ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Международного некоммерческого потребительского общества (кооператива) «ЭКОЦЕНТР ДРЕВО РОДА» — оператора персональных данных авторского портала Александра Дорошкевича

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Международным некоммерческим потребительским обществом (кооперативом) «ЭКОЦЕНТР ДРЕВО РОДА» (сокращённое наименование — МНПОК «ЭКОЦЕНТР ДРЕВО РОДА»; ОГРН 1193328012360; ИНН 3311024352; КПП 331101001; адрес: 601605, Владимирская область, Александровский район, деревня Григорово, улица Первомайская, дом 3), далее — «Оператор».

1.2. Сайт https://drevoroda.ru/ является авторским информационным порталом Александра Дорошкевича. Александр Дорошкевич является автором, главным редактором и владельцем сайта, а также администратором доменного имени drevoroda.ru. Сайт предоставлен Оператору для размещения информационных материалов и осуществления уставной деятельности на основании отдельного соглашения о предоставлении сайта drevoroda.ru для информационной деятельности. Предоставление сайта не означает передачи Оператору права владения сайтом, прав администрирования доменного имени или исключительных прав Александра Дорошкевича на созданные им материалы.

1.3. Оператором персональных данных, обрабатываемых в связи с деятельностью потребительского общества, обращениями, мероприятиями, членством, публикацией сведений о специалистах и иными указанными в настоящей Политике целями, является МНПОК «ЭКОЦЕНТР ДРЕВО РОДА». Статус Александра Дорошкевича как владельца сайта сам по себе не означает самостоятельного определения им целей обработки или использования этих данных.

1.4. Политика подготовлена в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 19.06.1992 № 3085-1 «О потребительской кооперации (потребительских обществах, их союзах) в Российской Федерации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», иными применимыми актами и Уставом Оператора.

1.5. Статус потребительского общества определяет отдельные законные цели и состав данных пайщиков, но не освобождает Оператора от соблюдения требований законодательства о персональных данных.

1.6. Использование сайта означает ознакомление пользователя с настоящей Политикой. Само по себе посещение сайта или вступление в потребительское общество не считается согласием на рекламные рассылки, обработку специальных категорий данных либо распространение персональных данных в открытом доступе.

2. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, выполняемые с использованием средств автоматизации или без них.

Пользователь: лицо, использующее сайт, направляющее обращение либо взаимодействующее с Оператором иным способом.

Пайщик: гражданин или юридическое лицо, принятые в потребительское общество в порядке, установленном Законом № 3085-1 и Уставом Оператора.

Кандидат в пайщики: лицо, подавшее заявление о приёме в потребительское общество, до возникновения членства.

Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Файлы cookie: небольшие фрагменты данных, сохраняемые браузером пользователя для работы сайта, запоминания настроек, статистики и безопасности.

3. Принципы обработки персональных данных

законность, справедливость и прозрачность обработки;
ограничение обработки заранее определёнными и законными целями;
недопустимость объединения баз данных с несовместимыми целями;
соответствие состава и объёма данных заявленным целям, отказ от избыточного сбора;
обеспечение точности, достаточности и актуальности данных;
хранение не дольше, чем этого требуют цели обработки или закон;
уничтожение либо обезличивание данных после достижения целей, если закон не требует дальнейшего хранения.
посетители сайта;
лица, направляющие обращения, заявки, вопросы и отзывы;
заказчики, покупатели, участники мероприятий, слушатели и обучающиеся;
кандидаты в пайщики, действующие и бывшие пайщики — физические лица;
представители пайщиков — юридических лиц;
члены органов управления и контроля Оператора;
специалисты, авторы материалов, партнёры и иные лица, сведения о которых размещаются на сайте;
работники, бывшие работники и кандидаты на трудоустройство;
несовершеннолетние и их законные представители — только в предусмотренных законом случаях.

4. Категории субъектов персональных данных

5. Цели, состав данных и правовые основания обработки

5.1. Работа сайта и обеспечение его безопасности

Оператор может обрабатывать IP-адрес, сведения о браузере и устройстве, дату и время обращения, адрес запрошенной страницы, источник перехода, технические журналы, идентификаторы cookie и сведения о действиях на сайте. Цели: предоставление страниц, поддержание работоспособности, защита от неправомерного доступа, предотвращение злоупотреблений и получение обезличенной статистики. Основания: законные интересы Оператора при условии соблюдения прав субъекта, согласие пользователя для необязательных аналитических cookie, а также необходимость исполнения договора, если применимо. Технические операции владельца сайта с такими сведениями допускаются только в объёме, необходимом для администрирования, безопасности, резервного копирования и исполнения поручения Оператора; владелец сайта не использует их для самостоятельных целей.

