Политика в отношении обработки персональных данных

(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.

1.2. Политика является общедоступным документом, регламентирующим деятельность Верховодова Олега Ивановича (далее — Оператор) в качестве оператора персональных данных, в том числе при обработке персональных данных, поступающих через сайт https://control-prim.org/ (далее — Сайт). Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://control-prim.org/privacy.html (далее — Страница Политики). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов, в том числе путём размещения печатного экземпляра в доступном для посетителей месте по адресу приёмной: Приморский край, г. Артём, ул. Гоголя, д. 21.

1.3. Основные понятия, используемые в настоящей Политике:

персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

оператор — физическое лицо Верховодов Олег Иванович, председатель общественной организации «Общественный контроль» по Приморскому краю, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

субъект персональных данных — физическое лицо (заявитель, посетитель Сайта), к которому относятся обрабатываемые Оператором персональные данные;

Сайт — сайт в информационно-телекоммуникационной сети Интернет, расположенный по адресу https://control-prim.org/;

обращение — заявление, жалоба, предложение или иное сообщение, направленное субъектом персональных данных Оператору через форму «Подать обращение» на Сайте либо иным способом, указанным в Политике, включая прилагаемые к нему файлы, фотографии и иные материалы;

файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Сведения об Операторе:

Фамилия, имя, отчество: Верховодов Олег Иванович

Статус: физическое лицо, председатель общественной организации «Общественный контроль» по Приморскому краю

Адрес для направления корреспонденции (приёмная): Приморский край, г. Артём, ул. Гоголя, д. 21

Контактный телефон: 8 (924) 252-63-39

Адрес электронной почты: ispolkom.prim.krai@gmail.com

Сайт: https://control-prim.org/

1.5. Настоящая Политика утверждается Оператором и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении целей, состава или порядка обработки персональных данных. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.

1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы.

2. Правовые основания и принципы обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), выраженное путём проставления отметки в чекбоксе под формой «Подать обращение» на Сайте и последующего нажатия кнопки «Отправить» (конклюдентное действие), а при направлении обращения иным способом — в форме, позволяющей подтвердить факт его получения;
необходимость обеспечения функционирования и безопасности Сайта — в отношении технических данных, указанных в п. 3.5 Политики (п. 7 ч. 1 ст. 6 Закона), при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
требования законодательства Российской Федерации (в случаях, когда обработка обязательна).

2.2. Обработка персональных данных осуществляется на основе следующих принципов:

законность целей и способов обработки, добросовестность и справедливость;
ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;
уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

заявители — физические лица, направляющие Оператору обращения через форму «Подать обращение» на Сайте, а также по телефону, по электронной почте или при личном посещении приёмной;
посетители Сайта — физические лица, посещающие Сайт (в части технических данных, указанных в п. 3.5 Политики);
иные физические лица, персональные данные которых содержатся в тексте обращения и прилагаемых к нему материалах, — в объёме, необходимом для рассмотрения обращения.

3.2. Оператор обрабатывает следующий состав персональных данных заявителей, которые предоставляются добровольно:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
сведения, содержащиеся в тексте обращения;
иные персональные данные, добровольно указанные пользователем в обращении;
персональные данные, содержащиеся в прикреплённых к обращению файлах, фотографиях и иных материалах.

Объём предоставляемых сведений определяется пользователем самостоятельно. Поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность направления обращения через Сайт и получения ответа на него.

3.3. Пользователь, указывающий в обращении или прилагаемых к нему материалах персональные данные третьих лиц, подтверждает наличие у него законных оснований для их предоставления Оператору. Оператор обрабатывает такие данные исключительно в объёме, необходимом для рассмотрения обращения.

3.4. Оператор не запрашивает и не имеет целью обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), сведений о судимости, а также биометрических персональных данных. Пользователю рекомендуется не включать такие сведения в обращение и прилагаемые материалы. Если такие сведения всё же содержатся в обращении, их обработка осуществляется только при наличии оснований, предусмотренных статьями 10 и 11 Закона; при отсутствии таких оснований соответствующие сведения уничтожаются.

3.5. Технические данные, собираемые автоматически при посещении Сайта:

Помимо данных, добровольно предоставленных пользователем, Оператор автоматически получает следующие технические данные, передаваемые браузером или устройством пользователя:

IP-адрес пользователя;
тип устройства, тип и версия браузера, операционная система устройства;
дата и время посещения Сайта;
сведения о посещённых страницах Сайта;
технические файлы cookie, необходимые для работы Сайта (при их использовании).

3.6. Сбор и обработка технических данных осуществляются в целях, указанных в п. 4.2 Политики, и в соответствии с разделом 12 Политики. Сервисы веб-аналитики (в том числе Яндекс.Метрика), а также функциональные, аналитические и маркетинговые файлы cookie на Сайте не используются.

