Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Шахтинское городское отделение Ростовского областного отделения Общероссийской общественной организации «Всероссийское добровольное пожарное общество» (сокращённое наименование — ВДПО г. Шахты Ростовской области; далее — Оператор).

1.3. Адрес Оператора: 346500, Ростовская область, г. Шахты, ул. Новогодняя, д. 1. ИНН 6155027101, КПП 615501001, ОГРН 1026100014423.

1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта vdposhakhty.ru, лицах, направляющих заявки, потенциальных клиентах, клиентах и представителях контрагентов.

1.5. Оператор не обрабатывает через сайт специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободном поле сообщения.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «уничтожение» и иные термины в значениях, установленных Федеральным законом № 152-ФЗ.

Под сайтом понимается совокупность веб-страниц, доступных по адресу https://vdposhakhty.ru/, включая страницы каталога, услуг и формы обратной связи.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей и в объёме, необходимом для их достижения. Оператор обеспечивает точность данных, ограничивает сроки хранения и прекращает обработку либо уничтожает данные после достижения целей, если иное не предусмотрено законом или договором.

Персональные данные не объединяются в базы, обработка которых осуществляется в несовместимых между собой целях.

4. Цели, категории данных и сроки обработки

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

5. Порядок и способы обработки

5.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке по поручению Оператора, блокирование, удаление и уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Доступ предоставляется только работникам и привлечённым лицам, которым данные необходимы для выполнения обязанностей и которые обязаны соблюдать конфиденциальность.

5.3. Оператор вправе поручить обработку поставщикам хостинга, технической поддержки, корпоративной электронной почты и иных информационных систем при наличии законного основания и договора, устанавливающего требования к конфиденциальности и безопасности данных.

5.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц без отдельного законного основания. Передача государственным органам осуществляется только в случаях и порядке, установленных законодательством.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Целенаправленная трансграничная передача персональных данных Оператором через формы сайта не осуществляется. До подключения любого сервиса, способного повлечь трансграничную передачу, Оператор оценивает законность такой передачи и выполняет предусмотренные законом процедуры.

7. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты и ограничивает доступ к данным;
• учитывает носители и информационные системы, в которых обрабатываются данные;
• использует средства разграничения доступа, резервного копирования и защиты соединения;
• контролирует принимаемые меры и обучает работников правилам безопасной обработки;
• реагирует на инциденты и выполняет установленные законом обязанности по уведомлению уполномоченных органов.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации прав следует направить обращение на адрес vdpo@mail.ru либо по почтовому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, описать требование и поставить подпись, если обращение направляется на бумаге.

10. Прекращение обработки

Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии иного законного основания, выявлении неправомерной обработки либо прекращении деятельности Оператора. Данные уничтожаются или обезличиваются в сроки и порядке, предусмотренные законодательством и локальными актами Оператора.

11. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава данных, целей или технологий обработки. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок. Актуальная версия всегда размещается по адресу https://vdposhakhty.ru/legal/privacy/.

12. Контакты Оператора