1.1. Настоящая политика конфиденциальности составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Физ. Лицом в статусе самозанятого Корниенко Анатолием Геннадьевичем (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина, при обработке персональных данных посетителях rfointernational.ru (далее — Сайт) в том числе при взаимодействии с Оператором по электронной почте и других формах связи. Владелец форума обязуется соблюдать требования законодательства Российской Федерации, в частности 152‑ФЗ.
1.3. Настоящая политика цифровой платформы в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях цифровой платформы https://rfointernational.ru/ и поддоменных ресурсов проекта.
2.1. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для корректной работы цифровой платформы, аналитики или рекламы (при наличии согласия, когда это требуется).
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Обработка персональных данных — любое действие или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.1. Обработка персональных данных осуществляется на законной (152‑ФЗ) и справедливой основе.
3.2. Обрабатываются только персональные данные, которые отвечают целям их обработки и не являются избыточными.
3.3. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
3.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
4.1. Сбор данных осуществляется при регистрации, авторизации и в процессе использования цифровой платформы.
4.2. Оператор может обрабатывать такие персональные данные как:
– фамилия, имя, отчество (при наличии);
– номер телефона;
– адрес электронной почты;
– никнейм(псевдоним) — при указании субъектом персональных данных;
– технические данные, автоматически передаваемые при использовании цифровой платформы, включая: IP‑адрес, сведения о браузере и устройстве, идентификаторы cookies, сведения о действиях на цифровой платформе (при наличии и в пределах настроек/согласий пользователя);
– обработка и проверка данных о пожертвованиях площадке или платежей за различные услуги в адрес Оператора участниками цифровой платформы.
4.3. Оператор не обрабатывает и не хранит данные банковских карт пользователей. Все платежи (пожертвования, оплата услуг) осуществляются через сторонние платёжные системы (агрегаторы), которые обрабатывают платёжную информацию самостоятельно. Оператор получает от таких систем только информацию о факте и сумме пожертвования или платежа без доступа к реквизитам карт.
5.1. Персональные данные собираются и используются для:
– обеспечения работы площадки;
– предоставления доступа к разделам цифровой платформы;
– обратной связи с пользователем;
– обеспечения безопасности и модерации;
– улучшения качества услуг;
– информирование Пользователя посредством отправки электронных писем;
– претензионная работа.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152‑ФЗ, и иных нормативных правовых актов РФ.
6.1. Сайт может использовать файлы cookie и иные схожие технологии для:
– обеспечения корректной работы цифровой платформы;
– повышения удобства использования цифровой платформы;
– ведения статистики посещаемости и анализа поведения пользователей на цифровой платформы;
– (при наличии) целей маркетинга/ретаргетинга.
6.2. Согласие на использование аналитических и/или маркетинговых cookies фиксируется посредством интерактивного баннера (cookie-плашки) при первом посещении цифровой платформы. Согласие не считается полученным при бездействии пользователя — использование соответствующих cookies начинается только после активного подтверждения пользователем. Факт и параметры полученного согласия сохраняются технически на устройстве пользователя и/или на стороне Оператора в целях подтверждения факта его получения.
6.3. Пользователь может в любой момент изменить настройки cookie в браузере и/или посредством механизмов, доступных на цифровой платформы (если применимо). Отключение/ограничение cookie может привести к некорректной работе отдельных функций цифровой платформы.
7.1. Оператор получает персональные данные:
– при заполнении пользователем любых форм на цифровой платформы;
– при обращении пользователя по электронной почте;
– при сообщении пользователем данных при коммуникации через выбранный пользователем канал связи.
7.2. Субъект персональных данных подтверждает, что предоставляемые им данные являются достоверными и принадлежат ему.
7.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.
7.4. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не более 2 (двух) лет с даты последнего взаимодействия с пользователем либо до достижения целей обработки, если более короткий срок не установлен законодательством РФ или договором. По истечении указанного срока персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
7.5. Удаление персональных данных.
7.6. В случае отзыва субъектом согласия на обработку персональных данных, Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют основания для продолжения обработки, предусмотренные пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ, и если иное не предусмотрено договором или иным соглашением между Оператором и субъектом персональных данных.
