1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, принципы, условия и порядок обработки персональных данных, а также сведения о реализуемых требованиях к их защите.
1.2. Политика действует в отношении всех персональных данных, которые Автономная некоммерческая организация Продюсерский центр «Не надо Ля Ля» (далее — Оператор) получает от посетителей сайта https://ненадоляля.рф (далее — Сайт) и пользователей его форм.
1.3. Политика опубликована на Сайте в соответствии с частью 2 статьи 18.1 Закона, доступ к ней открыт всем без ограничений. Ссылка на Политику размещена в подвале каждой страницы Сайта и рядом с каждой формой, в которой собираются персональные данные.
1.4. Просматривать Сайт можно без передачи Оператору персональных данных, за исключением технических данных, описанных в разделе 9. Персональные данные Оператор получает, когда посетитель сам заполняет и отправляет форму на Сайте.
1.5. Согласие на обработку персональных данных оформлено отдельным документом: Согласие на обработку персональных данных. Оно не является частью настоящей Политики.
2. Сведения об Операторе
| Наименование | Автономная некоммерческая организация Продюсерский центр «Не надо Ля Ля» (АНО ПРОДЮСЕРСКИЙ ЦЕНТР «НЕ НАДО ЛЯ ЛЯ») |
| ИНН / КПП | 4205418220 / 420501001 |
| ОГРН | 1234200015081 |
| Адрес | 650003, Кемеровская область — Кузбасс, г. Кемерово, б-р Строителей, д. 28Г, кв. 74 |
| Руководитель | Директор Мальцев Олег Геннадьевич |
| Электронная почта для обращений по вопросам персональных данных | info@nenadolyalya.ru |
| Телефон | +7 (495) 128-79-49 |
| Регистрационный номер в реестре операторов персональных данных | 42-25-011396 |
Лицо, ответственное за организацию обработки персональных данных, назначается приказом руководителя Оператора. Связаться с ним можно по адресу электронной почты, указанному выше.
3. Основные понятия
Понятия «персональные данные», «обработка персональных данных», «оператор», «блокирование», «уничтожение», «трансграничная передача» и другие используются в значениях, определённых статьёй 3 Закона. Под «Пользователем» понимается любой посетитель Сайта, в том числе направивший данные через форму на Сайте.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласия Пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие даётся отдельно по каждой форме путём отметки в специальном поле, которое по умолчанию не отмечено;
- необходимости заключения договора по инициативе Пользователя и исполнения договора, стороной которого он является (пункт 5 части 1 статьи 6 Закона);
- необходимости исполнения обязанностей, возложенных на Оператора законодательством, в том числе по бухгалтерскому и налоговому учёту (пункт 2 части 1 статьи 6 Закона);
- законных интересов Оператора в обеспечении защиты Сайта от спама и вредоносной активности при условии, что не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6 Закона).
5. Цели, состав персональных данных и сроки обработки
| Цель обработки | Состав персональных данных | Основание | Срок обработки |
|---|---|---|---|
| Рассмотрение обращений, отправленных через форму «Оставьте свои данные» (подвал Сайта и страница «Контакты»): ответ Пользователю, консультирование об услугах Оператора | Имя, номер телефона, текст сообщения | Согласие; при намерении заключить договор — также п. 5 ч. 1 ст. 6 Закона | До достижения цели или отзыва согласия, но не более 3 лет с даты последнего обращения |
| Рассмотрение анкет участников, поданных через всплывающую форму «Оставьте свои данные»: оценка возможности участия в программах продвижения и проектах Оператора, связь с Пользователем | Ответы на вопросы анкеты (род занятий, сфера интересов, возраст, как Пользователь видит себя, цели и миссия, город, ссылки на интернет-ресурсы), контактные данные (телефон, адрес электронной почты), загруженный файл | Согласие | До достижения цели или отзыва согласия, но не более 3 лет с даты последнего обращения |
| Приём и рассмотрение брифа (многошаговая форма): подготовка предложения по продвижению | Название проекта, контактное лицо, адрес электронной почты, номер телефона, сведения о проекте и целях продвижения, прикреплённые материалы | Согласие; п. 5 ч. 1 ст. 6 Закона | До достижения цели или отзыва согласия, но не более 3 лет с даты последнего обращения |
| Заключение и исполнение договора с Пользователем (если договор заключается) | Данные, необходимые для заключения и исполнения договора (имя или наименование, контактные данные, реквизиты) | П. 5 и п. 2 ч. 1 ст. 6 Закона | В течение срока действия договора и далее в течение сроков, установленных законодательством для хранения документов |
| Обеспечение работы и защиты Сайта, анализ посещаемости | IP-адрес, файлы cookie, сведения о браузере и устройстве, адреса посещённых страниц, дата и время посещения | П. 7 ч. 1 ст. 6 Закона; в части идентифицирующих данных — согласие | Сроки, установленные настройками cookie и политиками соответствующих сервисов (раздел 9) |
Оператор не собирает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Оператор просит не указывать такие сведения в свободных полях форм.
Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.
