Политика обработки данных

1. Общие положения

1.1.  В настоящей политике обработки данных используются следующие термины и определения:

1.1.1.  «Закон о персональных данных» — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1.2.  «Оператор» — Ассоциация разработчиков программного обеспечения «Форум независимых разработчиков программного обеспечения», ОГРН: 1047796118743, ИНН: 7736502718, расположенная по адресу 129085, город Москва, Звёздный б-р, д. 21 стр. 1, этаж 7 помещение 1 комната 15 (717).

1.1.3.  «ПД» — персональные данные, то есть любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

1.1.4.  «Политика» — настоящая политика обработки данных, то есть документ, определяющий политику Оператора в отношении обработки персональных данных и меры защиты персональных данных.

1.1.5.  «Сайт» — сайт в сети «Интернет», функционирующий в рамках деятельности Оператора и адресующийся по доменному имени isdef.org.

1.1.6.  «Лицо, ответственное за обработку ПД» — единоличный исполнительный орган Оператора, либо назначенное органами управления Оператора лицо, ответственное за организацию обработки ПД.

1.2.  Если иное не указано в Политике, иные термины и определения, касающиеся обработки персональных данных, используются в значении, определенном в Законе о персональных данных.

1.3.  Политика утверждена в рамках реализации требований законодательства РФ о персональных данных и предназначена для информирования неограниченного круга лиц об основаниях, принципах и способах обработки персональных данных Оператором, правах и обязанностях Оператора и субъектов персональных данных, мерах, предпринимаемых Оператором для обеспечения безопасности персональных данных при их обработке.

2. Цели обработки ПД

Оператор осуществляет сбор и дальнейшую обработку ПД в следующих целях:

2.1.  Осуществление предусмотренных Уставом Оператора видов деятельности.

2.2.  Организация и осуществление взаимодействия между участниками Оператора, а также между Оператором и участниками Оператора.

2.3.  Рассмотрение заявок на вступление в Оператора как ассоциацию и принятие решения по таким заявкам.

2.4.  Рассмотрение иных обращений в адрес Оператора.

2.5.  Планирование, организация и проведение мероприятий (конференций) в сфере индустрии разработки программного обеспечения, интернет-маркетинга и иных смежных сферах, организация эффективного взаимодействия между участниками конференций между собой, а также между участниками конференций и Оператором.

2.6.  Информирование участников Оператора о деятельности Оператора, его органов управления, в порядке, установленном Уставом.

2.7.  Информирование участников Оператора и иных заинтересованных лиц о значимых событиях в сфере индустрии разработки программного обеспечения, интернет-маркетинга и иных смежных сферах.

2.8.  Информирование заинтересованных лиц о составе участников Оператора.

2.9.  Улучшение работы Сайта и его взаимодействия с посетителями Сайта.

2.10. Выполнение обязанностей, возложенных на Оператора, положениями законодательства РФ.

2.11. Защита прав и законных интересов Оператора, участников Оператора и иных лиц во внесудебном и судебном порядке.

3. Правовые основания обработки ПД

Оператор осуществляет обработку ПД, руководствуясь следующими правовыми основаниями:

3.1.  Конституция РФ.

3.2.  Гражданский кодекс РФ.

3.3.  Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях».

3.4.  Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.5.  Иные нормативно-правовые акты, применимые к деятельности Оператора.

3.6.  Устав Оператора.

3.7.  Согласия субъектов ПД на обработку их ПД, в том числе разрешенных субъектом для распространения.

4. Объем и категории обрабатываемых ПД

4.1.  Оператор обрабатывает ПД следующих категорий субъектов ПД:

4.1.1.  «Посетители Сайта» — субъекты ПД, осуществившие переход Сайт, изучающие и использующие материалы, размещенные на Сайте.

4.1.2.  «Участники конференций» — субъекты ПД, оставившие на Сайте заявку на участие в одном из мероприятий (конференции, встрече, вебинаре и т. п.), организуемых Оператором.

4.1.3.  «Участники Оператора» — лица, являющиеся участниками Оператора как ассоциации, а также потенциальные участники, оставившие заявку на вступление в ассоциацию.

4.2.  Субъект ПД может относиться к одной, нескольким или сразу всем категориям, указанным в п. 4.1 Политики. В случае, если субъект ПД одновременно относится к нескольким или всем таким категориям, к нему применяются условия, определенные Политикой для каждой из категорий.

4.3.  Оператор обрабатывает следующие данные субъектов ПД:

4.3.1.  В отношении категории субъектов ПД, указанной в п. 4.1.1 Политики: техническая информация (IP-адрес, информация об устройстве, факт посещения сайта ранее), необходимая для корректной работы Сайта.

4.3.2.  В отношении категории субъектов ПД, указанной в п. 4.1.2 Политики: фамилия и имя, фамилия и имя в английской транслитерации, юридическое лицо, от имени которого выступает субъект ПД, должность (если применимо), сайт (если применимо), страна, город, контактный телефон, контактный адрес электронной почты, тип участия в мероприятии (участник, докладчик, представитель СМИ, спонсор), сведения о намерении участвовать в дополнительных мероприятиях, способ оплаты участия.

