Политика конфиденциальности

1. Общие положения

Политика регулирует порядок обработки и защиты персональных данных Пользователей при использовании Сайта БГОО «Ветераны пограничных войск» (далее — Сайт) и устанавливает права и обязанности Оператора и Пользователей в этой сфере. Определения терминов, используемых в Политике, приводятся в разделе 2.

Оператором персональных данных является Берёзовская городская общественная организация «Ветераны пограничных войск» (БГОО «Ветераны пограничных войск»), ОГРН 1194200001115, ИНН 4250013031, КПП 425001001, город Берёзовский, Кемеровская область. Обращения по вопросам обработки персональных данных принимаются Оператором по электронной почте, указанной в разделе 12.

2. Определения

• Персональные данные — любые сведения, относящиеся к определённому или определяемому физическому лицу (субъекту персональных данных).
• Пользователь — любое физическое лицо, посещающее Сайт, использующее его функции или предоставляющее свои персональные данные.
• Оператор — БГОО «Ветераны пограничных войск», которая определяет цели и состав персональных данных Пользователей, подлежащих обработке.
• Сайт — веб-сайт, размещённый по адресу veteranpv-brz.ru и принадлежащий Оператору.
• Cookies (куки) — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для корректной работы Сайта и сбора статистики посещений.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• предоставление доступа к информации и услугам Сайта;
• организация обратной связи с Пользователем и техническая поддержка, включая доставку сообщений Оператору через сервис Yandex Cloud Functions при отправке формы обратной связи на Сайте;
• обработка запросов Пользователей, отправленных через форму обратной связи;
• улучшение качества Сайта и его функциональности;
• связь с Пользователем в случае необходимости (например, уведомления о важных изменениях).

4. Обрабатываемые персональные данные

В зависимости от целей, указанных в разделе 3 настоящей Политики, Оператор обрабатывает следующие категории персональных данных:

• Данные, предоставляемые Пользователем добровольно через форму обратной связи: имя, адрес электронной почты и текст сообщения.
• Технические данные: IP-адрес, сведения об операционной системе и браузере устройства, файлы cookies, данные о посещённых страницах и времени, проведённом на Сайте.
• Данные, размещаемые на Сайте в информационно-публицистических целях на основании отдельного согласия субъекта персональных данных: фамилия, имя, отчество; занимаемая должность (звание); фотографии (в том числе с мероприятий, занятий и публичных событий); биографические сведения; сведения об организаторах и участниках мероприятий. Правовое основание обработки указанных данных — отдельное письменное согласие субъекта персональных данных, получаемое в порядке, установленном п. 5.4 настоящей Политики.

Оператор использует сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», ОГРН 1037739049712, ИНН 7736207543) для сбора технических данных о посещаемости Сайта. В соответствии с условиями использования Яндекс.Метрики (https://yandex.ru/legal/metrica_termsofuse/ru/), ООО «Яндекс» действует по поручению Оператора как лицо, обрабатывающее персональные данные. По умолчанию счётчик работает в анонимном режиме (без cookies, без технологий «веб-визор», «карта кликов» и «электронная коммерция»); условия подключения расширенного режима определены п. 5.3 настоящей Политики. Пользователь вправе в любой момент запретить сбор данных с помощью Блокировщика Яндекс.Метрики.

Оператор использует сервис Яндекс Вебмастер (ООО «Яндекс», ОГРН 1037739049712, ИНН 7736207543) для мониторинга индексирования Сайта и выявления технических ошибок. В соответствии с условиями использования Яндекс Вебмастера (https://yandex.ru/legal/webmaster_termsofuse/ru/), ООО «Яндекс» обрабатывает персональные данные Пользователя, связанные с использованием Сервиса, а также данные из файлов, загружаемых Оператором в рамках функциональности Сервиса. Оператор обязуется соблюдать условия использования Сервиса и обеспечивать сохранность учетных данных.

Оператор использует сервис Yandex Cloud Functions (ООО «Яндекс.Облако», ОГРН 1167748104593, ИНН 7703808270, входит в Группу Яндекс) для технической обработки обращений, поступающих через форму обратной связи. Серверы Yandex Cloud Functions размещены на территории Российской Федерации (регион ru-central1), что соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных» о локализации персональных данных граждан Российской Федерации. В рамках обработки сервис принимает данные формы (имя, адрес электронной почты, текст сообщения) и направляет их на электронную почту Оператора по протоколу SMTP. Сервис не осуществляет хранения, профилирования, передачи данных третьим лицам или иной обработки, выходящей за пределы указанной технической операции доставки.

