Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Межрегиональной общественной организацией «Русская ассоциация чтения» — МОО «РАЧ» (далее — «Ассоциация» или «Оператор»).

1.2. Сведения об Операторе:

• полное наименование: Межрегиональная общественная организация «Русская ассоциация чтения»;

• сокращенное наименование: МОО «РАЧ»;

• ИНН: 7715397565;

• ОГРН: 1047746006395;

• КПП: 771501001;

• юридический адрес: 127254, г. Москва, Огородный проезд, д. 5, корп. 7;

• почтовый адрес: 119421, г. Москва, ул. Обручева, д. 24, Центр чтения;

• сайт: https://rusreadorg.ru/;

• адрес электронной почты для обращений: secretary@rusreadorg.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, личный кабинет, электронную почту, при организации мероприятий, предоставлении членства и при ином взаимодействии с физическими лицами.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.5. Политика размещается в открытом доступе на Сайте. Использование Сайта означает ознакомление пользователя с настоящей Политикой, но само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие необходимо.

2. Основные принципы обработки

Оператор обрабатывает персональные данные:

• на законной и справедливой основе;

• только для заранее определенных и законных целей;

• в объеме, необходимом для достижения соответствующей цели;

• не допуская объединения баз данных, созданных для несовместимых целей;

• обеспечивая точность и актуальность данных;

• не дольше, чем этого требуют цели обработки или законодательство;

• с применением необходимых мер защиты.

3. Субъекты и состав персональных данных

3.1. Оператор может обрабатывать данные:

• посетителей Сайта;

• зарегистрированных пользователей;

• членов и кандидатов в члены Ассоциации;

• участников конференций, семинаров и академий;

• авторов тезисов, публикаций и иных материалов;

• экспертов, рецензентов и представителей региональных отделений;

• лиц, обращающихся в Ассоциацию;

• представителей организаций и партнеров.

3.2. В зависимости от способа взаимодействия могут обрабатываться:

Регистрационные и профильные данные:

• фамилия, имя и отчество либо указанное пользователем имя;

• адрес электронной почты;

• номер телефона;

• город;

• место работы или наименование организации;

• должность;

• ученая степень;

• идентификатор учетной записи;

• пароль в виде криптографического хеша;

• дата регистрации и сведения о подтверждении электронной почты.

Данные об участии в деятельности Ассоциации:

• сведения о членстве и выбранном тарифе;

• информация об участии в мероприятиях;

• дата и формат участия — очно или онлайн;

• сведения о наличии членства и допуске к мероприятию;

• данные о выданных сертификатах;

• название, описание и файл тезисов;

• результаты рассмотрения тезисов и комментарии экспертов;

• согласие на публикацию материалов.

Данные о платежах:

• выбранный тариф;

• сумма и дата платежа;

• идентификатор и статус платежа;

• сведения о возврате;

• технические данные платежной операции.

Оператор не получает и не хранит полные реквизиты банковских карт. Они обрабатываются платежным сервисом ЮKassa.

Данные обращений:

• имя и контактные данные отправителя;

• текст обращения;

• приложенные документы и материалы;

• история переписки.

Технические данные:

• IP-адрес;

• тип и версия браузера;

• операционная система и тип устройства;

• адрес запрошенной страницы;

• дата и время обращения к Сайту;

• сведения о пользовательской сессии;

• cookie и данные локального хранилища;

• сведения о действиях, необходимых для обеспечения безопасности Сайта.

3.3. Оператор не ставит целью обработку биометрических данных и специальных категорий персональных данных, касающихся здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений.

Пользователю не следует включать такие сведения, а также избыточные персональные данные третьих лиц в обращения, тезисы и загружаемые документы без законного основания.

4. Цели и правовые основания обработки

Персональные данные обрабатываются в следующих целях:

Обработка на основании согласия прекращается после его отзыва, если у Оператора отсутствует другое законное основание для продолжения обработки.

5. Порядок обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом.

5.3. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

5.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6. Передача и предоставление доступа

6.1. Доступ к персональным данным предоставляется только тем работникам и уполномоченным лицам Оператора, которым он необходим для выполнения обязанностей.

