1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по защите персональных данных в Автономной некоммерческой организации «Солидарность культур» (далее — «Оператор», «АНО «Солидарность культур»), действующей в соответствии с законодательством Российской Федерации.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке персональных данных, а также соблюдение требований законодательства Российской Федерации в области персональных данных.
1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных в рамках своей деятельности, в том числе через сайты, формы обратной связи, электронную почту, участие в мероприятиях и конкурсах.
1.5. Использование сайта и сервисов Оператора означает ознакомление субъекта персональных данных с настоящей Политикой.
В случаях, когда в соответствии с законодательством Российской Федерации или характером обработки требуется получение согласия субъекта персональных данных, такое согласие предоставляется отдельно — посредством заполнения соответствующих форм, проставления специальных отметок (чекбоксов), подписания согласия либо иным способом, позволяющим подтвердить факт его получения Оператором.
2. Оператор персональных данных
2.1. Оператором персональных данных является:
Автономная некоммерческая организация «Солидарность культур»
(АНО «Солидарность культур»).
2.2. Местонахождение и контактные данные Оператора указываются на официальном сайте и в документах (договорах, согласиях, положениях о конкурсах и т.п.).
2.3. Оператор самостоятельно определяет состав персональных данных, цели и способы их обработки, если иное не предусмотрено законодательством или договором с субъектом персональных данных.
3. Персональные данные, обрабатываемые Оператором
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей.
3.2. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:
– фамилия, имя, отчество (или псевдоним);
– дата рождения, возраст;
– гражданство, страна и город проживания;
– контактные данные (телефон, e‑mail, ссылки на аккаунты в социальных сетях);
– сведения об участии в проектах, конкурсах, мероприятиях Оператора (данные заявок, сведения о работах, краткие биографии, портфолио и т.п.);
– изображения (фото/видео) при добровольном предоставлении либо созданные в рамках мероприятий;
– иные данные, добровольно предоставленные субъектом персональных данных Оператору.
3.3. Оператор не запрашивает и сознательно не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и т.п.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и оформленных отдельными согласиями либо иными надлежащими правовыми основаниями.
3.4. В случае непреднамеренного получения от субъекта специальных или биометрических персональных данных Оператор вправе удалить, обезличить либо ограничить обработку таких сведений в объеме, необходимом для соблюдения законодательства и целей обработки.
3.5. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
– посетители сайта и пользователи онлайн-форм;
– участники конкурсов, проектов и мероприятий Оператора;
– победители, призеры и получатели форм поощрения;
– члены жюри, эксперты, волонтеры и иные участники организационных процессов;
– партнеры, подрядчики, контрагенты и представители контрагентов;
– лица, направляющие обращения Оператору;
– подписчики информационных и сервисных рассылок.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:
– организация и проведение культурных, образовательных, выставочных и иных проектов, конкурсов и мероприятий;
– прием и рассмотрение заявок на участие в конкурсах и проектах Оператора;
– коммуникация с участниками, партнерами и другими субъектами персональных данных (направление уведомлений, информационных сообщений, организационных и сервисных рассылок);
– подготовка и публикация информационных и имиджевых материалов о проектах Оператора (в том числе каталоги, отчеты, статьи, публикации на сайте и в социальных сетях);
– выполнение требований законодательства Российской Федерации (в том числе бухгалтерского, налогового, отчетного);
– заключение и исполнение гражданско‑правовых договоров;
– ведение внутреннего учета и отчетности, статистики, аналитики деятельности Оператора;
– функционирование сайта и онлайн-форм;
– обработка обращений;
– оформление и передача дипломов/сертификатов/форм поощрения;
– публикация итогов проектов и конкурсов;
– исполнение договоров с партнерами и контрагентами;
– защита прав и законных интересов Оператора, предотвращение злоупотреблений и нарушений.
4.2. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором только при наличии отдельного согласия субъекта персональных данных, оформленного в порядке, установленном законодательством Российской Федерации.
4.3. Оператор не использует персональные данные для принятия решений, порождающих для субъекта юридические последствия или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (профилирования), если иное прямо не установлено законом.
4.4. В случае изменения целей обработки Оператор уведомляет субъектов персональных данных в порядке, предусмотренном законодательством, и при необходимости запрашивает новое согласие.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
– согласие субъекта персональных данных на обработку его персональных данных;
– заключение и исполнение договоров с субъектом персональных данных;
– исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
– осуществление уставной деятельности Оператора при условии соблюдения требований законодательства о персональных данных.
5.2. Предоставление персональных данных может быть обязательным условием участия в конкурсах, проектах, мероприятиях, получения ответа на обращение, оформления договорных отношений, а также получения отдельных сервисов Оператора. Непредоставление необходимых персональных данных может повлечь невозможность совершения соответствующих действий или предоставления соответствующих сервисов.
6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием автоматизированных средств и/или без их использования.
