ПОЛИТКА КОНФИДЕНЦИАЛЬНОСТИ
Общие положения
Настоящая политика обработки персональных данных (далее – Политика/настоящая Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных»), а также иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Автономной некоммерческой организацией «Центр развития общественных пространств парков» (далее - «Парки России»).
Парки России ставят своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Парки России могут получить (получают) о Пользователях Сайта https://parkirussia.ru.
Действие настоящей Политики распространяется на все персональные данные субъектов персональных данных (Пользователей) - физических лиц.
Обработка персональных данных субъекта персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
Используя Сайт Пользователь, как субъект персональных данных выражает свое согласие на обработку своих персональных данных, указанных в текст настоящей Политики.
В случае, если субъект персональных данных (Пользователь) возражает против обработки персональных данных Парками России в соответствии с условиями настоящей Политики, субъект персональных данных (Пользователь) вправе отказаться от использования Сайта.
Настоящая Политика вступает в силу с момента ее утверждения Парками России и действует бессрочно, до замены ее новой Политикой.
Парки России вправе в одностороннем порядке изменять условия Политики.
Ввиду того, что текст Политики находится в свободном доступе в сети «Интернет», субъекту персональных данных необходимо самостоятельно следить за изменениями, вносимыми в Политику.
В случае возникновения противоречий общедоступная версия Политики имеет приоритет.
Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

Основные понятия, используемые в Политике:
·Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
·Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
·Cайт (Веб-сайт) - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по адресу https://parkirussia.ru.
·Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
·Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю или иному субъекту персональных данных.
·Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
·Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
·Файл «cookie» - небольшой фрагмент текста, передаваемый в браузер с Сайта. Файл помогает сайту запомнить информацию о пользователе: например, на каком языке пользователь предпочитает просматривать Сайт, или данные для аутентификации Пользователя.
·Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.
·Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
·Пользователь - любой посетитель Сайта.
·Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
·Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
·Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Остальные термины и определения, используемые в Политике, соответствуют терминологии, принятой Законе о персональных данных.
Субъектами персональных данных, данные которых обрабатываются Парками России, являются физические лица, пользователи сайта, предоставившие свои персональные данные для получения информации и/или оказания услуг.

Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Парками России на следующих правовых основаниях:
·обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку на сайте о согласии в форме сбора данных и / или в интерфейсе Сайта при получении такого согласия;
·обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Парки России, как оператора, функций, полномочий и обязанностей;
·обработка персональных данных необходима для осуществления прав и законных интересов Парков России или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Цели обработки персональных данных
Обработка персональных данных Парками России осуществляется для целей предоставления функционала Сайта, в том числе:
·для информирования Пользователей о проводимых Парками России работах, акциях и иных событиях;
·обсуждения деятельности Парков России в рамках качественного развития парков, туризма, общественных пространств; обсуждения и ответов по иным проектам; ответов на обращения по вопросам работы Сайта;
·улучшения качества работы Сайта, удобства его использования, разработки новых услуг и сервисов;
·для статистических или иных исследовательских целей.
Обработка персональных данных Парками России также может осуществляться для целей, указываемых в согласии на обработку персональных данных в интерфейсе Сайта при получении такого согласия, например, для целей направления маркетинговых сообщений или для взаимодействия (связи) с Пользователем по его инициативе.

Категории обрабатываемых персональных данных, категории субъектов персональных данных

В рамках достижения целей, указанных в настоящей Политике, Парки России осуществляет обработку следующих персональных данных Пользователей: фамилия, имя, отчество, номер телефона, IPадрес, должность, адрес электронной почты, данные о местоположении, данные, указанные в форме сбора данных и / или в тексте согласия на обработку персональных данных, а также «cookie», «cookies» (необходимые, функциональные, аналитические, маркетинговые) файлы.

