Настоящая политика в отношении обработки персональных данных (политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
Политика в отношении обработки персональных данных (далее — «Политика») распространяется на всю информацию, которую Ассоциация «Первая Гильдия Профессионалов Кадастра» (ОГРН 1256100016402, ИНН 6162092165, зарегистрированное по адресу: 344116, Ростовская область, г. Ростов-на-Дону, пр-кт Стачки 59, оф. 104, именуемое в дальнейшем «Ассоциация») может получить о субъекте персональных данных (далее также — «Пользователь») во время использования последним любого из продуктов, программ, сайтов, сервисов, служб, товаров, работ или услуг Ассоциация, оказания услуг/выполнения работ Пользователем Ассоциации (далее — «Сервисы») и в ходе исполнения Ассоциацией любых соглашений и договоров с Пользователем.
Использование Сервисов Ассоциации означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сервисов
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей, направленный на предотвращение несанкционированного доступа и разглашения этой информации.
1.2. Термины и определения, используемые в настоящей Политике, трактуются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», если в тексте Политики не указано иное.
1.3. Ассоциация, руководствуясь нормами действующего законодательства, гарантирует правомерность и безопасность обработки персональных данных Пользователей (далее также — ПДн), собираемых в рамках ее деятельности.
1.4. Деятельность Ассоциации по обработке ПДн базируется на следующих принципах:
обработка ПДн осуществляется на законной и справедливой основе;
обработка ограничена строго определенными, законными целями; недопустима обработка, не соответствующая целям сбора ПДн;
обрабатываются исключительно те ПДн, которые необходимы для достижения заявленных целей;
характер, объем и методы обработки ПДн строго соответствуют указанным целям; не допускается обработка избыточных данных;
при обработке ПДн обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн, принимаются необходимые меры по удалению или уточнению неполных или неточных данных;
ПДн хранятся в форме, позволяющей идентифицировать субъекта данных, не дольше установленного срока, необходимого для целей обработки, если иной срок не предусмотрен законодательством или соглашением с субъектом ПДн;
по достижении целей обработки или при утрате необходимости в их достижении ПДн подлежат уничтожению или обезличиванию, если иное не установлено федеральным законом.
1.5. В рамках обработки ПДн Ассоциация берет на себя следующие обязательства и права:
использовать полученные ПДн строго в целях, заявленных в настоящей Политике;
по запросу Пользователя предоставлять информацию об обработке его ПДн, а также обеспечивать возможность ознакомления с ними;
реализовывать все необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения или иных противоправных действий;
исполнять иные обязанности и использовать иные права, предусмотренные действующим законодательством РФ.
1.6. При предоставлении своих ПДн Пользователь:
обязуется сообщать достоверную и необходимую для использования Сервисов информацию;
обязуется своевременно актуализировать предоставленные ПДн в случае их изменения;
имеет право запрашивать и получать информацию об обработке своих ПДн Ассоциацией;
имеет право требовать от Ассоциации исправления, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для заявленных целей, а также защищать свои права всеми способами, не запрещенными законом;
имеет право на обжалование действий или бездействия Ассоциации при обработке ПДн;
несет иные обязанности и обладает иными правами в соответствии с законодательством.
1.7. При регистрации, каждом доступе и/или фактическом использовании Сервиса, Пользователь подтверждает свое безоговорочное согласие с условиями настоящей Политики в редакции, действующей на момент такого использования.
2. Цели обработки персональных данных
2.1. В соответствии с принципами обработки персональных данных, установленными разделом 1 настоящей Политики, Ассоциация определяет и ограничивает обработку следующими целями:
обеспечение функциональности и предоставление Пользователю доступа к Сервисам;
идентификация и верификация Пользователя в целях повышения качества Сервисов, персонализации пользовательской среды и настроек, предоставления дополнительных функций, повышения удобства использования, а также обеспечения безопасности действий, совершаемых Пользователем, и разработки новых Сервисов;
осуществление коммуникации с Пользователем, включая направление уведомлений, запросов и информационных сообщений, а также обработку поступающих от Пользователя обращений и заявок;
организация и проведение для Пользователей стимулирующих мероприятий, конкурсов, розыгрышей и иных аналогичных акций;
заключение, исполнение, изменение и расторжение гражданско-правовых договоров с Пользователем, а также реализация прав и обязанностей, вытекающих из таких договоров;
оформление трудовых и иных предусмотренных законом отношений, заключение, изменение, прекращение трудовых договоров, а также исполнение обязательств, вытекающих из таких договоров и локальных нормативных актов Ассоциации;
обеспечение и реализация принципа свободы массовой информации в рамках деятельности Ассоциации;
соблюдение законодательства, регулирующего правовое положение Ассоциации, права и обязанности её участников, порядок создания, реорганизации и ликвидации Ассоциации, внесения изменений в учредительные документы и ЕГРЮЛ;
информационное обеспечение деятельности Ассоциации, формирование справочных материалов и размещение их на официальном сайте (http://1gd.su), в новостных лентах и в офисном пространстве (стенды, информационные доски и иные носители);
исполнение обязательств, предусмотренных федеральным законодательством и иными нормативными правовыми актами Российской Федерации.