6.2. В необходимых случаях данные могут быть предоставлены:

• экспертам и рецензентам — для рассмотрения тезисов и материалов;

• платежному сервису ЮKassa — для приема платежей и возврата денежных средств;

• поставщикам хостинга, электронной почты и технической поддержки;

• лицам, обеспечивающим работу сервиса видеоконференций Jitsi;

• государственным органам — в случаях, предусмотренных законодательством;

• иным лицам — с согласия субъекта либо при наличии другого законного основания.

6.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для предусмотренных поручением целей.

6.4. Регистрационные, профильные и платежные данные не передаются за пределы Российской Федерации без предусмотренного законом основания. При использовании зарубежных сетей доставки контента отдельные поставщики могут получать технические данные браузера. Такая обработка описывается также в Политике использования файлов cookie.

7. Публикация персональных данных

7.1. Фамилия, имя, сведения об авторстве, месте работы, должности, ученой степени, а также материалы пользователя могут быть опубликованы на Сайте, в сборниках, программах мероприятий или иных ресурсах Ассоциации только при наличии соответствующего законного основания.

7.2. Если публикация делает персональные данные доступными неопределенному кругу лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.

7.3. Пользователь вправе установить условия и запреты на распространение своих персональных данных либо потребовать прекращения их распространения в порядке, установленном законодательством.

7.4. Отзыв согласия на публикацию не затрагивает экземпляры материалов, которые были правомерно выпущены и распространены до получения требования, если их изъятие невозможно или не предусмотрено законом.

8. Сроки хранения и уничтожение

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки, установленные законодательством.

8.2. Основные сроки определяются следующим образом:

• данные учетной записи — в течение срока ее существования;

• данные, необходимые для разрешения претензий, — в течение срока исковой давности после прекращения отношений;

• сведения об оплате и документы бухгалтерского учета — в течение обязательного срока хранения, установленного законодательством;

• данные обращений — до завершения рассмотрения и последующего хранения в соответствии с номенклатурой дел Ассоциации;

• сведения о мероприятиях, тезисах и сертификатах — в течение срока, необходимого для организации мероприятия, подтверждения участия и архивного хранения;

• технические журналы — в течение срока, необходимого для обеспечения безопасности и расследования инцидентов;

• опубликованные материалы — в течение срока действия согласия либо иного законного основания.

8.3. После достижения целей обработки, отзыва согласия или поступления законного требования данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

8.4. Уничтожение производится способом, исключающим восстановление и последующее использование данных. Если немедленное уничтожение технически невозможно, данные блокируются до завершения удаления из информационных систем и резервных копий.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих данных;

• требовать уточнения неполных или неточных данных;

• требовать блокирования или удаления данных при наличии законных оснований;

• отозвать ранее предоставленное согласие;

• потребовать прекращения распространения данных;

• возражать против обработки в предусмотренных законом случаях;

• обжаловать действия Оператора в Роскомнадзор или в суд;

• осуществлять иные права, предусмотренные законодательством.

Для реализации прав необходимо направить обращение на secretary@rusreadorg.ru с темой «Персональные данные». В обращении следует указать имя, адрес электронной почты учетной записи, содержание требования и сведения, позволяющие подтвердить личность заявителя. Оператор вправе запросить дополнительное подтверждение, если это необходимо для предотвращения доступа к данным постороннего лица.

10. Защита персональных данных

Оператор применяет правовые, организационные и технические меры защиты, в том числе:

• ограничение и разграничение доступа;

• использование индивидуальных учетных записей;

• применение защищенного соединения HTTPS;

• хранение паролей в виде криптографических хешей;

• регистрацию действий администраторов;

• резервное копирование;

• защиту от несанкционированного доступа и массовых автоматизированных запросов;

• обновление программного обеспечения;

• выявление и устранение инцидентов;

• контроль действий лиц, имеющих доступ к данным.

11. Файлы cookie

Порядок применения cookie и аналогичных технологий определяется отдельной Политикой использования файлов cookie, размещенной на Сайте.

12. Заключительные положения

12.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем или процессов обработки.

12.2. Актуальная редакция постоянно доступна на Сайте. Новая редакция применяется с даты публикации, если в ней не предусмотрен иной срок.

12.3. По вопросам обработки персональных данных можно обращаться по адресу secretary@rusreadorg.ru.