Вид

Описание

Цель использования

Необходимые Файлы cookies

Эти Файлы cookies обеспечивают надлежащую работу Сайта. Они являются необходимыми

Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов

Функциональные Файлы cookies

Эти Файлы cookies сохраняют предпочтения в отношении настроек Сайта

Для упрощения использования Сайта, лучшего пользовательского опыта

Аналитические Файлы cookies

Эти Файлы cookies сохраняют агрегированную информацию об использовании Сайта и их отдельных элементов

Для дальнейшего улучшения интерфейсов, планирования развития Сайта

Маркетинговые Файлы cookies

Эти Файлы cookies сохраняют информацию о том, как используется Сайт, то есть, предпочтения в отношении Сайта

Для персонализации Сайта, оптимизации рекламных коммуникаций, оценки эффективности персонализации

Обработка персональной информации при помощи файлов «cookie» и счетчиков
Файлы «cookie», передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов в статистических и исследовательских целях, а также для улучшения Сайта.
Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в телекоммуникационной сети «Интернет» могут обладать функцией запрещения операций с файлами «cookie» (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов «cookie».
Парки России вправе установить, что предоставление определенной информации на Сайте возможно только при условии, что прием и получение файлов «cookie» разрешены Пользователем.
Структура файла «cookie», его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie»), в том числе, но не ограничиваясь, с помощью сервисов интернет-статистики («Яндекс-метрика», «Google - аналитика» и др.).
Счетчики, размещенные Сайтом, могут использоваться для анализа файлов «cookie» Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
Обезличенные данные Пользователей, собираемые в том числе и с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.

Принципы и правила обработки персональных данных
При обработке персональных данных Парками России, как оператором соблюдаются следующие принципы:
·обработка персональных данных осуществляется на законной и справедливой основе;
·обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
·не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
·не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
·обработке подлежат только персональные данные, которые отвечают целям их обработки;
·содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
·обрабатываемые персональные данные не являются избыточными по отношению к заявленным целях их обработки;
·при обработке персональных данных обеспечивается точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных;
·принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
·хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации и/или субъекта Российской Федерации;
·обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
Парками России осуществляется как автоматизированная обработка персональных данных, так и неавтоматизированная обработка персональных данных.
Совокупность операций обработки персональных данных в Парках России включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.
При сборе персональных данных Парки России обеспечивают обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
Парки России могут осуществлять передачу персональных данных третьим лицам исключительно в соответствии с требованиями законодательства Российской Федерации в области обработки и защиты персональных данных. В случае если Парки России поручают обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несут Парки России. Лицо, осуществляющее обработку персональных данных по поручению Парков России, несет ответственность за безопасность персональных данных и выполнение требований Закона перед Парками России.
Парки России обязывают лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено федеральным законом.
Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Парками России в своих внутренних документах и локальных нормативных актах.
Парки России не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой субъектами персональных данных (Пользователями) сведений, полученных посредством Сайта. Парки России исходят из того, что субъекты персональных данных (Пользователи) предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
Парки России не контролируют соблюдение условий конфиденциальности и обработки персональных данных субъектов персональных данных владельцами или пользователями других сайтов, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте, и не несет ответственность за действия или бездействия владельцев или пользователей таких сайтов в области обработки персональных данных и соблюдения конфиденциальности.
Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Парках России, в объеме и порядке, установленном законодательством Российской Федерации.
Парки России принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Парками России обязанностей, в соответствии с Законом достигается, в том числе:
·Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
·Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований по защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
·Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
·Назначением лица, ответственного за организацию обработки персональных данных.
·Изданием Парками России документов, определяющих политику Парков России в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов персональных данных, а также возлагающие на Парки России и не предусмотренные законодательством Российской Федерации полномочия и обязанности.
·Осуществлением внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Парков России в отношении обработки персональных данных, внутренним документам Парков России.
·Ознакомлением работников Парков России, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Парков России в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
·Оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых Парками России, как оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом.
·Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
·Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
Парки России прекращают обработку персональных данных и уничтожают их в случаях:
·Ликвидации Парков России;
·Реорганизации Парков России, влекущей прекращение его деятельности;
·Прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
·Отзыва согласия субъекта персональных данных на обработку персональных данных.
Хранение персональных данных осуществляется Парками России в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.
При сборе персональных данных Парки России обеспечивают запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.

