ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
на сайте nokc.org.ru (в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных»)

Дата вступления в силу: 30.12.2016
Версия: 1.1

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных пользователей сайта https://nokc.org.ru (далее — «Сайт»), в том числе при использовании личного кабинета, заполнении форм обратной связи, регистрации, подаче заявок на вступление и оформлении заказов.
1.2. Оператор персональных данных: Ассоциация «НАЦИОНАЛЬНОЕ ОБЪЕДИНЕНИЕ КОРПОРАТИВНЫХ СЕКРЕТАРЕЙ» (далее — «Оператор»).
1.3. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными нормативными правовыми актами РФ.
1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда по закону требуется согласие, оно предоставляется пользователем путем проставления отметки (чекбокса) в формах Сайта и/или совершения иных действий, однозначно свидетельствующих о согласии.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Наименование: Ассоциация «НАЦИОНАЛЬНОЕ ОБЪЕДИНЕНИЕ КОРПОРАТИВНЫХ СЕКРЕТАРЕЙ»
2.2. Адрес: 123298, г. Москва, вн.тер.г. Муниципальный Округ Щукино, ул. Народного Ополчения, д. 38, к. 3, этаж 3, помещ. 22
2.3. ИНН: 7709980401
2.4. ОГРН: 1167700073353
2.5. E-mail для обращений субъектов персональных данных: info@nokc.org.ru

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Пользователи (посетители) Сайта.
3.2. Пользователи, прошедшие регистрацию на Сайте и использующие личный кабинет.
3.3. Лица, направляющие обращения через формы обратной связи.
3.4. Лица, подающие заявки на вступление в Ассоциацию.
3.5. Лица, оформляющие заказ(ы) через Сайт (если функционал заказа используется).

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать следующие персональные данные, предоставляемые пользователем через формы Сайта/личный кабинет:
— фамилия, имя, отчество (ФИО);
— должность;
— адрес (почтовый/фактический — в объеме, указанном пользователем в форме);
— организация (наименование);
— номер телефона;
— адрес электронной почты;
— иные сведения, содержащиеся в тексте обращения/заявки/заказа, а также в прикрепленных пользователем файлах (если предусмотрено функционалом).
4.2. Технические данные:
— IP-адрес;
— сведения о браузере и устройстве, операционной системе;
— данные cookie;
— дата и время доступа, адреса запрашиваемых страниц, источник перехода;
— действия пользователя на Сайте (в объеме, собираемом средствами веб-аналитики).
4.3. Данные личного кабинета:
— идентификатор учетной записи/логин;
— хэш пароля и/или иные данные аутентификации (пароли в открытом виде не хранятся);
— история обращений/заявок/заказов в личном кабинете (если реализовано).

4.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
5.1. Регистрация пользователя на Сайте, создание и администрирование учетной записи, предоставление доступа к личному кабинету.
5.2. Обработка обращений через формы обратной связи, взаимодействие с пользователем, подготовка и направление ответов.
5.3. Рассмотрение и обработка заявок на вступление в Ассоциацию, коммуникация по вопросам членства и организационного взаимодействия.
5.4. Оформление и исполнение заказов (при наличии соответствующего функционала), ведение учета и документооборота.
5.5. Организация расчетов: безналичная оплата и прием платежей через платежный сервис Robokassa, учет платежей и возвратов (при необходимости).
5.6. Обеспечение работоспособности и безопасности Сайта, предотвращение неправомерного доступа, злоупотреблений и мошеннических действий.
5.7. Улучшение качества Сайта и сервисов, анализ посещаемости и пользовательской активности с использованием сервиса веб-аналитики Яндекс.Метрика.
5.8. Исполнение требований законодательства РФ.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка персональных данных осуществляется на основании:
6.1. Согласия субъекта персональных данных — в случаях, когда оно требуется законодательством РФ.
6.2. Необходимости исполнения договора или заключения договора по инициативе субъекта персональных данных (регистрация, обработка заявок, заказы, членство — в зависимости от конкретных отношений).
6.3. Необходимости исполнения обязанностей, возложенных на Оператора законодательством РФ.
6.4. Законных интересов Оператора (обеспечение безопасности, стабильной работы Сайта, защита от злоупотреблений) — в пределах, допускаемых законодательством РФ.

7. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.2. Оператор обеспечивает обработку персональных данных в соответствии с принципами и правилами 152‑ФЗ: законность, справедливость, ограничение целями, минимизация, точность и актуальность, ограничение сроками хранения, обеспечение конфиденциальности и безопасности.
7.3. Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их при достижении целей обработки, либо при наступлении иных законных оснований, если иное не предусмотрено законодательством РФ.

