Политика ООО «ТИАР-Центр» в отношении обработки персональных данных
Настоящая Политика определяет, как ООО «ТИАР-Центр» обрабатывает персональные данные посетителей сайта проекта «1 млн тонн», лиц, обращающихся к проекту, и кандидатов в волонтеры. Политика распространяется на данные, полученные через сайт, Яндекс Формы, электронную почту и иные каналы связи, которые Оператор использует для работы проекта.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператор персональных данных – Общество с ограниченной ответственностью «ТИАР-Центр» (ООО «ТИАР-Центр»), ОГРН 5177746285712, ИНН 7703438464, КПП 770401001.
Адрес Оператора: 119002, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 54/2, стр. 1, этаж 4, помещение II, комната 46.
Адрес электронной почты для обращений по вопросам персональных данных: hello@1mlntons.ru.
1.3. Политика применяется к персональным данным, которые Оператор получает:
1.5. Актуальная версия Политики размещена по адресу https://1mlntons.ru/data-processing.
2. Термины
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь – посетитель сайта или лицо, использующее интернет-ресурсы проекта «1 млн тонн».
Кандидат – совершеннолетнее физическое лицо, направившее анкету для возможного участия в проекте в качестве волонтера.
Сайт – совокупность страниц, доступных по адресу https://1mlntons.ru.
3. Категории данных и цели обработки
3.1 Посетители сайта
При посещении сайта могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, примерное местоположение, идентификаторы cookie и сведения о действиях на сайте.
Эти данные используются для работы и защиты сайта, выявления технических ошибок, получения статистики и улучшения содержания сайта. Статистические и иные необязательные cookie обрабатываются только после получения согласия пользователя через интерфейс управления cookie.
3.2 Лица, обращающиеся к проекту
При направлении запроса или предложения Оператор может обрабатывать фамилию, имя, отчество, адрес электронной почты, номер телефона, наименование организации, должность, содержание обращения и историю переписки.
Цели обработки: ответ на обращение, направление запрошенных материалов, обсуждение сотрудничества и подготовка договора по инициативе обратившегося лица.
3.3 Кандидаты в волонтеры
При заполнении волонтерской анкеты Оператор может обрабатывать следующие данные:
Ссылки на профили в социальных сетях используются только как дополнительный способ идентификации и связи. Оператор не использует при отборе сведения из профиля, относящиеся к специальным категориям персональных данных.
Название партнерской некоммерческой организации и условия возможной передачи ей данных сообщаются кандидату до передачи. Контактные и иные персональные данные кандидата передаются партнерской организации только после получения отдельного согласия кандидата.
3.4 Информационные сообщения
Если пользователь отдельно согласился получать новости или иные информационные сообщения проекта, Оператор может использовать его имя, адрес электронной почты и иные выбранные пользователем контактные данные. Пользователь может отказаться от таких сообщений в любое время.
3.5 Данные, которые Оператор не запрашивает
Оператор не запрашивает и не намерен обрабатывать биометрические персональные данные, сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и судимости. Пользователям и кандидатам не следует указывать такие сведения в свободных полях форм, сообщениях или ссылках на материалы.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
· согласие субъекта персональных данных;
· необходимость заключения или исполнения договора, стороной которого является субъект, либо совершение действий по инициативе субъекта до заключения договора;
· исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
· осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
· иные основания, предусмотренные законодательством Российской Федерации.
Для рассмотрения анкеты кандидата в волонтеры основным основанием является согласие кандидата, выраженное путем установки обязательной отметки в форме перед ее отправкой. Согласие оформляется отдельно от иных подтверждений и информационных текстов.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в случаях, предусмотренных настоящей Политикой и согласием, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом, в том числе с передачей данных по сети Интернет. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Сайт cookie и внешние сервисы
6.1. Сайт создан на платформе Tilda. Поставщик платформы может обрабатывать технические данные и данные, передаваемые через функции сайта, по поручению Оператора и в соответствии с условиями использования платформы.