Права и обязанности сторон в области обработки персональных данных
Права Пользователей (субъектов) в области обработки персональных данных установлены положениями Закона о персональных данных.

Сроки обработки персональных данных
Сроки обработки (в т.ч. хранения) персональных данных, обрабатываемых Парками России, определяются исходя из целей обработки персональных данных и в соответствии с требованиями законодательства Российской Федерации.

Взаимодействие Парков России с Пользователями
При сборе персональных данных Парки России обязаны предоставить субъекту персональных данных по его просьбе информацию, предусмотренную Законом о персональных данных.
Субъект персональных данных вправе требовать от Парков России уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
Утеря номера телефона и/или адреса электронной почты, указанных при взаимодействии (обсуждении) с Парками России, равно как и их переход другому лицу, является ответственностью Пользователя.
Субъект персональных данных имеет право обратиться в Парки России с требованием прекратить передачу (распространение, предоставление, доступ) ранее разрешенных своих персональных данных, в части указанных действий для распространения. Парки России обязаны прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных.
Для реализации своих прав и защиты законных интересов субъект персональных данных имеет право обратиться в Парки России. Для направления официальных запросов в адрес Парков России, необходимо использовать контактные данные Парков России, указанные настоящей Политике.
В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Парки России обязаны осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Парков России) с момента такого обращения или получения указанного запроса на период проверки.
В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Парки России обязаны осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Парков России) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Парки России на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязаны уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Парков России) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
В случае достижения цели обработки персональных данных Парки России обязаны прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Парков России) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Парков России) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено соглашением между Парками России и субъектом персональных данных, либо если Парки России не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.
В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Парки России обязаны прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Парков России) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Парков России) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено иным соглашением между Парками России и субъектом персональных данных (Пользователем), либо если Парки России не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
В случае обращения субъекта персональных данных к Паркам России с требованием о прекращении обработки персональных данных Парки России обязаны в срок, не превышающий десяти рабочих дней с даты получения Парками России соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Парками России в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом о персональных данных, Парки России осуществляют блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Парков России) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
Парки России освобождаются от обязанности предоставить субъекту персональных данных (Пользователю) сведения, предусмотренные соответствующими положениями настоящей Политики, в случаях, если:
·Субъект персональных данных (Пользователь) уведомлен об осуществлении обработки его персональных данных Парками России;
·Обработка персональных данных, разрешенных субъектом персональных данных (Пользователем) для распространения, осуществляется с соблюдением запретов и условий, предусмотренных Законом о персональных данных;
·Парки России осуществляют обработку персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных.
·Предоставление субъекту персональных данных сведений, предусмотренных соответствующими пунктами настоящей Политики, нарушает права и законные интересы третьих лиц.
При сборе персональных данных Парки России обеспечивают запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом.
Парки России рассматривают любые обращения и жалобы со стороны Пользователей, как субъектов персональных данных, расследуют факты нарушений и принимают все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных.
Письменный запрос Пользователя, как субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные частью 3 статьи 14 Закона о персональных данных, в том числе номер телефона и электронную почту, которые использовались Пользователем для взаимодействия (обсуждения проектов) на Сайте с Парками России. Письменное обращение (запрос) может быть направлено по адресу: 123112, г. Москва, Пресненская набережная, д. 12, помещение 45п. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку запросы могут быть направлены по адресу электронной почты: kuda@parkirussia.ru. Запрос может быть направлен субъектом персональных данных (Пользователем) в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Актуальная версия Политики в свободном доступе расположена в информационно-телекоммуникационной сети «Интернет» по адресу: https://parkirussia.ru/politi.