6.2. Оператор обеспечивает соблюдение принципов и условий обработки персональных данных, предусмотренных законодательством, в том числе:
– законность и справедливость обработки;
– ограничение обработки достижением конкретных, заранее определенных и законных целей;
– недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
– соответствие содержания и объема персональных данных заявленным целям обработки;
– достоверность, достаточность и актуальность персональных данных.
6.3. При сборе персональных данных с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законодательством Российской Федерации.
6.4. Сроки обработки и хранения персональных данных определяются с учетом целей обработки, требований законодательства Российской Федерации, условий договоров, сроков действия согласий субъектов персональных данных, а также необходимости защиты прав и законных интересов Оператора.
В частности, персональные данные:
– заявок на участие в конкурсах и проектах обрабатываются в течение срока проведения соответствующего проекта и последующего архивного, отчетного, издательского и иного сопровождения;
– обращений граждан и субъектов персональных данных — в течение срока, необходимого для рассмотрения обращения и исполнения связанных с ним обязанностей;
– договорных и бухгалтерских документов — в течение сроков, установленных законодательством;
– фото-, видео- и иных материалов — в течение срока действия соответствующего согласия либо до достижения целей обработки, если иное не установлено законом.
6.5. По достижении целей обработки либо при истечении сроков хранения Оператор прекращает обработку персональных данных и уничтожает или обезличивает их, если дальнейшее хранение не требуется по закону.
7. Передача персональных данных третьим лицам и трансграничная передача
7.1. Оператор может передавать персональные данные третьим лицам и/или поручать их обработку третьим лицам в следующих случаях:
– при наличии согласия субъекта персональных данных;
– при привлечении партнеров, подрядчиков и уполномоченных лиц для функционирования сайта, обработки заявок, проведения проектов, конкурсов и мероприятий, оформления и передачи дипломов, сертификатов, подарков и иных форм поощрения, публикации материалов, организации доставки, хранения данных, технической и организационной поддержки деятельности Оператора — в объеме, необходимом для выполнения ими своих функций;
– по требованию государственных органов в пределах их компетенции;
– в иных случаях, предусмотренных законодательством Российской Федерации.
7.2. Все третьи лица, привлекаемые Оператором к обработке персональных данных, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать такие данные только в пределах поручения, договора и применимого законодательства.
7.3. В случаях поручения обработки персональных данных третьему лицу Оператор обеспечивает включение в соответствующий договор условий о конфиденциальности, безопасности персональных данных, перечне допустимых действий с персональными данными, целях обработки и обязанности соблюдать требования законодательства Российской Федерации о персональных данных.
7.4. Трансграничная передача персональных данных может осуществляться Оператором только при наличии предусмотренных законом оснований и при соблюдении требований законодательства Российской Федерации, включая направление необходимых уведомлений в уполномоченный орган, если такие уведомления требуются. В случаях, когда это необходимо по закону или по характеру обработки, Оператор получает отдельное согласие субъекта персональных данных.
7.5. Оператор не продает и не передает персональные данные третьим лицам в коммерческих целях, за исключением случаев, прямо указанных в согласиях субъекта или предусмотренных законом.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. Оператор не отвечает за последствия раскрытия персональных данных, вызванного действиями самого субъекта персональных данных либо третьих лиц, получивших доступ к данным вследствие обстоятельств, находящихся вне разумного контроля Оператора, при условии соблюдения Оператором требований законодательства и принятых мер защиты персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
– получать информацию об обработке своих персональных данных, включая сведения об Операторе, целях и правовых основаниях обработки, составе обрабатываемых данных;
– требовать уточнения, обновления или исправления своих персональных данных, если они являются неполными, устаревшими или неточными;
– отзывать согласие на обработку персональных данных в порядке, предусмотренном законодательством.
9.2. Отзыв согласия на обработку персональных данных не влияет на правомерность обработки, осуществленной до момента отзыва, и может повлечь невозможность дальнейшего участия в проекте, конкурсе или использовании части сервисов Оператора.
9.3. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение в письменной форме по почтовому адресу Оператора, в электронной форме по адресу электронной почты, указанному на официальном сайте Оператора, либо иным способом, предусмотренным законодательством Российской Федерации или доведенным Оператором до сведения субъектов персональных данных.
Оператор вправе запросить сведения и документы, необходимые для подтверждения личности заявителя и объема его полномочий, если это требуется для надлежащего рассмотрения обращения и защиты прав субъекта персональных данных.
10. Заключительные положения
10.1. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещается на официальном сайте Оператора.
10.2. Оператор вправе вносить изменения в Политику. Изменения вступают в силу с момента размещения новой редакции на официальном сайте, если иное не предусмотрено такой редакцией.
10.3. В отношении вопросов, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных и иными применимыми нормативными правовыми актами.
10.4. Настоящая Политика не заменяет собой специальные согласия, уведомления и иные документы, предоставляемые субъектам персональных данных в связи с отдельными конкурсами, проектами, мероприятиями, обработкой персональных данных, разрешенных для распространения, использованием изображения, трансграничной передачей персональных данных и иными специальными случаями обработки.