Политика обработки персональных данных Ассоциации «Р1»
ПОЛИТИКА
обработки персональных данных
Ассоциации профессиональных управляющих недвижимостью «Р1»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Ассоциацией профессиональных управляющих недвижимостью «Р1» (далее — Оператор, Ассоциация «Р1»).
1.2. Политика разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на все персональные данные, полученные Оператором от:
членов Ассоциации;
клиентов (участников мероприятий, слушателей вебинаров, покупателей образовательных продуктов);
контрагентов;
пользователей сайта Ассоциации;
подписчиков информационных рассылок.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
заключение и исполнение договоров;
организация и проведение мероприятий (вебинаров, семинаров, конференций);
предоставление образовательных и консультационных услуг;
ведение реестра членов Ассоциации;
направление информационных и рекламных материалов (при наличии согласия);
ведение бухгалтерского и налогового учета;
исполнение требований законодательства Российской Федерации;
обеспечение функционирования сайта и онлайн-сервисов.
4. Категории и объём обрабатываемых персональных данных
Категории субъектов персональных данных:
Работники оператора;
Клиенты и контрагенты оператора.
Оператор может обрабатывать данные в следующем объёме:
фамилия, имя, отчество;
контактный телефон;
адрес электронной почты;
место работы, должность;
ИНН (при необходимости заключения договора);
реквизиты организации;
данные, необходимые для участия в мероприятиях;
IP-адрес, файлы cookie (при использовании сайта);
иные данные, предоставленные субъектом добровольно.
Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, предусмотренных законом.
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
согласия субъекта персональных данных;
заключения и исполнения договора;
требований законодательства Российской Федерации;
уставной деятельности Ассоциации.
6. Условия и порядок обработки и передачи данных
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
6.2. Персональные данные могут обрабатываться исключительно в следующих случаях:
для исполнения сторонами трудовых правоотношений принятых на себя обязательств (если есть штатные работники);
для проведения обучающих мероприятий (семинаров, онлайн-курсов, конференций и т.д.);
для работы с авторами произведений и публикаций (если при написании статей заключаются какие-то документы);
6.3. Персональные данные могут передаваться третьим лицам исключительно в следующих случаях:
для исполнения договора (трудовые договоры, платёжные системы, сервисы рассылок, хостинг-провайдеры);
по требованию государственных органов;
при наличии согласия субъекта персональных данных.
6.4. Передача персональных данных осуществляется исключительно на основании согласия субъекта персональных данных для целей, перечисленных в п.6.3 настоящей Политики. Передача персональных данных без согласия субъекта осуществляется только в случаях, прямо установленных законом РФ (п.2–11 ч. 1 ст. 6 ФЗ №152-ФЗ).
6.5. Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства РФ (? А вы её осуществляете?).
7. Сроки хранения персональных данных
Персональные данные хранятся:
в течение срока действия договора;
в течение сроков, установленных законодательством;
до отзыва согласия субъектом персональных данных.
При осуществлении хранения персональных данных оператором используются базы данных, находящиеся на территории Российской Федерации.
После достижения целей обработки данные подлежат уничтожению либо обезличиванию.
8. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного доступа;
утраты;
изменения;
распространения;
иных неправомерных действий.
В Ассоциации назначено лицо, ответственное за организацию обработки персональных данных.
9. Актуализация, исправление, удаление и уничтожение персональных данных
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена до момента приведения необходимой информации в соответствие.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором с субъектом персональных данных.
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Ответ на поступивший от субъекта персональных данных запрос предоставляется в сроки, установленные действующим законодательством РФ.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
получать информацию об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Ассоциации «Р1».
11.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте.
Оператор: Ассоциация профессиональных управляющих недвижимостью «Р1»