1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Автономной некоммерческой организацией «Ярославский правовой центр» (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: https://yarpravo.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2.10. Пользователь — любое лицо, посетившее сайт Оператора.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение в сети Интернет.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
3.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу в установленный законом срок;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры по защите персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации.
4. Основные права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора;
— согласие субъекта персональных данных на обработку персональных данных;
— согласие субъекта персональных данных на обработку персональных данных, разрешенных для распространения;
— договоры, заключаемые между Оператором и субъектом персональных данных, либо договоры, заключаемые по инициативе субъекта персональных данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6.6. При обработке персональных данных обеспечиваются точность, достаточность и актуальность персональных данных.
6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
7. Цели обработки персональных данных
7.1. Размещение информации о работниках, специалистах и руководителях Оператора на сайте
Категория субъектов персональных данных: работники, специалисты, руководители и иные представители Оператора, чьи данные размещаются на сайте.
Перечень персональных данных: фамилия, имя, отчество, должность, фотоизображение, сведения об образовании, квалификации, сертификатах, опыте работы и иные сведения, размещаемые на сайте в соответствующих разделах.
Цель обработки: информирование посетителей сайта о работниках, специалистах, руководителях и представителях Оператора, их квалификации, опыте и профессиональной специализации.
Правовое основание: отдельное согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленное в соответствии с требованиями законодательства Российской Федерации.
Способы обработки: сбор, запись, систематизация, хранение, использование, распространение путем размещения на сайте, уточнение (обновление, изменение), удаление, уничтожение.
Срок обработки и хранения: до прекращения трудовых, гражданско-правовых или иных отношений с Оператором либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Порядок уничтожения: удаление персональных данных с сайта, из информационных систем Оператора и уничтожение материальных носителей по достижении цели обработки, прекращении оснований обработки или отзыве согласия, если отсутствуют иные законные основания для обработки.
8. Условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения заявленных целей обработки.
8.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и отдельными документами Оператора.
8.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9. Порядок, способы и сроки обработки персональных данных
9.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
9.2. Оператор принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.3. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.4. При достижении целей обработки персональных данных, истечении сроков обработки и хранения, отзыве согласия субъекта персональных данных либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9.5. Для актуализации персональных данных, отзыва согласия на обработку персональных данных, направления требований о прекращении обработки персональных данных, а также по иным вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по контактным данным, указанным на сайте.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.2. Оператор осуществляет трансграничную передачу персональных данных только при наличии законных оснований и соблюдении требований законодательства Российской Федерации.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12. Заключительные положения
12.1. Актуальная версия Политики в свободном доступе размещается в сети Интернет по адресу: https://yarpravo.ru/privacy-policy.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
