Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, содержание и порядок обработки персональных данных Автономной некоммерческой организацией «Автомобильное историческое общество», меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных и порядок их реализации.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.3. Политика является общедоступным документом и публикуется во исполнение требований статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» на сайте Оператора и на страницах сайта, посредством которых осуществляется сбор персональных данных.

1.4. Действие Политики распространяется на персональные данные, получаемые Оператором при посещении сайта; регистрации и авторизации Пользователя; создании и использовании учетной записи и личного кабинета; заполнении анкет, заявок и электронных форм; обращении к Оператору; использовании сервисов Платформы; участии в деятельности, проектах и мероприятиях Оператора; добровольном предоставлении Пользователем сведений для размещения на Платформе.

1.5. Настоящая Политика регулирует обработку персональных данных. Вопросы принадлежности исключительных и иных прав на тексты, фотографии, документы, изображения, видеозаписи и иные материалы, размещаемые Пользователями, регулируются Пользовательским соглашением и Правилами размещения материалов.

1.6. Оператор не ставит получение Пользователем доступа к основным функциям Платформы в зависимость от предоставления персональных данных, которые объективно не требуются для соответствующей цели обработки.

2.1. Оператором персональных данных является Автономная некоммерческая организация «Автомобильное историческое общество» (сокращенное наименование — АНО «Автомобильное историческое общество»). ОГРН: 1227700084820 ИНН: 9722016542 КПП: 772201001

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает локальные акты и осуществляет иные меры, предусмотренные законодательством Российской Федерации.

3.1. Оператор. АНО «Автомобильное историческое общество», организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.

3.2. Платформа. Совокупность сайта Оператора, его программных компонентов, информационных разделов, сервисов, электронных форм, учетных записей и личных кабинетов Пользователей.

3.3. Пользователь. Физическое лицо, посещающее или использующее Платформу.

3.4. Зарегистрированный пользователь. Пользователь, прошедший регистрацию и создавший учетную запись на Платформе.

3.5. Субъект персональных данных. Физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.

3.6. Персональные данные. Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.7. Обработка персональных данных. Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.8. Предоставление персональных данных. Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.9. Распространение персональных данных. Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.10. Учетная запись. Совокупность сведений о зарегистрированном Пользователе, используемых для его идентификации, авторизации и предоставления доступа к функциям Платформы.

3.11. Личный кабинет. Закрытая часть Платформы, доступная зарегистрированному Пользователю после авторизации.

3.12. Обезличивание персональных данных. Действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает данные, избыточные по отношению к таким целям.

4.5. Оператор обеспечивает точность, достаточность и, когда это необходимо, актуальность персональных данных.

4.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением, стороной которого является субъект персональных данных.

4.7. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

4.8. Оператор обеспечивает конфиденциальность персональных данных, кроме случаев, когда доступ к соответствующим данным предоставлен самим субъектом либо их обработка допускается законом.

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

- посетителей сайта;

- зарегистрированных Пользователей;

- лиц, подавших заявку на регистрацию, участие в деятельности, проектах или мероприятиях Оператора;

- членов, участников, экспертов, представителей органов и рабочих структур Оператора — в случаях, когда сведения предоставляются для размещения или взаимодействия посредством Платформы;

- представителей партнеров, контрагентов и иных организаций;

- лиц, направивших обращения, запросы, заявления, предложения или претензии;

- подписчиков информационных сообщений при наличии отдельного законного основания;

- иных лиц, добровольно предоставивших персональные данные Оператору в связи с деятельностью Платформы.

5.2. Настоящая Политика не регулирует обработку персональных данных работников Оператора в рамках трудовых отношений, если такая обработка не связана с использованием Платформы.

6.1. Посещение и техническое функционирование сайта

Цели обработки:

- обеспечение доступа к сайту;

- поддержание работоспособности и безопасности Платформы;

- предотвращение несанкционированного доступа и злоупотреблений;

- диагностика технических ошибок;

- ведение журналов событий информационной системы.

