1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является локальным нормативным актом Благотворительной автономной некоммерческой организации «Центр содействия развития сообщества профессиональных моделистов» (далее — Организация, Оператор), определяющим основные принципы, цели, правовые основания, порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации, а также Уставом Организации.
1.3. Действие Политики распространяется на все персональные данные, которые Организация получает и обрабатывает с использованием средств автоматизации, а также без использования таких средств.
1.4. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Во исполнение требований законодательства Российской Федерации в области персональных данных настоящая Политика подлежит опубликованию в свободном доступе на официальном сайте Организации либо иному обеспечению неограниченного доступа к ней.
1.6. Организация является оператором персональных данных и осуществляет обработку персональных данных в объёме и на условиях, необходимых для достижения уставных целей, выполнения обязанностей юридического лица, исполнения договоров и требований законодательства Российской Федерации.
1.7. Настоящая Политика применяется ко всем процессам обработки персональных данных в Организации, включая сбор персональных данных через официальный сайт Организации, электронную почту, документы на бумажных носителях, договоры, заявки, анкеты, формы обратной связи и иные законные каналы взаимодействия.
2. Основные понятия
2.1. Для целей настоящей Политики используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — Организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Сайт — совокупность программ для ЭВМ, баз данных, графических и информационных материалов, обеспечивающих их доступность в сети Интернет по сетевому адресу Организации.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3. Цели обработки персональных данных
3.1. Организация осуществляет обработку персональных данных в следующих целях:
3.1.1. Цели, связанные с осуществлением уставной деятельности Организации:
• организация и проведение выставок, экспозиций, выставочных и культурно-просветительских проектов, включая стационарные, временные, передвижные, выездные, онлайн-выставки и гибридные форматы;
• создание, организация показа и сопровождение масштабных моделей, миниатюр, диорам, макетов архитектурных и исторических объектов, исторических реконструкций и иных визуальных экспозиционных решений;
• организация и проведение лекций, мастер-классов, экскурсий, презентаций, круглых столов, конкурсов, фестивалей и иных публичных мероприятий;
• взаимодействие с участниками выставок, авторами экспонатов, партнёрами, посетителями, волонтёрами, жертвователями, благотворителями и иными лицами в рамках реализации уставных целей;
• информирование о деятельности Организации, мероприятиях, проектах и программах;
• рассмотрение обращений, заявок и предложений.
3.1.2. Цели, связанные с осуществлением функций юридического лица:
• заключение, исполнение, изменение и прекращение трудовых и гражданско-правовых договоров;
• ведение кадрового, бухгалтерского и налогового учёта;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации;
• взаимодействие с государственными органами, органами местного самоуправления, контрагентами, кредитными организациями, аудиторами, консультантами и иными лицами;
• обеспечение пропускного режима, безопасности имущества и посетителей на площадках, используемых Организацией;
• обеспечение деятельности органов управления Организации;
• осуществление иной законной деятельности, непосредственно связанной с функционированием Организации.
3.2. Организация не допускает обработку персональных данных, несовместимую с целями их сбора.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• Устав Организации;
• договоры, заключаемые между Организацией и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных — в случаях, когда такое согласие требуется в соответствии с законодательством;
• необходимость обработки персональных данных для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, если при этом не нарушаются права и свободы субъекта персональных данных.
5. Категории субъектов персональных данных и состав обрабатываемых персональных данных
5.1. Организация обрабатывает персональные данные следующих категорий субъектов:
5.1.1. Работники Организации, бывшие работники, кандидаты на замещение должностей:
• фамилия, имя, отчество;
• дата и место рождения;
• гражданство;
• паспортные данные или данные иного документа, удостоверяющего личность;
• адрес регистрации и адрес фактического проживания;
• контактный телефон, адрес электронной почты;
• ИНН, СНИЛС;
• сведения об образовании, квалификации, профессиональной подготовке;
• сведения о трудовой деятельности, стаже, опыте работы;
• сведения, необходимые для ведения кадрового и бухгалтерского учёта;
• иные персональные данные, представляемые в соответствии с законодательством Российской Федерации.
5.1.2. Участники выставок, авторы экспонатов, партнёры, эксперты, приглашённые специалисты:
• фамилия, имя, отчество;
• контактный телефон, адрес электронной почты;
• место работы, должность, профессиональная специализация — при необходимости;
• сведения об экспонатах, работах, проектах, предоставляемых для участия в выставочной деятельности;
• реквизиты документов и иные данные, необходимые для заключения и исполнения договоров, оформления пропуска, актов приёма-передачи, заявок и иных документов.
