Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Региональная общественная организация «Молодежная Морская Лига» (далее — Оператор) и составлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем персональным данным, которые Оператор получает через сайт и в ходе своей уставной деятельности. Действующая редакция Политики постоянно доступна по адресу, указанному в разделе 12.
Используя сайт и направляя через него свои данные, вы подтверждаете, что ознакомились с настоящей Политикой.
2. Сведения об операторе
- Полное наименование
- Региональная общественная организация «Молодежная Морская Лига»
- ИНН
- 7710348395
- ОГРН
- 1037739748903
- Адрес
- 109012, Москва, Новая площадь, д. 8, стр. 1, оф. 7
- Адрес электронной почты
- mmliga@mail.ru
- Телефоны
- +7 (495) 606-89-56, +7 (495) 606-07-74
- Ответственный за организацию обработки персональных данных
- Президент организации Вьюгин Сергей Владимирович, mmliga@mail.ru
3. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных — посетитель сайта, заявитель, волонтёр, участник программ Оператора, подписчик рассылки.
- Сайт — совокупность страниц, размещённых в сети «Интернет» и принадлежащих Оператору.
4. Категории субъектов и состав обрабатываемых данных
Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
| Кто | Какие данные | Откуда |
|---|---|---|
| Отправители сообщений через форму обратной связи | имя, адрес электронной почты, телефон (по желанию), тема и текст сообщения | от самого субъекта через форму на сайте |
| Кандидаты на вступление в организацию | имя, адрес электронной почты, телефон (по желанию), возраст, город, сведения об опыте, навыках и мотивации, предпочитаемое направление деятельности | от самого субъекта через форму на сайте |
| Кандидаты в волонтёры | имя, адрес электронной почты, телефон (по желанию), возраст, город, сведения о доступности, навыках, опыте и мотивации, предпочитаемые направления | от самого субъекта через форму на сайте |
| Подписчики новостной рассылки | адрес электронной почты, имя (по желанию) | от самого субъекта через форму на сайте |
| Посетители сайта | IP-адрес, дата и время обращения, сведения о браузере и устройстве, источник перехода, идентификаторы cookie систем веб-аналитики | автоматически, при наличии согласия на аналитические cookie |
| Лица, изображённые на публикуемых фотографиях | изображение гражданина, имя и должность (для членов команды и руководства) | от самого субъекта либо от его законного представителя |
5. Цели обработки
- рассмотрение обращений, поступивших через форму обратной связи, и ответ на них;
- рассмотрение заявок на вступление в организацию и на участие в волонтёрской деятельности, связь с заявителем;
- организация участия в программах, сборах, походах и мероприятиях Оператора;
- направление новостной рассылки — при наличии отдельного согласия;
- информирование о деятельности организации, включая публикацию фото- и видеоматериалов с мероприятий;
- обеспечение работоспособности и безопасности сайта, анализ посещаемости и улучшение материалов сайта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных. Оператор не использует персональные данные для профилирования в рекламных целях.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обращений, заявок и рассылки;
- согласие законного представителя — если субъекту не исполнилось 18 лет;
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — при участии в программах и мероприятиях;
- исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ);
- согласие гражданина на обнародование и дальнейшее использование его изображения (ст. 152.1 Гражданского кодекса Российской Федерации);
- устав Оператора и Федеральный закон от 19.05.1995 № 82-ФЗ «Об общественных объединениях».
7. Несовершеннолетние
Значительная часть программ Оператора адресована детям и подросткам. Персональные данные лица, не достигшего 18 лет, обрабатываются только с согласия его родителя или иного законного представителя. При заполнении формы на сайте лицом младше 18 лет требуется подтверждение того, что согласие получено от законного представителя; Оператор вправе запросить письменное согласие представителя дополнительно.
Если вам стало известно, что ребёнок направил свои данные без ведома законного представителя, сообщите на mmliga@mail.ru — данные будут удалены.
8. Порядок и условия обработки
Обработка ведётся как без использования средств автоматизации, так и с их использованием. Персональные данные, полученные через сайт, записываются, систематизируются, накапливаются и хранятся в базе данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Оператор принимает следующие меры защиты:
- назначение ответственного за организацию обработки персональных данных;
- ограничение круга лиц, имеющих доступ к данным, и разграничение прав доступа;
- парольная защита учётных записей, ограничение числа попыток входа;
- шифрование канала связи между посетителем и сайтом;
- регулярное резервное копирование и контроль сохранности данных;
- ознакомление работников и добровольцев, осуществляющих обработку, с требованиями законодательства.