6.2. Для работы сайта могут использоваться технические cookie. Они необходимы для загрузки страниц, безопасности и сохранения выбранных пользователем настроек.
6.3. Для получения статистики на сайте могут использоваться Яндекс Метрика и статистика Tilda. Такие сервисы активируются только после согласия пользователя на аналитические cookie. Пользователь может отказаться от необязательных cookie или изменить сделанный выбор через интерфейс управления cookie.
6.4. Для сбора анкет кандидатов может использоваться сервис Яндекс Формы. В зависимости от вида учетной записи обработку по договору с Оператором может осуществлять ООО «Яндекс» или ООО «Яндекс.Облако». Оператор определяет содержание формы, цели обработки и круг лиц, имеющих доступ к ответам.
6.5. Если кандидат выбирает связь через Telegram или иной мессенджер, его данные дополнительно обрабатываются в соответствии с условиями и политикой соответствующего сервиса. Кандидат может выбрать электронную почту или телефон как основной способ связи.
7. Передача и доступ к персональным данным
7.1. Доступ к персональным данным получают только работники и привлеченные Оператором лица, которым данные необходимы для выполнения рабочих задач и которые обязаны соблюдать конфиденциальность.
7.2. Оператор вправе поручать обработку поставщикам информационных систем, хостинга, аналитики, электронной почты и иных используемых сервисов. В поручении или применимых условиях сервиса определяются цели, состав данных, действия с ними, требования к конфиденциальности и безопасности.
7.3. Персональные данные могут быть предоставлены государственным органам и иным лицам без согласия субъекта только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределенному кругу лиц. Указание ссылки на открытый профиль в социальной сети не считается согласием кандидата на распространение его персональных данных Оператором.
8. Сроки обработки и уничтожение данных
8.1. Данные анкеты кандидата в волонтеры обрабатываются до завершения отбора, но не более 90 календарных дней с даты отправки анкеты, если кандидат ранее не отозвал согласие или законодательство не допускает дальнейшую обработку без согласия. Если кандидат начинает участвовать в проекте, дальнейшая обработка оформляется на отдельном правовом основании.
8.2. Данные, содержащиеся в обращениях, обрабатываются до рассмотрения вопроса и завершения связанного с ним взаимодействия, но не более одного года после последнего содержательного контакта, если иной срок не требуется по закону или договору.
8.3. Контактные данные для информационных сообщений обрабатываются до отзыва согласия или отказа от рассылки.
8.4. Срок действия cookie зависит от их назначения и настроек соответствующего сервиса. Необязательные cookieперестают использоваться после отзыва согласия с учетом технического времени, необходимого для применения новых настроек.
8.5. После достижения цели обработки, истечения установленного срока, отзыва согласия или получения законного требования о прекращении обработки Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, предусмотренные законодательством. Минимальные сведения, подтверждающие факт получения согласия, могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся ограничение и разграничение доступа, назначение ответственного за организацию обработки, применение средств защиты информации, резервное копирование, контроль действий пользователей информационных систем, обучение работников и внутренний контроль соблюдения установленных требований.
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
11. Данные несовершеннолетних
Анкета кандидата в волонтеры предназначена только для лиц, достигших 18 лет. Если Оператор установит, что персональные данные несовершеннолетнего направлены без надлежащего правового основания, такие данные будут удалены.
12. Изменение и публикация Политики
12.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных. Новая редакция действует с даты ее публикации, если в ней не указано иное.
12.2. Политика действует бессрочно до ее замены новой редакцией. Актуальная версия доступна по адресу https://1mlntons.ru/data-processing.
12.3. Вопросы по Политике и обработке персональных данных можно направлять на hello@1mlntons.ru.
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператор персональных данных – Общество с ограниченной ответственностью «ТИАР-Центр» (ООО «ТИАР-Центр»), ОГРН 5177746285712, ИНН 7703438464, КПП 770401001.
Адрес Оператора: 119002, г. Москва, вн. тер. г. муниципальный округ Арбат, ул. Арбат, д. 54/2, стр. 1, этаж 4, помещение II, комната 46.
