федерации.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К таким мерам относятся, в частности:

назначение лица, ответственного за организацию обработки персональных данных;

издание и актуализация локальных актов по вопросам обработки и защиты персональных данных;

ограничение доступа к персональным данным только для уполномоченных лиц;

учет лиц, имеющих доступ к персональным данным;

использование паролей, средств разграничения доступа, резервного копирования и иных технических средств защиты;

обеспечение конфиденциальности персональных данных работниками и привлеченными лицами;

контроль соблюдения требований законодательства и локальных актов;

оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства;

реагирование на инциденты безопасности персональных данных в порядке, установленном законодательством.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

потребовать прекращения обработки персональных данных;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации прав субъект может направить обращение на электронную почту info@naekk.ru или по адресу Оператора: 105082, г. Москва, Рубцовская наб., д. 3, стр. 1, помещение 1/1/9.

9.3. В обращении рекомендуется указать ФИО, контактный адрес для ответа, сведения, подтверждающие факт взаимодействия с Оператором или обработки персональных данных, суть требования, а также приложить документы, необходимые для подтверждения личности и полномочий представителя, если обращение направляется представителем.

10. Отзыв согласия, прекращение обработки и уничтожение данных

10.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес info@naekk.ru.

10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей, допускаемых законодательством Российской Федерации.

10.3. При получении требования о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, если отсутствуют законные основания для продолжения обработки. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

10.4. Уничтожение персональных данных осуществляется путем удаления из информационных систем, удаления учетных записей и записей форм, очистки резервных копий по регламентным циклам хранения, уничтожения бумажных носителей при их наличии либо обезличивания данных, если это допускается законом и соответствует цели обработки.

10.5. Сведения, необходимые для подтверждения факта получения согласия, отзыва согласия, отправки ответа или соблюдения требований закона, могут храниться Оператором в объеме, необходимом для защиты прав и законных интересов Оператора и исполнения обязанностей по законодательству.

11. Условия рассылки

11.1. Пользователь может подписаться на рассылку Оператора, указав адрес электронной почты и проставив отметку о согласии на обработку персональных данных.

11.2. Рассылка может включать информационные сообщения о деятельности НАЭКК, мероприятиях, новостях, экспертных материалах и иных коммуникациях, связанных с целями деятельности Оператора.

11.3. Если сообщение имеет рекламный характер, оно направляется только при наличии отдельного предварительного согласия адресата на получение рекламы. Отказаться от рассылки можно по ссылке в письме, путем направления письма на info@naekk.ru или иным способом, указанным в сообщении.

12. Актуализация Политики

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, функциональности сайта, используемых сервисов или внутренних процессов обработки персональных данных.

12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

12.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.