Могут обрабатываться:

- IP-адрес;

- дата и время обращения;

- адрес запрашиваемой страницы;

- сведения о браузере и типе устройства;

- технические идентификаторы;

- сведения о действиях в информационной системе;

- данные файлов cookie, необходимые для авторизации, безопасности и корректной работы сайта.

Использование необязательных аналитических или маркетинговых файлов cookie, если оно будет внедрено, регулируется отдельной информацией и механизмом выбора Пользователя.

6.2. Регистрация и создание учетной записи

Цели обработки:

- идентификация Пользователя;

- создание учетной записи;

- предоставление доступа к личному кабинету;

- подтверждение регистрации;

- предотвращение создания фиктивных и дублирующих учетных записей.

Могут обрабатываться:

- фамилия;

- имя;

- адрес электронной почты;

- номер телефона — если предусмотрено формой;

- логин или иной идентификатор учетной записи;

- пароль в виде криптографически преобразованного значения;

- дата регистрации;

- сведения о подтверждении адреса электронной почты;

- технические сведения о входах и действиях в учетной записи.

Оператор не хранит пароль Пользователя в открытом виде.

6.3. Использование личного кабинета и сервисов Платформы

Цели обработки:

- предоставление функциональных возможностей Платформы;

- ведение и отображение сведений учетной записи;

- обработка заявок и обращений;

- организация взаимодействия с Пользователем;

- предоставление доступа к сервисам, соответствующим статусу Пользователя;

- техническая и организационная поддержка.

Могут обрабатываться:

- фамилия, имя, отчество;

- псевдоним или отображаемое имя;

- контактные данные;

- город или регион;

- фотография профиля;

- сведения, указанные Пользователем в профиле;

- сведения об участии в проектах, клубах, командах, мероприятиях и иной деятельности;

- содержание заявок, обращений и переписки с Оператором;

- настройки видимости профиля;

с- ведения об учетной записи и истории использования сервисов.

Оператор не требует заполнения необязательных полей профиля, если соответствующая информация не нужна для предоставления выбранной функции.

6.4. Размещение сведений в публичной части Платформы

Цели обработки:

- представление Пользователя, участника, автора или представителя сообщества на Платформе;

- отображение сведений в публичных информационных разделах;

- обеспечение деятельности профессионального и общественного сообщества.

Могут обрабатываться:

- имя, фамилия;

- фотография;

- город;

- сведения о профессиональной, общественной или проектной деятельности;

- краткая биографическая информация;

- сведения об участии в проектах, клубах, командах и мероприятиях;

- иные сведения, которые субъект разрешил сделать общедоступными.

Оператор не предполагает публичность сведений профиля по умолчанию. Размещение персональных данных в открытом доступе осуществляется на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения; в случаях, прямо предусмотренных законодательством Российской Федерации; либо применительно к сведениям, которые субъект самостоятельно размещает в публичной части Платформы при условии, что интерфейс ясно предупреждает о публичном характере размещения и позволяет определить состав публикуемых данных. Пользователь должен иметь возможность управлять доступностью предусмотренных Платформой категорий сведений, если иное не обусловлено сущностью конкретного публичного материала или законными основаниями обработки.

6.5. Рассмотрение обращений и запросов

Цели обработки:

- регистрация и рассмотрение обращения;

- подготовка и направление ответа;

- подтверждение личности заявителя при необходимости;

- защита прав и законных интересов Оператора и иных лиц.

Могут обрабатываться:

- фамилия, имя, отчество;

- адрес электронной почты;

- номер телефона;

- почтовый адрес — если необходим письменный ответ;

- сведения о представителе;

- содержание обращения;

- приложенные документы и материалы;

- техническая информация об отправке обращения.

6.6. Участие в проектах и мероприятиях

Цели обработки:

- прием и рассмотрение заявок;

- формирование состава участников;

- организационное взаимодействие;

- направление информации о порядке участия;

- обеспечение проведения мероприятия или проекта;

- исполнение обязанностей, установленных законодательством.

