Политика обработки персональных данных

 

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Автономной некоммерческой организацией «МЕДИАЦИЯ» (далее — Оператор), и применяется ко всей информации, которую Оператор может получить о:

посетителях веб-сайта https://www.mediatio.biz/ (далее — Сайт);

субъектах персональных данных, обратившихся к Оператору для участия в процедурах медиации и иных примирительных процедурах;

медиаторах, взаимодействующих с Оператором;

иных физических лицах, с которыми Оператор вступает в правоотношения.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъекта персональных данных и (или) о субъекте персональных данных.

1.4. Политика опубликована в свободном доступе на Сайте Оператора по адресу: https://www.mediatio.biz/. Оператор обеспечивает неограниченный доступ к настоящей Политике.

2. Основные понятия, используемые в Политике

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор – Автономная некоммерческая организация «МЕДИАЦИЯ» (АНО «МЕДИАЦИЯ»), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.11. Пользователь – любой посетитель веб-сайта https://www.mediatio.biz/.

2.12. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.mediatio.biz/.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.14. Cookie-файлы – небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта, содержащие информацию о действиях пользователя на Сайте.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

3.1. Проведение процедур медиации и иных примирительных процедур.

3.2. Организация и проведение информационных встреч, консультаций и мероприятий, связанных с деятельностью Оператора.

3.3. Повышение правовой культуры в Российской Федерации в сфере разрешения споров.

3.4. Создание единой многофункциональной площадки для разрешения споров.

3.5. Исполнение договоров и соглашений с субъектами персональных данных.

3.6. Обеспечение функционирования Сайта Оператора, улучшение качества его работы и взаимодействия с пользователями.

3.7. Направление субъектам персональных данных информации о деятельности Оператора, в том числе информационных и рекламных сообщений (при наличии отдельного согласия).

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Гражданский кодекс Российской Федерации;

Устав Оператора;

договоры, заключаемые между Оператором и субъектами персональных данных;

согласия субъектов персональных данных на обработку их персональных данных;

иные основания, предусмотренные законодательством Российской Федерации.

4.2. В случаях, предусмотренных Законом о персональных данных, обработка персональных данных осуществляется на основании отдельного согласия субъекта персональных данных. Согласие оформляется в письменной форме либо в форме электронного документа, подписанного в соответствии с законодательством Российской Федерации. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подтверждает или подписывает субъект.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1. Пользователи Сайта https://www.mediatio.biz/.

5.2. Лица, обратившиеся к Оператору для проведения процедур медиации и иных примирительных процедур (стороны спора, участники переговоров, их представители).

5.3. Медиаторы, взаимодействующие с Оператором.

5.4. Иные физические лица, с которыми Оператор вступает в правоотношения в рамках уставной деятельности.

6. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные субъектов, указанных в разделе 5 настоящей Политики, в объёме, необходимом для достижения целей обработки (принцип минимизации данных):

6.1. Для пользователей Сайта:

фамилия, имя, отчество (при наличии);

адрес электронной почты;

номер контактного телефона;

данные, автоматически передаваемые Сайтом в процессе его использования (в том числе IP-адрес, информация о браузере и операционной системе, тип устройства, сведения о посещённых страницах, время доступа, источник перехода на Сайт);

сведения, которые субъект персональных данных добровольно сообщает о себе при заполнении форм обратной связи на Сайте.

6.2. Для лиц, обратившихся для участия в процедурах медиации и иных примирительных процедурах:

1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при наличии), в случае их изменения);

2) дата рождения;

3) место рождения;

4) сведения о гражданстве (в том числе о прежних гражданствах, иных гражданствах);

5) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи;

6) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации за пределами Российской Федерации, наименование органа, выдавшего его, дата выдачи;

7) адрес места жительства, дата регистрации по месту жительства (месту пребывания);

8) номер телефона или сведения о других способах связи;

9) сведения, содержащиеся в страховом свидетельстве обязательного пенсионного страхования или документе, подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;

10)  идентификационный номер налогоплательщика;

11)   реквизиты страхового медицинского полиса обязательного медицинского страхования;

12)   реквизиты свидетельства о государственной регистрации актов гражданского состояния;

13)   сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших супругах);

14)   сведения о трудовой деятельности, включая работу по совместительству, предпринимательскую и иную деятельность, военную службу;

15)  отношение к воинской обязанности, сведения о воинском учете и реквизиты документов воинского учета (серия, номер, дата выдачи документов воинского учета, наименование органа, выдавшего его);

16)  сведения об образовании с указанием наименования образовательной организации, года ее окончания, квалификации, специальности и (или) направления подготовки, наименования и реквизитов документа об образовании;

17) сведения об ученой степени, ученом звании;

18) сведения о владении иностранными языками и языками народов Российской Федерации;

19) сведения о наличии либо отсутствии заболевания, препятствующего поступлению на гражданскую службу или ее прохождению;

20) фотография;

21) сведения о прохождении гражданской службы, в том числе: дата и основание поступления на гражданскую службу и назначения на должность гражданской службы, дата и основание назначения, перевода, перемещения на иную должность гражданской службы, наименование замещаемых должностей гражданской службы с указанием структурных подразделений, размера денежного содержания, результатов аттестации на соответствие замещаемой должности гражданской службы, а также сведения о прежнем месте работы;

22) сведения, содержащиеся в служебном контракте (трудовом договоре), дополнительных соглашениях к служебному контракту (трудовому договору);

23) сведения о пребывании за границей;

24) сведения о классном чине федеральной государственной гражданской службы и (или) гражданской службы субъекта Российской Федерации и (или) муниципальной службы, дипломатическом ранге, воинском и (или) специальном звании, классном чине правоохранительной службы, классном чине юстиции, а также сведения о том, кем и когда они присвоены;

25) сведения о наличии или отсутствии судимости;

26) сведения об оформленных допусках к государственной тайне;

27) сведения о государственных наградах, иных наградах и знаках отличия;

28) сведения о профессиональной переподготовке и (или) повышении квалификации;

29) сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;

32) номер расчетного счета;

33) номер банковской карты;

34) иные сведения, которые субъект персональных данных пожелал сообщить о себе и которые отвечают целям обработки персональных данных, указанным в пункте 3 настоящей Политике.

