ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящее Положение об обработке персональных данных (далее – Положение) разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок и условия обработки персональных данных в рамках функционирования информационной системы «Дорожная карта бойца СВО» (далее – Сайт), оператором которой является администрация проекта «Дорожная карта бойца СВО» (далее – Оператор).

1.2. Оператор признаёт своей важнейшей задачей соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящее Положение распространяется на всех пользователей Сайта (далее – Пользователи), персональные данные которых обрабатываются Оператором в связи с использованием Сайта, в том числе при направлении обращений через формы обратной связи.

2. Основные понятия

В настоящем Положении используются следующие основные понятия:

  • персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования;
  • оператор персональных данных (Оператор) — администрация проекта «Дорожная карта бойца СВО», организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки и состав персональных данных;
  • пользователь — любое лицо, посещающее Сайт и/или направляющее обращение через формы обратной связи;
  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

3.4. Обработка осуществляется в объеме, не превышающем необходимого для достижения заявленных целей.

4. Цели обработки персональных данных

Персональные данные Пользователей обрабатываются Оператором в следующих целях:

Цель обработкиПерсональные данныеПравовые основания
Прием, регистрация и рассмотрение обращений, направленных через формы обратной связи на Сайте; подготовка и направление ответовФИО (при указании), адрес электронной почты (при указании), номер телефона, текст обращения, приложенные файлыСогласие субъекта персональных данных (ст. 6, ст. 9 Закона о персональных данных), обращение субъекта
Ведение внутренней статистики по обращениям, анализ типовых вопросов для улучшения работы СайтаСведения из обращений в обезличенном видеЗаконные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных)
Проведение статистических исследований и анализа посещаемости Сайта с использованием сервисов веб-аналитикиОбезличенные данные о посещении Сайта (IP-адрес, параметры браузера и устройства, время посещения, просмотренные страницы и т.п.)Согласие субъекта (через уведомление о cookie) и законные интересы Оператора

5. Условия обработки персональных данных

  • 5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных Законом о персональных данных.
  • 5.2. Оператор обеспечивает раздельное хранение персональных данных и обезличенных статистических данных.
  • 5.3. Доступ к персональным данным предоставляется только тем сотрудникам Оператора, которым он необходим для выполнения служебных обязанностей.

6. Сбор, хранение и уничтожение персональных данных

  • 6.1. Персональные данные предоставляются Пользователем добровольно путем заполнения форм обратной связи на Сайте.
  • 6.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством РФ.
  • 6.3. По достижении целей обработки либо при отзыве согласия субъекта персональных данных Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные локальными актами Оператора и законодательством РФ.

7. Передача персональных данных третьим лицам

7.1. Передача персональных данных третьим лицам допускается в случаях:

  • если субъект персональных данных дал на это согласие;
  • если передача предусмотрена законодательством РФ.

7.2. В случае привлечения третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение такими лицами требований к защите персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно обработанными;
  • отозвать свое согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты Оператора: dksvo@bk.ru.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10. Заключительные положения

10.1. Настоящее Положение действует бессрочно до его замены новой редакцией.

10.2. Актуальная версия Положения размещается в свободном доступе на Сайте.