Могут обрабатываться:

- фамилия, имя, отчество;

- контактные данные;

- город или регион;

- сведения, необходимые для соответствующего формата участия;

- содержание заявки;

- сведения об организационном статусе и участии.

Дополнительные категории данных могут запрашиваться только тогда, когда они объективно необходимы для конкретного мероприятия или проекта, с указанием соответствующей цели и правового основания.

6.7. Информационные сообщения

Цели обработки:

- направление сообщений, необходимых для регистрации, авторизации, безопасности и функционирования учетной записи;

- направление сообщений, связанных с поданными Пользователем заявками и обращениями;

- информирование об изменении условий использования Платформы или документов Оператора;

- направление информационных и иных необязательных сообщений — только при наличии соответствующего согласия либо иного законного основания.

Пользователь имеет возможность отказаться от необязательных сообщений способом, указанным в сообщении или в настройках учетной записи.

7.1. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

7.2. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Пользователя, если отдельное решение о такой обработке не принято и не выполнены специальные требования законодательства.

7.3. Пользователям не следует размещать в свободных текстовых полях и загружаемых материалах специальные категории персональных данных, биометрические персональные данные, паспортные данные, страховые номера, банковские реквизиты, точные адреса проживания и иные сведения ограниченного доступа, если их предоставление прямо не запрошено Оператором для конкретной законной цели.

7.4. При обнаружении избыточных либо явно не требующихся для целей Платформы персональных данных Оператор вправе ограничить к ним доступ, удалить их либо запросить у Пользователя уточнение.

8.1. Оператор обрабатывает персональные данные при наличии одного или нескольких следующих оснований:

- согласие субъекта персональных данных;

- необходимость обработки для заключения или исполнения соглашения с Пользователем, стороной либо выгодоприобретателем по которому является субъект персональных данных;

- необходимость исполнения обязанностей и реализации полномочий, возложенных на Оператора законодательством Российской Федерации;

- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- необходимость обработки персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе, с учетом требований закона о распространении персональных данных;

- иные основания, предусмотренные законодательством Российской Федерации.

8.2. Обработка на основании согласия осуществляется в пределах целей, состава данных, действий и срока, указанных в соответствующем согласии.

9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации и смешанным способом.

9.2. Оператор может совершать следующие действия: сбор, получение, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, предоставление доступа уполномоченным лицам, передачу в случаях, предусмотренных Политикой и законом, обезличивание, блокирование, удаление и уничтожение.

9.3. Оператор получает персональные данные преимущественно непосредственно от субъекта.

9.4. При получении данных не от субъекта Оператор исполняет предусмотренную законодательством обязанность по предоставлению субъекту информации об Операторе, целях и основаниях обработки, перечне данных, предполагаемых пользователях, правах субъекта и источнике получения данных, кроме случаев, когда закон допускает исключение.

9.5. Доступ к персональным данным предоставляется только тем работникам, представителям и привлеченным лицам, которым он необходим для исполнения обязанностей либо оказания соответствующих услуг.

9.6. Лица, допущенные к обработке персональных данных, обязаны соблюдать конфиденциальность и требования безопасности.

10.1. Оператор вправе поручать обработку персональных данных третьим лицам либо предоставлять им доступ к персональным данным в объеме, необходимом для размещения и технического обслуживания Платформы, предоставления серверной инфраструктуры и хостинга, резервного копирования, обеспечения информационной безопасности, отправки системных электронных сообщений, технической поддержки, сопровождения информационных систем и исполнения требований законодательства.

10.2. Обработка по поручению осуществляется на основании договора или иного юридически значимого документа, определяющего перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных, обязанность по запросу предоставлять сведения и документы, подтверждающие принятие необходимых мер, и порядок уведомления Оператора об инцидентах.

10.3. Привлеченное лицо вправе обрабатывать персональные данные только в пределах поручения Оператора.

10.4. Оператор сохраняет ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, в случаях и пределах, установленных законом.

10.5. Оператор вправе передавать персональные данные государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.6. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного рекламного использования без надлежащего правового основания.