5.2. Обращения, консультации и обратная связь

Могут обрабатываться фамилия, имя, отчество, телефон, адрес электронной почты, аккаунт в мессенджере, город, содержание обращения и приложенные материалы. Цели: идентификация заявителя, подготовка ответа, организация консультации и ведение истории взаимодействия. Основания: согласие субъекта, действия по его инициативе до заключения договора, исполнение договора, рассмотрение обращения и защита законных интересов Оператора.

5.3. Договоры, заказы, мероприятия и обучение

Могут обрабатываться идентификационные и контактные данные, реквизиты договора и заказа, сведения о выбранной программе или товаре, платёжные сведения в объёме, полученном Оператором, адрес доставки, документы об участии и переписка. Цели: заключение и исполнение договоров, приём оплаты и взносов, доставка, предоставление доступа к материалам, выдача документов, бухгалтерский и налоговый учёт, рассмотрение претензий. Основания: заключение и исполнение договора, требования закона, согласие — в случаях, когда оно необходимо.

5.4. Членство в потребительском обществе

Для рассмотрения заявления о приёме гражданина в пайщики и ведения членства Оператор обрабатывает фамилию, имя, отчество, дату рождения, место жительства, контактные данные, дату подачи и рассмотрения заявления, решение о приёме, даты возникновения и прекращения членства, сведения о вступительном, паевом и иных предусмотренных Уставом взносах, документе, удостоверяющем членство, участии в общих собраниях, голосовании и органах управления, а также иные сведения, необходимые по Закону № 3085-1 и Уставу.

Если заявителем является юридическое лицо, обрабатываются его наименование, место нахождения, ОГРН, ИНН, банковские реквизиты, а также фамилия, имя, отчество, должность, контактные данные и сведения о полномочиях представителя.

Граждане, не имеющие самостоятельного заработка либо получающие государственные пособия, пенсию или стипендию, сообщают соответствующий статус в заявлении в случаях и объёме, установленных Законом № 3085-1. Оператор не запрашивает для этой цели размер заработка, пособия, пенсии или стипендии, если такая информация не требуется законом или отдельной законной целью.

Цели обработки: рассмотрение заявления в установленный срок, принятие решения, подтверждение членства, ведение списка пайщиков и обязательных документов, учёт взносов, созыв и проведение общих собраний, голосование, деятельность органов управления и контроля, предоставление пайщикам предусмотренной законом и Уставом информации, прекращение членства, расчёты и архивное хранение. Основания: Закон № 3085-1, Устав, исполнение договорных и членских отношений, исполнение обязанностей Оператора и, в предусмотренных законом случаях, согласие субъекта.

Данные о членстве не публикуются и не раскрываются неопределённому кругу лиц только на основании факта вступления в общество. Доступ пайщиков к документам общества реализуется с соблюдением прав других субъектов персональных данных; при необходимости предоставляются выписки, обезличенные копии либо доступ в объёме, установленном законом и Уставом.

5.5. Информационные и рекламные сообщения

Имя, телефон, электронная почта и аккаунт в мессенджере используются для рассылок о мероприятиях, материалах и предложениях только при наличии отдельного предварительного согласия либо другого прямо предусмотренного законом основания. Субъект вправе отказаться от рассылки в любой момент по ссылке в сообщении или направив требование Оператору.

5.6. Публикация сведений, отзывов, фото-, аудио- и видеоматериалов

Размещение на сайте и в иных общедоступных источниках имени, изображения, голоса, должности, профессионального описания, отзыва, результатов участия и иных сведений осуществляется на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения, если иное прямо не установлено законом. Оператор учитывает установленные субъектом запреты и условия. Молчание или бездействие не признаются согласием на распространение.

5.7. Специальные категории персональных данных

Сведения о состоянии здоровья, диагнозах, жалобах, ограничениях, результатах обследований и иные специальные категории данных не включаются в список пайщиков и не собираются по общему правилу. Если субъект по собственной инициативе предоставляет такие сведения для конкретной консультации, программы или исследования, их обработка допускается только в необходимом объёме и при наличии отдельного письменного согласия либо иного основания, прямо предусмотренного статьёй 10 Закона № 152-ФЗ. Доступ к таким данным ограничивается. Оператор не использует эти сведения для рекламы и не публикует их без отдельного законного основания.