7.7. Субъект персональных данных вправе потребовать уточнения (обновления, изменения) персональных данных, направив обращение на email Оператора: agk126@yandex.ru
7.8. При получении от субъекта персональных данных, подтверждающих неполноту, неточность или неактуальность его данных, Оператор обязан внести необходимые изменения в течение 7 (семи) рабочих дней со дня представления таких сведений (ст. 20 ч. 3 Федерального закона № 152-ФЗ). При поступлении требования субъекта персональных данных о прекращении обработки его персональных данных Оператор обязан прекратить обработку в течение 10 (десяти) рабочих дней с даты получения такого требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления (ст. 21 ч. 5.1 Федерального закона № 152-ФЗ). В случае отзыва субъектом персональных данных согласия на обработку персональных данных, при отсутствии оснований для продолжения обработки, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ, и при условии, что сохранение персональных данных более не требуется для целей обработки, Оператор уничтожает соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ст. 21 ч. 5 Федерального закона № 152-ФЗ). По достижении цели обработки персональных данных либо истечении установленного срока хранения Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или истечения срока хранения (ст. 21 ч. 4 Федерального закона № 152-ФЗ). В случае невозможности уничтожения персональных данных в указанные сроки Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (ст. 21 ч. 6 Федерального закона № 152-ФЗ).
7.9. Срок рассмотрения запроса пользователя. Запрос субъекта персональных данных, связанный с реализацией его прав (ст. 14 Федерального закона № 152‑ФЗ), рассматривается Оператором в течение 30 (тридцати) календарных дней с даты получения такого запроса. При необходимости срок может быть продлён, но не более чем на 30 дней, с обязательным уведомлением пользователя.
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 152‑ФЗ).
8.2. Оператор может передавать персональные данные третьим лицам только при наличии правовых оснований, включая:
– исполнение договора с субъектом персональных данных;
– выполнение требований законодательства РФ;
– согласие субъекта персональных данных;
– поручение обработки (ст. 6 152‑ФЗ) при условии соблюдения требований к конфиденциальности и безопасности.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152‑ФЗ).
9.2. Меры безопасности включают, в частности:
– ограничение доступа к персональным данным по принципу необходимости;
– учет и разграничение прав доступа к учетным записям и сервисам;
– применение паролей и (при наличии возможности) многофакторной аутентификации;
– использование антивирусной защиты и своевременное обновление программного обеспечения;
– резервное копирование (если применимо);
– организационные меры по контролю действий лиц, имеющих доступ к персональным данным.
9.3. Назначение ответственного за обработку персональных данных. В соответствии со статьей 22.1 Федерального закона № 152‑ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных, — сам Оператор Корниенко Анатолий Геннадьевич. Контакт для вопросов по обработке ПД: agk126@yandex.ru.
9.4. Действия при утечке данных. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями статьи 21 части 3.1 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных:
— в течение 24 часов с момента выявления инцидента — первичное уведомление;
— в течение 72 часов с момента выявления инцидента — результаты внутреннего расследования.
Субъект персональных данных вправе получить от Оператора по запросу следующую информацию (ст. 14 ч. 7 Федерального закона № 152-ФЗ):
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— применяемые Оператором способы обработки персональных данных;
— наименование и место нахождения Оператора;
— перечень обрабатываемых персональных данных;
— сроки обработки персональных данных;
— порядок осуществления субъектом персональных данных прав;
— информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных;
— информацию о способах исполнения Оператором обязанностей.
11.1. Используя цифровую платформу, вы соглашаетесь с условиями настоящей Политики.
11.2. Изменение Политики. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на цифровой площадке, если иной срок не указан дополнительно. Оператор обязуется уведомлять пользователей о существенных изменениях Политики не менее чем за 10 (десять) календарных дней до их вступления в силу путём размещения соответствующего объявления на Сайте, а при наличии адреса электронной почты пользователя — также путём направления уведомления на этот адрес. Продолжая использование Сайта после вступления в силу изменений, пользователь подтверждает своё согласие с новой редакцией Политики.
Оператор: Физ. Лицо в статусе самозанятого Корниенко Анатолий Геннадьевич
Адрес: г. Ставрополь, ул. Глинки д. 32
Email: agk126@yandex.ru
ИНН: 263520360023
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Администратору форума с помощью электронной почты.