Положение о хранении и защите персональных данных пользователей сайта

1. Определение терминов

1.1. В настоящем Положении о хранении и защите персональных данных пользователей сайта (далее — «Положение») используются следующие термины:

1. 1.1.1. Администрация сайта — уполномоченные сотрудники Фонда, действующие от имени Фонд «Единство русских и грузин», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. 1.1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3. 1.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. 1.1.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
5. 1.1.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
6. 1.1.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
7. 1.1.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. 1.1.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
9. 1.1.9. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
10. 1.1.10. Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Фонд «Единство русских и грузин».
11. 1.1.11. Пользователь сайта (далее — Пользователь) — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт Фонда.
12. 1.1.12. Сайт — сайт Фонда в сети Интернет по адресу https://edinstvorusgeo.ru, включая страницы, формы обратной связи и иные разделы, размещённые на указанном домене.

2. Общие положения

1. 2.1. Использование Пользователем Сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.
2. 2.2. В случае несогласия с условиями Положения Пользователь должен прекратить использование Сайта и не направлять обращения через форму обратной связи.
3. 2.3. Настоящее Положение применяется только к Сайту Фонд «Единство русских и грузин». Фонд не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте (в том числе по ссылкам на страницы в социальных сетях).
4. 2.4. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта, за исключением случаев, когда такая проверка необходима для ответа на обращение или прямо предусмотрена законодательством Российской Федерации.
5. 2.5. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

3. Предмет положения

1. 3.1. Настоящее Положение устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при заполнении формы обратной связи на Сайте или иным образом добровольно сообщает Фонду через Сайт.
2. 3.2. Персональные данные, разрешённые к обработке в рамках настоящего Положения, предоставляются Пользователем путём заполнения формы обращения на странице «Контакты» и могут включать:
   • имя (или иное обращение) Пользователя;
   • адрес электронной почты;
   • номер телефона (если указан Пользователем);
   • тему и текст обращения, а также иные сведения, которые Пользователь добровольно включил в сообщение.
3. 3.3. На Сайте не предусмотрена регистрация личного кабинета Пользователя. Учётные записи администраторов системы управления сайтом используются только сотрудниками Фонда и не относятся к персональным данным посетителей, направляющих обращения.
4. 3.4. Лица, имеющие право доступа к персональным данным:
   • правом доступа обладают лица, наделённые соответствующими полномочиями в соответствии со своими служебными (трудовыми, договорными) обязанностями в Фонде;
   • перечень лиц, имеющих доступ к персональным данным, утверждается руководством Фонда.
5. 3.5. Технические данные (например, сведения о браузере, устройстве, IP-адресе, файлах cookie — если такие средства используются хостингом или инфраструктурой Сайта) обрабатываются в объёме, необходимом для работоспособности и безопасности Сайта, и не используются для иной цели без законного основания.

4. Цели сбора персональной информации пользователя

4.1. Персональные данные Пользователя Администрация сайта может использовать в целях:

1. 4.1.1. установления с Пользователем обратной связи, включая рассмотрение обращений, направление ответов и уведомлений, связанных с запросом Пользователя;
2. 4.1.2. организации партнёрства, участия в проектах, мероприятиях и иных инициативах Фонда — в объёме, необходимом для ответа на соответствующее обращение;
3. 4.1.3. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
4. 4.1.4. ведения учёта обращений в системе управления сайтом (статусы обработки) и внутренней организации работы Фонда с корреспонденцией;
5. 4.1.5. исполнения требований законодательства Российской Федерации, в том числе при поступлении законных запросов уполномоченных органов.

4.2. Фонд не использует персональные данные Пользователя для массовой рекламной рассылки без отдельного согласия Пользователя и не передаёт их третьим лицам для маркетинга.

5. Способы и сроки обработки и хранения персональных данных

1. 5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
2. 5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3. 5.3. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных в порядке и сроки, допускаемые обстоятельствами и законом.
4. 5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5. 5.5. Обращения и связанные с ними персональные данные хранятся в течение срока, необходимого для рассмотрения обращения и последующей переписки, но не дольше 3 (трёх) лет с даты последнего взаимодействия по обращению, если иной срок не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов Фонда. По письменному запросу Пользователя данные могут быть удалены или обезличены ранее указанного срока, если иное не предусмотрено законом.
6. 5.6. Для доставки уведомлений о новых обращениях Фонд может использовать сервис электронной почты; при этом содержание обращения обрабатывается в интересах Фонда и не передаётся третьим лицам для их самостоятельных целей.

6. Способы защиты персональных данных

6.1. Обеспечение безопасности персональных данных достигается, в частности:

1. 6.1.1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2. 6.1.2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных;
3. 6.1.3. ограничением круга лиц, имеющих доступ к персональным данным, и учётом доступа к системе управления сайтом;
4. 6.1.4. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер реагирования;
5. 6.1.5. установлением правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечением регистрации и учёта действий с обращениями (в объёме, доступном системе управления сайтом);
6. 6.1.6. контролем за принимаемыми мерами по обеспечению безопасности персональных данных.

7. Обязательства сторон

7.1. Пользователь обязан:

1. 7.1.1. предоставлять достоверную информацию о персональных данных в объёме, необходимом для направления обращения и получения ответа;
2. 7.1.2. при изменении данных, необходимых для связи, сообщать актуальные сведения в новом обращении или по контактам Фонда.

7.2. Администрация сайта обязана:

1. 7.2.1. использовать полученную информацию исключительно для целей, указанных в п. 4 настоящего Положения;
2. 7.2.2. обеспечивать хранение персональных данных в тайне, не разглашать их без предварительного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо иное разглашение переданных персональных данных Пользователя, за исключением случаев, предусмотренных п. 5.2 настоящего Положения;
3. 7.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации;
4. 7.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки — в случае выявления недостоверных персональных данных или неправомерных действий.

8. Ответственность сторон

1. 8.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 5.2 и п. 8.2 настоящего Положения.
2. 8.2. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственность, если данная информация:
   • стала публичным достоянием до её утраты или разглашения;
   • была получена от третьей стороны до момента её получения Администрацией сайта;
   • была разглашена с согласия Пользователя.

9. Разрешение споров

1. 9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта, рекомендуется предъявление претензии (письменного предложения о добровольном урегулировании спора) по адресу электронной почты edinstvorusgeo@gmail.com либо через форму обратной связи.
2. 9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах её рассмотрения.
3. 9.3. При недостижении соглашения спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.
4. 9.4. К настоящему Положению и отношениям между Пользователем и Администрацией сайта применяется законодательство Российской Федерации.

10. Дополнительные условия

1. 10.1. Администрация сайта вправе вносить изменения в настоящее Положение. Новая редакция действует с момента размещения на Сайте, если иное не предусмотрено самой редакцией.
2. 10.2. Актуальная версия Положения всегда доступна на странице https://edinstvorusgeo.ru/privacy.
3. 10.3. Все предложения или вопросы по настоящему Положению следует направлять на edinstvorusgeo@gmail.com либо через форму обратной связи.