Политика постоянно доступна без регистрации и применяется к сайту МОО ООО «ОПОРА РОССИИ», на котором она опубликована.
1. Оператор и область действия
Оператор персональных данных — Московское областное отделение Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ» (сокращённо — МОО ООО «ОПОРА РОССИИ»), ОГРН 1035000037610, ИНН 5050045888, КПП 505001001.
Юридический адрес: 141108, Московская область, г. Щёлково, ул. Заводская, д. 15. Электронная почта для обращений по персональным данным: opora-mo@mail.ru. Телефон: +7 (495) 644-25-44. Полные сведения об Операторе опубликованы в разделе «Реквизиты».
Политика подготовлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на данные, получаемые через Сайт, личный кабинет, формы обратной связи, заказы, отзывы и технические журналы.
Категории субъектов: посетители Сайта; зарегистрированные пользователи; заявители и представители организаций; заказчики, плательщики и участники уставной деятельности; кандидаты, направляющие резюме; авторы отзывов. В рамках Сайта обрабатываются обычные персональные данные. Специальные категории и биометрические персональные данные целенаправленно не собираются. Фотография автора отзыва не используется для установления личности и не обрабатывается как биометрический шаблон.
2. Принципы обработки
- обработка ведётся законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается необходимым для соответствующей цели;
- данные уточняются при необходимости и не хранятся дольше установленных сроков;
- операции с данными граждан Российской Федерации при их сборе выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев;
- согласие на обработку данных оформляется отдельно от иных документов и может быть отозвано.
3. Цели, данные, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Работа Сайта, безопасность и расследование технических инцидентов Субъекты: все посетители и пользователи Сайта |
IP-адрес, дата и время запроса, адрес страницы, referrer, сведения о браузере и устройстве, сессионные идентификаторы | законные интересы Оператора по обеспечению работоспособности и безопасности; обязанности по защите данных | журналы веб-сервера — до 14 дней, сведения об инциденте — на срок его расследования и установленные законом сроки |
| Ответ на обращение, заказ звонка, вопрос, сообщение сотруднику, заявка на услугу, продукт или проект Субъекты: заявители и представители организаций |
имя, телефон, e-mail, тема и текст обращения, выбранная услуга, компания, иные добровольно указанные сведения | отдельное согласие посетителя; действия по его запросу до заключения договора | до достижения цели или отзыва согласия, но не более одного года после последнего взаимодействия, если договор не заключён |
| Регистрация и работа личного кабинета Субъекты: зарегистрированные пользователи |
ФИО, логин, e-mail, телефон, сведения профиля, хеш пароля, история действий и заказов | согласие, пользовательский запрос, заключение и исполнение договора | пока действует учётная запись и до 30 дней после запроса на удаление, если более длительное хранение не требуется законом |
| Оформление заказа, оплаты или членского взноса Субъекты: заказчики, плательщики и участники уставной деятельности. QR-код для оплаты взноса на странице «Оплата членских взносов» формируется в браузере посетителя; введённые ФИО Оператору через Сайт не передаются. |
имя, контакты, компания, адрес, состав и сумма заказа, сведения о платеже без реквизитов банковской карты | заключение и исполнение договора, уставная деятельность, требования бухгалтерского и налогового законодательства | в течение срока договора и не менее сроков хранения первичных учётных документов, установленных законом |
| Рассмотрение резюме Субъекты: кандидаты |
ФИО, телефон, e-mail, желаемая должность, сведения и файл резюме | отдельное согласие кандидата | до завершения подбора или отзыва согласия, но не более одного года |
| Рассмотрение и публикация отзыва Субъекты: авторы отзывов |
фамилия, имя, отчество (при наличии), должность, текст и оценка, фотография — только если предоставлены | отдельные согласия на обработку и на распространение персональных данных | до отзыва согласия на распространение, но не более трёх лет |
| Аналитика посещаемости и улучшение Сайта Субъекты: все посетители Сайта |
IP-адрес, cookie и идентификаторы, данные браузера и устройства, просмотренные страницы и действия на них | согласие посетителя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выраженное нажатием кнопки «Принять всё» в панели cookie; без согласия аналитика не запускается | до отзыва согласия, но не более одного года; сроки отдельных cookie определяются Яндексом |
4. Действия с данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, обезличивание, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.
Данные поступают непосредственно от субъекта либо автоматически формируются при работе Сайта. Они не раскрываются неограниченному кругу лиц без отдельного согласия. После достижения цели, отзыва согласия или наступления иного основания для прекращения обработки Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствует другое законное основание для их хранения. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в зависимости от способа обработки; резервные копии выводятся из обращения и удаляются по циклу ротации.
Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки данных.
5. Получатели и инфраструктура
- ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 — размещение Сайта и серверной инфраструктуры на территории Российской Федерации;
- ООО «ЯНДЕКС», ИНН 7736207543 — Яндекс Метрика и Вебвизор для аналитики посещаемости и улучшения Сайта, только при согласии посетителя; поля форм исключены из записи их содержимого;
- банки и платёжные организации — только при выбранном посетителем способе оплаты и в объёме, необходимом для проведения платежа;
- провайдер электронной почты Оператора — доставка сообщений по адресу opora-mo@mail.ru.
Лица, обрабатывающие данные по поручению Оператора, получают только необходимый для своей задачи объём данных и обязуются соблюдать конфиденциальность, требования локализации и безопасности.
1С‑Битрикс используется как программное обеспечение на сервере Оператора. Содержимое форм хранится в локальной базе Сайта и не передаётся разработчику системы только вследствие использования программы.
6. Cookie, Метрика и внешние материалы
Для работы и защиты Сайта используются необходимые cookie. Яндекс Метрика и Вебвизор запускаются только после согласия посетителя, выраженного нажатием кнопки «Принять всё» в панели cookie. При выборе «Только необходимые» аналитика не запускается. Согласие можно отозвать в любой момент через «Настройки cookie» в подвале Сайта; после отзыва аналитика прекращается, а cookie Метрики удаляются. Содержимое полей форм исключается из записи Вебвизором.
Сайт не встраивает материалы иностранных сервисов (видеохостингов, сервисов электронных изданий, социальных сетей) и не использует внешние конструкторы форм. Такие материалы доступны только по обычной ссылке и открываются на сайте соответствующего сервиса по решению самого посетителя. Подробности — в Политике использования cookie.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта. Иностранные аналитические сервисы (в том числе Google Analytics), иностранные конструкторы форм и встроенные материалы иностранных сервисов на Сайте не используются. Все сведения, получаемые через Сайт, записываются и хранятся в базе данных на сервере, расположенном на территории Российской Федерации.
Если в будущем возникнет необходимость трансграничной передачи, она будет осуществляться только при наличии правового основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного предварительного уведомления.
8. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничивает доступ, использует HTTPS, журналирование, резервное копирование и актуальные версии программного обеспечения, контролирует действия с данными и реагирует на инциденты.
Посетителю не следует указывать в свободных полях специальные категории данных, биометрические данные, паспортные сведения или данные третьих лиц, если это прямо не требуется формой и отсутствует законное основание.
9. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос или отзыв направляется на opora-mo@mail.ru с темой «Персональные данные» либо по юридическому адресу Оператора. Для поиска записи необходимо указать ФИО и контакт, использованный на Сайте. Оператор отвечает в сроки, установленные Федеральным законом № 152-ФЗ.
10. Заключительные положения
Актуальная редакция Политики размещена в открытом разделе «Политика обработки персональных данных». При изменении процессов, состава сервисов или законодательства Политика обновляется с указанием новой даты редакции.