5.1.3. Посетители выставок, мероприятий, лекций, мастер-классов, экскурсий:
• фамилия, имя, отчество — при необходимости;
• контактный телефон и адрес электронной почты — при регистрации или обратной связи;
• сведения, указываемые субъектом добровольно в заявках, формах регистрации, отзывах, обращениях и иных документах.
5.1.4. Жертвователи, благотворители, грантодатели, иные лица, оказывающие поддержку:
• фамилия, имя, отчество;
• контактный телефон, адрес электронной почты;
• банковские реквизиты и платёжные данные — в объёме, необходимом для оформления пожертвования, возврата или учёта;
• сведения о сумме, назначении и дате пожертвования либо иной поддержки.
5.1.5. Волонтёры (добровольцы):
• фамилия, имя, отчество;
• контактный телефон, адрес электронной почты;
• данные документа, удостоверяющего личность, — при необходимости;
• сведения о навыках, опыте и предпочтительных направлениях участия — при необходимости.
5.1.6. Контрагенты — физические лица, индивидуальные предприниматели, представители юридических лиц:
• фамилия, имя, отчество;
• контактные данные;
• должность, место работы — при необходимости;
• банковские и иные реквизиты, необходимые для заключения и исполнения договора;
• иные данные, содержащиеся в документах, предоставляемых контрагентом.
5.1.7. Иные субъекты персональных данных:
• иные физические лица, персональные данные которых обрабатываются Организацией в объёме, необходимом для достижения целей, указанных в разделе 3 настоящей Политики.
5.2. Организация не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Обработка сведений о состоянии здоровья допускается только в случаях и в объёме, предусмотренных законодательством Российской Федерации.
5.4. Организация не осуществляет целенаправленную обработку биометрических персональных данных в смысле законодательства Российской Федерации о персональных данных, если иное не требуется законом или не осуществляется на основании отдельного законного основания.
5.5. Организация не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации или соглашением с субъектом персональных данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных должны обеспечиваться точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или иным правовым основанием.
7. Порядок и условия обработки персональных данных
7.1. Организация осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7.3. В случаях, предусмотренных законодательством, обработка персональных данных может осуществляться без согласия субъекта, в том числе, когда она необходима:
• для исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• для заключения договора по инициативе субъекта персональных данных;
• для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.4. Согласие на обработку персональных данных, когда оно необходимо, должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.5. Организация вправе поручить обработку персональных данных другому лицу на основании заключаемого договора либо иного поручения, соответствующего требованиям законодательства Российской Федерации. Лицо, осуществляющее обработку персональных данных по поручению Организации, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.
7.6. Передача персональных данных третьим лицам допускается в случаях:
• когда субъект персональных данных выразил согласие на такие действия, если оно требуется;
• когда передача необходима для исполнения договора;
• когда обязанность передачи предусмотрена законодательством Российской Федерации;
• когда передача необходима для защиты прав и законных интересов Организации при условии соблюдения требований законодательства.
7.7. Организация не распространяет персональные данные без отдельного законного основания и, если это требуется законом, без отдельного согласия субъекта персональных данных на распространение.
7.8. Трансграничная передача персональных данных может осуществляться Организацией только в случаях и в порядке, предусмотренных законодательством Российской Федерации, при соблюдении установленных ограничений и требований.
7.9. При сборе персональных данных, в том числе посредством сайта, Организация обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством Российской Федерации.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
• получать сведения, касающиеся обработки его персональных данных, в порядке и объёме, установленном законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения его персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав субъект персональных данных либо его представитель вправе направить в Организацию запрос в письменной форме по адресу места нахождения Организации, а также в иной форме, допускаемой законодательством Российской Федерации и позволяющей достоверно установить личность заявителя.
8.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные законодательством Российской Федерации, в том числе:
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Организацией, либо сведения, иным образом подтверждающие факт обработки персональных данных Организацией;
• подпись субъекта персональных данных или его представителя.
8.4. Организация рассматривает обращения и запросы субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
8.5. Порядок отзыва согласия на обработку персональных данных
8.5.1. Субъект персональных данных имеет право отозвать своё согласие на обработку персональных данных в любое время, направив в Организацию письменное уведомление об отзыве согласия.
8.5.2. Уведомление об отзыве согласия направляется одним из следующих способов:
• в письменной форме по адресу места нахождения Организации (с вручением под расписку или заказным письмом с уведомлением о вручении);
• в форме электронного документа, подписанного простой электронной подписью или усиленной квалифицированной электронной подписью, на адрес электронной почты Организации, указанный в разделе 14 настоящей Политики.
