Политика обработки персональных данных официальных ресурсов СРТМОО «ЯШЕН» и РНОО ЦТИБК «МИРАС»

Операторы персональных данных (далее — «Операторы» или по контексту «мы»):

Настоящая Политика применяется к обработке персональных данных при использовании сайтов, форм регистрации, мессенджеров и иных ресурсов, администрируемых указанными организациями в рамках уставной деятельности.

I. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в сфере защиты персональных данных.

1.2. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей, указанных в главе III настоящей Политики.

1.3. Обрабатываются только те персональные данные, которые отвечают целям обработки, не являются избыточными; не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

1.4. Способы обработки включают любые действия (операции) с персональными данными, совершаемые с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.5. Согласие с условиями настоящей Политики может выражаться: проставлением отметки в соответствующем поле (чек-боксе), нажатием кнопки подтверждения, направлением данных через форму обратной связи после ознакомления с текстом Политики, иными способами, позволяющими однозначно установить волю субъекта, если это не противоречит закону.

1.6. Файлы cookie и аналогичные технологии могут применяться на информационных ресурсах Операторов; подробности при наличии отдельной политики cookie доводятся до сведения пользователей по ссылке на такой документ.

II. Основные понятия

В настоящей Политике используются понятия в значениях, закреплённых Федеральным законом № 152-ФЗ «О персональных данных», в том числе: субъект персональных данных, персональные данные, обработка персональных данных, оператор персональных данных, блокирование, уничтожение, обезличивание, информационная система персональных данных и др.

Пользователь — физическое лицо, использующее ресурсы Операторов, в том числе сайты, формы записи, мессенджеры и офлайн-мероприятия при сборе данных через уполномоченных представителей.

III. Цели, категории и перечень персональных данных

Конкретный состав обрабатываемых данных определяется формой или иным способом сбора и доводится до сведения субъекта при сборе.

IV. Правовые основания и порядок обработки

4.1. Основанием обработки являются согласие субъекта персональных данных, исполнение договора, заключённого с субъектом либо на его заявку, иные основания, предусмотренные ст. 6 и ст. 10 Федерального закона № 152-ФЗ.

4.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законом или договором. По достижении целей или при отзыве согласия (если обработка не может продолжаться на ином законном основании) данные подлежат уничтожению или обезличиванию.

4.3. Передача персональных данных третьим лицам осуществляется в случаях, предусмотренных законом, либо на основании отдельного согласия субъекта, либо в рамках поручения оператору на обработку ПДн в соответствии с требованиями № 152-ФЗ.

4.4. Трансграничная передача — только при наличии законных оснований и соблюдении требований ст. 12 Федерального закона № 152-ФЗ.

4.5. Распространение персональных данных без согласия субъекта не осуществляется, если иное прямо не следует из закона.

V. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения при основаниях, предусмотренных законом, отозвать согласие на обработку (с учётом случаев, когда обработка может продолжаться без согласия), обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Порядок направления запросов и отзыва согласия указывается в формах сбора данных и на официальных страницах организаций. Запрос направляется тому Оператору (или обоим), у которого были собраны персональные данные, если из контекста не следует иное.

VI. Меры по защите персональных данных

Операторы принимают необходимые организационные и правовые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии с требованиями законодательства РФ.

VII. Заключительные положения

7.1. Настоящая Политика может изменяться Операторами; актуальная редакция публикуется на информационных ресурсах. Продолжение использования ресурсов после публикации новой редакции может означать согласие с её условиями в части, не требующей отдельного выражения согласия по закону.

7.2. Вопросы по обработке персональных данных направляются по контактам, указанным на официальных страницах организаций.

Хостинг сайта предоставлен компанией GalaxyData — передовой компанией Екатеринбурга, созданной татарами в сердце Урала.