Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой АССОЦИАЦИЕЙ ПРОДЮСЕРОВ ЗРИТЕЛЬСКОГО ДОКУМЕНТАЛЬНОГО И КОРПОРАТИВНОГО КИНО.

Оператор персональных данных:
АССОЦИАЦИЯ ПРОДЮСЕРОВ ЗРИТЕЛЬСКОГО ДОКУМЕНТАЛЬНОГО И КОРПОРАТИВНОГО КИНО
Адрес: 119435, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Малая Пироговская, д. 13, стр. 1, помещ. 2/1
ИНН: 9704199413
ОГРН: 1237700107138
КПП: 770401001

1. Общие положения

1.1. Настоящая Политика разработана в целях определения правовых оснований, целей, порядка и способов обработки персональных данных в АССОЦИАЦИИ ПРОДЮСЕРОВ ЗРИТЕЛЬСКОГО ДОКУМЕНТАЛЬНОГО И КОРПОРАТИВНОГО КИНО (далее — Ассоциация), категорий и перечня обрабатываемых персональных данных, а также иных положений, связанных с обработкой и защитой персональных данных, в соответствии с действующим законодательством Российской Федерации.

1.2. Для целей настоящей Политики используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.3. Настоящая Политика применяется ко всем персональным данным, которые Ассоциация получает от субъектов персональных данных, в том числе через сайт Ассоциации, формы обратной связи, электронную почту, телефонные обращения, при заключении договоров, участии в мероприятиях, взаимодействии с членами Ассоциации, партнерами, контрагентами и иными лицами.

1.4. Ассоциация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.5. Настоящая Политика размещается в свободном доступе на сайте Ассоциации в информационно-телекоммуникационной сети «Интернет».

2. Принципы и правовые основания обработки персональных данных

2.1. Обработка персональных данных в Ассоциации осуществляется в соответствии с принципами, установленными статьей 5 Закона № 152-ФЗ.

2.2. Обработка персональных данных осуществляется на законной и справедливой основе.

2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

2.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.

2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или согласием субъекта персональных данных.

2.8. Правовыми основаниями обработки персональных данных в Ассоциации являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 12 января 1996 г. № 7-ФЗ «О некоммерческих организациях»;
Федеральный закон от 19 мая 1995 г. № 82-ФЗ «Об общественных объединениях» — в случаях, применимых к деятельности Ассоциации;
Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учете»;
устав Ассоциации и локальные нормативные акты Ассоциации;
договоры, заключаемые между Ассоциацией и субъектами персональных данных либо третьими лицами;
согласия субъектов персональных данных на обработку персональных данных;
иные нормативные правовые акты Российской Федерации, регулирующие деятельность Ассоциации и вопросы обработки персональных данных.

3. Цели обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки обработки и порядок уничтожения персональных данных

3.1. Обработка персональных данных субъектов персональных данных осуществляется Ассоциацией в следующих целях:

осуществление деятельности Ассоциации в соответствии с законодательством Российской Федерации и уставом Ассоциации;
организация деятельности Ассоциации, взаимодействие с членами Ассоциации, участниками, партнерами и контрагентами;
ведение реестров членов Ассоциации, участников мероприятий и иных внутренних учетных данных;
подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
рассмотрение обращений, заявок, запросов и сообщений, поступающих в Ассоциацию;
обратная связь с пользователями сайта Ассоциации;
организация и проведение мероприятий, встреч, конференций, круглых столов, образовательных, культурных, профессиональных и иных событий;
информационное сопровождение деятельности Ассоциации;
публикация новостей, материалов, фото- и видеоматериалов о деятельности Ассоциации и проводимых мероприятиях;
направление информационных сообщений, приглашений, уведомлений и иных материалов, связанных с деятельностью Ассоциации;
кадровый учет, регулирование трудовых и иных непосредственно связанных с ними отношений с работниками Ассоциации;
подбор персонала и рассмотрение резюме кандидатов;
ведение бухгалтерского, налогового и управленческого учета;
исполнение требований законодательства Российской Федерации;
защита прав и законных интересов Ассоциации, в том числе в административном и судебном порядке;
обеспечение безопасности сайта Ассоциации, анализ его работы, улучшение пользовательского опыта и корректная работа сервисов сайта, включая использование файлов cookie.

