1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных пользователей сайта https://ssmx.ru/ (далее по тексту – «Политика конфиденциальности») разработана и применяется в Автономной некоммерческой организации «Содействие развитию спорта, туризма и культуре» (далее по тексту – «Оператор») в соответствии с законодательством Российской Федерации.
1.2. Настоящая Политика конфиденциальности определяет политику Оператора в отношении обработки персональных данных, принятых на обработку, порядок и условия осуществления обработки персональных данных физических лиц, передавших свои персональные данные для обработки Оператору (далее по тексту – «Пользователи») с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений
законодательства Российской Федерации, устранение последствий таких нарушений,
связанных с обработкой персональных данных.
1.3. Политика конфиденциальности разработана с целью обеспечения защиты прав и
свобод Пользователей при обработке персональных данных последних.
1.4. Оператор осуществляет обработку следующих персональных данных Пользователей:
• Фамилия, Имя, Отчество;
• Номер телефона;
• cookie-файлы и иные технологии.
1.5. На cайте https://ssmx.ru/может использоваться программное средство сбора метрических данных «Яндекс.Метрика» - для сбора сведений об использовании сайта, таких как частота посещения сайта Пользователями, посещенные страницы и сайты, на которых были Пользователи до перехода на данный сайт.
Пользователь может самостоятельно ознакомиться с политикой конфиденциальности
ООО «ЯНДЕКС» на сайте организации.
1.6. Оператор осуществляет обработку персональных данных Пользователей сайта в
следующих целях:
• обеспечение возможности обратной связи от специалистов Оператора
по запросам Пользователей;
• обеспечение возможности онлайн оплаты заказанных на Сайте услуг;
• обеспечения исполнения обязательств Оператора перед
Пользователями;
• в целях исследования рынка;
• статистических целях;
• в иных целях, если соответствующие действия Оператора не
противоречат действующему законодательству, деятельности
Оператора, и на проведение указанной обработки получено согласие
Пользователя.
1.7. Оператор осуществляет обработку персональных данных Пользователей посредством
совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
2. ТЕРМИНЫ
2.1. Пользователь сайта (далее по тексту – «Пользователь») - лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.
2.2. Персональные данные - это любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу.
2.3. Cайт - https://ssmx.ru/.
2.4. Оператор - Автономная некоммерческая организация «Содействие развитию спорта,
туризма и культуре», самостоятельно или совместно с другими лицами организующие
и (или) осуществляющие обработку персональных данных, а также определяющие
цели обработки персональных данных, состав персональных данных, подлежащих
обработке, действия (операции), совершаемые с персональными данными.
2.5. Cookies - небольшой фрагмент данных (предпочтения или действия на веб-сайте, а
также сведения об оборудовании пользователя, дате и времени сессии), отправленный
веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-
браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть
страницу соответствующего сайта. При посещении сайта предоставляется баннер,
предупреждающий Посетителей Сайта об осуществлении сбора Cookies на сайте и
запрашивающий Ваше согласие на обработку Cookies.
2.6. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по
протоколу IP.
2.7. Конфиденциальность персональных данных - обязательное для соблюдения
Автономной некоммерческой организации «Содействие развитию спорта, туризма и
культуре» требование не допускать их умышленного распространения без согласия
субъекта персональных данных (Пользователя) или наличия иного законного
основания.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При обработке персональных данных Оператор руководствуется следующими
принципами:
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• хранения персональных данных в форме, позволяющей определить Пользователей, не дольше, чем этого требуют цели обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижению целей, их обработки или в случае утраты необходимости в достижении этих целей;
• законности и справедливости;
• конфиденциальности;
• своевременности и достоверности получения согласия Пользователей на
обработку персональных данных;
• обработки только персональных данных, которые отвечают целям их
обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 года No 152-ФЗ «О персональных данных»;
• Федеральный закон от 27 июля 2006 года No 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Указ Президента Российской Федерации от 6 марта 1997 года No 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 15 сентября 2008 года No 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователей получаются Оператором:
• путем предоставления субъектом персональных данных (Пользователей) при подаче заявок на Сайте, заполнении регистрационных форм на сайте Оператора или направления по электронной почте, сообщения по телефону Оператора;
• иными способами, не противоречащими законодательству РФ и требованиям международного законодательства о защите персональных данных.
4.2. Оператор получает и начинает обработку персональных данных Пользователя с момента получения его согласия.
4.3. Согласие на обработку персональных данных дается Пользователем с момента начала
использования сайта, в том числе, путем проставления отметок в графах «Я согласен на обработку персональных данных в соответствии с условиями и содержанием политики конфиденциальности».
4.4. Оператор обрабатывает персональные данные в течение следующих сроков:
• с согласия субъекта персональных данных на обработку его персональных данных – в течение срока, на который было дано согласие на обработку персональных данных;
• для исполнения договора, стороной которого является Пользователь – в течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен действующим законодательством Российской Федерации или
договором;
4.5. Оператор прекращает обработку персональных данных в следующих случаях:
• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки. Срок - в течение тридцати дней с даты достижения цели обработки персональных данных;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
4.6. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных, необходимо подать соответствующее заявление Оператору по доступным средствам связи. При этом Оператор должен прекратить их обработку и обеспечить уничтожение персональных данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Оператором соответствующего требования.
5. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.2. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных.
5.3. При передаче персональных данных Оператор соблюдает следующие требования:
• не сообщает персональные данные Пользователей третьей стороне без выраженного согласия, за исключением случаев, когда это необходимо в целях обработки персональных данных, предупреждения угрозы жизни и здоровью Пользователя, а также в случаях, установленных законодательством;
• не сообщает персональные данные в коммерческих целях без выраженного согласия Пользователя;
• информирует лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц принятия надлежащих мер по защите персональных данных. Лица, получающие персональные данные
Пользователя, обязаны соблюдать режим конфиденциальности;
• разрешает доступ к персональным данным только уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.
5.4. Оператор вправе раскрыть любую собранную о Пользователе данного Сайта информацию, если раскрытие необходимо в связи с расследованием или жалобой в отношении неправомерного использования Сайта, либо для установления (идентификации) Пользователя, который может нарушать или вмешиваться в права Оператора или в права других Пользователей Сайта, а также для выполнения положений действующего законодательства или судебных решений, защиты прав или безопасности иных Пользователей и любых третьих лиц.
5.5. Оператор не продаёт и не предоставляет персональные данные третьим лицам для маркетинговых целей, не предусмотренных данной Политикой конфиденциальности, без прямого согласия субъектов персональных данных. Оператор может объединять обезличенные данные с иной информацией, полученной от третьих лиц, и использовать их для совершенствования и персонификации услуг, информационного наполнения и рекламы.
5.6. Обработка персональных данных производится на территории Российской Федерации, трансграничная передача персональных данных не осуществляется. Оператор оставляет за собой право выбирать любые каналы передачи информации о персональных данных, а также содержания передаваемой информации.
5.7. Личная информация, собранная онлайн, хранится у Оператора и/или поставщиков услуг в базах данных, защищенных посредством физических и электронных средств контроля, технологий системы ограничения доступа и других приемлемых мер обеспечения безопасности.
5.8. Пользователь осознаёт, подтверждает и соглашается с тем, что техническая обработка и передача информации на Сайте Оператора может включать в себя передачу данных по различным сетям, в том числе по незашифрованным каналам связи сети Интернет, которая никогда не является полностью конфиденциальной и безопасной.
5.9. Пользователь также понимает, что любое сообщения и/или информация, отправленные посредством Сервера Оператора, могут быть несанкционированно прочитаны и/или перехвачены третьими лицами.
5.10. Оператор принимает все разумные меры для обеспечения конфиденциальности передаваемых данных, включая шифрование каналов связи. Вместе с тем, учитывая особенности архитектуры сети Интернет, Оператор не может исключить возможность технических сбоев или атак злоумышленников на этапе передачи данных, о чем Пользователь уведомлен и принимает данное обстоятельство как неустранимый риск
использования сети Интернет.
5.11. Оператор и его работники, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
6. ПРАВИЛА ИСПОЛЬЗОВАНИЯ СOOCIES
6.1. При посещении Сайта Пользователю предоставляется баннер, предупреждающий
Посетителей Сайта (https://ssmx.ru/) об осуществлении сбора Cookies на сайте и запрашивающий согласие Пользователей на обработку Cookies.
6.2. Оператор обрабатывает полученные данные, в том числе, с использованием метрических программ, таких как Яндекс.Метрика, Пиксель VK Рекламы, и иных отечественных метрических программ. Третьи лица, которые собирают Cookies, имеют собственные политики использования Cookie, с которыми Пользователь может ознакомиться самостоятельно.
6.3. Нажимая кнопку «ПРИНЯТЬ» или продолжая пользоваться Сайтом, Пользователь дает
согласие на обработку Сookies. Сookies используются Оператором в целях улучшения работы Сайта, анализа использования Сайта.
6.4. Виды Сookies, используемые Оператором: технические, аналитические, рекламные (маркетинговые) Сookies.
6.5. Cookies устанавливаются в браузер на устройстве, как правило, автоматически. Пользователь может отказаться от обработки Cookies в настройках браузера. В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для функционирования Cайта и предлагаемых им сервисов. Оператор не требует обязательного согласия на установку файлов Сookie на устройство Пользователя при использовании Сайта. Сохраненные файлы Сookie Пользователь может удалить в любое время в системных настройках браузера. Пользователь может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Сookie либо файлы Сookie с определенных сайтов, включая Сайт Оператора.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящих Правил, Пользователь и Оператор обязуются приложить все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
7.2. Настоящие Политика конфиденциальности вступают в силу для Пользователя с
момента начала использования Сайта Оператора и действует в течение неопределенного срока.
7.3. Настоящая Политика конфиденциальности может быть изменена и/или дополнена Оператором в любое время в течение срока действия Правил по своему усмотрению без необходимости получения на то согласия Пользователя. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта и вступают в силу в день такого размещения. Пользователь обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Пользователя с внесенными изменениями он обязан отказаться от доступа к Сайту, прекратить использование материалов и сервисов Сайта.