Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта caucasianrc.ru.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с законодательством Российской Федерации и применяется ко всей информации, которую Автономная некоммерческая организация «Северо-Кавказский научно-исследовательский центр» может получить о посетителях сайта caucasianrc.ru.
Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия, обработка осуществляется только после получения такого согласия.
2. Сведения об Операторе
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
Пользователь — любое лицо, посещающее сайт caucasianrc.ru и использующее размещённые на нём материалы и сервисы.
Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
4. Категории обрабатываемых данных
При обычном посещении сайта могут автоматически обрабатываться следующие технические сведения:
- IP-адрес устройства;
- дата и время посещения;
- адреса посещённых страниц;
- тип и версия браузера;
- тип устройства и операционной системы;
- адрес страницы, с которой совершён переход;
- файлы cookie и технические идентификаторы;
- сведения о действиях пользователя на сайте;
- обезличенные статистические сведения о посещаемости.
При направлении обращения, регистрации на мероприятие или заполнении формы пользователь может добровольно предоставить:
- фамилию, имя и отчество;
- адрес электронной почты;
- номер телефона;
- место работы или учёбы;
- должность;
- текст обращения;
- сведения, содержащиеся в приложенных файлах;
- иные данные, самостоятельно указанные пользователем.
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через сайт, если отдельный сервис или мероприятие прямо не предусматривает иное на законном основании.
5. Цели обработки персональных данных
Персональные данные могут обрабатываться в следующих целях:
- обеспечение корректной, безопасной и стабильной работы сайта;
- предоставление пользователям информации о деятельности, проектах и мероприятиях центра;
- рассмотрение обращений и предоставление ответов;
- организация научных, образовательных и просветительских мероприятий;
- регистрация участников мероприятий, если такая возможность размещена на сайте;
- обеспечение обратной связи;
- анализ посещаемости и совершенствование структуры сайта;
- предотвращение злоупотреблений, автоматизированных атак и спама;
- исполнение требований законодательства Российской Федерации;
- защита прав и законных интересов Оператора, пользователей и третьих лиц.
6. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иные нормативные правовые акты Российской Федерации;
- уставные документы Оператора;
- согласие субъекта персональных данных;
- договоры, стороной или выгодоприобретателем которых является субъект персональных данных;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством.
7. Способы и действия по обработке данных
Обработка может осуществляться с использованием средств автоматизации или без их использования.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение данных.
Передача и предоставление данных допускаются только при наличии законного основания, согласия пользователя либо обязанности, установленной законодательством.
8. Получатели и лица, участвующие в обработке
Для обеспечения работы сайта Оператор может привлекать лиц, оказывающих услуги:
- хостинга и размещения сайта;
- технического сопровождения;
- защиты сайта и резервного копирования;
- электронной почты и связи;
- интернет-аналитики — при фактическом подключении таких сервисов;
- организации мероприятий и регистрации участников.
Такие лица получают доступ только к тем данным, которые необходимы для выполнения порученных им функций, и обязаны обеспечивать конфиденциальность и безопасность информации.
Данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или согласием пользователя.
После достижения целей обработки, истечения срока согласия, получения законного требования о прекращении обработки либо утраты необходимости в данных они подлежат удалению, уничтожению или обезличиванию.
Технические журналы и резервные копии могут храниться в течение периода, необходимого для обеспечения безопасности, восстановления работоспособности сайта и расследования технических инцидентов.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки, если отсутствуют иные законные основания;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
В числе применяемых мер могут использоваться:
- ограничение доступа к системам;
- разграничение прав пользователей;
- применение защищённых соединений;
- резервное копирование;
- обновление программного обеспечения;
- защита от вредоносного кода и атак;
- ведение технических журналов;
- контроль действий лиц, имеющих доступ к информации.
12. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их обработку с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения обязательных требований, предусмотренных законодательством.
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан непосредственно в документе.
Актуальная редакция Политики размещается на настоящей странице.