1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые АНО «РЦОЗ» (далее — Оператор).

1.2. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает при работе сайта https://рцоз.рф/, организации обучения и мероприятий, исполнении договоров, трудовых отношений и иных законных процессов.

1.4. Политика является общедоступной. Ее актуальная редакция размещается на сайте и доступна со страниц, на которых собираются персональные данные.

1.5. Политика действует до замены новой редакцией. Она не заменяет отдельное согласие субъекта, когда такое согласие требуется законом.

2.1. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

2.3. Веб-сайт — совокупность программ, баз данных и материалов, доступных в сети Интернет по адресу https://рцоз.рф/.

2.4. Информационная система персональных данных — совокупность баз данных с персональными данными и обеспечивающих их обработку технологий и технических средств.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

2.7. Оператор — лицо, которое организует обработку персональных данных, определяет ее цели, состав данных и совершаемые операции. В настоящей Политике Оператором является АНО «РЦОЗ».

2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.9. Персональные данные, разрешенные для распространения — данные, доступ к которым предоставлен неопределенному кругу лиц на основании отдельного согласия субъекта по статье 10.1 Закона № 152-ФЗ.

2.10. Пользователь — любой посетитель сайта https://рцоз.рф/.

2.11. Предоставление персональных данных — раскрытие данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — раскрытие данных неопределенному кругу лиц.

2.13. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание данных в информационной системе и (или) уничтожаются их материальные носители.

3.1. Оператор вправе получать достоверные сведения; определять необходимые меры защиты; поручать обработку другим лицам на законных основаниях; продолжать обработку после отзыва согласия, если имеется иное основание по закону.

3.2. Оператор обязан:

·  организовать обработку персональных данных в соответствии с законодательством;

·  предоставлять субъекту сведения об обработке и отвечать на обращения в установленные сроки;

·  уточнять, блокировать, прекращать обработку и уничтожать данные в предусмотренных случаях;

·  обеспечивать конфиденциальность и принимать необходимые меры защиты;

·  публиковать актуальную Политику и уведомлять Роскомнадзор в установленных законом случаях.

4.1. Субъект персональных данных вправе:

·   получать информацию об обработке своих персональных данных;

·  требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных данных;

·  отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;

·  отказаться от рекламных и информационных рассылок;

·  обжаловать действия Оператора в Роскомнадзор или в суд;

·  осуществлять иные права, предусмотренные законодательством.

4.2. Субъект предоставляет достоверные и актуальные сведения. Передавая данные другого лица, субъект подтверждает наличие законных полномочий.

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается конкретными, заранее определенными и законными целями.

5.3. Не допускаются несовместимое объединение баз данных и использование данных для целей, не связанных с их сбором.

5.4. Состав и объем данных должны соответствовать цели и не быть избыточными.

5.5. Оператор обеспечивает точность и актуальность данных и принимает меры по их уточнению или удалению.

5.6. Данные хранятся не дольше, чем этого требует цель или закон, после чего уничтожаются либо обезличиваются.

6.1. Оператор может обрабатывать персональные данные следующих лиц:

·  посетителей сайта и лиц, направивших заявку или обращение;

·  клиентов, слушателей, обучающихся и участников мероприятий;

·  контрагентов и их представителей;

·  работников, бывших работников и соискателей;

·  законных представителей и иных лиц, данные которых обрабатываются на законном основании.

6.2. В зависимости от цели Оператор обрабатывает:

·   имя или ФИО, телефон, адрес электронной почты и текст обращения;

·  дату рождения, сведения о договоре, оплате и результатах обучения;

·  паспортные данные, СНИЛС и сведения об образовании — только когда они необходимы для приема, учета или выдачи документа об обучении;

·  должность, подпись, реквизиты договора и полномочий представителей;

·  кадровые, бухгалтерские, налоговые и иные сведения работников в объеме, установленном законом;

·  IP-адрес, файлы cookie, сведения о браузере, устройстве, посещенных страницах, дате и времени посещения.

6.3. Основные цели обработки:

·  ответ на заявку, обращение и заказ обратного звонка;

·  заключение и исполнение договоров;

·  организация обучения, мероприятий и выдача документов;

·  кадровый, бухгалтерский, налоговый и иной обязательный учет;

·  подбор персонала;

·  работа и безопасность сайта, статистика и улучшение его содержания;

·  направление рекламы и рассылок — только при отдельном согласии;

·  исполнение требований закона и защита прав Оператора и субъектов.