4. Цели обработки персональных данных

4.1. Обработка персональных данных, добровольно предоставленных пользователем, осуществляется для следующих целей:

приём и регистрация обращений, поступивших через Сайт, а также иными способами, указанными в Политике;
рассмотрение обращений и поставленных в них вопросов;
осуществление обратной связи с заявителем, подготовка и направление ответа на обращение, взаимодействие с заявителем по вопросам, связанным с обращением;
выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, в том числе предоставление информации уполномоченным государственным органам в установленном порядке.

4.2. Цели обработки технических данных:

обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц и работы формы обращения;
защита Сайта от атак, несанкционированного доступа и иных противоправных действий.

4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, в том числе для направления рекламных и информационных рассылок, не допускается.

5. Порядок и условия получения персональных данных

5.1. Сбор персональных данных, добровольно предоставляемых пользователем, осуществляется:

через форму «Подать обращение» на Сайте: пользователь самостоятельно заполняет поля «Ваше имя», «Электронная почта», «Телефон», «Сообщение», при необходимости прикрепляет файл или фотографию, проставляет отметку в чекбоксе о согласии на обработку персональных данных и нажимает кнопку «Отправить»;
при обращении по телефону, по электронной почте или при личном посещении приёмной — после ознакомления с Политикой и предоставления согласия на обработку персональных данных.

5.2. Автоматический сбор технических данных:

Технические данные, указанные в п. 3.5 Политики, поступают автоматически при обращении браузера пользователя к Сайту и фиксируются в журналах (логах) сервера в объёме, необходимом для обеспечения работы и безопасности Сайта. Поскольку сервисы веб-аналитики, функциональные, аналитические и маркетинговые файлы cookie на Сайте не используются, информационный баннер об использовании cookie на Сайте не размещается. В случае подключения таких сервисов Оператор до начала их использования вносит изменения в Политику и обеспечивает получение согласия пользователя через информационный баннер.

5.3. Проставление пользователем отметки в чекбоксе о согласии на обработку персональных данных и последующая отправка заполненной формы являются конклюдентным действием, выражающим согласие пользователя на обработку его персональных данных на условиях Согласия на обработку персональных данных, размещённого по адресу https://control-prim.org/acc.html, и настоящей Политики. Такое согласие является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона). Без проставления отметки отправка формы невозможна.

5.4. Перед получением согласия Оператор обеспечивает пользователю возможность беспрепятственного ознакомления с текстом Политики и Согласия на обработку персональных данных путём размещения гиперссылок на них в непосредственной близости от формы сбора данных.

6. Действия с персональными данными, способы обработки и обеспечение безопасности

6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Обращения, направленные через форму на Сайте, передаются по защищённому протоколу HTTPS на сервер Сайта и направляются на адрес электронной почты Оператора. К автоматизированной обработке относятся приём, хранение и обработка обращений с использованием сервера Сайта, электронной почты и иных информационных систем, базы данных которых расположены на территории Российской Федерации. К неавтоматизированной — обработка обращений и прилагаемых материалов на бумажных носителях (при их распечатке или поступлении в приёмную).

6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется. Публикация обращений или их фрагментов, содержащих персональные данные, на Сайте и в иных источниках допускается только при наличии отдельного согласия субъекта на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).

6.3. Хранение данных:

персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
персональные данные заявителей и иных лиц, содержащиеся в обращениях, хранятся до достижения целей обработки (рассмотрения обращения и направления ответа), но не более 3 (трёх) лет с момента последнего взаимодействия с заявителем, если иной срок не предусмотрен законодательством Российской Федерации, либо до отзыва субъектом согласия на обработку персональных данных;
технические данные (журналы сервера) хранятся не более 12 (двенадцати) месяцев;
по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.

6.4. Меры по обеспечению безопасности персональных данных:

организация обработки персональных данных и контроль за её осуществлением лично Оператором либо назначенным им лицом, ответственным за организацию обработки ПДн;
ограничение круга лиц, допущенных к персональным данным (Оператор и уполномоченные им лица, участвующие в рассмотрении обращений), и подписание ими обязательств о неразглашении;
использование уникальных учётных записей и сложных паролей для доступа к Сайту, электронной почте и иным информационным системам;
передача данных через форму Сайта с использованием защищённого протокола HTTPS;
регулярное обновление программного обеспечения, операционных систем и антивирусных баз;
резервное копирование данных для предотвращения потерь;
хранение бумажных носителей в запираемых шкафах, исключающих свободный доступ посторонних;
осуществление внутреннего контроля соответствия обработки ПДн требованиям законодательства.

6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

7. Локализация баз данных

7.1. В соответствии с требованием части 5 статьи 18 Закона Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.

7.2. Оператор использует услуги хостинга, почтовые сервисы, облачные хранилища и иные программные продукты только при условии, что их серверные мощности, используемые для обработки персональных данных, размещены на территории Российской Федерации.

7.3. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется.

