Политика обработки персональных данных

при организации форума «Современные медиа в эпоху перемен» и регистрации участников

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Автономным некоммерческим объединением «Информационно аналитический центр», (далее — Оператор 1), обществом с ограниченной ответственностью «ГЛЭМ-ЭВЕНТС» (далее — Оператор 2), в дальнейшем совместно именуемые Оператор или Операторы, при проведении форума «Современные медиа в эпоху перемен» и регистрации его участников.
1.2. АНО «ИАЦ» (ИНН: 6670520824, Юр. адрес: 620000, г. Екатеринбург, ул. Мамина-Сибиряка, дом 52, пом. 356) и ООО  «ГЛЭМ-ЭВЕНТС» (ИНН 6670408156, Юр. адрес: 620062, г. Екатеринбург, ул. Гагарина, дом 35, кор. Б, пом. 13) являются совместными операторами, на которых распространяются положения настоящей Политики, не используют данные для целей, кроме как для целей, указанных в настоящей политике и соблюдают конфиденциальность.
1.3. Операторы совместно определяют цели и состав обрабатываемых данных и несут равную ответственность за соблюдение законодательства.
           1.4. Распределение обязанностей между Операторами:
1.5. Операторы ставят своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая политика в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Операторы могут получить о посетителях веб-сайта медиафорум-урал.рф.
1.7. Персональные данные, разрешённые к обработке в рамках настоящей Политики предоставляются Пользователем путём заполнения регистрационных форм на сайте медиафорум-урал.рф.. Пользователь дает согласие на обработку своих персональных данных, не являющихся специальными или биометрическими, в том числе, но не ограничиваясь следующими данными: фамилия, имя, отчество, номера контактных телефонов, адреса электронной почты, место работы и занимаемая должность.
1.8. Субъекты персональных данных потенциальные и зарегистрированные участники форума «Современные медиа в эпоху перемен», посетители сайта - платформы медиафорум-урал.рф..
1.9. Сбор указанных персональных данных осуществляется посредством самостоятельного заполнения субъектом персональных данных на сайте Оператора отведенных полей форм заявок и форм обратной связи и их направления Оператору через сайт.
1.10. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку персональных данных Оператором. Сохранение Пользователем вручную проставленных отметок («галочек») в формах перед словами «Я ознакомился(ась) с Политикой конфиденциальности и согласен(на) на обработку персональных данных» является электронным согласием Пользователя на обработку (т.е. сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение) персональных данных, сообщенных Пользователем.
1.11. Срок хранения персональных данных: 1 год после завершения форума «Современные медиа в эпоху перемен».

2. Законодательство в сфере персональных данных
Основными законодательными и нормативно-правовыми актами Российской Федерации в области персональных данных являются:
-          Конституция Российской Федерации;
-          Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
-          Федеральный закон Российской Федерации «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ
-          Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
-          Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
-          Приказ Федеральной службы по техническому и экспортному контролю от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
-          Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
-          и других нормативных правовых актов, регулирующие отношения в сфере обеспечения безопасности персональных данных.

3. Обработка персональных данных организована оператором на принципах:
-                     законности и справедливой основы;
-                     ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
-                     недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
-                     обработки только тех персональных данных, которые отвечают целям их обработки;
-                     соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
-                     обеспечения точности, достаточности, а в необходимых случаях и актуальности персональных данных по отношению к целям обработки персональных данных;
-                     необходимости принятия мер либо обеспечения их принятия по удалению или уточнению неполных или неточных данных;
-                     хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
-                     обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Условия обработки персональных данных
Обработка персональных данных допускается в следующих случаях:
-                     обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для регистрации и предоставления пользователям возможности участия в форуме «Современные медиа в эпоху перемен», в том числе предоставления пользователям возможности участия в форуме, в том числе получения приглашений для участия в форуме, регистрации, получение материалов форума, публикация фото/видеоотчетов и т. д.;
-              для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
-              в случае, когда доступ неограниченного круга лиц к персональным данным субъекта предоставлен самим субъектом персональных данных, либо по его просьбе(далее - персональные данные,сделанные общедоступными субъектом персональных данных);
-              в случае, когда персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с федеральным законом;
-              в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.
Персональные данные могут быть получены не от субъекта персональных данных (от третьего лица или из другого источника). При этом, до начала обработки персональных данных, субъекту направляется уведомление об обработке его персональных данных за исключением следующих случаев:
- субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;
- персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
- в иных случаях, предусмотренных действующим законодательством.

5. Способы обработки персональных данных
Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.

6. Ответственное лицо за организацию обработки персональных данных
Оператор назначает ответственного за организацию обработки персональных данных. Ответственный за организацию обработки персональных данных получает указания непосредственно от исполнительного органа оператора и подотчетен ему.

7. Конфиденциальность персональных данных
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам
Оператор при осуществлении своей деятельности может передавать персональные данные субъектов государственным органам (Федеральной налоговой службе, Федеральной службе судебных приставов, Министерству внутренних дел Российской Федерации, Прокуратуре и др.) в рамках осуществления последними своих полномочий и функций в строгом соответствии с требованиями законодательства Российской Федерации, локальных актов и при надлежащем обеспечении безопасности этих данных.
Рассылка сообщений по электронной почте осуществляется оператором с использованием сервиса Unisender. Владелец сервиса ООО «Юнисендер Смарт» обеспечивает безопасность персональных данных при их обработке исключительно в целях, связанных с осуществлением таких рассылок, в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в области персональных данных. Для получения более подробной информации, пожалуйста, ознакомьтесь с Политикой конфиденциальности ООО «Юнисендер Смарт».
9. Трансграничная передача персональных данных
 Трансграничная передача данных Оператором не осуществляется.
10. Основные права и обязанности Оператора
10.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
10.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

11. Основные права и обязанности субъектов персональных данных
11.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
11.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

12. Изменение персональных данных
Субъект персональных данных вправе дополнять, изменять и (или) удалять предоставляемые им персональные данные посредством электронной почты Оператора iacano@yandex.ru
Оператор не несет ответственность за полноту и достоверность сведений, предоставленных субъектом персональных данных.

13. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
13.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
13.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора iacano@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
13.3. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
13.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

14. Ответственность

           14.1. Лица, виновные внарушении требований действующего законодательства Российской Федерации,несут гражданскую,уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
           14.2. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

15. Контакты
Оператор 1:
Автономная некоммерческая организация «Информационно-аналитический центр»
ИНН/ КПП 6670520824/667001001 ОГРН 11236600075139
Юр. адрес: 620000, г. Екатеринбург, ул. Мамина-Сибиряка, дом 52, пом. 356
Тел. 8 (343) 382-01-54  E-mail: iacano@yandex.ru

Оператор 2:
Общество с ограниченной ответственностью «ГЛЭМ-ЭВЕНТС»
ИНН/КПП 6670408156/ 667001001 ОГРН 1136670018803
Юр. адрес: 620062, г. Екатеринбург, ул. Гагарина, дом 35, кор. Б, пом. 13
Тел. +79263899302E-mail: g.e.agency@mail.ru