Некоммерческого партнерства «Клуб директоров по науке и инновациям»

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Некоммерческим партнерством «Клуб директоров по науке и инновациям» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить:

• о посетителях веб-сайта https://ird-club.ru/ (далее — Сайт);
• о членах и кандидатах в члены Некоммерческого партнерства;
• об участниках мероприятий и иных контрагентах.

2. Основные понятия, используемые в Политике

В настоящей Политике используются определения, аналогичные установленным в ст. 3 Закона о персональных данных, а также следующие термины:
2.1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ird-club.ru/.
2.2. Пользователь — любой посетитель веб-сайта https://ird-club.ru/.
2.3. Член Клуба — юридическое лицо, принятое в члены Некоммерческого партнерства, и его представитель (физическое лицо), обладающий соответствующими полномочиями.
2.4. Иные понятия (автоматизированная обработка, блокирование, обезличивание, файлы cookie и др.) используются в значениях, определенных Законом о персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы;
• продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных Законом;
• самостоятельно определять состав мер, необходимых для исполнения обязанностей, предусмотренных Законом.
  3.2. Оператор обязан:
• предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
• организовывать обработку в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов;
• обеспечивать доступ к настоящей Политике;
• принимать необходимые меры защиты персональных данных;
• прекращать обработку в случаях, предусмотренных законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки;
• обжаловать неправомерные действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения достижением конкретных, заранее определенных и законных целей;
• соответствия содержания и объема данных заявленным целям;
• точности, достаточности и актуальности данных;
• хранения не дольше, чем этого требуют цели обработки;
• недопустимости объединения баз данных, созданных в несовместимых целях.

6. Цели обработки персональных данных

6.1. Обработка данных членов Клуба (представителей юридических лиц).

• Цель обработки: ведение уставной деятельности, управление Клубом, организация мероприятий, обеспечение взаимодействия между членами, исполнение обязательств по членству.
• Категории и перечень данных: фамилия, имя, отчество; наименование и реквизиты организации; должность; контактный телефон; адрес электронной почты; иные сведения, необходимые для уставной деятельности.
• Правовое основание: п. 5 ч. 1 ст. 6 Федерального закона №152-ФЗ (обработка для исполнения договора, стороной которого является субъект), Устав Оператора.

6.2. Обработка данных пользователей и посетителей Сайта.

• Цель обработки: информирование о деятельности Клуба, ответы на обращения, направленные через электронную почту, обеспечение функционирования и безопасности Сайта, сбор статистики посещаемости.
• Категории и перечень данных:
  • данные, добровольно предоставленные при обращении по электронной почте (фамилия, имя, отчество, должность, организация, контактный телефон, адрес электронной почты);
  • технические данные, автоматически собираемые при посещении Сайта (IP-адрес, тип и версия браузера, данные о геолокации, сведения о действиях на Сайте, данные файлов cookie).
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона №152-ФЗ), а также законный интерес Оператора в обеспечении работоспособности Сайта.

6.3. Обработка данных участников мероприятий.

• Цель обработки: регистрация на мероприятия, организация участия, коммуникация по вопросам мероприятия.
• Категории и перечень данных: фамилия, имя, отчество; должность; организация; контактный телефон; адрес электронной почты.
• Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона №152-ФЗ) или исполнение договора (п. 5 ч. 1 ст. 6 Закона №152-ФЗ).

7. Условия и сроки обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законом.
7.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
7.3. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен договором или законом. Для членов Клуба — в течение всего срока членства и 5 лет после его прекращения (в соответствии со сроками хранения архивных документов). Для иных субъектов — не более 3 лет или до отзыва согласия.
7.4. После достижения целей обработки или по истечении установленного срока, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

8. Порядок сбора, хранения и передачи персональных данных

8.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
8.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных Политикой, законом или отдельным согласием субъекта.
8.4. Оператор вправе поручить обработку данных сервисам веб-аналитики для сбора статистических данных. Данные, собираемые этими сервисами, являются обезличенными.
8.5. Пользователь может актуализировать свои персональные данные, направив соответствующее уведомление на адрес электронной почты Оператора.
8.6. При посещении Сайта автоматически собираются технические данные с использованием файлов cookie. Пользователь может отключить cookie в настройках браузера, однако это может повлиять на корректность отображения Сайта.
8.7. Оператор не осуществляет трансграничную передачу персональных данных.

9. Заключительные положения

9.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте: event@irdclub.ru.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://ird-club.ru/privacy-policy.