6.4. Специальные категории и биометрические данные через обычные формы сайта не собираются. Публикация узнаваемых фотографий и иных данных осуществляется при наличии отдельного согласия на распространение или иного законного основания.

7.1. Оператор обрабатывает персональные данные на основании согласия субъекта; договора или действий по инициативе субъекта до его заключения; обязанностей по закону; законных интересов при соблюдении прав субъекта; иных оснований, предусмотренных статьей 6 Закона № 152-ФЗ.

7.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. На сайте оно предоставляется через отдельный, заранее не отмеченный чек-бокс со ссылками на согласие и Политику.

7.3. Использование сайта само по себе не является согласием на необязательную обработку. Согласие на рекламу и согласие на распространение персональных данных оформляются отдельно.

7.4. Данные несовершеннолетнего предоставляет его законный представитель, если несовершеннолетний не вправе действовать самостоятельно по закону.

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным или смешанным способом.

8.2. Данные могут быть получены от субъекта или его представителя, из договорных и кадровых документов, от государственных и иных систем при наличии законного доступа, а также автоматически при работе сайта.

8.3. При сборе персональных данных граждан РФ через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ, кроме прямо установленных законом исключений.

8.4. Оператор вправе поручить обработку другому лицу по договору, устанавливающему цели, перечень действий, конфиденциальность, меры защиты и порядок удаления данных. Для работы сайта могут использоваться Tilda, Яндекс Метрика, почтовые и иные технические сервисы — только в необходимом объеме и на законных основаниях.

8.5. Данные предоставляются государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законом.

8.6. Срок обработки определяется целью, договором, согласием и обязательными сроками хранения. Заявки с сайта, по которым договор не заключен, хранятся не более одного года с последнего контакта; рекламные контакты — до отзыва согласия; остальные документы — в установленные законом сроки.

8.7. После достижения цели данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения.

9.1. Сайт создан с использованием платформы Tilda. При отправке формы могут фиксироваться дата и время, страница отправки, IP-адрес, сведения о браузере и устройстве, необходимые для доставки заявки, безопасности и подтверждения согласия.

9.2. На каждой форме указываются цель, обязательные поля, ссылка на Политику и отдельный чек-бокс согласия. Без обязательного согласия форма не отправляется.

9.3. Сайт может использовать необходимые файлы cookie для работы и безопасности. Аналитические, функциональные и рекламные cookie применяются только после предварительного выбора Пользователя.

9.4. Яндекс Метрика используется только при фактическом подключении и после согласия Пользователя на аналитические cookie. Пользователь может изменить выбор или удалить cookie в настройках браузера.

10. Трансграничная передача персональных данных

10.1. До начала трансграничной передачи Оператор отдельно уведомляет Роскомнадзор, получает необходимые сведения об иностранном получателе и выполняет требования статьи 12 Закона № 152-ФЗ.

10.2. Если необходимые условия не подтверждены, передача и соответствующая интеграция не осуществляются.

11.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.

11.2. Оператор принимает необходимые правовые, организационные и технические меры, в том числе назначает ответственного, ограничивает доступ, применяет средства защиты, резервное копирование, учет действий, обучение работников и контроль подрядчиков.

11.3. При неправомерной или случайной передаче, предоставлении, распространении или доступе Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в сроки, установленные законом, включая первичное уведомление в течение 24 часов и результаты расследования в течение 72 часов.

11.4. Подробные сведения о конфигурации средств защиты в публичной Политике не раскрываются.

12.1. Запрос, требование, отзыв согласия или вопрос по обработке персональных данных можно направить по адресу Оператора либо на NKO.PHRC@yandex.ru с темой «Персональные данные».

12.2. Ответ предоставляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

12.3. Неточные данные исправляются в течение 7 рабочих дней после получения подтверждающих сведений. При достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если отсутствует иное законное основание для обработки.

12.4. Политика пересматривается при изменении законодательства, целей обработки, состава данных, сайта или используемых сервисов. Новая редакция действует с даты ее размещения на сайте.

12.5. Актуальная редакция Политики размещается в свободном доступе по постоянной ссылке на сайте https://рцоз.рф/.