Оператор использует сервис Yandex Object Storage (ООО «Яндекс.Облако», ОГРН 1167748104593, ИНН 7703808270, входит в Группу Яндекс) для хранения файлов Сайта (статические страницы, изображения, документы). Данные пользователей формы обратной связи в Yandex Object Storage не передаются и не хранятся. Серверы Yandex Object Storage размещены на территории Российской Федерации (регион ru-central1), что соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных» о локализации персональных данных граждан Российской Федерации.

Оператор привлекает уполномоченное лицо — Рябова Никиту Денисовича (ИНН 425004545551) — для технического сопровождения Сайта, приёма и обработки обращений, поступивших через форму обратной связи, а также для рассмотрения обращений Пользователей, связанных с реализацией прав в сфере персональных данных. В рамках указанных полномочий уполномоченное лицо вправе: получать доступ к персональным данным Пользователей, поступающим через форму обратной связи, в целях их рассмотрения и подготовки ответа; рассматривать обращения Пользователей, связанные с реализацией прав, предусмотренных разделом 7 настоящей Политики; принимать меры к устранению технических ошибок в работе Сайта. Уполномоченное лицо действует по поручению Оператора и получает доступ к персональным данным Пользователей исключительно в целях, предусмотренных разделом 3 настоящей Политики. Уполномоченное лицо обязано соблюдать конфиденциальность персональных данных, обеспечивать их сохранность и не использовать их в иных целях. Оператор несёт ответственность перед субъектом персональных данных за действия уполномоченного лица как за свои собственные. Полномочия уполномоченного лица прекращаются с момента отзыва поручения Оператором, о чём Пользователи информируются путём внесения изменений в настоящую Политику. Обращения к уполномоченному лицу по вопросам работы Сайта, обработки персональных данных и реализации прав, предусмотренных разделом 7 настоящей Политики, направляются по адресу электронной почты: riabov.nickita2018@yandex.ru.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

5. Правовые основания для обработки

5.1. Обработка персональных данных Пользователей осуществляется на основании:

• 5.1.1. Согласия Пользователя на обработку персональных данных. Согласие выражается путём проставления соответствующей отметки в форме обратной связи на Сайте (ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).
• 5.1.2. Необходимости выполнения Оператором своих уставных целей и задач (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

5.2. Анонимный режим веб-аналитики по умолчанию. Сервис «Яндекс.Метрика» подключается на Сайте в режиме, не предполагающем обработку персональных данных: счётчик загружается с параметром defer: true, без использования cookies, без технологий «вебвизор», «карта кликов» и «электронная коммерция». В этом режиме обрабатываются исключительно обезличенные статистические сведения о посещаемости (количество визитов, просмотров страниц, источники переходов), которые в силу п. 9 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» не являются персональными данными; получение отдельного согласия Пользователя на их обработку не требуется. Пользователь вправе запретить такой сбор данных с помощью Блокировщика Яндекс.Метрики.

5.3. Расширенный режим веб-аналитики (по согласию). Расширенный режим «Яндекс.Метрики» — с использованием cookies, технологий «вебвизор», «карта кликов», «электронная коммерция», а также с присвоением псевдонимного идентификатора пользователя (userID, формируемого как необратимое хеш-значение адреса электронной почты) — подключается исключительно на основании согласия Пользователя с настоящей Политикой. Такое согласие считается полученным в одном из следующих случаев: (а) Пользователь нажал кнопку «Принять» в cookie-баннере, отображаемом при первом посещении Сайта; (б) Пользователь проставил отметку о согласии с настоящей Политикой в форме обратной связи и успешно отправил обращение через Сайт. Оба указанных действия означают согласие Пользователя с обработкой его технических данных в расширенном режиме в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных». Решение о согласии сохраняется в памяти браузера Пользователя; на последующих посещениях Сайта расширенный режим подключается автоматически. Пользователь вправе в любой момент отозвать согласие, нажав кнопку «Отклонить» в cookie-баннере или очистив соответствующие данные в настройках браузера; в этом случае при следующем посещении Сайта будет вновь загружен анонимный режим, предусмотренный п. 5.2 настоящей Политики.