11.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

11.2. До внедрения сервиса, предполагающего трансграничную передачу персональных данных, Оператор проводит правовую и организационно-техническую оценку такой передачи и выполняет требования законодательства Российской Федерации.

11.3. Трансграничная передача не осуществляется только на том основании, что Пользователь посетил сайт из-за пределов Российской Федерации.

12.1. Срок обработки определяется целью обработки, правовым основанием, сроком действия соглашения с Пользователем и требованиями законодательства.

12.2. Персональные данные учетной записи обрабатываются в течение периода ее существования, а после прекращения использования — в течение срока, необходимого для исполнения заявления об удалении учетной записи, завершения расчетов и рассмотрения обращений, если применимо, защиты прав и законных интересов Оператора и третьих лиц, исполнения требований законодательства и хранения резервных копий в пределах установленного технологического цикла.

12.3. Данные обращений могут храниться в течение срока, необходимого для рассмотрения обращения и защиты прав сторон, а также в течение применимых сроков исковой давности или иных установленных законом сроков.

12.4. Сведения, обрабатываемые на основании согласия, обрабатываются до достижения цели, истечения срока согласия или его отзыва, если отсутствует иное законное основание продолжения обработки.

12.5. После достижения целей обработки или прекращения правового основания персональные данные уничтожаются либо обезличиваются в установленном Оператором порядке, если иное не предусмотрено законом.

12.6. Отзыв согласия не влечет автоматического уничтожения данных, которые Оператор обязан либо вправе продолжать обрабатывать на другом законном основании.

13.1. Пользователь вправе направить заявление об удалении учетной записи и прекращении обработки данных, осуществляемой в связи с ее использованием.

13.2. Удаление учетной записи может повлечь невозможность использования функций Платформы, требующих регистрации.

13.3. До удаления учетной записи Оператор вправе запросить подтверждение личности заявителя, достаточное для предотвращения удаления чужой учетной записи.

13.4. После подтверждения заявления Оператор прекращает обработку данных, для которой отсутствует иное правовое основание, и удаляет либо обезличивает их в установленный законом и внутренними процедурами срок.

13.5. Отдельные сведения могут сохраняться при наличии обязанности, установленной законом; для подтверждения факта принятия Пользователем документов Платформы; для рассмотрения споров и претензий; для предотвращения злоупотреблений; в резервных копиях до завершения установленного цикла их замещения, без использования таких данных для иных целей.

14.1. Субъект персональных данных вправе:

- получать сведения об обработке его персональных данных;

- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми данных;

- отозвать согласие на обработку персональных данных;

- требовать прекращения обработки в предусмотренных законом случаях;

- получать информацию о лицах, которым могут быть раскрыты персональные данные;

- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

- осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.1. Обращение может быть направлено на специальный адрес электронной почты Оператора по вопросам персональных данных, почтовым отправлением по адресу места нахождения Оператора либо посредством предусмотренной Платформой формы обращения, если такая форма внедрена.

15.2. Обращение должно позволять идентифицировать заявителя и соответствующую учетную запись и, как правило, содержать фамилию, имя, отчество заявителя, контактные данные, сведения, подтверждающие отношения с Оператором либо факт обработки данных, содержание требования, подпись заявителя или надлежащим образом оформленную электронную подпись — когда она требуется законом.

15.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных третьему лицу.

15.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.

15.5. Оператор вправе отказать в удовлетворении требования при наличии предусмотренных законом оснований, направив мотивированный ответ.

16.1. Пользователь  по возможности поддерживает предоставленные им данные в актуальном состоянии.

16.2. Зарегистрированный пользователь может изменить доступные для редактирования сведения в личном кабинете.

16.3. Если самостоятельное изменение невозможно, Пользователь вправе обратиться к Оператору.

16.4. При подтверждении неточности Оператор уточняет данные либо обеспечивает их уточнение.

17.1. Платформа в общем случае рассчитана на лиц, обладающих необходимой дееспособностью для самостоятельного принятия условий ее использования.