5.8. Кадровая деятельность и управление обществом

В отношении работников, кандидатов, членов Совета, Правления, ревизионной комиссии и иных органов могут обрабатываться идентификационные, контактные, трудовые, квалификационные, финансовые и иные сведения, необходимые для заключения и исполнения трудовых и гражданско-правовых договоров, выполнения требований закона, осуществления полномочий органов общества, бухгалтерского и кадрового учёта, охраны труда и архивного хранения.

6. Источники получения персональных данных

Оператор получает персональные данные непосредственно от субъекта или его представителя, из заполненных форм сайта, заявлений, договоров, переписки, телефонных и очных обращений, документов о членстве, платёжных и доставочных документов, а также из законно доступных источников. Если данные предоставляет представитель или иное лицо, оно обязано иметь законное основание для такой передачи и по требованию подтвердить его.

7. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с применением средств автоматизации, без них либо смешанным способом. Не принимаются решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или письменным согласием субъекта.

8. Передача данных и поручение обработки

Оператор передаёт персональные данные только в объёме, необходимом для соответствующей цели и при наличии законного основания. Владелец сайта Александр Дорошкевич может получать ограниченный технический доступ к данным по поручению Оператора в соответствии с заключённым соглашением. Получателями или иными лицами, обрабатывающими данные по поручению Оператора, могут быть:

поставщики хостинга, технической поддержки сайта, электронной почты, облачного хранения, телефонии и информационной безопасности;
банки, платёжные организации, операторы фискальных данных и бухгалтерские организации;
службы доставки, транспортные и почтовые организации;
организаторы мероприятий, преподаватели и привлечённые специалисты — только в необходимом объёме;
Совет, Правление, ревизионная комиссия и иные уполномоченные органы и работники Оператора;
союз потребительских обществ, аудитор, нотариус, консультанты и представители Оператора;
государственные органы и суды — в случаях, предусмотренных законом.

При поручении обработки Оператор определяет перечень данных и операций, цели обработки, требования к конфиденциальности и безопасности, обязанность соблюдать установленные принципы и уведомлять об инцидентах. Лица, получившие доступ к данным, обязаны не раскрывать их без законного основания. Владелец сайта, получивший технический доступ по поручению Оператора, не вправе самостоятельно изменять цели обработки, использовать данные в собственных интересах или привлекать иных обработчиков без письменного разрешения Оператора.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации посредством Интернета Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

Трансграничная передача не осуществляется до выполнения требований статьи 12 Закона № 152-ФЗ, включая оценку условий такой передачи и направление уведомления в уполномоченный орган, если оно требуется. Подключение иностранного сервиса, способного получить персональные данные, предварительно оценивается Оператором отдельно.

10. Файлы cookie и внешние сервисы

Сайт может использовать строго необходимые cookie для работы, безопасности и сохранения пользовательской сессии. Необязательные аналитические, статистические и маркетинговые cookie применяются после получения согласия пользователя через предусмотренный на сайте механизм, если идентификаторы или связанные сведения относятся к персональным данным.

Пользователь может изменить настройки cookie в браузере и отозвать согласие через интерфейс сайта, если он предусмотрен. Отключение строго необходимых cookie может нарушить работу отдельных функций. При переходе на внешние сайты обработка данных регулируется политиками соответствующих владельцев.

11. Сроки обработки и хранения

Сроки определяются целью обработки, условиями согласия или договора, требованиями законодательства и номенклатурой дел Оператора. Если более длительный срок не установлен законом или договором, применяются следующие ориентиры:

технические журналы сайта и сведения безопасности — как правило, до 12 месяцев;
обращения, не приведшие к заключению договора или членству, — до 1 года после завершения переписки;
договорные, платёжные, бухгалтерские и налоговые документы — в течение установленных законом сроков;
данные для рассылки — до отзыва согласия, но не более 3 лет с последнего подтверждённого взаимодействия, если иной срок не указан в согласии;
опубликованные сведения — до истечения срока согласия, достижения цели, отзыва согласия либо поступления законного требования о прекращении распространения;
специальные категории данных — до достижения конкретной цели, как правило, не более 1 года, если иной срок не установлен законом или отдельным согласием;
заявления пайщиков, список пайщиков, протоколы, документы о взносах, членстве, управлении и прекращении членства — в сроки, установленные Законом № 3085-1, законодательством о бухгалтерском и архивном деле, Уставом и номенклатурой дел.