Адрес электронной почты для обращений по вопросам персональных данных: hello@1mlntons.ru.
1.3. Политика применяется к персональным данным, которые Оператор получает:
- при посещении сайта https://1mlntons.ru и его страниц;
- при заполнении форм, на которые ведут ссылки с сайта или официальных страниц проекта, включая Яндекс Формы;
- при обращении по электронной почте, телефону или через мессенджеры;
- при подаче анкеты кандидата в волонтеры проекта «1 млн тонн».
1.5. Актуальная версия Политики размещена по адресу https://1mlntons.ru/data-processing.
2. Термины
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Пользователь – посетитель сайта или лицо, использующее интернет-ресурсы проекта «1 млн тонн».
Кандидат – совершеннолетнее физическое лицо, направившее анкету для возможного участия в проекте в качестве волонтера.
Сайт – совокупность страниц, доступных по адресу https://1mlntons.ru.
3. Категории данных и цели обработки
3.1 Посетители сайта
При посещении сайта могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, примерное местоположение, идентификаторы cookie и сведения о действиях на сайте.
Эти данные используются для работы и защиты сайта, выявления технических ошибок, получения статистики и улучшения содержания сайта. Статистические и иные необязательные cookie обрабатываются только после получения согласия пользователя через интерфейс управления cookie.
3.2 Лица, обращающиеся к проекту
При направлении запроса или предложения Оператор может обрабатывать фамилию, имя, отчество, адрес электронной почты, номер телефона, наименование организации, должность, содержание обращения и историю переписки.
Цели обработки: ответ на обращение, направление запрошенных материалов, обсуждение сотрудничества и подготовка договора по инициативе обратившегося лица.
3.3 Кандидаты в волонтеры
При заполнении волонтерской анкеты Оператор может обрабатывать следующие данные:
- фамилия, имя и отчество;
- подтверждение достижения возраста 18 лет;
- номер телефона, адрес электронной почты и имя пользователя в Telegram;
- город или иной населенный пункт, предпочтительная территория участия, доступные дни и время;
- сведения об опыте волонтерства и участии в фудшеринге;
- сведения о наличии автомобиля;
- ссылки на профили в социальных сетях, если кандидат указывает их добровольно;
- ответы на вопросы и результаты тестирования;
- дополнительные сведения, которые кандидат добровольно сообщает в свободном поле анкеты.
Ссылки на профили в социальных сетях используются только как дополнительный способ идентификации и связи. Оператор не использует при отборе сведения из профиля, относящиеся к специальным категориям персональных данных.
Название партнерской некоммерческой организации и условия возможной передачи ей данных сообщаются кандидату до передачи. Контактные и иные персональные данные кандидата передаются партнерской организации только после получения отдельного согласия кандидата.
3.4 Информационные сообщения
Если пользователь отдельно согласился получать новости или иные информационные сообщения проекта, Оператор может использовать его имя, адрес электронной почты и иные выбранные пользователем контактные данные. Пользователь может отказаться от таких сообщений в любое время.
3.5 Данные, которые Оператор не запрашивает
Оператор не запрашивает и не намерен обрабатывать биометрические персональные данные, сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и судимости. Пользователям и кандидатам не следует указывать такие сведения в свободных полях форм, сообщениях или ссылках на материалы.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
· согласие субъекта персональных данных;
· необходимость заключения или исполнения договора, стороной которого является субъект, либо совершение действий по инициативе субъекта до заключения договора;
· исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
· осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных;
· иные основания, предусмотренные законодательством Российской Федерации.
Для рассмотрения анкеты кандидата в волонтеры основным основанием является согласие кандидата, выраженное путем установки обязательной отметки в форме перед ее отправкой. Согласие оформляется отдельно от иных подтверждений и информационных текстов.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в случаях, предусмотренных настоящей Политикой и согласием, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом, в том числе с передачей данных по сети Интернет. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Сайт cookie и внешние сервисы
6.1. Сайт создан на платформе Tilda. Поставщик платформы может обрабатывать технические данные и данные, передаваемые через функции сайта, по поручению Оператора и в соответствии с условиями использования платформы.