4.3.3.  В отношении категории субъектов ПД, указанной в п. 4.1.3 Политики: обращение, фамилия, имя, отчество, фамилия и имя в английской транслитерации, адрес электронной почты, пол, профессия, сайт, дата рождения, фотография, номера телефонов, почтовый адрес, юридическое лицо, которое представляет участник (в том числе место работы, сайт юридического лица, департамент, отдел и должность, телефоны и почтовый адрес юридического лица), сведения о статусе внутри Оператора как ассоциации, сведения о занятии должности единоличного исполнительного органа Оператора или участии в коллегиальных органах управления Оператора, наименования и реквизиты документов, удостоверяющих личность, сведения об оплате вступительных и членских взносов.

5. Порядок и Условия обработки ПД

5.1.  Оператор осуществляет обработку ПД, соблюдая принципы обработки ПД, изложенные в ст. 6 Закона о персональных данных.

5.2.  Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение и иную обработку ПД.

5.3.  Оператор обеспечивает сбор и первичную обработку ПД на источники, расположенные на территории РФ.

5.4.  Оператор осуществляет обработку ПД как с использованием средств автоматизации, так и без их использования.

5.5.  Оператор может осуществлять трансграничную передачу персональных данных при наличии правовых оснований.

5.6.  Оператор не осуществляет обработку специальных категорий персональных данных или биометрических персональных данных.

5.7.  Оператор не осуществляет принятие решений, порождающих юридически значимые последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.

5.8.  Оператор не осуществляет обработку ПД субъектов, не достигших 18 лет. В случае выявления факта предоставления ПД такими субъектами, Оператор немедленно прекращает обработку таких ПД и уничтожает их.

5.9.  Оператор прекращает обработку ПД в следующих случаях:

5.9.1.  Достижение целей обработки ПД, установленных в разделе 2 Политики, либо утрата необходимости достижения этих целей.

5.9.2.  Истечение сроков хранения ПД, установленных законодательством РФ.

5.9.3.  Выявления факта неправомерной обработки ПД.

5.9.4.  Отзыв субъектом ПД согласия на обработку ПД, за исключением случаев, когда обработка ПД является необходимой для достижения целей обработки ПД, установленных в разделе 2 Политики, и допускается в соответствии с иными правовыми основаниями.

5.9.5.  Реорганизация или ликвидация Оператора.

5.10. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.

6. Права субъектов ПД

6.1.  Субъект ПД имеет право на получение сведений об обработке оператором его ПД, если только указанное право не ограничено положениями законодательства РФ.

6.2.  Субъект ПД имеет право требовать от Оператора уточнения или блокировке ПД в случаях, установленных законодательством РФ.

6.3.  Субъект ПД имеет право в любое время отозвать любые данные Оператору согласия на обработку ПД полностью или в части.

6.4.  Для реализации указанных прав субъект ПД вправе направлять Оператору обращения по месту нахождения Оператора или в электронном виде по адресу executive@isdef.org, либо путем заполнения формы на Сайте по адресу https://www.isdef.org/ru/contacts/. При этом субъект РФ должен идентифицировать свою личность в случаях и в порядке, предусмотренном законодательством РФ

6.5.  Оператор рассматривает любые обращения и жалобы субъектов ПД и своевременно информирует субъектов ПД о результатах рассмотрения таких обращений или жалоб.

7. Ответственность

7.1.  Участники Оператора, члены коллегиальных органов управления Оператора, единоличный исполнительный орган Оператора, а также иные лица, виновные в нарушении законодательства РФ в сфере ПД, прав и законных интересов субъектов ПД, несут ответственность, предусмотренную действующим законодательством РФ.

7.2.  Лицо, ответственное за обработку ПД:

7.2.1.  Осуществляет внутренний контроль за соблюдением Оператором законодательства РФ в сфере ПД.

7.2.2.  Информирует лиц, осуществляющих обработку ПД в определенных Оператором целях, о положениях законодательства РФ в сфере ПД и локальных актов Оператора по вопросам ПД.

7.2.3.  Осуществляет прием и обработку обращений и запросов субъектов ПД.

8. Доступ к Политике и изменения Политики

8.1.  Действующая версия Политики на бумажном носителе хранится по месту нахождения Оператора.

8.2.  Электронная версия Политики также размещается в свободном доступе на Сайте по адресу www.isdef.org/ru/privacy.php

8.3.  Внесение изменений в Политику осуществляется по решению уполномоченных органов управления Оператора.

Субъекты ПД обязуются самостоятельно отслеживать внесение изменений в Политику. Использование субъектом ПД Сайта и (или) участие в деятельности Оператора после изменения Политики означает принятие Субъектом ПД условий измененной Политики.