ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ
ПЕРСОНАЛЬНЫХ ДАННЫХ АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИИ «СЕВЕРО-ЗАПАДНАЯ ВЕТЕРИНАРНАЯ ОРГАНИЗАЦИЯ»
Общие положения
Настоящая Политика конфиденциальности и защиты персональных данных (далее — «Политика») разработана АНО «СЗВО» (ОГРН 1267800044632, ИНН 7814864531, юридический адрес: 197375, г. Санкт-Петербург, вн.тер.г. МО Коломяги, ул. Репищева, д. 13, к. 1, литера А, помещ. 2-Н в целях обеспечения защиты персональных данных физических лиц, взаимодействующих с компанией.
Политика регулирует процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных в соответствии с Федеральным законом №152-ФЗ «О персональных данных» в действующей редакции, с учетом изменений, внесенных федеральными законами 2022–2026 годов, постановлениями Правительства Российской Федерации, а также подзаконными актами Роскомнадзора, регулирующими обработку и защиту персональных данных.
АНО «СЗВО», как оператор персональных данных, придает первостепенное значение конфиденциальности и безопасности информации, предоставляемой пользователями в процессе взаимодействия с компанией.
Политика распространяется на все случаи, когда АНО «СЗВО» получает персональные данные, включая, но не ограничиваясь:
- использованием официального сайта компании https://szvo.org/ (далее — «Веб-сайт»), мобильных приложений, страниц в социальных сетях, мессенджерах или иных интернет-ресурсов, предоставляемых АНО «СЗВО»;
- заключением и исполнением договоров на оказание транспортных услуг, включая бронирование транспорта, аренду автомобилей, организацию групповых перевозок;
- обращениями пользователей через клиентские службы, по телефону, электронной почте, мессенджеры или лично в офисах компании;
- регистрацией пользователей на Веб-сайте, участием в маркетинговых кампаниях, конкурсах, опросах, заполнением анкет или предоставлением резюме;
- осуществлением клиентской поддержки, обработкой запросов, заявок и уведомлений;
- проведением внутренних аудитов, исследований и аналитики для повышения качества услуг;
- обеспечением безопасности транспортного процесса, включая организацию перевозок групп, в том числе детей, и соблюдение требований законодательства в области транспортной безопасности;
- взаимодействием с представителями средств массовой информации, медийных площадок, рейтинговых агентств и иными лицами, предоставляющими персональные данные в ходе сотрудничества.
Настоящая Политика разработана для информирования субъектов персональных данных о том, как АНО «СЗВО» собирает, использует, хранит и защищает их данные, а также о правах субъектов и обязанностях компании.
Основные понятия
Для целей настоящей Политики используются термины в значении, установленном Федеральным законом №152-ФЗ «О персональных данных».
Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Под обработкой персональных данных понимается любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Принципы и цели обработки персональных данных
АНО «СЗВО» осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает избыточность обрабатываемых данных по отношению к заявленным целям и обеспечивает точность, достаточность и актуальность персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или локальными актами оператора, принятыми в соответствии с законодательством Российской Федерации.
АНО «СЗВО» обрабатывает персональные данные для целей заключения, исполнения и сопровождения договоров, обеспечения доступа к функционалу Веб-сайта, обработки обращений, подбора персонала, проведения аналитики и статистики, исполнения обязанностей, возложенных законодательством Российской Федерации, а также обеспечения безопасности перевозок и соблюдения требований законодательства о транспортной безопасности.
Категории и перечень персональных данных
АНО «СЗВО» обрабатывает персональные данные клиентов, потенциальных клиентов, законных представителей несовершеннолетних, соискателей, представителей контрагентов, представителей СМИ, пользователей Веб-сайта и иных лиц, взаимодействующих с компанией.
В зависимости от целей обработки могут обрабатываться следующие категории данных: фамилия, имя, отчество, дата рождения, контактные данные, сведения о животных (пол, возраст, кличка, медицинская документация), данные документов, удостоверяющих личность, сведения о законных представителях, сведения из резюме, технические идентификаторы, IP-адрес, cookie-файлы и иные данные, необходимые для достижения целей обработки.
АНО «СЗВО» не осуществляет обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо осуществляемых на основании надлежащим образом оформленного согласия субъекта персональных данных.
Обработка специальных категорий персональных данных
Обработка специальных категорий персональных данных допускается только при наличии оснований, предусмотренных законодательством Российской Федерации, включая письменное согласие субъекта персональных данных, необходимость исполнения требований законодательства, а также иные случаи, прямо предусмотренные Федеральным законом №152-ФЗ.
Согласие субъекта персональных данных, в том числе согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется в письменной форме или в форме электронного документа и должно содержать сведения, предусмотренные законодательством Российской Федерации и приказом Роскомнадзора от 24.02.2021 №18, включая данные субъекта, данные оператора, цели обработки, перечень персональных данных, срок действия согласия и порядок его отзыва.
Обработка персональных данных несовершеннолетних осуществляется исключительно при наличии документально подтвержденного согласия родителей или иных законных представителей, оформленного в соответствии с требованиями законодательства Российской Федерации, с обеспечением хранения доказательств получения такого согласия в течение всего срока обработки данных.
Трансграничная передача персональных данных
АНО «СЗВО» обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации о локализации персональных данных.
Трансграничная передача персональных данных осуществляется при соблюдении требований статьи 12 Федерального закона №152-ФЗ и подзаконных актов Роскомнадзора.