6. Принципы обработки
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость объединения баз данных, созданных для несовместимых между собой целей;
- соответствие содержания и объёма обрабатываемых данных заявленным целям, недопустимость избыточности;
- точность, достаточность и актуальность данных;
- хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
- уничтожение или обезличивание данных по достижении целей обработки или при утрате необходимости в их достижении.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в пункте 7.3, блокирование, удаление, уничтожение.
7.2. Персональные данные, полученные через формы Сайта, поступают на электронную почту Оператора и сохраняются в базе данных Сайта. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
7.3. Оператор не передаёт персональные данные третьим лицам, кроме случаев, когда это необходимо для работы Сайта или предусмотрено законом. К таким лицам относятся:
- хостинг-провайдер, на серверах которого размещён Сайт (ООО «Бегет»), и поставщик услуг электронной почты Оператора — обработка выполняется по поручению Оператора на основании части 3 статьи 6 Закона, они обязаны соблюдать конфиденциальность и обеспечивать безопасность данных;
- сервисы веб-аналитики и защиты форм от спама, перечисленные в разделе 9;
- государственные органы — по их мотивированному запросу в случаях, предусмотренных законодательством.
7.4. Оператор не осуществляет трансграничную передачу персональных данных. Сервисы, подключённые к Сайту (раздел 9), принадлежат российским организациям.
7.5. Оператор принимает решения, порождающие юридические последствия для Пользователя, не на основании исключительно автоматизированной обработки персональных данных.
7.6. Обработка прекращается, а данные удаляются или обезличиваются при достижении целей обработки, истечении срока, указанного в разделе 5, отзыве согласия (если нет иных законных оснований продолжить обработку), а также при выявлении неправомерной обработки. Срок уничтожения — не более 30 дней с даты наступления соответствующего основания, если иной срок не установлен Законом.
8. Сведения о реализуемых требованиях к защите персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в соответствии со статьями 18.1 и 19 Закона. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных, и утверждение локальных актов по вопросам обработки и защиты данных, в том числе настоящей Политики;
- ограничение круга лиц, допущенных к обработке данных, и ознакомление работников с требованиями законодательства и локальными актами;
- разграничение прав доступа к панели управления Сайта, использование индивидуальных учётных записей и паролей;
- передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
- применение на Сайте средств защиты от вредоносных запросов и взлома (межсетевой экран, ограничение попыток входа) и регулярное обновление программного обеспечения;
- резервное копирование базы данных и файлов Сайта;
- учёт обращений субъектов персональных данных и фиксация факта получения согласия (дата, время и редакция согласия);
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона, и соотнесение этого вреда с принимаемыми мерами;
- уведомление Роскомнадзора об инцидентах с персональными данными в сроки, установленные частью 3.1 статьи 21 Закона;
- внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным актам.
9. Файлы cookie и сервисы третьих лиц
9.1. При посещении Сайта автоматически собираются технические данные: IP-адрес, сведения о браузере и операционной системе, адреса посещённых страниц, дата и время визита, файлы cookie.
9.2. Для анализа посещаемости на Сайте используется сервис «Яндекс.Метрика» (ООО «Яндекс»). Он применяет файлы cookie и собирает обезличенную статистику о действиях посетителей. Условия обработки данных: yandex.ru/legal/confidential.
9.3. Для защиты форм от автоматической рассылки спама используется сервис Yandex SmartCaptcha (Яндекс Облако). При показе и прохождении проверки сервис получает IP-адрес, данные cookie и сведения о действиях посетителя в браузере. Условия обработки данных: yandex.ru/legal/confidential.
9.4. Пользователь может отключить или удалить файлы cookie в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.
10. Права субъектов персональных данных
10.1. Пользователь вправе:
- получить подтверждение факта обработки его персональных данных и сведения, перечисленные в части 7 статьи 14 Закона;
- требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обратиться в Роскомнадзор (rkn.gov.ru) или в суд, если считает, что Оператор обрабатывает его данные с нарушением Закона;
- на возмещение убытков и компенсацию морального вреда в судебном порядке.
10.2. Запрос или отзыв согласия можно направить на электронную почту info@nenadolyalya.ru с темой «Персональные данные» либо письмом по адресу Оператора, указанному в разделе 2. В обращении нужно указать фамилию, имя, контактные данные, которые Пользователь указывал в форме, дату обращения через Сайт и суть требования. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление. Обработка прекращается в течение 10 рабочих дней с даты получения отзыва согласия, если нет иных оснований для её продолжения, предусмотренных Законом.
11. Несовершеннолетние
11.1. Сайт не предназначен для самостоятельной передачи персональных данных лицами младше 14 лет. От их имени форму заполняет и согласие даёт родитель или иной законный представитель.
11.2. Лица в возрасте от 14 до 18 лет могут направлять данные через формы Сайта только с согласия родителей или иных законных представителей.
11.3. Если Оператор получит данные ребёнка без такого согласия, он удалит их по обращению законного представителя.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в самой редакции. Действующая редакция всегда доступна по адресу https://ненадоляля.рф/privacy-policy/.
12.2. Вопросы об обработке персональных данных можно направить на электронную почту info@nenadolyalya.ru.
