Политика в отношении обработки персональных данных Национальной Ассоциации инженеров-консультантов в строительстве
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Национальной Ассоциацией инженеров-консультантов в строительстве.
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор, собирающий персональные данные через сайт, обязан опубликовать на сайте документ, определяющий его политику обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://nacec.ru/, личный кабинет, формы обратной связи, формы заявок, формы регистрации на мероприятия, формы заявок на сертификацию, обучение, консультационные услуги, участие в проектах НАИКС, а также при ином взаимодействии с пользователями сайта.
1.4. Использование сайта https://nacec.ru/ означает ознакомление пользователя с настоящей Политикой. В случаях, когда обработка персональных данных требует согласия субъекта персональных данных, такое согласие оформляется отдельно.
2. Оператор персональных данных
2.1. Оператором персональных данных является:
Наименование: Национальная Ассоциация инженеров-консультантов в строительстве
Сокращённое наименование: НАИКС
Адрес: 117485, г. Москва, ул. Обручева, д. 30/1, стр. 1
ИНН: 7736125587
КПП: 772801001
ОГРН: 1157700002250
Телефон: +7 (495) 771-74-72
E-mail: info@nacec.ru
Сайт: https://nacec.ru/
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.4. Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу https://nacec.ru/.
3.5. Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении сайта и используемые для обеспечения работы сайта, анализа посещаемости, улучшения пользовательского опыта и персонализации контента.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
а) посетителей сайта;
б) пользователей личного кабинета;
в) лиц, направляющих заявки через формы сайта;
г) представителей юридических лиц, обращающихся в НАИКС;
д) заявителей на сертификацию;
е) участников мероприятий, обучения, программ, проектов НАИКС;
ж) представителей членов НАИКС, партнёров, подрядчиков и контрагентов;
з) подписчиков информационных рассылок;
и) лиц, оставляющих обращения, отзывы, сообщения или запросы;
к) кандидатов, направляющих информацию в связи с вакансиями, при наличии соответствующих форм или каналов связи.
5. Перечень обрабатываемых персональных данных
5.1. В зависимости от формы взаимодействия Оператор может обрабатывать следующие персональные данные:
а) фамилия, имя, отчество;
б) номер телефона;
в) адрес электронной почты;
г) наименование организации, которую представляет субъект персональных данных;
д) должность;
е) сведения, указанные в заявке, обращении, сообщении или анкете;
ж) сведения, необходимые для рассмотрения заявки на сертификацию, обучение, участие в мероприятии или проекте НАИКС;
з) сведения об оплате, заказах, участии в мероприятиях или программах НАИКС, если применимо;
и) почтовый адрес, если он необходим для доставки документов, материалов или товаров;
к) технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, адреса посещённых страниц, источник перехода, cookie-файлы и иные аналогичные технические данные;
л) иные данные, добровольно предоставленные субъектом персональных данных Оператору.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или отдельным письменным согласием субъекта персональных данных.
5.3. Оператор не осуществляет обработку биометрических персональных данных для целей идентификации личности, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных и законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
а) обеспечение работы сайта https://nacec.ru/;
б) регистрация и обслуживание личного кабинета;
в) рассмотрение заявок, обращений, сообщений и запросов пользователей;
г) обработка заявок на сертификацию;
д) организация обучения, мероприятий, конференций, форумов и иных проектов НАИКС;
е) оказание консультационных, организационных и иных услуг НАИКС;
ж) взаимодействие с представителями юридических лиц, членами НАИКС, партнёрами, подрядчиками и контрагентами;
з) оформление заказов, оплат, доставок, документов, актов, счетов и иных сопроводительных материалов, если применимо;
и) направление информационных сообщений, связанных с заявкой, участием в мероприятии, обучении, проекте или иной активностью НАИКС;
к) направление информационных и рекламных рассылок — только при наличии отдельного согласия субъекта персональных данных;
л) аналитика посещаемости сайта, улучшение структуры сайта, качества сервисов и пользовательского опыта;
м) обеспечение безопасности сайта, предотвращение неправомерных действий и технических сбоев;
н) исполнение требований законодательства Российской Федерации;
о) защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:
а) согласие субъекта персональных данных;
б) исполнение договора, стороной которого является субъект персональных данных либо представитель соответствующей организации;
в) осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
г) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
д) иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей.
8.2. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
8.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
8.4. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9. Cookie-файлы и аналитика сайта
9.1. Сайт использует cookie-файлы, необходимые для корректной работы сайта, а также cookie-файлы, применяемые для аналитики и персонализации контента.
9.2. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
9.3. Если cookie-файлы и аналитические инструменты позволяют прямо или косвенно определить пользователя, такие данные обрабатываются как персональные данные в соответствии с настоящей Политикой.
9.4. При использовании на сайте сторонних аналитических сервисов Оператор обеспечивает применение таких сервисов в соответствии с требованиями законодательства Российской Федерации о персональных данных.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки персональных данных, указанных в настоящей Политике, либо предусмотрено законодательством Российской Федерации.
10.2. Персональные данные могут передаваться следующим категориям лиц:
а) поставщикам услуг хостинга, технической поддержки, администрирования сайта и информационных систем;
б) поставщикам сервисов электронной почты, рассылок, CRM-систем и иных информационных сервисов;
в) платёжным организациям, банкам и операторам платёжной инфраструктуры — при совершении оплат;
г) службам доставки и курьерским службам — при необходимости доставки документов, материалов или товаров;
д) подрядчикам и партнёрам, участвующим в организации мероприятий, обучения, сертификации или проектов НАИКС;
е) государственным органам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.
10.3. Лица, которым передаются персональные данные, обязаны обеспечивать конфиденциальность и безопасность персональных данных.
10.4. Оператор не раскрывает персональные данные неограниченному кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для достижения целей обработки и осуществляется с соблюдением требований законодательства Российской Федерации.
11.2. До начала трансграничной передачи персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
12.2. Персональные данные, полученные через формы заявок и обратной связи, хранятся до достижения цели обработки соответствующего обращения, а также в течение срока, необходимого для защиты прав и законных интересов Оператора.
12.3. Персональные данные, связанные с договорными, бухгалтерскими, налоговыми и иными обязательными документами, хранятся в течение сроков, установленных законодательством Российской Федерации.
12.4. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки, истечения срока действия согласия или отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе:
а) получать сведения, касающиеся обработки его персональных данных;
б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) отозвать согласие на обработку персональных данных;
г) требовать прекращения неправомерной обработки персональных данных;
д) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
е) осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок обращения субъекта персональных данных
14.1. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
по электронной почте: info@nacec.ru
почтовым отправлением: 117485, г. Москва, ул. Обручева, д. 30/1, стр. 1
14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования и контактные данные для направления ответа.
14.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые меры для защиты персональных данных, включая:
а) назначение лиц, ответственных за организацию обработки персональных данных;
б) принятие локальных актов по вопросам обработки и защиты персональных данных;
в) ограничение доступа к персональным данным;
г) применение организационных и технических мер защиты;
д) контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
е) ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными актами Оператора.
16. Актуализация Политики
16.1. Оператор вправе вносить изменения в настоящую Политику.
16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://nacec.ru/, если иное не предусмотрено новой редакцией Политики.
16.3. Актуальная редакция Политики постоянно доступна на сайте https://nacec.ru/.