Политика постоянно доступна без регистрации и применяется к сайту МОО ООО «ОПОРА РОССИИ», на котором она опубликована.
1. Оператор и область действия
Оператор персональных данных — Московское областное отделение Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ» (сокращённо — МОО ООО «ОПОРА РОССИИ»), ОГРН 1035000037610, ИНН 5050045888, КПП 505001001.
Юридический адрес: 141108, Московская область, г. Щёлково, ул. Заводская, д. 15. Электронная почта для обращений по персональным данным: opora-mo@mail.ru. Телефон: +7 (495) 644-25-44. Полные сведения об Операторе опубликованы в разделе «Реквизиты».
Политика подготовлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на данные, получаемые через Сайт, личный кабинет, формы обратной связи, заказы, отзывы и технические журналы.
Категории субъектов: посетители Сайта; зарегистрированные пользователи; заявители и представители организаций; заказчики, плательщики и участники уставной деятельности; кандидаты, направляющие резюме; авторы отзывов. В рамках Сайта обрабатываются обычные персональные данные. Специальные категории и биометрические персональные данные целенаправленно не собираются. Фотография автора отзыва не используется для установления личности и не обрабатывается как биометрический шаблон.
2. Принципы обработки
- обработка ведётся законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается необходимым для соответствующей цели;
- данные уточняются при необходимости и не хранятся дольше установленных сроков;
- операции с данными граждан Российской Федерации при их сборе выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев;
- согласие на обработку данных оформляется отдельно от иных документов и может быть отозвано.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Работа Сайта, безопасность и расследование технических инцидентов Субъекты: все посетители и пользователи Сайта |
IP-адрес, дата и время запроса, адрес страницы, referrer, сведения о браузере и устройстве, сессионные идентификаторы | законные интересы Оператора по обеспечению работоспособности и безопасности; обязанности по защите данных | журналы веб-сервера — до 14 дней, сведения об инциденте — на срок его расследования и установленные законом сроки |
| Ответ на обращение, заказ звонка, вопрос, сообщение сотруднику, заявка на услугу, продукт или проект Субъекты: заявители и представители организаций |
имя, телефон, e-mail, тема и текст обращения, выбранная услуга, компания, иные добровольно указанные сведения | отдельное согласие посетителя; действия по его запросу до заключения договора | до достижения цели или отзыва согласия, но не более одного года после последнего взаимодействия, если договор не заключён |
| Регистрация и работа личного кабинета Субъекты: зарегистрированные пользователи |
ФИО, логин, e-mail, телефон, сведения профиля, хеш пароля, история действий и заказов | согласие, пользовательский запрос, заключение и исполнение договора | пока действует учётная запись и до 30 дней после запроса на удаление, если более длительное хранение не требуется законом |
| Оформление заказа, оплаты или членского взноса Субъекты: заказчики, плательщики и участники уставной деятельности |
имя, контакты, компания, адрес, состав и сумма заказа, сведения о платеже без реквизитов банковской карты | заключение и исполнение договора, уставная деятельность, требования бухгалтерского и налогового законодательства | в течение срока договора и не менее сроков хранения первичных учётных документов, установленных законом |
| Рассмотрение резюме Субъекты: кандидаты |
ФИО, телефон, e-mail, желаемая должность, сведения и файл резюме | отдельное согласие кандидата | до завершения подбора или отзыва согласия, но не более одного года |
| Рассмотрение и публикация отзыва Субъекты: авторы отзывов |
фамилия, имя, отчество (при наличии), должность, текст и оценка, фотография — только если предоставлены | отдельные согласия на обработку и на распространение персональных данных | до отзыва согласия на распространение, но не более трёх лет |
| Аналитика посещаемости и загрузка внешних материалов Субъекты: посетители, отдельно разрешившие соответствующую категорию |
IP-адрес, cookie и идентификаторы, данные браузера и устройства, просмотренные страницы и действия на них | отдельный выбор «Разрешить всё» в панели cookie | до отзыва выбора; сроки отдельных cookie определяются соответствующим сервисом, но выбор Сайта хранится не более одного года |
4. Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, обезличивание, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Данные поступают непосредственно от субъекта либо автоматически формируются при работе Сайта. Они не раскрываются неограниченному кругу лиц без отдельного согласия. После достижения цели, отзыва согласия или наступления иного основания для прекращения обработки Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствует другое законное основание для их хранения. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в зависимости от способа обработки; резервные копии выводятся из обращения и удаляются по циклу ротации.
Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки данных.
5. Получатели и инфраструктура
- ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 — размещение Сайта и серверной инфраструктуры на территории Российской Федерации;
- ООО «ЯНДЕКС», ИНН 7736207543 — Яндекс Метрика и Вебвизор только после отдельного разрешения посетителя; поля форм помечены для исключения записи их содержимого;
- банки и платёжные организации — только при выбранном посетителем способе оплаты и в объёме, необходимом для проведения платежа;
- провайдер электронной почты Оператора — доставка сообщений по адресу opora-mo@mail.ru.
Лица, обрабатывающие данные по поручению Оператора, получают только необходимый для своей задачи объём данных и обязуются соблюдать конфиденциальность, требования локализации и безопасности.
1С‑Битрикс используется как программное обеспечение на сервере Оператора. Содержимое форм хранится в локальной базе Сайта и не передаётся разработчику системы только вследствие использования программы.
6. Cookie, Метрика и внешние материалы
До выбора посетителя Сайт использует только технологии, необходимые для сессии, безопасности, личного кабинета и корзины. Яндекс Метрика, Вебвизор и внешние материалы YouTube, Issuu и аналогичных сервисов не загружаются.
В настройках можно независимо разрешить аналитику и загрузку внешних материалов либо оставить только необходимые технологии. При разрешении внешнего сервиса браузер устанавливает прямое соединение с ним; сервис может получить IP-адрес, сведения о браузере и устройстве, адрес Сайта и установить собственные cookie. Выбор можно изменить через «Настройки cookie» в подвале. Подробности — в Политике использования cookie.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
На отдельных страницах могут размещаться материалы иностранных сервисов YouTube и Issuu. По умолчанию они заблокированы, и до их активации Сайт не инициирует соединение браузера посетителя с этими сервисами.
При разрешении загрузки внешнего материала браузер посетителя может передать соответствующему сервису технические данные, включая IP-адрес, сведения о браузере и устройстве, адрес Сайта и идентификаторы cookie. Такая трансграничная передача может осуществляться только при наличии применимого правового основания и после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, включая получение предусмотренных законом сведений от иностранного получателя и направление в Роскомнадзор отдельного предварительного уведомления. Отказ от загрузки внешних материалов не ограничивает основную функциональность Сайта.
8. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничивает доступ, использует HTTPS, журналирование, резервное копирование и актуальные версии программного обеспечения, контролирует действия с данными и реагирует на инциденты.
Посетителю не следует указывать в свободных полях специальные категории данных, биометрические данные, паспортные сведения или данные третьих лиц, если это прямо не требуется формой и отсутствует законное основание.
9. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос или отзыв направляется на opora-mo@mail.ru с темой «Персональные данные» либо по юридическому адресу Оператора. Для поиска записи необходимо указать ФИО и контакт, использованный на Сайте. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
10. Заключительные положения
Актуальная редакция Политики размещена в открытом разделе «Политика обработки персональных данных». При изменении процессов, состава сервисов или законодательства Политика обновляется с указанием новой даты редакции.