8. COOKIES, ЯНДЕКС.МЕТРИКА И ВЕБВИЗОР
8.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения функционирования Сайта и аналитики.
8.2. Для анализа посещаемости и улучшения работы Сайта используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), который может собирать технические данные (включая cookies, IP‑адрес, сведения об устройстве/браузере и действия на Сайте) в соответствии со своими условиями.
8.3. На Сайте может быть включена функция «Вебвизор» (запись и анализ пользовательских сессий) Яндекс.Метрики, которая фиксирует действия пользователя на страницах Сайта (движения курсора, клики, прокрутку, заполнение полей форм и иные действия) в целях анализа удобства и улучшения качества работы Сайта.
8.4. Оператор принимает меры, направленные на недопущение записи в «Вебвизоре» избыточных персональных данных; пользователю рекомендуется не указывать в формах Сайта сведения, которые не требуются для целей обращения/регистрации/заявки/заказа.
8.5. Пользователь может ограничить использование cookies в настройках браузера. Отключение cookies может привести к частичной или полной неработоспособности отдельных функций Сайта/личного кабинета.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. ПОРУЧЕНИЕ ОБРАБОТКИ
9.1. Оператор вправе передавать персональные данные третьим лицам и/или поручать их обработку в объеме, необходимом для достижения целей обработки, при соблюдении требований 152‑ФЗ (включая наличие договоров/поручений обработки и обязательств о конфиденциальности), в частности:
9.1.1. Хостинг-провайдеру (размещение Сайта): Jino (ООО «Джино»), Российская Федерация.
9.1.2. Сервису веб-аналитики: Яндекс.Метрика (ООО «ЯНДЕКС»).
9.1.3. Платежному сервису/агрегатору: Robokassa — в целях приема платежей, подтверждения оплаты, проведения возвратов (при необходимости), а также в рамках требований финансового/платежного законодательства.
9.1.4. Банкам и иным участникам расчетов — при безналичной оплате.
9.1.5. Подрядчикам по сопровождению Сайта/ИТ-обслуживанию (при наличии) — в необходимом объеме.
9.2. Оператор не раскрывает персональные данные неопределенному кругу лиц, за исключением случаев, когда такое распространение осуществляется на основании отдельного согласия субъекта персональных данных либо в случаях, предусмотренных законом.
9.3. Передача персональных данных государственным органам осуществляется при наличии предусмотренных законодательством РФ оснований и в установленном порядке.

10. ПЛАТЕЖИ
10.1. При выборе оплаты через Robokassa обработка платежных реквизитов (например, данных банковской карты) осуществляется платежным сервисом и/или обслуживающим банком. Оператор не получает и не хранит полные реквизиты банковских карт.
10.2. Оператор может получать от платежного сервиса сведения, необходимые для учета и подтверждения оплаты (статус платежа, сумма, дата/время, идентификаторы платежа/заказа).

11. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
11.1. При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление/изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Хостинг Сайта осуществляется на территории РФ.
11.2. Трансграничная передача персональных данных не осуществляется.

12. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иные сроки не установлены законодательством РФ.
12.2. Срок хранения определяется с учетом:
— периода использования личного кабинета и необходимости администрирования учетной записи;
— сроков рассмотрения обращений/заявок и последующего документооборота;
— сроков хранения документов по финансово-хозяйственным операциям и платежам (если применимо);
— сроков исковой давности и требований контролирующих органов.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе:
13.1. Получать информацию, касающуюся обработки его персональных данных.
13.2. Требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, предусмотренных законодательством РФ.
13.3. Отозвать согласие на обработку персональных данных (если обработка основана на согласии).
13.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13.5. Осуществлять иные права, предусмотренные законодательством РФ.
Запросы направляются на: info@nokc.org.ru (либо по адресу, указанному в разделе 2).

14. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
— ограничение доступа к персональным данным и разграничение прав доступа;
— учет и контроль действий с персональными данными в информационных системах (при наличии технической возможности);
— использование защищенного соединения (HTTPS) при передаче данных (при наличии на Сайте);
— антивирусную защиту, обновления программного обеспечения, резервное копирование;
— принятие локальных актов и организационных мер по защите персональных данных.

15. УНИЧТОЖЕНИЕ И ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Уничтожение персональных данных производится при достижении целей обработки, по отзыву согласия (если отсутствуют иные законные основания для обработки) либо по требованию субъекта при наличии оснований, предусмотренных законом.
15.2. Уничтожение осуществляется способами, исключающими восстановление персональных данных.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на Сайте по адресу:
https://nokc.org.ru/polozhenie-ob-obrabotke-personalnyh-dannyh/
16.2. Настоящая Политика действует бессрочно до замены новой редакцией.