Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Общественной организацией «Союз Пчеловодов России» (далее — Оператор, Союз). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и действует в отношении всей информации, которую Оператор может получить о посетителях сайта s-p-r.org и об иных лицах, взаимодействующих с Оператором.

Оператор: Общественная организация «Союз Пчеловодов России» (ОО «СПР»), ИНН 7707456464, юридический адрес: 107031, г. Москва, ул. Большая Дмитровка, д. 32, стр. 1, эт. 3, пом. 1, комн. 40. Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление об обработке персональных данных в соответствии со статьёй 22 Закона № 152-ФЗ.

Основные термины (статья 3 Закона № 152-ФЗ)

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

приём и рассмотрение заявок на вступление в члены Союза, ведение реестра членов и взаимодействие с ними;
обратная связь: ответы на обращения, направленные через формы сайта, по электронной почте или по телефону;
информационные рассылки о деятельности Союза, мероприятиях и изменениях законодательства в сфере пчеловодства — при наличии отдельного согласия подписчика;
осуществление уставной деятельности Оператора, в том числе защита прав и законных интересов пчеловодов, организация мероприятий и реализация проектов Союза;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных, несовместимая с перечисленными целями, не осуществляется. Состав обрабатываемых данных не является избыточным по отношению к заявленным целям.

3. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
необходимость обработки для осуществления прав и законных интересов Оператора либо третьих лиц, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
устав Общественной организации «Союз Пчеловодов России» и Федеральный закон от 19.05.1995 № 82-ФЗ «Об общественных объединениях» — в отношении данных членов Союза;
иные основания, предусмотренные статьёй 6 Закона № 152-ФЗ и законодательством Российской Федерации.

Согласие предоставляется субъектом при заполнении форм на сайте путём проставления отметки в соответствующем поле, а также иными способами, предусмотренными законом. Субъект вправе отозвать согласие в любой момент в порядке, установленном разделом 9 Политики.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
регион (субъект Российской Федерации);
сведения о пасеке: количество пчелосемей, стаж занятия пчеловодством.

Обрабатываемые данные не относятся к специальным категориям персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, судимости). Биометрические персональные данные Оператором не обрабатываются. Персональные данные несовершеннолетних через сайт не собираются; участие детей в проектах Союза оформляется с согласия их законных представителей.

5. Файлы cookies и метрические программы

Сайт s-p-r.org использует файлы cookies и метрические программы для анализа посещаемости и улучшения работы сайта. Собираемые таким образом сведения (тип браузера и устройства, IP-адрес, просмотренные страницы, источник перехода) обезличены и не используются для установления личности посетителя.

При первом посещении сайта пользователю показывается баннер с уведомлением об использовании cookies. Продолжение использования сайта после ознакомления с уведомлением рассматривается как согласие на обработку указанных данных в заявленном объёме.

Пользователь вправе отказаться от использования cookies, ограничив или отключив их сохранение в настройках браузера, а также удалить ранее сохранённые файлы. Отключение cookies может повлиять на корректность работы отдельных функций сайта.

6. Порядок и условия обработки, сроки хранения и уничтожение

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия субъектом либо в течение сроков, установленных законодательством Российской Федерации. Данные членов Союза обрабатываются в течение периода членства и сроков хранения документов, предусмотренных номенклатурой дел Оператора.

По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом. Уничтожение подтверждается актом об уничтожении персональных данных, оформляемым в соответствии с требованиями, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179.

7. Передача персональных данных третьим лицам

Оператор не передаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, когда такая передача прямо предусмотрена законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов.

Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные не передаются третьим лицам в маркетинговых целях и не являются предметом продажи или обмена.

8. Меры по защите персональных данных

В соответствии со статьёй 19 Закона № 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. В частности:

назначено лицо, ответственное за организацию обработки персональных данных;
утверждены локальные акты по вопросам обработки и защиты персональных данных, работники ознакомлены с их требованиями;
применяется разграничение прав доступа: к данным допускаются только те работники, которым это необходимо для выполнения обязанностей;
передача данных на сайте осуществляется по защищённому соединению с использованием шифрования (протокол HTTPS);
используются средства антивирусной защиты и резервное копирование, ведётся внутренний контроль соответствия обработки требованиям закона.

В случае инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор о произошедшем в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента (часть 3.1 статьи 21 Закона № 152-ФЗ).

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в любой момент отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект направляет заявление на адрес электронной почты info@s-p-r.org либо почтой по адресу: 125009, г. Москва, Газетный пер., д. 9, стр. 4. Заявление должно позволять идентифицировать заявителя и содержать сведения, подтверждающие его участие в отношениях с Оператором.

Оператор предоставляет ответ в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и уничтожает данные в порядке, предусмотренном разделом 6 Политики.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция постоянно доступна по адресу s-p-r.org/politika-konfidencialnosti.

Реквизиты Оператора: Общественная организация «Союз Пчеловодов России» (ОО «СПР»), ИНН 7707456464; юридический адрес: 107031, г. Москва, ул. Большая Дмитровка, д. 32, стр. 1, эт. 3, пом. 1, комн. 40; почтовый адрес: 125009, г. Москва, Газетный пер., д. 9, стр. 4; электронная почта: info@s-p-r.org; телефон: +7 930-390-10-20. Вопросы, касающиеся обработки персональных данных, направляются по указанным контактам.