6.3. Для медиаторов:

фамилия, имя, отчество (при наличии);

сведения об образовании, квалификации и опыте работы в области медиации;

контактные данные (адрес электронной почты, номер телефона);

иные сведения, необходимые для включения в список рекомендованных медиаторов и осуществления взаимодействия.

6.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, когда такая обработка прямо предусмотрена законодательством Российской Федерации или осуществляется с письменного согласия субъекта.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств (на бумажных носителях).

7.2. Оператор обрабатывает персональные данные только при наличии одного из следующих условий:

обработка осуществляется с согласия субъекта персональных данных;

обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством на Оператора;

обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;

обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

обработка осуществляется в иных случаях, предусмотренных Законом о персональных данных.

7.3. Согласие на обработку персональных данных. Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку персональных данных может быть дано субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случаях, установленных Законом о персональных данных, согласие оформляется в письменной форме.

Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий.

7.4. Сроки обработки и хранения персональных данных:

Персональные данные хранятся не дольше, чем этого требуют цели их обработки.

Срок хранения персональных данных определяется в соответствии с целями обработки, требованиями законодательства, а также внутренними документами Оператора.

По достижении целей обработки или при утрате необходимости в достижении этих целей Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации.

7.5. Уничтожение персональных данных. Уничтожение персональных данных осуществляется путём удаления информации из информационных систем персональных данных и (или) уничтожения материальных носителей персональных данных способом, гарантирующим невозможность дальнейшего восстановления содержащейся на них информации.

8. Права субъектов персональных данных

Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей:

8.1. Подтверждение факта обработки персональных данных Оператором.

8.2. Правовые основания и цели обработки персональных данных.

8.3. Цели и применяемые способы обработки персональных данных.

8.4. Наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или федерального закона.

8.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения.

8.6. Сроки обработки персональных данных, в том числе сроки их хранения.

8.7. Порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных.

8.8. Информацию об осуществлённой или о предполагаемой трансграничной передаче данных.

8.9. Иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

Субъект персональных данных вправе:

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных в порядке, установленном Законом о персональных данных;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. В целях обеспечения безопасности персональных данных Оператор:

определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных;

применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

оценивает эффективность принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;

осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам;

назначает ответственное лицо за организацию обработки персональных данных.

10. Передача персональных данных третьим лицам

10.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе:

при наличии согласия субъекта персональных данных на такую передачу;

по требованию уполномоченных государственных органов в случаях, установленных федеральным законом;

в иных случаях, прямо предусмотренных Законом о персональных данных.

10.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, при условии соблюдения требований Закона о персональных данных. В таком договоре должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, а также установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

11. Трансграничная передача персональных данных

11.1. Оператор осуществляет трансграничную передачу персональных данных только в случаях, предусмотренных Законом о персональных данных, и при наличии правовых оснований для такой передачи.

11.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

11.3. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, определяется уполномоченным органом по защите прав субъектов персональных данных.

11.4. В случае если Оператор не осуществляет трансграничную передачу персональных данных, в Политике указывается соответствующее положение.

12. Использование файлов cookie

12.1. Сайт Оператора использует файлы cookie для обеспечения работы Сайта, улучшения пользовательского опыта, сбора статистики посещаемости и анализа эффективности работы Сайта.

12.2. Cookie-файлы представляют собой небольшие текстовые файлы, размещаемые на устройстве пользователя. Они не являются персональными данными и не позволяют идентифицировать пользователя без дополнительной информации, если иное не предусмотрено настройками Сайта.

12.3. Пользователь может управлять настройками cookie через настройки своего браузера. Отключение cookie-файлов может повлиять на функциональность Сайта.

12.4. При посещении Сайта пользователь информируется об использовании cookie-файлов и даёт согласие на их использование путём продолжения использования Сайта или нажатия соответствующей кнопки в уведомлении о cookie (в зависимости от реализации).

12.5. Информация, собираемая с помощью cookie-файлов, не используется для идентификации пользователей и не передаётся третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

13. Уведомление Роскомнадзора

13.1. Оператор направил уведомление о начале обработки персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленном законом порядке.

13.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, в установленном порядке.

14. Порядок уничтожения персональных данных при достижении целей обработки

14.1. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку (если иное не предусмотрено законом) Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки или получения отзыва согласия.

14.2. Уничтожение персональных данных оформляется актом об уничтожении.

15. Контактная информация

15.1. По вопросам, касающимся обработки персональных данных, субъекты персональных данных могут обратиться к Оператору:

по адресу электронной почты: mediatio.biz@gmail.com;

по почтовому адресу: 614068 г. Пермь, Екатерининская, 165;

по телефону: +7(342) 2919-555, 294-04-32.

15.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные Законом о персональных данных.

16. Заключительные положения

16.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми работниками Оператора.

16.2. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой Политикой.

16.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.4. Контроль за исполнением требований настоящей Политики возлагается на ответственное лицо за организацию обработки персональных данных.