Отзыв согласия не влечёт уничтожение тех документов и сведений, которые Оператор обязан хранить или вправе обрабатывать без согласия на ином законном основании. По достижении цели данные уничтожаются или обезличиваются в срок, установленный законом, если отсутствует основание для дальнейшей обработки.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования, прекращения обработки или уничтожения данных при наличии законных оснований;
отозвать согласие полностью или в соответствующей части;
отказаться от рекламных и информационных сообщений;
установить запреты и условия обработки данных, разрешённых для распространения, и требовать прекращения их распространения;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок направления обращений

Обращение можно направить по адресу Оператора либо на электронную почту info@drevoroda.ru. В обращении следует указать фамилию, имя, отчество, сведения, позволяющие подтвердить отношения с Оператором, содержание требования и способ получения ответа. Представитель прилагает подтверждение полномочий. Оператор вправе запросить сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

Сведения по запросу субъекта предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней после представления подтверждающих сведений. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней, за исключением случаев, когда закон разрешает продолжить обработку; срок также может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

14. Обработка данных несовершеннолетних

Оператор не собирает сознательно персональные данные несовершеннолетних без законного основания. Если участие несовершеннолетнего в мероприятии или публикация материалов с его участием необходимы, данные обрабатываются с учётом возраста и дееспособности, как правило, на основании согласия законного представителя. Для распространения изображения, голоса, отзыва или иных данных оформляется отдельное согласие, разрешающее распространение, если оно требуется законом.

15. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты и разграничивает доступ к данным;
определяет угрозы безопасности и применяет соответствующие меры защиты;
использует учётные записи, пароли, резервное копирование, обновление программ и иные средства защиты;
ведёт учёт носителей и действий с данными в необходимом объёме;
обучает лиц, допущенных к обработке, и устанавливает обязательства о конфиденциальности;
проводит внутренний контроль и оценку эффективности мер;
выявляет инциденты, принимает меры по устранению последствий и уведомляет уполномоченный орган в предусмотренных законом случаях.

16. Прекращение обработки и уничтожение данных

При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки и прекращает нарушение в предусмотренные законом сроки. Если обеспечить правомерность невозможно, данные уничтожаются. После достижения цели обработки данные уничтожаются либо обезличиваются, как правило, не позднее 30 дней, если иной срок не установлен законом, договором или иным законным основанием. Факт уничтожения оформляется в порядке, установленном локальными актами Оператора и требованиями уполномоченного органа.

17. Заключительные положения

17.1. Настоящая Политика действует с даты её утверждения и опубликования и применяется до замены новой редакцией. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, способов обработки или деятельности общества.

17.2. На сайте размещаются сведения: «Автор, главный редактор и владелец сайта — Александр Дорошкевич» и «Оператор персональных данных — МНПОК „ЭКОЦЕНТР ДРЕВО РОДА“». Такое распределение ролей не освобождает каждую из сторон от исполнения обязанностей в пределах фактически принимаемых ею решений и осуществляемых действий.

17.3. Актуальная редакция Политики публикуется в полном текстовом виде на отдельной постоянно и свободно доступной странице сайта. Постоянная ссылка на неё размещается в нижней части сайта и на каждой странице сбора данных. Дополнительно может размещаться PDF-копия. Под каждой формой размещаются уведомление о целях обработки и требуемый законодательством механизм получения согласия.

17.4. Согласия на обработку персональных данных оформляются отдельно от иных документов и информации, которую подтверждает или подписывает субъект, когда этого требует закон. Отдельно оформляются, в частности, согласия на рекламные рассылки, обработку специальных категорий данных, распространение персональных данных и обработку данных несовершеннолетних.

17.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации и Уставом Оператора.

Приложение. Нормативные источники

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: https://www.consultant.ru/document/cons_doc_LAW_61801/
Закон РФ от 19.06.1992 № 3085-1 «О потребительской кооперации (потребительских обществах, их союзах) в Российской Федерации»: https://www.consultant.ru/document/cons_doc_LAW_608/
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»: https://www.consultant.ru/document/cons_doc_LAW_122855/
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»: https://www.consultant.ru/document/cons_doc_LAW_1406/

Скачать Политику в отношении обработки персональных данных в формате .pdf

Политика конфиденциальности