Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, условия и порядок обработки персональных данных, а также порядок реализации прав субъектов персональных данных при взаимодействии с Хабаровским краевым общественным движением зоозащиты и помощи бездомным животным «Милосердие» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо. Субъект персональных данных — физическое лицо, к которому относятся такие сведения. Обработка персональных данных — действия с ними, совершаемые с использованием средств автоматизации либо без их использования.

1.4. Политика распространяется на обработку данных Оператором в связи с обращениями посетителей сайта. Самостоятельная обработка данных банками, операторами связи и владельцами внешних информационных ресурсов регулируется законодательством и документами соответствующих лиц.

1.5. Политика не является согласием на обработку персональных данных. Если согласие необходимо, оно оформляется отдельно. Само по себе ознакомление с материалами сайта не предоставляет Оператору право обрабатывать данные для любых целей.

2. Принципы и правовые основания

2.1. Обработка осуществляется на законной основе для определённых целей. Объём запрашиваемых сведений должен соответствовать предмету обращения. Использование данных для несовместимых целей не допускается.

2.2. Основаниями обработки являются согласие субъекта, необходимость исполнения договора с субъектом или его заключения по инициативе субъекта, исполнение обязанностей Оператора, установленных законом, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ и применимые к конкретной обработке.

2.3. Ссылка на законодательство сама по себе не заменяет правовое основание для конкретного действия с данными. При отсутствии применимого основания обработка не допускается.

3. Цели, категории субъектов и состав данных

3.1. Цель обработки — рассмотрение поступившего обращения, установление обратной связи с заявителем и предоставление ответа по существу поставленного вопроса.

3.2. Категории субъектов — физические лица, направившие обращение Оператору, и их представители.

3.3. Состав данных — фамилия, имя и отчество, если они сообщены; адрес электронной почты, номер телефона, почтовый адрес либо иной контакт, предоставленный для ответа; содержание обращения в объёме, необходимом для его рассмотрения. Если обращение направлено представителем, могут обрабатываться сведения, необходимые для подтверждения его полномочий.

3.4. Источник данных — субъект либо его уполномоченный представитель. Оператор не вправе требовать сведения, не необходимые для заявленной цели, кроме случаев, прямо предусмотренных законом.

3.5. Обработка специальных категорий персональных данных и биометрических персональных данных в целях обычного рассмотрения обращений настоящей Политикой не предусматривается.

4. Порядок обработки и предоставления данных

4.1. Обработка может осуществляться в электронной форме и на бумажных носителях. Перечень действий включает получение, запись, систематизацию, хранение, уточнение, извлечение, использование для подготовки ответа, блокирование, удаление и уничтожение.

4.2. Доступ к данным допускается только в пределах полномочий лиц, участвующих в рассмотрении обращения либо исполняющих обязанности, установленные законодательством. Такие лица обязаны соблюдать конфиденциальность.

4.3. Предоставление данных третьим лицам допускается при наличии законного основания и только в необходимом объёме. Поручение обработки иному лицу оформляется в соответствии с требованиями законодательства и не снимает с Оператора установленных законом обязанностей.

4.4. Публикация персональных данных заявителя не следует из факта направления обращения. Для распространения данных требуется самостоятельное правовое основание, включая отдельное согласие в случаях, установленных законом.

4.5. При обработке данных Оператор обязан обеспечивать их защиту от несанкционированного доступа, утраты и изменения. Состав организационных и технических мер определяется с учётом характера обработки и требований законодательства.

5. Сроки хранения и прекращение обработки

5.1. Сведения из обращения хранятся в течение срока, необходимого для его рассмотрения и предоставления ответа. Цель считается достигнутой после разрешения поставленных вопросов и завершения переписки по обращению. Если законом установлена обязанность дальнейшего хранения отдельных документов, такие документы сохраняются в течение соответствующего обязательного срока.

5.2. После достижения цели данные подлежат уничтожению в течение 30 дней, если отсутствует иное предусмотренное законом, договором или соглашением основание для их сохранения.

5.3. При отзыве согласия обработка прекращается, а данные, сохранение которых более не требуется, уничтожаются в течение 30 дней после получения отзыва. Данное правило применяется с учётом установленных законом исключений, допускающих обработку без согласия.

5.4. Неточные сведения подлежат уточнению, а неправомерно обрабатываемые данные — блокированию и последующему уничтожению либо приведению обработки в соответствие с законом. Порядок и сроки соответствующих действий определяются статьями 20 и 21 Федерального закона № 152-ФЗ.

5.5. Уничтожение осуществляется способом, исключающим восстановление сведений, с оформлением подтверждения в случаях и порядке, предусмотренных законодательством.

6. Права субъекта персональных данных

6.1. Субъект вправе получать сведения об обработке своих данных, включая её основания, цели, состав данных, источники их получения, сроки хранения и сведения о лицах, которым данные предоставляются.

6.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и заявить требование о прекращении обработки.

6.3. Отзыв согласия не исключает дальнейшую обработку при наличии самостоятельного законного основания. В таком случае Оператор обязан ограничить обработку действиями, необходимыми для реализации этого основания.

6.4. Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор либо в суд. Реализация предусмотренных законом прав не обусловливается внесением платы.

7. Порядок обращений

7.1. Запросы о персональных данных, заявления об их уточнении, блокировании, уничтожении и отзывы согласия направляются Оператору по почтовому адресу, указанному в разделе 8.

7.2. Запрос о предоставлении сведений оформляется с соблюдением требований статьи 14 Федерального закона № 152-ФЗ. Он должен позволять установить личность заявителя, подтвердить его отношения с Оператором и полномочия представителя, если запрос направляется представителем. Сведения, не необходимые для рассмотрения запроса, предоставлять не требуется.

7.3. Сведения об обработке предоставляются в течение 10 рабочих дней со дня получения надлежащего запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении заявителю мотивированного уведомления.

7.4. Иные требования рассматриваются в сроки, установленные законодательством для соответствующего вида обращения. При отказе Оператор предоставляет мотивированный ответ с указанием правового основания.

8. Сведения об Операторе и заключительные положения

8.1. Актуальная редакция Политики размещается в открытом доступе на настоящей странице. Дата редакции указывается в начале документа.

8.2. Изменение Политики не отменяет прав субъектов и не предоставляет самостоятельного основания для обработки ранее полученных данных в новых целях.

8.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.