5.4. Отдельное согласие на размещение персональных данных на Сайте. Размещение Оператором на Сайте персональных данных, указанных в абз. 4 п. 4 настоящей Политики (фамилия, имя, отчество; должность (звание); фотографии; биографические сведения), осуществляется на основании отдельного письменного согласия субъекта персональных данных, отвечающего требованиям ч. 4 ст. 9 Федерального закона № 152-ФЗ «О персональных данных» и содержащего прямое указание на перечень размещаемых данных, конкретные цели размещения (информирование о деятельности Организации и клуба «Застава»), способы размещения (публикация на Сайте, в официальных группах в социальных сетях Оператора), срок действия согласия и порядок его отзыва. Согласие оформляется в простой письменной форме на бумажном носителе, подписывается субъектом персональных данных собственноручно (для несовершеннолетних — их законным представителем) и хранится у Оператора в течение всего срока обработки соответствующих персональных данных, а также в течение трёх лет после прекращения обработки или отзыва согласия, если иной срок хранения не установлен законодательством Российской Федерации. Согласие может быть отозвано субъектом персональных данных (его законным представителем) путём подачи Оператору заявления в свободной форме способами, указанными в разделе 12 настоящей Политики. С момента получения отзыва Оператор обязуется прекратить размещение соответствующих персональных данных на Сайте и удалить их в срок, не превышающий тридцати рабочих дней, если более длительный срок не обусловлен требованиями законодательства.

5.5. Последствия отказа от согласия в форме обратной связи. Отказ Пользователя от проставления отметки о согласии с настоящей Политикой в форме обратной связи влечёт невозможность отправки обращения через Сайт: форма не будет принята к обработке, а направленные через неё данные не будут переданы Оператору. В этом случае Пользователь вправе обратиться к Оператору по контактам, указанным в разделе 12 настоящей Политики. Проставление отметки в форме обратной связи, помимо согласия на обработку персональных данных, содержащихся в обращении, означает также согласие Пользователя с подключением расширенного режима веб-аналитики в порядке, предусмотренном п. 5.3 настоящей Политики. Иных негативных последствий отказ Пользователя от проставления отметки для него не влечёт.

6. Сроки обработки и хранения персональных данных

6.1. Общий срок обработки. Персональные данные Пользователей обрабатываются в течение срока, необходимого для достижения целей, указанных в разделе 3 настоящей Политики, или до момента отзыва Пользователем своего согласия — в зависимости от того, какое из указанных событий наступит раньше.

6.2. Срок хранения обращений — 3 (три) года. Данные обращений, поступивших через форму обратной связи (имя, адрес электронной почты, текст сообщения, служебные заголовки), хранятся Оператором в виде электронной почтовой корреспонденции в течение 3 (трёх) лет с даты их получения. Указанный срок обусловлен необходимостью подтверждения факта и содержания обращения в случае возможных споров, связанных с рассмотрением обращений граждан, а также обеспечения возможности повторного обращения Пользователя по ранее затронутым вопросам. По истечении указанного срока персональные данные Пользователя подлежат уничтожению.

6.3. Уничтожение персональных данных по истечении срока хранения. Уничтожение персональных данных Пользователя по истечении срока, указанного в п. 6.2 настоящей Политики, обеспечивается Оператором в автоматическом режиме. Уничтожение осуществляется путём удаления соответствующих сообщений из почтовых ящиков уполномоченного лица и руководителя Оператора, на которые поступают обращения с формы обратной связи. Оператор обеспечивает невозможность восстановления уничтоженных персональных данных.

6.4. Срок хранения технических данных. Данные веб-аналитики «Яндекс.Метрика» хранятся в соответствии с условиями использования соответствующего сервиса (по умолчанию — в обезличенной форме в течение срока, определяемого ООО «Яндекс»). Данные cookies удаляются с устройства Пользователя по истечении срока их действия либо при их отзыве Пользователем.

6.5. Прекращение обработки по иным основаниям. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение (блокирование) в случаях, предусмотренных статьёй 21 Федерального закона № 152-ФЗ «О персональных данных», в том числе: при достижении целей обработки (если отсутствуют иные правовые основания); при отзыве Пользователем согласия (если отсутствуют иные правовые основания); по требованию уполномоченного органа по защите прав субъектов персональных данных.

