Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА

в отношении обработки и защиты персональных данных

в Автономной некоммерческой организации исследования теософии «Теософское общество»

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Автономной некоммерческой организацией исследования теософии «Теософское общество» (ОГРН 1267700161827, ИНН 7735214185, КПП 773501001, юридический адрес: 124460, г. Москва, г. Зеленоград, корпус 1135, кв. 131) (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления уставной некоммерческой деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://anotsr.insales.site (далее — Сайт), официальных страниц в социальных сетях, мессенджерах, а также об участниках и спикерах очных и онлайн-мероприятий Оператора.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка — обработка данных с помощью средств вычислительной техники.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (распространение, предоставление, доступ), уничтожение.

2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю Сайта или участнику мероприятий.

2.4. Персональные данные, разрешенные для распространения — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи согласия в порядке, предусмотренном ст. 10.1 Закона о персональных данных.

2.5. Распространение — действия, направленные на раскрытие данных неограниченному кругу лиц (в том числе обнародование в СМИ и размещение в сети Интернет).

3. Права и обязанности Оператора и Субъектов

3.1. Оператор имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по закону. В случае отзыва согласия Субъектом, Оператор вправе продолжить обработку при наличии законных оснований.

3.2. Субъекты имеют право на получение информации, касающейся обработки их данных, требовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать свое согласие.

4. Категории обрабатываемых данных

Оператор осуществляет обработку следующих категорий данных (за исключением трансграничной передачи):

4.1. Общие персональные данные: Фамилия, Имя, Отчество; электронный адрес (Email); номера телефонов; отображаемые имена и аккаунты в российских сервисах видеоконференций (Яндекс Телемост, VK Звонки, МТС Линк), социальных сетях ВКонтакте и мессенджере Telegram; краткая биография и ученые степени (для спикеров).

4.2. Персональные данные, разрешенные субъектом для распространения (публикации): Фамилия, Имя, Отчество; фотоизображения и видеозаписи (включая записи веб-камер спикеров и участников онлайн-конференций, видеосъемку выступлений и комментариев участников в залах очных конгрессов); аудиозаписи (запись голоса, устных докладов и вопросов из зала), предназначенные для официального анонсирования и последующей публикации материалов просветительской деятельности на информационных платформах Оператора в сети Интернет (ВКонтакте, Rutube, Дзен, Telegram, канал Макс).

5. Перечень целей, правовых оснований и видов обработки персональных данных

В соответствии со ст. 5 и ст. 6 Закона № 152-ФЗ, обработка данных ведется на территории Российской Федерации и ограничивается достижением следующих некоммерческих и уставных целей:

Цель обработки	Состав персональных данных	Правовые основания	Виды обработки (деятельности)
1. Исполнение Договора публичной оферты пожертвования и ведение некоммерческого учета.	ФИО, электронный адрес, номера телефонов, банковские реквизиты.	Гражданский кодекс РФ (ст. 582), Устав Организации, Договоры.	Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание.
2. Организация и проведение мероприятий (очных конгрессов, лекций и онлайн-встреч на российских платформах).	ФИО, аккаунты, фото-, видеозаписи лиц, аудиозаписи голоса.	Устав Организации, явное Согласие субъекта.	Сбор, запись, хранение на серверах в РФ, аудио- и видеофиксация, демонстрация экрана.
3. Публикация и анонсирование материалов просветительской деятельности в сети Интернет.	ФИО, фотографии, видеозаписи выступлений спикеров и участников.	Ст. 10.1 ФЗ № 152-ФЗ (Согласие на распространение).	Публикация, распространение и кросс-постинг во ВКонтакте, Rutube, Дзен, Telegram, канал Макс.

6. Порядок сбора, хранения и передачи персональных данных

6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные организационные и технические меры, исключающие доступ к ним неуполномоченных лиц. Все базы данных и сервера хранения физически расположены на территории Российской Федерации.

6.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае передачи данных банку (ПАО СБЕРБАНК) для осуществления безналичного перевода, а также в случаях, необходимых для проведения мероприятий (передача данных российским платформам видеоконференцсвязи).

6.3. Вся информация, которая собирается сторонними отечественными сервисами, в том числе платежными системами Сбера, российскими средствами связи и платформами видеоконференций (Яндекс Телемост, VK Звонки, МТС Линк), хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц.

6.4. Сроки обработки и хранения персональных данных определяются требованиями законодательства Российской Федерации, сроками действия договоров, а также согласий Субъектов на обработку и распространение их данных. Условия прекращения обработки, сроки и места хранения данных распределены по категориям в соответствии со следующей таблицей:

Категория персональных данных	Основная цель обработки	Срок, критерии и место хранения данных
Данные Жертвователей (ФИО, Email, телефон, платежные реквизиты)	Исполнение Договора публичной оферты, ведение бухгалтерского и налогового некоммерческого учета.	5 лет с момента совершения последнего платежа в соответствии со ст. 23 Налогового кодекса РФ и ФЗ № 402-ФЗ «О бухгалтерском учете». (Место хранения: защищенный электронный архив Оператора на сервере в РФ).
Данные участников и гостей мероприятий (ФИО, контакты, аккаунты сервисов видеосвязи)	Организация, координация, регистрация и проведение очных конгрессов и онлайн-встреч.	3 года с момента завершения соответствующего мероприятия — общий срок исковой давности по ст. 196 ГК РФ (для разрешения возможных споров, связанных с организацией и участием в мероприятии). (Место хранения: электронные базы данных Оператора на серверах в РФ).
Материалы просветительской деятельности (ФИО, фото, видеозаписи лиц, аудиозаписи докладов и комментариев из зала)	Публикация, анонсирование и распространение информации о деятельности Организации в сети Интернет (ВКонтакте, Rutube, Дзен).	Бессрочно, до момента получения официального отзыва согласия на обработку или распространение данных от Субъекта (в соответствии со ст. 10.1 ФЗ № 152-ФЗ). (Место хранения: официальные сообщества и каналы Оператора на российских интернет-платформах).

Субъект персональных данных может в любой момент отозвать своё согласие на обработку или распространение персональных данных, направив официальное уведомление на адрес электронной почты Оператора anotsr@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.5. Порядок уничтожения данных: При получении официального отзыва согласия на обработку или распространение персональных данных от Субъекта, Оператор обязуется прекратить их обработку (а также обеспечить прекращение обработки третьими лицами) и полностью удалить соответствующие персональные данные, а также опубликованные медиаматериалы (видеозаписи, фотографии, анонсы) в срок, не превышающий 30 (тридцати) дней с даты получения указанного отзыва (в соответствии с ч. 5 ст. 21 ФЗ № 152-ФЗ).

6.6. Порядок действий при инцидентах (утечках данных): В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (инцидента), Оператор обязуется с момента выявления такого инцидента:

· В течение 24 часов уведомить Роскомнадзор о факте утечки, предполагаемых причинах и вреде, а также о принятых мерах по ликвидации последствий;

· В течение 72 часов провести внутреннее расследование и направить в Роскомнадзор его результаты с указанием лиц, ответственных за инцидент.

7. Заключительные положения

7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты anotsr@yandex.ru.

7.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по официальному адресу АНО "Теософское общество".