До начала осуществления трансграничной передачи персональных данных АНО «СЗВО» направляет в Роскомнадзор уведомление о намерении осуществлять такую передачу посредством формы, размещенной на Портале персональных данных, и учитывает решения Роскомнадзора об ограничении или запрете соответствующей передачи.
Передача персональных данных в иностранные государства, обеспечивающие адекватный уровень защиты прав субъектов персональных данных, допускается при наличии законных оснований, предусмотренных Федеральным законом №152-ФЗ.
Передача персональных данных в иностранные государства, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных, допускается только в случаях, предусмотренных законодательством, включая наличие письменного согласия субъекта персональных данных, необходимость исполнения договора, стороной которого является субъект, либо иные предусмотренные законом основания, и при отсутствии запрета или ограничения со стороны Роскомнадзора.
При изменении целей трансграничной передачи, перечня иностранных государств, категорий передаваемых персональных данных либо иных существенных условий АНО «СЗВО» актуализирует ранее направленные сведения в Роскомнадзор в установленном порядке.
Использование cookie-файлов
АНО «СЗВО» использует cookie-файлы и иные технические идентификаторы для обеспечения корректной работы Веб-сайта, повышения удобства его использования, анализа пользовательской активности и персонализации сервисов.
Использование функциональных cookie-файлов осуществляется в объеме, необходимом для корректной работы Веб-сайта и предоставления пользователю запрошенного функционала.
Использование аналитических и рекламных cookie-файлов, позволяющих идентифицировать пользователя прямо или косвенно, осуществляется только при наличии отдельного согласия пользователя, выраженного посредством интерфейса Веб-сайта, включая баннер, панель управления cookie-файлами или иной аналогичный механизм.
Пользователь вправе в любой момент изменить ранее выбранные настройки использования cookie-файлов, за исключением тех cookie-файлов, которые необходимы для функционирования Веб-сайта.
Подробная информация о категориях cookie-файлов, сроках их хранения, целях использования и возможной передаче данных третьим лицам размещается в отдельной Политике использования cookie-файлов или в соответствующем разделе Веб-сайта.
Меры по защите персональных данных
АНО «СЗВО» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам относятся принятие локальных нормативных актов, назначение ответственных лиц, разграничение прав доступа, обучение работников, применение антивирусной защиты, средств обнаружения инцидентов, средств защиты информации и проведение внутренних проверок соблюдения порядка обработки персональных данных.
При выявлении инцидентов безопасности, повлекших неправомерный доступ к персональным данным, их блокирование, модификацию, распространение или уничтожение, АНО «СЗВО» проводит расследование причин и последствий инцидента, принимает меры по его локализации и устранению последствий, а также в случаях, предусмотренных законодательством, уведомляет Роскомнадзор и, при необходимости, субъектов персональных данных в установленном порядке.
Сроки обработки, хранения и уничтожения персональных данных
АНО «СЗВО» осуществляет обработку персональных данных в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации, договором с субъектом персональных данных либо локальными нормативными актами, принятыми в соответствии с законодательством Российской Федерации.
Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки, а также при выявлении неправомерной обработки в сроки, предусмотренные законодательством Российской Федерации.
Права субъектов персональных данных
Субъект персональных данных имеет право на получение сведений об обработке его персональных данных, право требовать уточнения, блокирования или уничтожения таких данных, право на отзыв согласия на обработку персональных данных, а также право на обращение в Роскомнадзор или в суд за защитой своих прав.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных, в том числе согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения. В таком случае АНО «СЗВО» прекращает обработку и распространение персональных данных в объеме и порядке, предусмотренных законодательством Российской Федерации, за исключением случаев, когда дальнейшая обработка допускается законом.
Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты manager@szvo.org, по иному адресу, указанному в настоящей Политике, либо почтовым отправлением по адресу местонахождения оператора.
Обязанности оператора персональных данных
АНО «СЗВО» как оператор персональных данных обязуется:
- предоставлять субъектам персональных данных информацию об обработке их персональных данных в объеме, предусмотренном законодательством Российской Федерации;
- принимать необходимые меры по обеспечению безопасности персональных данных;
- рассматривать обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации;
- направлять в Роскомнадзор уведомления о начале обработки персональных данных, уведомления о трансграничной передаче персональных данных и иные уведомления в случаях и порядке, предусмотренных законодательством Российской Федерации;
- актуализировать сведения, содержащиеся в ранее направленных уведомлениях, при изменении целей и условий обработки, категорий персональных данных, перечня иностранных государств и иных существенных параметров обработки.
Обновление Политики
АНО «СЗВО» вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, практики его применения, разъяснений уполномоченных органов, внедрением новых технологий обработки данных либо изменением внутренних бизнес-процессов.
Новая редакция Политики подлежит размещению на Веб-сайте АНО «СЗВО» по адресу, определяемому оператором, и применяется с даты ее опубликования, если иное не предусмотрено новой редакцией Политики.
Контакты для обращений
Для реализации прав, связанных с обработкой персональных данных, а также для направления обращений, предложений и жалоб, субъект персональных данных может использовать следующие каналы связи:
- электронная почта: manager@szvo.org;
- телефон: +7 (921) 096-54-04;
- почтовый адрес: 197375, г. Санкт-Петербург, вн.тер.г. МО Коломяги, ул. Репищева, д. 13, к. 1, литера А, помещ. 2-Н.
Обращения субъектов персональных данных рассматриваются в сроки, предусмотренные законодательством Российской Федерации. При необходимости продления срока рассмотрения запроса субъект уведомляется в порядке и в сроки, установленные законом.