Политика в отношении обработки персональных данных

01 Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по их защите, применяемые [НАИМЕНОВАНИЕ ОПЕРАТОРА] (далее — Оператор).

1.3. Целью Оператора является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие Политики распространяется на всех посетителей сайта https://bpla-otbor.ru/, а также на лиц, предоставляющих Оператору персональные данные через формы сайта, по телефону, в мессенджерах или иным способом.

02 Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — интернет-ресурс Оператора, расположенный по адресу https://bpla-otbor.ru/, включая его страницы, программный код, тексты, изображения и формы.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — [НАИМЕНОВАНИЕ ОПЕРАТОРА], самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

2.9. Пользователь — любой посетитель Веб-сайта.

2.10. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.12. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.13. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных.

03 Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта достоверные сведения и документы;
• продолжать обработку без согласия при наличии законных оснований;
• самостоятельно определять необходимые меры защиты данных;
• поручать обработку третьему лицу на основании договора;
• передавать данные государственным органам в предусмотренных законом случаях.

3.2. Оператор обязан:

• обрабатывать данные в соответствии с законодательством;
• предоставлять субъекту сведения об обработке его данных;
• рассматривать обращения субъектов;
• обеспечивать доступ к настоящей Политике;
• принимать правовые, организационные и технические меры защиты;
• прекращать неправомерную обработку и уничтожать данные;
• исполнять иные обязанности, установленные законодательством.

04 Основные права и обязанности субъектов персональных данных

4.1. Субъект вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие и потребовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовывать иные предусмотренные законом права.

4.2. Субъект обязан:

• предоставлять достоверные и актуальные сведения;
• сообщать об изменении предоставленных данных;
• не предоставлять данные третьих лиц без законных оснований.

4.3. Лица, передавшие недостоверные сведения либо данные другого лица без законных оснований, несут ответственность согласно законодательству.

05 Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных и законных целей.

5.3. Не допускается объединение баз данных с несовместимыми целями.

5.4. Обработке подлежат только данные, отвечающие целям обработки.

5.5. Не допускается обработка избыточных данных.

5.6. Оператор обеспечивает точность, достаточность и актуальность данных.

5.7. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

06 Цели обработки и состав персональных данных

6.1. Цели обработки:

• обработка заявок и обращений Пользователей;
• проведение консультаций по программе обучения и условиям участия;
• связь по телефону и через выбранный мессенджер;
• предварительная оценка соответствия требованиям;
• организация обучения, сопровождения и оформления документов;
• анализ и улучшение работы сайта;
• исполнение требований законодательства.

6.2. Оператор может обрабатывать:

• имя, фамилию и отчество;
• номер телефона;
• адрес электронной почты;
• город или регион проживания;
• предпочтительный способ связи;
• текст комментария или обращения;
• ответы анкеты или мини-теста, включая возрастную группу, гражданство, сведения о воинском учёте, опыте и готовности к обучению;
• добровольно предоставленные сведения о категории годности или состоянии здоровья;
• IP-адрес, cookie, тип устройства и браузера, источник перехода, адрес страницы, дату и время посещения;
• иные добровольно переданные сведения.

6.3. Правовые основания:

• согласие субъекта;
• необходимость заключения или исполнения договора;
• исполнение обязанностей Оператора по закону;
• законные интересы Оператора при условии соблюдения прав субъекта;
• иные предусмотренные законом основания.

07 Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта, кроме предусмотренных законом случаев.

7.2. Согласие может выражаться установкой отметки в форме, отправкой формы или иным подтверждаемым способом.

7.3. Отдельное согласие на обработку специальных категорий данных оформляется в предусмотренных законом случаях.

7.4. Обработка допускается для заключения и исполнения договора по инициативе субъекта.

7.5. Обработка без согласия допускается в прямо установленных законом случаях.

08 Порядок сбора, хранения, передачи и других видов обработки

8.1. Безопасность данных обеспечивается правовыми, организационными и техническими мерами.

8.2. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

8.3. Данные граждан РФ обрабатываются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

8.4. Данные могут передаваться:

• провайдеру хостинга и технической поддержки;
• сервисам приёма заявок, телефонии, электронной почты и мессенджерам;
• образовательным организациям и партнёрам при наличии законного основания;
• Министерству обороны РФ, военным комиссариатам и другим уполномоченным органам;
• иным лицам с согласия субъекта или на основании закона.

8.5. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность.

8.6. Уточнить данные, отозвать согласие или потребовать прекращения обработки можно по адресу privacy@bpla-otbor.ru.

8.7. Срок обработки определяется целями, согласием, договором и законодательством.

8.8. Основания прекращения обработки: достижение целей, истечение срока согласия, отзыв согласия или выявление неправомерной обработки.

8.9. Отзыв согласия не влияет на законность ранее осуществлённой обработки.

09 Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

9.2. Осуществляется смешанная обработка — с использованием средств автоматизации и без них.

10 Трансграничная передача персональных данных

10.1. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации.

10.2. Передача допускается после оценки соблюдения иностранным получателем конфиденциальности и безопасности данных.

10.3. Использование иностранных мессенджеров может повлечь обработку данных владельцами этих сервисов по их правилам.

11 Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.

12 Заключительные положения

12.1. Разъяснения можно получить по адресу privacy@bpla-otbor.ru.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента публикации.

12.3. Актуальная версия расположена по адресу https://bpla-otbor.ru/privacy.

13 Особенности взаимодействия с государственными органами

13.1. Оператор может обрабатывать и передавать данные государственным органам, военным комиссариатам, образовательным организациям и иным уполномоченным лицам при наличии законного основания.

13.2. Обработка осуществляется в объёме, необходимом для консультации, проверки сведений, организации обучения и подготовки документов.

13.3. Доступ предоставляется только уполномоченным лицам, обязанным соблюдать конфиденциальность.

13.4. Передача государственным органам без отдельного согласия допускается только в предусмотренных законом случаях.