9. Передача персональных данных
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме следующих случаев:
- поставщикам услуг, привлечённым для функционирования сайта (хостинг, доставка электронной почты, веб-аналитика), — в объёме, необходимом для оказания услуги, на основании поручения на обработку с условием о конфиденциальности (ч. 3 ст. 6 152-ФЗ);
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
- иным лицам — с отдельного согласия субъекта.
Трансграничная передача персональных данных Оператором не осуществляется. Если такая передача станет необходимой, Оператор предварительно направит уведомление в Роскомнадзор в порядке ст. 12 152-ФЗ и получит согласие субъекта.
10. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Сообщения через форму обратной связи | 1 год с момента ответа на обращение |
| Заявки на вступление и на волонтёрство — отклонённые | 6 месяцев с момента решения |
| Заявки, повлёкшие участие в программах | в течение участия и 3 года после его окончания |
| Подписка на рассылку | до отзыва согласия (отписки) |
| Данные веб-аналитики | в соответствии со сроками используемого сервиса аналитики |
| Фото- и видеоматериалы мероприятий | бессрочно как часть архива организации, до отзыва согласия |
По достижении цели обработки либо при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иной срок не установлен законом.
11. Права субъекта персональных данных
Вы вправе:
- получить подтверждение факта обработки и сведения, перечисленные в ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент;
- возражать против получения рассылки и отказаться от неё;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на mmliga@mail.ru либо почтой по адресу 109012, Москва, Новая площадь, д. 8, стр. 1, оф. 7. Ответ предоставляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия направляется в свободной форме и должен позволять установить личность заявителя. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка продолжается по иному законному основанию.
12. Cookie и веб-аналитика
Сайт использует cookie. Технически необходимые cookie (сессия, защита от подделки запросов, сохранение выбора по баннеру) устанавливаются всегда — без них сайт не работает. Аналитические cookie устанавливаются только после вашего согласия, данного через баннер; согласие можно отозвать в любой момент. Подробности — в Политике в отношении cookie.
13. Дополнительные положения для лиц в ЕЭЗ, Великобритании и Швейцарии
Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, к обработке ваших данных дополнительно применяется Общий регламент по защите данных (Регламент (ЕС) 2016/679, GDPR) и UK GDPR. Контролёром данных выступает Оператор, указанный в разделе 2.
13.1. Правовые основания по ст. 6 GDPR
- согласие — ст. 6(1)(a): рассылка, аналитические cookie, публикация изображений;
- исполнение договора или преддоговорных мер по требованию субъекта — ст. 6(1)(b): рассмотрение заявок, участие в программах;
- законный интерес — ст. 6(1)(f): обеспечение безопасности сайта и защита от злоупотреблений;
- соблюдение правовой обязанности — ст. 6(1)(c).
13.2. Ваши права
- доступ к данным (ст. 15), исправление (ст. 16), удаление — «право быть забытым» (ст. 17);
- ограничение обработки (ст. 18), переносимость данных в машиночитаемом формате (ст. 20);
- возражение против обработки, основанной на законном интересе (ст. 21);
- отзыв согласия в любой момент без ущерба для законности ранее совершённой обработки (ст. 7(3));
- подача жалобы в надзорный орган по месту вашего проживания (ст. 77).
Запросы по этим правам направляйте на mmliga@mail.ru. Ответ предоставляется в течение одного месяца с возможностью продления ещё на два месяца при сложности запроса (ст. 12(3) GDPR).
13.3. Передача данных за пределы ЕЭЗ
Оператор находится в Российской Федерации, и данные хранятся на серверах на её территории. Российская Федерация не признана Европейской комиссией страной с адекватным уровнем защиты данных. Передача осуществляется на основании вашего явного согласия (ст. 49(1)(a) GDPR) либо в силу необходимости исполнения договора с вами (ст. 49(1)(b) GDPR). Направляя данные через сайт, вы подтверждаете, что уведомлены о возможных рисках такой передачи, связанных с отсутствием решения об адекватности и стандартных договорных условий.
13.4. Отсутствие представителя в ЕС
Оператор не предлагает товары и услуги систематически на территории ЕЭЗ и не отслеживает поведение лиц в ЕЭЗ, в связи с чем представитель в порядке ст. 27 GDPR не назначен. По всем вопросам обращайтесь напрямую по контактам из раздела 2.
14. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Номер редакции и дата указаны в начале документа. Существенные изменения Оператор дополнительно доводит до сведения субъектов через сайт.
Оператор: Региональная общественная организация «Молодежная Морская Лига»
Адрес: 109012, Москва, Новая площадь, д. 8, стр. 1, оф. 7
ИНН 7710348395, ОГРН 1037739748903
E-mail для обращений: mmliga@mail.ru
Телефоны: +7 (495) 606-89-56, +7 (495) 606-07-74