3.2. К категориям субъектов, персональные данные которых могут обрабатываться Ассоциацией, относятся:

члены Ассоциации;
представители членов Ассоциации;
работники Ассоциации;
кандидаты на замещение должностей в Ассоциации;
представители контрагентов и партнеров Ассоциации;
физические лица — контрагенты Ассоциации;
участники мероприятий, организуемых или поддерживаемых Ассоциацией;
спикеры, эксперты, модераторы, гости и иные участники профессиональных и публичных мероприятий;
пользователи сайта Ассоциации;
лица, направляющие обращения, запросы, заявки или сообщения в Ассоциацию;
лица, изображенные на фото- и видеоматериалах, созданных в рамках мероприятий Ассоциации;
иные физические лица, предоставившие свои персональные данные Ассоциации.

3.3. В зависимости от целей обработки Ассоциация может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;
дата и место рождения — в случаях, когда это необходимо для достижения целей обработки;
сведения о гражданстве — в случаях, предусмотренных законодательством или необходимостью оформления документов;
сведения, содержащиеся в документах, удостоверяющих личность;
адрес регистрации и адрес фактического проживания;
номер телефона;
адрес электронной почты;
место работы;
должность;
сведения о профессиональной деятельности, опыте, компетенциях, проектах и профессиональных интересах;
сведения, содержащиеся в резюме, портфолио, анкетах, заявках и иных документах, предоставленных субъектом персональных данных;
сведения, необходимые для заключения и исполнения договоров;
сведения, необходимые для бухгалтерского, налогового и кадрового учета;
ИНН, СНИЛС, банковские реквизиты — в случаях, когда это необходимо для исполнения договора, трудовых отношений или требований законодательства;
фото- и видеоизображения, полученные при проведении мероприятий Ассоциации или предоставленные субъектом персональных данных;
сведения об участии в мероприятиях Ассоциации;
данные, содержащиеся в обращениях, запросах, заявках и сообщениях, направленных в Ассоциацию;
технические данные, автоматически передаваемые сайту Ассоциации: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, адреса посещенных страниц, источник перехода, файлы cookie и иные аналогичные данные.

3.4. Ассоциация не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или когда такие данные предоставлены субъектом персональных данных по его инициативе и необходимы для конкретной цели обработки.

3.5. Обработка персональных данных, касающихся состояния здоровья, допускается только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных, если такие данные необходимы, например, для обеспечения условий участия в мероприятии.

3.6. Обработка биометрических персональных данных допускается только при наличии согласия субъекта персональных данных в письменной форме, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.7. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Ассоциацией на основании отдельного согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий.

3.8. Для каждой цели обработки персональных данных используется один из следующих способов обработки:

автоматизированный — с использованием средств вычислительной техники;
неавтоматизированный — без использования средств автоматизации, в том числе путем ведения документов на бумажных носителях;
смешанный — с использованием как автоматизированной, так и неавтоматизированной обработки.

3.9. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки, требованиями законодательства Российской Федерации, сроками действия договоров, сроками хранения документов, установленными законодательством, а также согласием субъекта персональных данных.

3.10. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

3.11. Обработка персональных данных прекращается, а персональные данные уничтожаются или обезличиваются в следующих случаях:

достижение целей обработки персональных данных;
утрата необходимости в достижении целей обработки персональных данных;
истечение срока действия согласия субъекта персональных данных;
отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные правовые основания для обработки;
выявление неправомерной обработки персональных данных;
поступление требования субъекта персональных данных о прекращении обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации;
ликвидация или прекращение деятельности Ассоциации.

3.12. Порядок и способы уничтожения персональных данных определяются Ассоциацией с учетом способов обработки персональных данных и материальных носителей, на которых осуществляется их хранение.

4. Условия и порядок обработки персональных данных

4.1. Обработка персональных данных в Ассоциации допускается в случаях, установленных статьей 6 Закона № 152-ФЗ.

4.2. Ассоциация не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.3. Ассоциация вправе поручить обработку персональных данных другому лицу на основании договора, заключаемого с этим лицом, в соответствии с требованиями законодательства Российской Федерации.

4.4. Лицо, осуществляющее обработку персональных данных по поручению Ассоциации, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры, направленные на обеспечение выполнения требований законодательства Российской Федерации.

4.5. Доступ к персональным данным предоставляется только тем работникам, представителям или уполномоченным лицам Ассоциации, которым такой доступ необходим для выполнения их обязанностей или достижения целей обработки персональных данных.

4.6. Передача персональных данных третьим лицам допускается в случаях:

если субъект персональных данных дал согласие на такую передачу;
если передача необходима для исполнения договора, стороной которого является субъект персональных данных;
если передача необходима для исполнения требований законодательства Российской Федерации;
если передача необходима для защиты прав и законных интересов Ассоциации;
если передача осуществляется лицам, обрабатывающим персональные данные по поручению Ассоциации.

