Политика обработки персональных данных (отдельных категорий лиц)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте АНО "ЦЕНТР 800" (далее – ЦЕНТР 800)

– nn-young.ru (далее – Сайт).

1.2. Политика, принятая АНО "ЦЕНТР 800" (ОГРН 1195275015836, ИНН 5260462119, юридический адрес: 603083, Нижегородская обл., г. Нижний Новгород, Кремль, корпус 10), определяет основные принципы, цели, порядок и условия обработки персональных данных субъектов персональных данных, меры по обеспечению безопасности и защиты персональных данных.

1.3. Используемые в Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.4. ЦЕНТР 800 гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений Политики и обязуется использовать их только в целях, указанных в Политике.

2. Понятие и состав персональных данных

2.1. Перечень персональных данных, подлежащих защите в ЦЕНТРЕ 800, формируется в соответствии с Федеральным законом РФ от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

2.2. ЦЕНТР 800 осуществляет обработку и защиту персональных данных (включая фамилию, имя, отчество, дату рождения, пол, контактный номер телефона, адрес электронной почты, данные об образовании, персональных страницах в социальных сетях, паспортные данные, адрес места проживания, размер одежды), сообщенных субъектами персональных данных при использовании Сайта (далее – Посетители), а также персональных данных, содержащихся в электронных письмах, поступающих на адрес корпоративной почты ЦЕНТРА 800, адрес которой заканчивается на @nn-young.ru (далее – Корпоративная почта), при условии наличия cогласия субъекта персональных данных на обработку его персональных данных (далее – Согласие), предоставленного путем отправки информации через выбранные формы (далее – Формы) на страницах Сайта или направления электронного письма, содержащего персональные данные. Моментом предоставления Согласия на обработку персональных данных считается маркировка (проставление отметки) соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта, на адрес Корпоративной почты.

2.3. Во время просмотра Сайта, чтения текстов и загрузки иной информации происходит автоматическая регистрация определенных данных о компьютерном устройстве, с применением которого Посетитель осуществляет использование Сайта. При просмотре Сайта собирается следующая информация:

дата и время посещения Сайта;
число посещенных страниц Сайта, их названия, а также длительность просмотра;
IP-адрес, присвоенный устройству для выхода в Интернет;
тип браузера и операционной системы;
URL сайта, с которого был осуществлен переход.

Такие данные являются обезличенными и не связываются с любыми персональными данными, в том числе сообщенными с соответствующего компьютерного устройства.

3. Цели обработки персональных данных

3.1. Обработка персональных данных, предоставляемых Посетителями в разделах Сайта не упомянутых в пункте 3.2 Политики, осуществляется в следующих целях:

предоставление доступа к использованию отдельных возможностей Сайта;
сообщения Посетителям справочной и маркетинговой информации, посредством направления соответствующей информации на адреса электронной почты, указанные Посетителями;
предоставление Посетителям возможности для обмена информацией с ЦЕНТРОМ 800;
предоставление Посетителям консультаций по вопросам, касающимся оказываемых ЦЕНТРОМ 800 услуг;
в иных целях, не противоречащих действующему законодательству Российской Федерации и условиям соглашений между ЦЕНТРОМ 800 и соответствующими Посетителями.

3.2. Обработка персональных данных, предоставляемых Посетителями ЦЕНТРУ 800 в разделах Сайта «Волонтеры 800» и «800 Добрых дел», включая их передачу муниципальному автономному учреждению «Управление по туризму города Нижнего Новгорода» (далее – Учреждение), дополнительно к целям, указанным в пункте 3.1 Политики, осуществляется в целях:

обеспечение возможности участия Посетителей в общеполезной деятельности, в том числе осуществляемой в форме организации добровольческого (волонтерского) движения;
обеспечения взаимодействия между Учреждением, ЦЕНТРОМ 800 и Посетителями;
своевременного сообщения Посетителям, являющимся участниками проектов «Волонтеры 800» и «800 Добрых дел», информации о подготовке отдельных мероприятий в составе указанных проектов;
обеспечения эффективного контроля полноты и достаточности мер, принимаемых для организации и обеспечения деятельности добровольческого (волонтерского) участия в проектах «Волонтеры 800» и «800 Добрых дел».

Обезличенные данные о компьютерных устройствах, указанные в п.2.3 Политики, собираемые с помощью сервисов интернет-статистики, применяются для улучшения качества Сайта и его содержания.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных основывается на следующих принципах:

законности и справедливой основы;
ограничением достижения конкретных, заранее определенных и законных целей;
недопущением обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущением объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
иных принципах, предусмотренных действующим законодательством Российской Федерации о персональных данных.

