1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Фондом «Центр политической конъюнктуры» (далее — Оператор), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Сведения об Операторе:

• полное наименование: Фонд «Центр политической конъюнктуры»;
• ОГРН 1047796003859, ИНН 7727502430, КПП 771001001;
• адрес места нахождения: 123557, г. Москва, Средний Тишинский пер., д. 8, помещ. 15, эт. 4;
• телефон: +7 (495) 150-09-85;
• адрес электронной почты: cpkr@cpkr.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе с использованием официального сайта Оператора в информационно-телекоммуникационной сети «Интернет» (далее — Сайт).

1.5. Политика является общедоступным документом и подлежит опубликованию на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия, определённые статьёй 3 Закона о персональных данных:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Закон о персональных данных и принятые в соответствии с ним нормативные правовые акты;
• устав Оператора;
• согласие субъекта персональных данных на обработку его персональных данных.

3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных частью 1 статьи 6 Закона о персональных данных.

3.3. Направляя обращение через форму обратной связи на Сайте, субъект персональных данных даёт согласие на обработку указанных им персональных данных в целях, определённых настоящей Политикой.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов, установленных статьёй 5 Закона о персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки; обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных: пользователи (посетители) Сайта, направляющие обращения через форму обратной связи.

5.2. Состав обрабатываемых персональных данных:

• фамилия, имя (имя, указанное пользователем);
• адрес электронной почты;
• номер телефона;
• иные сведения, самостоятельно указанные субъектом персональных данных в тексте обращения.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.4. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения.

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются Оператором в следующих целях:

• приём, регистрация и рассмотрение обращений пользователей Сайта, направленных через форму обратной связи;
• предоставление ответов на обращения и взаимодействие с пользователями по вопросам деятельности Оператора;
• исполнение требований законодательства Российской Федерации.

6.2. Обработка персональных данных ограничивается достижением указанных целей. Использование персональных данных в целях, не совместимых с указанными, не допускается.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

7.3. В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.4. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит обработка персональных данных и которые приняли обязательство о соблюдении конфиденциальности персональных данных.

7.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя, — в технических целях (обеспечение корректной работы Сайта) и в аналитических целях (анализ посещаемости и повышение качества работы Сайта).

8.2. Для анализа посещаемости Сайта используется сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Российская Федерация). Собираемые сервисом данные (сведения о посещённых страницах, источниках перехода, устройстве и браузере пользователя, обезличенный идентификатор) обрабатываются в агрегированном и обезличенном виде и не используются для установления личности пользователя.

8.3. Пользователь может ограничить или запретить использование файлов cookie с помощью настроек своего браузера. Отключение файлов cookie может повлиять на функциональность отдельных элементов Сайта.

8.4. Продолжая использование Сайта, пользователь выражает согласие на обработку файлов cookie и данных веб-аналитики в порядке, установленном настоящей Политикой.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда:

• субъект персональных данных дал согласие на такую передачу;
• передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (по запросам уполномоченных государственных органов);
• передача необходима лицам, осуществляющим обработку персональных данных по поручению Оператора на основании заключаемого с ними договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных.

9.2. Трансграничная передача персональных данных Оператором не осуществляется.

9.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. Сроки обработки и хранения персональных данных. Уничтожение

10.1. Обработка персональных данных осуществляется до достижения целей обработки либо до отзыва субъектом персональных данных согласия на обработку, если иной срок не установлен федеральным законом или договором.

10.2. По достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено федеральным законом или договором, стороной которого является субъект персональных данных.

10.3. Уничтожение персональных данных производится способом, исключающим возможность их восстановления, с оформлением документов, подтверждающих уничтожение, в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе сведения о подтверждении факта обработки, целях, способах и сроках обработки, о лицах, имеющих доступ к персональным данным;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время;
• принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору лично либо направить запрос в письменной форме по адресу места нахождения Оператора или в форме электронного документа на адрес электронной почты cpkr@cpkr.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.

11.3. Оператор обязан предоставить субъекту персональных данных запрошенную информацию либо мотивированный отказ в течение десяти рабочих дней с момента обращения (получения запроса). Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления.

11.4. В случае отзыва субъектом персональных данных согласия на обработку Оператор прекращает обработку персональных данных и уничтожает их в порядке и сроки, установленные разделом 10 настоящей Политики, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных и ознакомление с ними работников;
• ограничение и разграничение доступа работников к персональным данным;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства о персональных данных;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

12.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные частями 3.1 и 3.2 статьи 21 Закона о персональных данных.

13. Заключительные положения

13.1. Настоящая Политика является внутренним документом Оператора, общедоступна и подлежит размещению на Сайте.

13.2. Политика подлежит пересмотру и, при необходимости, актуализации в случае изменения законодательства Российской Федерации в области персональных данных, а также по решению Оператора.

13.3. Политика действует бессрочно до её замены новой редакцией. Новая редакция Политики вступает в силу с момента её утверждения и размещения на Сайте, если иное не предусмотрено новой редакцией.

13.4. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.