7. Права Пользователей

7.1. Пользователь имеет право:

• на получение информации об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ «О персональных данных»);
• на уточнение, исправление, блокирование или уничтожение своих персональных данных в случае их неточности, неполноты, устаревания, неправомерной обработки, недостоверности, а также в случае, если они не являются необходимыми для заявленной цели обработки (ст. 14, 21 Федерального закона № 152-ФЗ «О персональных данных»);
• на отзыв своего согласия на обработку персональных данных в любое время (ч. 2 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»);
• на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на иные права, предусмотренные законодательством Российской Федерации в области персональных данных.

7.2. Отзыв согласия. Для отзыва согласия на обработку персональных данных Пользователь направляет Оператору или уполномоченному лицу обращение в свободной форме одним из способов, указанных в разделе 12 настоящей Политики. Отзыв согласия подлежит обязательному подтверждению Пользователем: при первичном получении отзыва Оператор (либо уполномоченное лицо) направляет Пользователю запрос на подтверждение отзыва согласия. Если подтверждение не получено в течение 7 (семи) рабочих дней с даты направления запроса, отзыв считается неполученным и обработка персональных данных продолжается на прежних условиях. Указанная процедура установлена для защиты персональных данных Пользователя от неправомерного воздействия третьих лиц и не ограничивает право Пользователя на отзыв согласия, а лишь обеспечивает его достоверность.

7.3. Сроки рассмотрения обращений. Оператор предоставляет ответ на обращение Пользователя, связанное с реализацией прав в сфере персональных данных, в течение 10 (десяти) рабочих дней с даты получения обращения и подтверждения личности Пользователя, если иной срок не предусмотрен законодательством Российской Федерации. В случае подачи Пользователем жалобы в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) на действия (бездействие) Оператора Оператор предоставляет ответ на соответствующий запрос уполномоченного органа в сроки, установленные законодательством.

7.4. Уничтожение данных. При получении от Пользователя требования об уничтожении персональных данных либо при наступлении оснований, указанных в ст. 21 Федерального закона № 152-ФЗ «О персональных данных», Оператор обеспечивает уничтожение соответствующих персональных данных в срок, не превышающий 30 (тридцати) дней с даты получения требования или наступления основания, с обязательным уведомлением Пользователя о результатах.

7.5. Для реализации своих прав, а также по иным вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по адресу электронной почты, указанному в разделе 12 настоящей Политики, либо непосредственно по адресу, указанному на Сайте. Кроме того, Пользователь вправе обратиться к уполномоченному лицу Оператора по адресу электронной почты: riabov.nickita2018@yandex.ru.

7.6. Обращение Пользователя должно содержать сведения, позволяющие идентифицировать его личность, а также изложение существа требования.

7.7. Идентификация Пользователя. Для идентификации Пользователя при рассмотрении обращений по вопросам обработки персональных данных Оператор запрашивает следующие сведения:

• при обращении по электронной почте — фамилия, имя и (при наличии) отчество, адрес электронной почты, с которого направляется обращение, и изложение существа требования;
• при обращении в письменной форме (на бумажном носителе) — фамилия, имя и (при наличии) отчество, подпись, реквизиты документа, удостоверяющего личность, почтовый адрес для направления ответа и изложение существа требования.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей, то есть передачу персональных данных на территорию иностранного государства, органу власти или иностранному юридическому лицу. Все обрабатываемые Оператором персональные данные Пользователей хранятся и обрабатываются с использованием сервисов, серверы которых размещены исключительно на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных»).

8.2. В частности, обработка обращений, поступающих через форму обратной связи, осуществляется с использованием сервиса Yandex Cloud Functions (регион ru-central1, Российская Федерация). Файлы Сайта хранятся в сервисе Yandex Object Storage (регион ru-central1, Российская Федерация). Хранение поступивших обращений осуществляется в электронной почте уполномоченного лица и руководителя Оператора, размещённой на серверах Яндекса на территории Российской Федерации. Иные сервисы, задействованные Оператором (Яндекс.Метрика, Яндекс Вебмастер), также обрабатывают данные в инфраструктуре, расположенной на территории Российской Федерации, в соответствии с условиями использования соответствующих сервисов.

8.3. В случае возникновения технической необходимости привлечения сервиса, предполагающего трансграничную передачу персональных данных, Оператор обязуется до начала такой обработки получить согласие Пользователя и обеспечить выполнение требований, установленных ст. 12 Федерального закона № 152-ФЗ «О персональных данных».