8. Предоставление доступа к персональным данным и передача третьим лицам

8.1. Оператор вправе предоставлять персональные данные третьим лицам исключительно в следующих случаях:

субъект персональных данных выразил согласие на такие действия, в том числе на направление обращения (его копии) для рассмотрения в органы государственной власти, органы местного самоуправления или организации, к компетенции которых относится решение поставленных в обращении вопросов;
предоставление предусмотрено законодательством Российской Федерации (в том числе по мотивированному запросу уполномоченных государственных органов в установленном порядке).

8.2. Обработка персональных данных может быть поручена другому лицу только с согласия субъекта персональных данных и на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона.

8.3. Передача персональных данных в маркетинговых и иных коммерческих целях не осуществляется.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ;
на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

9.2. Для реализации своих прав, в том числе для отзыва согласия, субъект направляет Оператору запрос одним из следующих способов:

на адрес электронной почты Оператора: ispolkom.prim.krai@gmail.com;
почтовым отправлением по адресу: Приморский край, г. Артём, ул. Гоголя, д. 21.

Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату направления обращения), подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления субъекту мотивированного уведомления с указанием причин продления.

10. Обязанности Оператора

10.1. Оператор обязуется:

осуществлять обработку персональных данных строго в соответствии с законодательством Российской Федерации и настоящей Политикой;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
осуществлять внутренний контроль соответствия обработки персональных данных установленным требованиям;
уведомить уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, установленном ст. 22 Закона;
в случае выявления неправомерной обработки ПДн в срок, не превышающий трёх рабочих дней, прекратить такую обработку; если обеспечить правомерность обработки невозможно — уничтожить данные в срок, не превышающий десяти рабочих дней с даты выявления;
в случае достижения цели обработки прекратить обработку и уничтожить данные в срок, не превышающий тридцати дней, если иное не предусмотрено законом;
в случае отзыва субъектом согласия прекратить обработку и уничтожить данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законом;
в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона);
ознакомить с настоящей Политикой всех лиц, участвующих в обработке персональных данных.

11. Порядок уничтожения персональных данных

11.1. Уничтожение производится по достижении целей обработки, истечении срока хранения, отзыве согласия, требованию субъекта или в иных случаях, предусмотренных законом.

11.2. Способы уничтожения:

для бумажных носителей — измельчение шредером;
для электронных носителей — гарантированное удаление данных (в том числе из почтового ящика и резервных копий); при невозможности — физическое уничтожение носителя.

11.3. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных (при наличии), в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. После уничтожения возможность восстановления данных полностью исключается.

12.1. Сайт https://control-prim.org/ не использует сервисы веб-аналитики (в том числе Яндекс.Метрику), а также функциональные, аналитические и маркетинговые файлы cookie. На Сайте могут использоваться только строго необходимые технические файлы cookie.

12.2. Категории файлов cookie:

Категория	Назначение	Использование на Сайте
Строго необходимые (технические)	Обеспечивают работу Сайта: корректное отображение страниц, работу формы обращения, защиту от атак. Без них Сайт не может функционировать корректно.	Могут использоваться; согласие не требуется
Функциональные	Запоминают выбор пользователя и настройки отображения.	Не используются
Аналитические (статистические)	Собирают информацию о том, как посетители используют Сайт (просмотренные страницы, длительность сессий, источники переходов).	Не используются
Маркетинговые	Используются для отслеживания эффективности рекламных кампаний и показа рекламных объявлений.	Не используются

12.3. В случае подключения функциональных, аналитических или маркетинговых файлов cookie либо сервисов веб-аналитики Оператор до начала их использования вносит соответствующие изменения в Политику и размещает на Сайте информационный баннер с описанием целей использования cookie, активной ссылкой на Политику и возможностью принять или отклонить их использование. До получения явного согласия пользователя такие файлы cookie не устанавливаются.

12.4. Строго необходимые файлы cookie хранятся в течение сессии или до закрытия браузера.

12.5. Пользователь может в любой момент удалить сохранённые файлы cookie и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта.

13. Уведомление Роскомнадзора

13.1. Оператор обязан подать уведомление об обработке персональных данных в Роскомнадзор до начала фактической обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Закона.

13.2. Уведомление направляется в форме электронного документа (в том числе через Единый портал государственных и муниципальных услуг или официальный сайт Роскомнадзора) либо на бумажном носителе и должно содержать сведения, перечисленные в ч. 3 ст. 22 Закона. При изменении указанных сведений Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой версией. Актуальная редакция размещена на Сайте по адресу https://control-prim.org/privacy.html.

14.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, технической инфраструктуры. Новая редакция вступает в силу с момента опубликования на Сайте.

14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.

14.4. Все неурегулированные вопросы разрешаются в соответствии с законодательством Российской Федерации.

Сведения об Операторе:

Верховодов Олег Иванович

Адрес для корреспонденции: Приморский край, г. Артём, ул. Гоголя, д. 21

Телефон: 8 (924) 252-63-39

E-mail: ispolkom.prim.krai@gmail.com