3. Объем и категории обрабатываемых ПДн, категории субъектов персональных данных. Правила обработки ПДн.
3.1. В Ассоциации осуществляется обработка ПДн, принадлежащих Пользователю любого из Сервисов Ассоциации, в том числе:
официального сайта Ассоциации с доменным именем 1gd.su и его поддоменами.
Условия размещения информации в общем доступе на сайте не предполагают отображения фамилии, имени и отчества пользователя и каких-либо иных данных, позволяющих идентифицировать пользователя. При этом пользователь может самостоятельно указать свои фамилию, имя и отчество, телефон и/или электропочту при использовании сервисов сайта, например, для обратной связи;
официальных групп и каналов социальных сетей Ассоциации, таких, как например, Telegram, MAX.
3.2. Ассоциация осуществляет обработку следующих категорий персональных данных: фамилия, имя, отчество (последнее — при наличии), дата рождения, место рождения, паспортные данные, ИНН, СНИЛС, квалификационный аттестат кадастрового инженера (при наличии), информацию о работодателе по основному месту работы/совместительству, информацию о наличии образования, профессиональной переподготовке, повышению квалификации, контактные данные, в том числе адрес электронной почты, номер телефона, адрес проживания (адрес регистрации).
3.3. Ассоциация также осуществляет сбор и обработку иных данных, а именно:
информацию об активности во время использования Сервиса, в том числе, клики и переходы;
технические данные, получаемые при доступе к Сервису, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сервисом (в том числе IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета и иная информация, необходимая для исполнения соглашения);
информацию, автоматически получаемая при доступе к Сервису с использованием закладок (cookies).
3.4. В Ассоциации не допускается обработка персональных данных, касающихся:
расовой принадлежности;
национальной принадлежности;
политических взглядов;
религиозных убеждений;
философских убеждений;
состояния здоровья и интимной жизни
субъектов персональных данных.
В Ассоциации не обрабатываются биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
3.4. Перечень действий, совершаемых Ассоциацией с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Способы обработки ПДн: смешанная обработка (автоматизированная, неавтоматизированная), с передачей по внутренней сети Ассоциации, а также с передачей по сети Интернет.
Осуществление трансграничной передачи персональных данных: не осуществляется.
Сроки обработки ПДн: в соответствии с целями обработки.
3.5. Обрабатываемые Ассоциацией персональные данные Пользователя подлежат сохранению в тайне (конфиденциальности), за исключением случаев, когда Пользователь самостоятельно и добровольно делает такие данные общедоступными для неограниченного круга лиц. При использовании отдельных Сервисов, Пользователь соглашается с тем, что определённая часть его ПДн становятся общедоступной.
3.6. Ассоциация вправе передавать персональные данные или поручать их обработку третьим лицам в рамках договорных отношений при наличии надлежащего согласия Пользователя или иного правового основания, предусмотренного законодательством.
Любое соглашение, на основании которого осуществляется такая передача или поручение обработки, должно содержать существенное условие о соблюдении конфиденциальности и обеспечении безопасности передаваемых персональных данных.
Кроме того, Ассоциация обязана предоставлять персональные данные по запросам органов дознания, следствия, суда и иных уполномоченных государственных органов в случаях и порядке, установленных действующим законодательством Российской Федерации.
3.7. Все действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению) и извлечению персональных данных, включая сбор посредством сети Интернет, осуществляются Ассоциацией с использованием баз данных, физически расположенных на территории Российской Федерации.
4. Изменение, удаление и обязательное хранение персональных данных.
4.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им ПДн или их часть.
4.2. Пользователь может в любой момент отозвать согласие на обработку персональных данных.
4.3. Персональные данные Пользователя подлежат уничтожению при наступлении одного из следующих условий: отзыв субъектом персональных данных согласия на их обработку, истечение срока действия данного согласия, достижение заявленных целей обработки или утрата необходимости в их достижении. Указанное правило не применяется, если сохранение персональных данных после этого прямо предусмотрено федеральным законом или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.4. Отзыв Пользователем согласия на обработку персональных данных (в соответствии с пунктом 4.2 настоящей Политики) не является безусловным основанием для немедленного прекращения их обработки. Ассоциация вправе продолжить обработку персональных данных без согласия Пользователя, если для этого существуют иные законные основания, прямо предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами.
5. Требования по обеспечению безопасности персональных данных
5.1. Ассоциация применяет необходимые и достаточные организационно-технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
5.2. При обработке ПДн в Ассоциации соблюдаются требования нормативных документов РФ в области обработки и обеспечения безопасности персональных данных, в том числе:
Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
Постановление Правительства Российской Федерации от 15.09.2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности»;
Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иные нормативные акты, регулирующие правоотношения в сфере защиты ПДн.
6. Изменение Политики
6.1. Ассоциация имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице по адресу: https://1gd.su/dokumenti.
6.2. К настоящей Политике и отношениям между Пользователем и Ассоциацией, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.