9. Обработка данных несовершеннолетних и запрет записи коммуникаций

9.1. Использование Сайта несовершеннолетними. Сайт допускает использование несовершеннолетними лицами (лицами, не достигшими возраста 18 лет) в информационных целях, включая просмотр сведений о деятельности Организации и о военно-патриотическом клубе «Застава».

Оператор не осуществляет сбора персональных данных несовершеннолетних через форму обратной связи или иные интерактивные функции Сайта. Использование формы обратной связи и иных функций Сайта, предполагающих предоставление персональных данных, допускается только лицами, достигшими возраста 18 лет, либо законными представителями несовершеннолетних — в интересах и с согласия последних.

9.2. Размещение персональных данных несовершеннолетних. Размещение на Сайте, а также в официальных группах Оператора в социальных сетях фотографий, видеозаписей, фамилий, имён и биографических сведений несовершеннолетних участников мероприятий и занятий военно-патриотического клуба «Застава» осуществляется Оператором исключительно на основании письменного согласия их законного представителя, оформленного в порядке, установленном п. 5.4 настоящей Политики, с учётом требований ст. 9 Федерального закона № 152-ФЗ «О персональных данных». Согласие законного представителя должно быть получено до момента публикации соответствующих материалов и хранится у Оператора на бумажном носителе в течение всего срока обработки.

В случае если Оператору станет известно о размещении персональных данных несовершеннолетнего в отсутствие требуемого согласия его законного представителя, такие данные подлежат удалению в кратчайшие сроки. Законным представителям несовершеннолетних для удаления таких данных следует обратиться к Оператору способами, указанными в разделе 12 настоящей Политики.

9.3. Запрет записи коммуникаций. Оператор не осуществляет аудио-, видеозапись телефонных переговоров, видеоконференций и иных устных коммуникаций с Пользователями, а также не использует на Сайте средства автоматической записи пользовательских сессий (в том числе скринкасты, запись действий на экране, скрытые визуальные наблюдения), за исключением обезличенной веб-аналитики «Яндекс.Метрика», в отношении которой Пользователь вправе запретить сбор данных (раздел 4 настоящей Политики). Любые коммуникации Оператора с Пользователями по вопросам обработки персональных данных ведутся в текстовой форме (по электронной почте или в письменной форме) без применения средств записи.

10. Меры по защите данных

10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.2. В частности, применяются: защищённое соединение HTTPS (TLS) при взаимодействии с Сайтом; разграничение и ограничение доступа к персональным данным (круг лиц, допущенных к обработке, ограничен); использование для обработки и хранения сервисов, применяющих собственные меры защиты данных; резервное копирование и контроль работы программного обеспечения; уничтожение или обезличивание персональных данных по достижении целей обработки либо при отзыве согласия, если отсутствуют иные правовые основания.

11. Изменения в Политике конфиденциальности

11.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Все изменения будут опубликованы на этой странице с указанием даты их вступления в силу.

11.2. Дата вступления в силу. Новая редакция Политики вступает в силу с момента её публикации (размещения) на Сайте по адресу https://veteranpv-brz.ru/privacy-policy/, если в самой новой редакции не указана иная дата вступления в силу. Изменения, обусловленные изменением законодательства, вступают в силу одновременно с вступлением в силу соответствующих изменений законодательства. О существенных изменениях Политики, затрагивающих права Пользователей, Оператор уведомляет путём размещения информации на главной странице Сайта, а также — в случае значительных изменений — по адресу электронной почты Пользователя, если Пользователь ранее обращался через форму обратной связи.

12. Контакты

Обращения по вопросам обработки персональных данных и реализации прав, предусмотренных разделом 7 настоящей Политики, направляются Оператору одним из следующих способов:

• по адресу электронной почты Оператора, указанному на Сайте: veteran_pogranvoysk@mail.ru;
• по телефону, указанному на Сайте: +7 (913) 128-15-94;
• по адресу электронной почты уполномоченного лица Оператора: riabov.nickita2018@yandex.ru (Рябов Никита Денисович, ИНН 425004545551).

Обращения, направленные уполномоченному лицу, рассматриваются им в пределах полномочий, определённых настоящей Политикой, и при необходимости передаются Оператору для принятия окончательного решения.