8.5.3. Уведомление об отзыве согласия должно содержать:
• фамилию, имя, отчество (при наличии) субъекта персональных данных;
• номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, позволяющие Организации идентифицировать персональные данные, в отношении которых осуществляется отзыв согласия (например, дата и цель направления данных, номер договора, заявки, обращения);
• дату составления уведомления и подпись субъекта персональных данных (для бумажного уведомления) или электронную подпись (для электронного уведомления).
8.5.4. Организация рассматривает уведомление об отзыве согласия в течение 10 (десяти) рабочих дней с даты его получения.
8.5.5. При получении уведомления об отзыве согласия Организация обязана прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления такого уведомления, если иное не предусмотрено законодательством Российской Федерации или договором, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
8.5.6. Если после отзыва согласия у Организации сохраняются иные законные основания для обработки персональных данных (в частности, для исполнения договора, выполнения требований федерального закона), обработка может быть продолжена в пределах таких оснований без согласия субъекта.
8.5.7. Об уничтожении персональных данных либо о наличии иных оснований для продолжения обработки Организация уведомляет субъекта персональных данных в течение 10 (десяти) рабочих дней после завершения соответствующих действий.
9. Меры по обеспечению безопасности персональных данных
9.1. Организация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. К мерам по обеспечению безопасности персональных данных относятся, в частности:
• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• определение перечня лиц, имеющих доступ к персональным данным;
• организация учёта и хранения материальных носителей персональных данных;
• применение мер, обеспечивающих предотвращение несанкционированного доступа к персональным данным;
• осуществление внутреннего контроля и, при необходимости, внутреннего аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов Организации;
• оценка возможного вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и локальными актами Организации;
• использование антивирусных средств, средств разграничения доступа и иных средств защиты информации — при наличии и в объёме, необходимом с учётом характера обработки.
9.3. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым он необходим для исполнения должностных обязанностей или договорных обязательств.
9.4. Организация обеспечивает хранение документов и электронных носителей, содержащих персональные данные, в условиях, исключающих несанкционированный доступ к ним.
10. Сроки обработки, хранения и порядок уничтожения персональных данных
10.1. Сроки обработки и хранения персональных данных определяются исходя из:
• целей обработки персональных данных;
• срока действия договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• требований законодательства Российской Федерации;
• сроков хранения документов, установленных законодательством Российской Федерации и локальными актами Организации.
10.2. При достижении целей обработки персональных данных, а также в случае утраты необходимости в достижении этих целей Организация прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным правовым основанием.
10.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Организация прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в сроки и в случаях, предусмотренных законодательством Российской Федерации, если отсутствуют иные правовые основания для продолжения обработки.
10.4. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания.
10.5. Факт уничтожения персональных данных оформляется документально в случаях и порядке, предусмотренных локальными актами Организации.
11. Ответственность
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации и локальных актов Организации в области обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
11.2. Работники Организации, допущенные к обработке персональных данных, несут персональную ответственность за соблюдение требований конфиденциальности и безопасности персональных данных в пределах своих должностных обязанностей.
11.3. Организация несёт ответственность за нарушение требований законодательства Российской Федерации о персональных данных в случаях и порядке, установленных законодательством Российской Федерации.
12. Порядок доступа к Политике и её пересмотра
12.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Организации либо иным образом доводится до неограниченного круга лиц.
12.2. Организация вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, структуры и процессов деятельности Организации, способов обработки персональных данных либо по результатам внутреннего контроля.
12.3. Новая редакция Политики вступает в силу с даты её утверждения Директором Организации, если в самой новой редакции не установлен иной срок вступления в силу.
12.4. Контроль за исполнением настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Организации.
13. Заключительные положения
13.1. Настоящая Политика утверждается Директором Организации и вводится в действие с даты её утверждения.
13.2. Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.3. Настоящая Политика действует бессрочно до утверждения новой редакции.
14. Контактная информация Оператора
Благотворительная автономная некоммерческая организация
«Центр содействия развития сообщества профессиональных моделистов»
Юридический адрес: 109044, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ЮЖНОПОРТОВЫЙ, УЛ МЕЛЬНИКОВА, Д. 24, КВ. 56
ОГРН: 1267700060946
ИНН: 9723269634
Адрес электронной почты: modelist.expert@yandex.ru Адрес сайта: https://artscale.ru/
Телефон: +7 (926) 253-56-52