Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Автономной некоммерческой организации поддержки гражданских инициатив «Страна говорит»  (далее – «Политика») разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных, нормативными актами исполнительных органов власти по вопросам безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных.

1.3. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, хранению, извлечению, использованию, передаче, распространению, передаче, обезличиванию, блокированию, удалению, осуществляемых с использованием средств автоматизации и без использования таких средств.

1.4. В настоящей Политике используются термины, имеющие следующее значение:

1.4.1. Оператор – Автономная некоммерческая организация поддержки гражданских инициатив «Страна говорит» (ОГРН: 1227800152172, ИНН/КПП: 7816736359/781601001), осуществляющая обработку персональных данных Пользователей Сайта.

1.4.2. Сайт – сайт, расположенный по адресу: https://stranagovorit.ru

1.4.3. Пользователь – физическое лицо, являющееся субъектом персональных данных, прошедшее регистрацию на Сайте и предоставившее необходимые при регистрации персональные данные, а также физическое лицо, указавшее на Сайте среди прочих персональных данных свои фамилию, имя, отчество (при наличии) и адрес электронной почты и подтвердившее указанный адрес электронной почты путем перехода по ссылке, отправленной в соответствующем электронном письме, либо ввода в соответствующую форму на Сайте цифрового кода, содержащегося в таком электронном письме (либо иным аналогичным образом). 

1.4.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.
Оператор осуществляет (может осуществлять) обработку следующих персональных данных Пользователя в случае, если они предоставляются Пользователем:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• страна и (или) регион проживания (местонахождения);
• номер телефона;
• почтовый адрес;
• информация о подписанных петициях, размещенных на Сайте;
• информация о пожертвованиях в пользу Оператора, совершенных Пользователем, необходимая для принятия и учета таких пожертвований;
• также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

1.4.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, выполняемых Оператором или его подрядчиками.

2. Принципы, цели и правовые основы обработки персональных данных

2.1. При обработке персональных данных соблюдаются следующие принципы:

• законности и справедливости основы обработки;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема заявленным целям обработки;
• недопущения избыточности обрабатываемых данных по отношению к заявленным целям обработки.

2.2. Обработка Персональных данных осуществляется в следующих целях:

• обеспечение доступа Пользователям к сервисам, информации и материалам, опубликованным на Сайте;
• заключение, исполнение, прекращение Пользовательского соглашения (пункт 2.3. Политики);
• направление Пользователям сообщений информационного характера;
• направление Пользователям сообщений и (или) уведомлений  о новых событиях, информации о деятельности Оператора и (или) его партнеров и связанной с такой деятельностью. Пользователь всегда может отказаться от получения таких сообщений и (или) информации с помощью формы отписки от рассылки на Сайте или перейдя по соответствующей ссылке в электронном письме самой рассылки; 
• передача Оператором петиций (инициатив) с подписями (данными о фамилии, имени и отчестве Пользователя, регионе его проживания, дате и времени подписания петиции) Пользователей  в государственные органы государственной власти, и органы субъектов Российской Федерации, в органы местного самоуправления, иным адресатам петиций (инициатив), организациям и должностным лицам, способным содействовать реализации содержащихся в них обращений граждан. 
• улучшение качества работы Сайта и его содержания с использованием обезличенных данных Пользователей, информации о действиях Пользователей на сайте, собираемых с помощью сервисов интернет-статистики и файлов “cookie”.

2.3.  Правовыми основаниями обработки персональных данных Оператором являются:

• уставные документы Оператора;
• Пользовательское соглашение, заключаемое между Оператором и субъектом персональных данных и расположенное по адресу: https://stranagovorit.ru/soglashenie;
• федеральные законы, иные нормативные правовые акты в сфере защиты персональных данных. 

2.4 Оператор обрабатывает персональные данные Пользователя только в случае предоставления их Пользователем Оператору путем самостоятельного заполнения специальных форм, расположенных на Сайте, или отправлении их Пользователем Оператору посредством электронной почты или любым иным законным способом. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку своих персональных данных, в том числе, согласие с условиями настоящей Политики, а равно подтверждает, что информация о поддержке им размещенных на сайте петиций (инициатив) и иная предоставляемая им информация не является выражением его политических взглядов, религиозных или философских убеждений и не касается их, а равно не касается расовой, национальной принадлежности, состояния здоровья, интимной жизни. 

2.5. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

2.7. Пользователь дает согласие на получение информационных рассылок и рекламных материалов от Оператора, либо от иных лиц по поручению Оператора, на адрес электронной почты, указанный Пользователем при регистрации на Сайте.  Согласие на получение информационных рассылок и рекламных материалов может быть отозвано Пользователем в любое время путем направления Оператору соответствующего уведомления способом, указанным в пункте 2.2. Политики. 

3. Права Пользователя и обязанности Оператора

3.1. Пользователь как субъект персональных данных вправе:

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных, тем самым расторгнув Пользовательское соглашение;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных, защищать свои права и законные интересы, в том числе требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.

3.2. Оператор обязан:

• предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, за исключением случаев, когда законодательство предусматривает основания для отказа в предоставлении такой информации;
• по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• обеспечить блокирование либо удаление персональных данных, в случае если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора;
• уведомлять Пользователя об обработке персональных данных в том случае, если персональные данные были получены не от Пользователя (за исключением случаев, когда Пользователь уже был уведомлен об обработке его персональных данных соответствующим оператором);
• уничтожать либо обезличивать персональные данные в течение 10 дней с момента получения отзыва согласия на обработку персональных данных;
• при сборе персональных данных, в том числе при помощи информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в ФЗ «О персональных данных».

4. Меры по обеспечению безопасности персональных данных

4.1. Оператор принимает установленные законодательством меры по обеспечению безопасности персональных данных при их обработке. Обеспечение безопасности персональных данных достигается:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных.

4.2. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

5. Заключительные положения

5.1. Пользователь вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты [email protected]

5.2. Требования или заявления в соответствии с п. 3.1 настоящей Политики направляются заказным письмом по адресу: 192212, Санкт-Петербург, ул. Будапештская, д. 17, к. 3, литера А, помещ. 30Н. Требование или заявление должно содержать фамилию, имя, отчество (при наличии) и паспортные данные заявителя, а также собственноручную подпись заявителя или его представителя. В случае подписания требования или заявления представителем необходимо приложить копию доверенности.

5.3. Актуальная версия Политики размещена на Сайте по адресу: https://stranagovorit.ru/privacy-policy