Политика обработки персональных данных и использования файлов cookie
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://профсоюзмедиаторов.рф/ в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Ассоциация юристов и юридических компаний по регистрации, ликвидации, банкротству и судебному представительству, ОГРН 1187700012653, ИНН 7704458760, адрес: 119034, г. Москва, Кропоткинский пер., д. 4, стр. 2, офис 611. Контакт для обращений субъектов персональных данных: profsouz@mediator.ru.
1.3. Общероссийский профсоюз медиаторов действует как общественное объединение без государственной регистрации юридического лица. Оператором персональных данных сайта является Ассоциация.
1.4. Политика распространяется на обращения, анкеты кандидатов и членов, публичные профили при наличии отдельного согласия, электронные членские билеты, доказательства согласий, а также технические данные посетителей сайта.
1.5. Политика не заменяет согласие. Когда обработка основана на согласии, оно запрашивается отдельно от политики и иных документов.
2. Принципы и основания обработки
2.1. Оператор обрабатывает данные законно, справедливо и только для заранее определённых целей; не объединяет несовместимые цели, не собирает избыточные данные и не хранит их дольше необходимого.
2.2. Основаниями являются согласие субъекта, действия по его инициативе, членские и иные отношения с субъектом, исполнение обязанностей по закону, а также законные интересы оператора при условии соблюдения прав субъекта.
2.3. Специальные категории и биометрические данные через публичные формы не запрашиваются. Фотография используется для визуального оформления анкеты или профиля и не обрабатывается для установления личности по физиологическим либо биологическим характеристикам.
3. Цели, категории данных и сроки
| Цель и субъекты | Персональные данные | Основание | Срок |
|---|---|---|---|
| Рассмотрение обращения и обратная связь. Субъекты: посетители и представители организаций. | Имя, телефон, e-mail, сообщение; дата, адрес формы и техническое подтверждение согласия. | Отдельное согласие; действия по инициативе пользователя. | До достижения цели и не более 1 года после последнего контакта, если закон или договор не требуют иного. |
| Приём и рассмотрение анкеты для вступления и включения в реестр. Субъекты: кандидаты и члены. | ФИО, телефон, e-mail, фотография, регион и населённый пункт, специализации, сведения об образовании, дополнительная информация о себе, служебные идентификаторы формы. | Отдельное согласие; действия по инициативе кандидата; членские отношения после принятия. | При отказе или отзыве заявки — до 12 месяцев после решения; при принятии — в течение членства и 12 месяцев после его прекращения. |
| Публикация профиля медиатора в открытом разделе сайта. Субъекты: кандидаты и члены, давшие отдельное согласие на распространение. | Только отдельно выбранные субъектом категории: ФИО, фотография, регион и населённый пункт, специализации, образование, дополнительная информация о себе. Телефон и e-mail в публичный перечень не входят. | Отдельное согласие на обработку данных, разрешённых субъектом для распространения. | Пока действует отдельное согласие и сохраняется цель публикации; после прекращения основания публичный доступ прекращается в установленный законом срок. |
| Создание, отображение и защита электронного членского билета. Субъекты: члены, которым выдан билет. | ФИО, номер билета/члена, дата создания, выбранное оформление, случайный публичный идентификатор и защищённый код управления. | Членские отношения; согласие — когда оно требуется; законные интересы оператора в подтверждении членства и защите билета. | В течение действия билета или членства и 12 месяцев после прекращения, затем удаление либо обезличивание, если более длительное хранение не требуется по закону. |
| Работа и безопасность сайта. Субъекты: посетители сайта. | IP-адрес, cookie, дата и время, URL, сведения о браузере и устройстве, события безопасности. | Законные интересы оператора; согласие для аналитики и внешних материалов. | До 12 месяцев; срок отдельных cookie определяется их назначением и выбором пользователя. |
| Подтверждение получения согласий и защита прав оператора и субъекта. | Дата и время, адрес формы, редакция документа, состояние checkbox, выбранные категории и ограничения; IP и user-agent хранятся в виде необратимых HMAC-отпечатков. | Обязанность оператора подтвердить согласие; законные интересы сторон. | В течение обработки по соответствующей цели и 3 года после её прекращения, если спор не требует более длительного хранения. |
4. Операции и порядок обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, а при наличии отдельного согласия — распространение выбранных категорий, а также блокирование, обезличивание, удаление и уничтожение данных с автоматизацией и без неё.
4.2. Доступ получают только уполномоченные лица и привлечённые обработчики в необходимом объёме. При поручении обработки оператор устанавливает перечень данных и операций, цели, требования к конфиденциальности и безопасности.
4.3. Данные, указанные в анкете, до решения модератора сохраняются как неактивная запись и не публикуются автоматически. Публикация возможна только в пределах отдельного согласия на распространение.
5. Получатели и используемые технологии
| Сервис или категория получателя | Назначение | Условие использования |
|---|---|---|
| Российский хостинг, электронная почта и техническая поддержка | Размещение сайта, доставка обращений, сопровождение | В необходимом объёме на основании договора или поручения |
| 1С-Битрикс и технические cookie сайта | Сессии, формы, защита и администрирование | Строго необходимые функции |
| Яндекс SmartCaptcha | Защита формы контактов от автоматических отправок | Загружается после открытия формы пользователем |
| DaData | Подсказки для адресных полей анкеты | После разрешения внешних функций и действия пользователя |
| Яндекс Метрика | Обезличенная аналитика посещений | Только после согласия на аналитические cookie; Вебвизор отключён |
| Яндекс Карты | Показ местонахождения и регионов | Только после согласия на внешние материалы или явного нажатия «Загрузить карту» |
| Государственные органы и суды | Исполнение требований закона | Только в установленных законом случаях |
5.1. Обычные внешние ссылки открываются только по действию пользователя; сам факт размещения ссылки не означает автоматической передачи данных сайтом.
6. Локализация и трансграничная передача
6.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
6.2. Сайт не осуществляет трансграничную передачу персональных данных. Автоматические подключения к иностранным аналитическим, шрифтовым и видеосервисам не используются.
7. Безопасность и уничтожение
7.1. Применяются разграничение доступа, защита учётных записей и каналов связи, контроль отправки форм, журналирование, резервное копирование, антивирусные и иные необходимые меры.
7.2. По достижении цели, истечении срока, отзыве согласия при отсутствии другого основания либо выявлении неправомерной обработки данные блокируются, удаляются или уничтожаются способом, исключающим восстановление. Данные в резервных копиях прекращают использоваться и удаляются при плановой ротации копий.
8. Права субъекта
8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, установить либо изменить условия распространения, а также обратиться в Роскомнадзор или суд.
8.2. Обращение направляется на profsouz@mediator.ru. Для предотвращения раскрытия данных постороннему лицу оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения полномочий.
9. Cookie
9.1. Строго необходимые cookie обеспечивают сессию, безопасность и хранение выбора пользователя. Аналитика и внешние материалы до согласия не загружаются.
9.2. Пользователь может принять всё, отказаться от необязательных категорий, выбрать категории отдельно и позднее изменить решение через ссылку «Настройки cookie» в футере. Отказ не ограничивает доступ к основному содержанию сайта.
10. Заключительные положения
10.1. Политика действует с даты публикации и обновляется при изменении целей, данных, сервисов или законодательства. Если изменение требует нового согласия, оно запрашивается до начала новой обработки.
10.2. Актуальная редакция постоянно доступна по адресу https://профсоюзмедиаторов.рф/politika-obrabotki-personalnyh-dannyh/.