17.2. Когда участие несовершеннолетнего допускается функциональностью Платформы или условиями конкретного проекта, обработка его персональных данных осуществляется с учетом возраста, объема дееспособности и требований о согласии законного представителя.

17.3. Оператор вправе запросить подтверждение полномочий законного представителя в объеме, необходимом для законной обработки данных.

17.4. При обнаружении учетной записи лица, не имевшего права самостоятельно предоставить соответствующее согласие, Оператор вправе ограничить ее использование до получения надлежащего подтверждения либо удалить данные при отсутствии законного основания обработки.

18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

18.2. К числу применяемых мер, с учетом характера обработки и актуальных угроз, относятся:

- назначение лица, ответственного за организацию обработки персональных данных;

- принятие локальных актов;

- разграничение прав доступа;

- учет лиц, допущенных к обработке;

- использование идентификации и аутентификации;

- применение защищенных протоколов передачи данных;

- резервное копирование;

- регистрация и анализ событий безопасности;

- применение средств защиты от вредоносного программного обеспечения;

- обновление программного обеспечения;

- контроль действий лиц, имеющих административный доступ;

- внутренний контроль соответствия обработки требованиям закона;

- оценка вреда, который может быть причинен субъектам;

- обнаружение фактов несанкционированного доступа;

- восстановление данных, модифицированных или уничтоженных вследствие неправомерного доступа;

- обучение и ознакомление работников с требованиями в области персональных данных.

18.3. Конкретный состав мер определяется с учетом требований законодательства, категории и объема данных, характера обработки и актуальных угроз безопасности.

18.4. Оператор не раскрывает в общедоступной Политике сведения, способные снизить эффективность применяемых мер безопасности.

19.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры по прекращению нарушения, минимизации его последствий, установлению причин и круга затронутых данных, восстановлению безопасности, документированию обстоятельств, уведомлению Роскомнадзора и иных лиц в случаях и сроки, предусмотренные законодательством.

19.2. Пользователь обязан незамедлительно уведомить Оператора о предполагаемой компрометации учетной записи, несанкционированном входе либо иных обстоятельствах, способных повлечь нарушение безопасности данных.

20.1. Оператор обязан:

- обрабатывать персональные данные законно и в соответствии с заявленными целями;

- предоставлять субъекту информацию об обработке в предусмотренных законом случаях;

- принимать меры по обеспечению безопасности данных;

- прекращать неправомерную обработку;

- уточнять, блокировать, удалять и уничтожать данные при наличии предусмотренных законом оснований;

- рассматривать обращения субъектов;

- обеспечивать доступность настоящей Политики;

- исполнять предписания уполномоченного органа;

- выполнять иные обязанности, установленные законодательством.

21.1. Пользователь обязан:

- предоставлять достоверные и относящиеся к нему сведения;

- не использовать данные другого лица для создания учетной записи без законного основания;

- не передавать третьим лицам данные для доступа к своей учетной записи;

- своевременно обновлять сведения при их изменении;

- не размещать персональные данные третьих лиц без надлежащего правового основания;

- соблюдать требования Пользовательского соглашения и Правил размещения материалов;

- уведомлять Оператора о ставших ему известными нарушениях безопасности учетной записи.

22.1. Оператор вправе изменять Политику при изменении законодательства, изменении процессов обработки, внедрении новых функций Платформы, изменении состава привлеченных информационных систем и сервисов, а также при необходимости усиления защиты прав субъектов.

22.2. Новая редакция вступает в силу с даты ее публикации, если в ней не указан более поздний срок.

22.3. При существенных изменениях Оператор вправе уведомить зарегистрированных Пользователей посредством Платформы или электронной почты.

22.4. Предыдущие редакции могут храниться Оператором для подтверждения условий, действовавших в соответствующий период.

23.1. Политика действует бессрочно до замены новой редакцией.

23.2. По вопросам, не урегулированным Политикой, применяются нормы законодательства Российской Федерации.

23.3. Недействительность отдельного положения Политики не влечет недействительности остальных положений.

23.4. Актуальная редакция размещается по постоянному адресу: