Политика конфиденциальности
(в отношении обработки персональных данных)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые (далее – Оператор).

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://ит-ассоциация.рф (далее – Сайт).

1.3. Использование Сайта Пользователем означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.4. Настоящая Политика является общедоступным документом и размещена на Сайте по адресу: http://ит-ассоциация.рф/privacy (далее – страница Политики).

1.5. Оператор обеспечивает защиту персональных данных Пользователя от несанкционированного доступа, неправомерного использования, утраты, уничтожения или искажения в соответствии с требованиями законодательства Российской Федерации.


2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Пользователь сайта (Пользователь) – физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и сервисы Сайта.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Файлы cookie (cookies) – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта, которые позволяют идентифицировать браузер Пользователя, сохранять настройки и предпочтения, а также собирать статистическую информацию.

2.6. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, который присваивается устройству Пользователя при выходе в сеть Интернет.


3. Персональная информация Пользователей, которую обрабатывает Оператор

3.1. В рамках настоящей Политики под «персональной информацией Пользователя» понимаются следующие сведения:

3.1.1. Информация, предоставляемая Пользователем самостоятельно

Пользователь предоставляет Оператору следующие персональные данные при:

• заполнении форм обратной связи на Сайте;
• оформлении заявки на получение услуг (консультаций, участия в мероприятиях, вступлении в ассоциацию и др.);
• подписке на новостную рассылку;
• регистрации на мероприятия, проводимые Оператором;
• направлении обращений, предложений, претензий;
• совершении иных действий на Сайте, предусматривающих ввод информации.

Перечень собираемых данных может включать, но не ограничивается:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты (e-mail);
• наименование организации и должность (для юридических лиц);
• иные данные, которые Пользователь сообщает Оператору добровольно и которые необходимы для достижения целей обработки, указанных в разделе 4 настоящей Политики.

3.1.2. Информация, передаваемая в автоматическом режиме

В процессе использования Сайта Оператор автоматически собирает следующие данные:

• IP-адрес Пользователя;
• тип и версия браузера;
• тип операционной системы;
• дата и время доступа к Сайту;
• адреса страниц, которые посещает Пользователь;
• реферер (адрес предыдущей страницы, с которой Пользователь перешел на Сайт);
• информация о действиях Пользователя на Сайте (клики, прокрутка, время просмотра страниц);
• информация из файлов cookie (с подробным перечнем можно ознакомиться в разделе cookie-политики Оператора);
• географическое положение (страна, город на основе IP-адреса);
• технические характеристики используемого устройства.

3.2. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных, однако исходит из того, что Пользователь предоставляет достоверные и актуальные сведения.


4. Цели обработки персональной информации Пользователей

4.1. Оператор собирает и обрабатывает персональную информацию Пользователя исключительно в следующих целях:

4.1.1. Предоставление услуг и выполнение обязательств – идентификация Пользователя для оформления заявок, заключения и исполнения договоров, предоставления доступа к сервисам Сайта.

4.1.2. Обратная связь – установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработку запросов и заявок от Пользователя, консультирование.

4.1.3. Информирование – предоставление Пользователю с его согласия информационных и новостных рассылок, специальных предложений, приглашений на мероприятия, проводимые Оператором или его партнерами.

4.1.4. Улучшение качества обслуживания – проведение статистических и иных исследований на основе обезличенных данных, анализ посещаемости и поведения Пользователей для улучшения работы Сайта, повышения удобства пользования и оптимизации контента.

4.1.5. Безопасность – обеспечение безопасности и защиты Сайта от мошеннических и иных противоправных действий, предотвращение и выявление нарушений условий использования Сайта.

4.1.6. Соблюдение законодательства – выполнение требований законодательства Российской Федерации, в том числе в области налогового, бухгалтерского и иного учета, исполнение судебных актов и законных требований государственных органов.


5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку его персональных данных;
• положения устава Оператора;
• договоры, заключаемые между Оператором и Пользователем;
• требования действующего законодательства Российской Федерации;
• иные законные основания.

6. Условия обработки персональной информации и её передачи третьим лицам

6.1. Оператор соблюдает конфиденциальность персональной информации Пользователя, за исключением случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц, а также случаев, предусмотренных законодательством Российской Федерации.

6.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.2.1. Пользователь дал свое письменное или иное явное согласие на такую передачу (в том числе путем отметки соответствующего чекбокса).

6.2.2. Передача необходима для исполнения договора, стороной которого является Пользователь, или для заключения договора по инициативе Пользователя (например, передача данных службе доставки, платежным системам, организаторам мероприятий).

6.2.3. Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной законом процедуры (в том числе по запросу суда, правоохранительных органов, иных уполномоченных государственных органов).

6.2.4. В случае продажи, реорганизации или иной передачи прав на Сайт, при условии соблюдения конфиденциальности и принятия новым владельцем обязательств, аналогичных настоящей Политике.

6.3. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных в соответствии с законодательством.

6.4. Обработка персональных данных Пользователей может осуществляться с привлечением субподрядчиков (обработчиков), с которыми Оператором заключены соответствующие договоры, предусматривающие обязательства по обеспечению безопасности и конфиденциальности персональных данных.


7. Сроки и порядок обработки и хранения персональных данных

7.1. Обработка персональных данных Пользователя осуществляется с момента получения таких данных и до:

• достижения целей обработки, указанных в разделе 4 настоящей Политики;
• истечения срока действия договора с Пользователем, если иной срок не установлен законодательством;
• отзыва Пользователем согласия на обработку персональных данных;
• ликвидации или реорганизации Оператора (в установленном законом порядке);
• истечения сроков хранения документов, установленных архивным и иным законодательством (но не менее чем в течение срока исковой давности – 3 года).

7.2. После наступления указанных обстоятельств Оператор прекращает обработку персональных данных и уничтожает их либо обезличивает в срок, установленный законодательством (не более 30 дней, если иное не предусмотрено законом).

7.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.


8. Права Пользователей на защиту и управление персональными данными

8.1. Пользователь имеет право:

8.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки;
• применяемые способы обработки;
• сведения о лицах, имеющих доступ к персональным данным или которым может быть предоставлен такой доступ;
• перечень обрабатываемых персональных данных и источник их получения;
• сведения о сроках обработки и хранения;
• информацию о порядке отзыва согласия и удаления данных.

8.1.2. Требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими или недостоверными.

8.1.3. Требовать блокирования или уничтожения своих персональных данных в случаях, если они являются незаконно полученными или не являются необходимыми для заявленных целей обработки.

8.1.4. Отозвать согласие на обработку персональных данных в любое время.

8.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.


9. Отзыв согласия и удаление данных

9.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив письменное уведомление Оператору одним из следующих способов:

• по электронной почте
• почтовым отправлением на юридический адрес Оператора
• через форму обратной связи на Сайте с пометкой «Отзыв согласия на обработку ПД».

9.2. В уведомлении об отзыве согласия Пользователь должен указать свои фамилию, имя, отчество, а также контактные данные (номер телефона или адрес электронной почты), чтобы Оператор мог идентифицировать субъекта персональных данных.

9.3. После получения такого уведомления Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней с даты получения уведомления, за исключением случаев, когда дальнейшая обработка данных обязательна в силу требований законодательства Российской Федерации (например, для исполнения налоговых обязательств).

9.4. В случае, если отзыв согласия делает невозможным дальнейшее исполнение договора с Пользователем, Оператор вправе расторгнуть такой договор в одностороннем порядке с уведомлением Пользователя.


10. Обработка файлов cookie

10.1. Сайт использует файлы cookie для обеспечения корректной работы, улучшения пользовательского опыта, сбора статистики посещений и анализа поведения Пользователей.

10.2. При первом посещении Сайта Пользователю показывается уведомление (cookie-баннер) с предложением принять использование всех файлов cookie или настроить параметры по своему усмотрению.

10.3. Типы файлов cookie, используемых на Сайте:



10.4. Пользователь может управлять настройками cookie в своем браузере:

• большинство браузеров позволяют отказаться от всех файлов cookie или настроить выборочный блокировку;
• в настройках браузера также можно удалить ранее сохраненные cookie.

10.5. Отключение аналитических и маркетинговых cookie не влияет на основные функции Сайта, но может ограничить доступ к некоторым функциям.

10.6. Подробная информация о политике использования cookie может быть представлена в отдельном документе «Политика использования cookie-файлов», размещенном на Сайте.


11. Меры, применяемые для защиты персональной информации

11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

11.2. К таким мерам относятся, но не ограничиваются:

• назначение ответственного лица за организацию обработки персональных данных;
• внутренний контроль соответствия обработки данных требованиям законодательства;
• использование защищенного соединения (SSL-сертификат) при передаче данных;
• ограничение доступа к персональным данным сотрудников Оператора по принципу служебной необходимости;
• применение антивирусного и фаервольного программного обеспечения;
• регулярное обновление программного обеспечения и систем безопасности;
• резервное копирование данных;
• обучение сотрудников правилам работы с персональными данными.

11.3. Оператор обеспечивает хранение персональных данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства (ФЗ № 242-ФЗ о локализации данных).


12. Изменение Политики конфиденциальности

12.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.2. Пользователь обязуется самостоятельно отслеживать изменения в Политике, регулярно посещая страницу Политики по адресу: http://ит-ассоциация.рф/privacy.

12.3. В случае существенных изменений (изменение целей обработки, расширение перечня собираемых данных, изменение порядка отзыва согласия) Оператор уведомляет Пользователей путем размещения информации на Сайте или направления уведомления по электронной почте (при наличии).

12.4. Продолжение использования Сайта после внесения изменений означает принятие Пользователем обновленной Политики.

12.5. Действующая редакция Политики всегда доступна на Сайте по указанному адресу. Дата последнего обновления указывается в верхней части документа.


13. Обработка данных несовершеннолетних

13.1. Сайт и услуги Оператора не предназначены для лиц, не достигших 18-летнего возраста (или иного возраста, установленного законодательством для дачи самостоятельного согласия на обработку персональных данных).

13.2. Оператор не собирает целенаправленно персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия родителей (законных представителей), такие данные будут незамедлительно удалены.


14. Заключительные положения

14.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

14.2. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

14.3. Все споры и разногласия, возникающие между Оператором и Пользователем в связи с исполнением настоящей Политики, подлежат досудебному урегулированию путем направления претензии, а при недостижении согласия – рассмотрению в суде по месту нахождения Оператора.


На главную →