6.2. Для работы сайта могут использоваться технические cookie. Они необходимы для загрузки страниц, безопасности и сохранения выбранных пользователем настроек.
6.3. Для получения статистики на сайте могут использоваться Яндекс Метрика и статистика Tilda. Такие сервисы активируются только после согласия пользователя на аналитические cookie. Пользователь может отказаться от необязательных cookie или изменить сделанный выбор через интерфейс управления cookie.
6.4. Для сбора анкет кандидатов может использоваться сервис Яндекс Формы. В зависимости от вида учетной записи обработку по договору с Оператором может осуществлять ООО «Яндекс» или ООО «Яндекс.Облако». Оператор определяет содержание формы, цели обработки и круг лиц, имеющих доступ к ответам.
6.5. Если кандидат выбирает связь через Telegram или иной мессенджер, его данные дополнительно обрабатываются в соответствии с условиями и политикой соответствующего сервиса. Кандидат может выбрать электронную почту или телефон как основной способ связи.
7. Передача и доступ к персональным данным
7.1. Доступ к персональным данным получают только работники и привлеченные Оператором лица, которым данные необходимы для выполнения рабочих задач и которые обязаны соблюдать конфиденциальность.
7.2. Оператор вправе поручать обработку поставщикам информационных систем, хостинга, аналитики, электронной почты и иных используемых сервисов. В поручении или применимых условиях сервиса определяются цели, состав данных, действия с ними, требования к конфиденциальности и безопасности.
7.3. Персональные данные могут быть предоставлены государственным органам и иным лицам без согласия субъекта только в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределенному кругу лиц. Указание ссылки на открытый профиль в социальной сети не считается согласием кандидата на распространение его персональных данных Оператором.
8. Сроки обработки и уничтожение данных
8.1. Данные анкеты кандидата в волонтеры обрабатываются до завершения отбора, но не более 90 календарных дней с даты отправки анкеты, если кандидат ранее не отозвал согласие или законодательство не допускает дальнейшую обработку без согласия. Если кандидат начинает участвовать в проекте, дальнейшая обработка оформляется на отдельном правовом основании.
8.2. Данные, содержащиеся в обращениях, обрабатываются до рассмотрения вопроса и завершения связанного с ним взаимодействия, но не более одного года после последнего содержательного контакта, если иной срок не требуется по закону или договору.
8.3. Контактные данные для информационных сообщений обрабатываются до отзыва согласия или отказа от рассылки.
8.4. Срок действия cookie зависит от их назначения и настроек соответствующего сервиса. Необязательные cookieперестают использоваться после отзыва согласия с учетом технического времени, необходимого для применения новых настроек.
8.5. После достижения цели обработки, истечения установленного срока, отзыва согласия или получения законного требования о прекращении обработки Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, предусмотренные законодательством. Минимальные сведения, подтверждающие факт получения согласия, могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке его персональных данных;
- потребовать уточнения, блокирования или удаления неполных, неточных, устаревших, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся ограничение и разграничение доступа, назначение ответственного за организацию обработки, применение средств защиты информации, резервное копирование, контроль действий пользователей информационных систем, обучение работников и внутренний контроль соблюдения установленных требований.
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных законом.
11. Данные несовершеннолетних
Анкета кандидата в волонтеры предназначена только для лиц, достигших 18 лет. Если Оператор установит, что персональные данные несовершеннолетнего направлены без надлежащего правового основания, такие данные будут удалены.
12. Изменение и публикация Политики
12.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных. Новая редакция действует с даты ее публикации, если в ней не указано иное.
12.2. Политика действует бессрочно до ее замены новой редакцией. Актуальная версия доступна по адресу https://1mlntons.ru/data-processing.
12.3. Вопросы по Политике и обработке персональных данных можно направлять на hello@1mlntons.ru.