4.7. Ассоциация может передавать персональные данные следующим категориям третьих лиц при наличии правовых оснований:

государственным органам и организациям — в случаях, предусмотренных законодательством Российской Федерации;
банкам и платежным организациям — при необходимости осуществления расчетов;
операторам связи, хостинг-провайдерам, поставщикам программного обеспечения и техническим подрядчикам;
организаторам, соорганизаторам и партнерам мероприятий — в объеме, необходимом для организации и проведения соответствующих мероприятий;
бухгалтерским, юридическим, кадровым и иным консультантам — при необходимости обеспечения деятельности Ассоциации;
иным лицам — при наличии согласия субъекта персональных данных или иного правового основания.

4.8. Ассоциация осуществляет трансграничную передачу персональных данных только при соблюдении требований Закона № 152-ФЗ и международных договоров Российской Федерации, если такая передача необходима для достижения целей обработки персональных данных.

4.9. Ассоциация обеспечивает конфиденциальность персональных данных, за исключением случаев, когда персональные данные являются общедоступными, обезличенными или разрешенными субъектом персональных данных для распространения.

5. Обработка персональных данных на сайте Ассоциации и использование файлов cookie

5.1. При посещении сайта Ассоциации могут автоматически обрабатываться технические данные пользователя, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дату и время посещения, адреса посещенных страниц, источник перехода, а также файлы cookie.

5.2. Файлы cookie используются для обеспечения корректной работы сайта, повышения удобства пользователей, анализа посещаемости, улучшения структуры и содержания сайта.

5.3. Пользователь может самостоятельно ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

5.4. При использовании на сайте сервисов веб-аналитики обработка данных осуществляется в соответствии с условиями соответствующих сервисов и требованиями законодательства Российской Федерации.

5.5. Если на сайте Ассоциации размещены формы обратной связи, заявки на участие в мероприятиях, формы подписки или иные формы сбора данных, пользователь, заполняя такие формы, предоставляет Ассоциации соответствующие персональные данные и подтверждает ознакомление с настоящей Политикой.

6. Права субъектов персональных данных

Субъекты персональных данных имеют права, предусмотренные законодательством Российской Федерации, включая право на:

получение информации, касающейся обработки их персональных данных, в объеме, предусмотренном статьей 14 Закона № 152-ФЗ;
доступ к своим персональным данным;
уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных;
требование о прекращении обработки персональных данных;
требование о прекращении передачи, распространения, предоставления или доступа к персональным данным, ранее разрешенным субъектом персональных данных для распространения;
обжалование действий или бездействия Ассоциации в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществление иных прав, предусмотренных законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить обращение в Ассоциацию по адресу: 119435, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Малая Пироговская, д. 13, стр. 1, помещ. 2/1.

В обращении необходимо указать сведения, позволяющие идентифицировать субъекта персональных данных, а также суть обращения. Ассоциация рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

7. Меры, принимаемые Ассоциацией для обеспечения выполнения обязанностей оператора персональных данных

7.1. Ассоциация принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора персональных данных, предусмотренных законодательством Российской Федерации.

7.2. К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
опубликование настоящей Политики в свободном доступе;
получение согласий субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;
предоставление субъектам персональных данных информации об обработке их персональных данных;
ограничение доступа к персональным данным;
применение организационных и технических мер по защите персональных данных;
учет и хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных;
обеспечение конфиденциальности персональных данных;
внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации;
иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

7.3. Ассоциация принимает меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, включая меры по предотвращению несанкционированного доступа, копирования, распространения, изменения, блокирования или уничтожения персональных данных.

8. Внутренний контроль и ответственность

8.1. Внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ, принятых в соответствии с ним нормативных правовых актов, настоящей Политики и локальных актов Ассоциации осуществляется лицом, ответственным за организацию обработки персональных данных в Ассоциации.

8.2. Лица, виновные в нарушении законодательства Российской Федерации в области персональных данных, а также положений настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Ассоциация вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Ассоциации, если иное не предусмотрено новой редакцией Политики.

9.2. К настоящей Политике и отношениям между субъектами персональных данных и Ассоциацией применяется законодательство Российской Федерации.

9.3. Все предложения, вопросы и обращения, связанные с обработкой персональных данных, могут быть направлены по адресу Ассоциации: 119435, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Малая Пироговская, д. 13, стр. 1, помещ. 2/1.