4.2. ЦЕНТР 800 производит обработку персональных данных при выполнении хотя бы одного из условий:

субъект персональных данных дал Согласие на обработку персональных данных;
обработка персональных данных необходима для осуществления прав и законных интересов ЦЕНТРА 800, для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
в иных случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5. Права и обязанности

5.1. Субъект персональных данных имеет право:

требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
получать перечень своих персональных данных, обрабатываемых ЦЕНТРОМ 800, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.

5.2. Посетители Сайта обязуются предоставлять только достоверные данные о себе.

5.3. Согласие на обработку персональных данных выдается Посетителем на весь срок, необходимый ЦЕНТРУ 800 для достижения целей обработки.

5.4. Согласие на обработку персональных данных может быть отозвано Посетителем путем направления письменного заявления по адресу: Россия, 603083, Нижегородская обл., г. Нижний Новгород, тер. Кремль, АНО "ЦЕНТР 800" или на адрес Корпоративной почты:info@nn-young.ru.

5.5. Лица, передавшие сведения в ЦЕНТР 800 через Сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

5.6. ЦЕНТР 800 не осуществляет обработку и никогда не запрашивает у Посетителя Сайта сведения о его расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях (специальные категории персональных данных).

5.7. В ходе обработки персональных данных ЦЕНТР 800 вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Посетителя.

5.8. В случае участия Посетителей в мероприятиях, организуемых с участием ЦЕНТР 800, последний вправе предоставить соответствующие персональные данные Посетителей иным лицам, участвующим в организации такого мероприятия. Персональные данные, указанные в п.3.2 Политики, предоставляются Учреждению.

5.9. ЦЕНТР 800 не вправе передавать персональные данные Посетителей Сайта третьей стороне за исключением:

уполномоченных государственных органов в рамках их полномочий;
лиц, которым ЦЕНТР 800 обязан их передать в целях соблюдения законодательства РФ;
лиц, которым ЦЕНТР 800 передает персональные данные в целях исполнения договора с субъектом персональных данных;
лиц, которым ЦЕНТР 800 поручает обработку персональных данных;
правопреемникам ЦЕНТРА 800 при его реорганизации;
иных лиц, с согласия субъекта персональных данных;
лиц, указанных в пунктах 3.2 и 5.8 Политики.

5.10. ЦЕНТР 800 не вправе сообщать персональные данные Посетителя в коммерческих целях без его согласия. Обработка персональных данных Посетителя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Посетителя.

5.11. ЦЕНТР 800 обязуется предупредить лиц, получивших персональные данные Посетителя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.

5.12. Лица, получившие персональные данные Посетителя, обязаны соблюдать режим секретности (конфиденциальности).

5.13. ЦЕНТР 800 обрабатывает и проводит мероприятия по защите персональных данных Посетителей в соответствии с положениями настоящей Политики, а также иных документов, изданных в ЦЕНТРЕ 800.

6. Обеспечение защиты и безопасности персональных данных

6.1. ЦЕНТР 800 применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Посетителями, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.

6.2. К мерам, применяемым в ЦЕНТР 800, относятся:

назначение ответственного лица за организацию обработки персональных данных;
применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
ознакомление работников ЦЕНТРА 800, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

6.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам ЦЕНТРА 800, которые приняли обязательство сохранять конфиденциальность такой информации.

7. Хранение персональных данных

7.1. Персональные данные Посетителей хранятся в течение периода, необходимого для целей, в которых такие данные были предоставлены, или в течение периода, предусмотренного законодательством.

7.2. По достижении целей / истечении периода для обработки персональных данных персональные данные Посетителей уничтожаются.

8. Заключительные положения

8.1. Сайт nn-young.ru производит сбор типовой информации журнала сеанса, включая IP- адрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб-сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления Сайтом и содействия в настройке пользовательского интерфейса могут использоваться файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя) или web beacons (веб-маяки — электронные изображения) совместно с tracking pixels (пиксели слежения), позволяющие Сайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам.

8.2. Собранная типовая информация используется исключительно в статистических целях. ЦЕНТР 800 не использует персональные данные в целях личной идентификации кого-либо из Посетителей. Однако при авторизации зарегистрированных Посетителей на Сайте ЦЕНТРА

800 может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам, для того, чтобы проанализировать, как посетители используют Сайт.

8.3. Используя Сайт, Посетитель дает свое согласие на то, чтобы nizhny800.ru мог загружать cookie-файлы на компьютерное устройство Посетителя согласно описанным выше условиям.

8.4. Посетитель имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Посетителя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.

8.5. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению ЦЕНТРА 800. Действующая редакция Политики в ЦЕНТРЕ 800 всегда доступна для просмотра неограниченным кругом лиц на Сайте.

8.6. Все отношения с участием ЦЕНТРА 800, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

8.7. Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ЦЕНТРЕ 800.