Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок и условия обработки персональных данных Оператором при использовании Пользователями веб-сайта.
1.2. Термины и понятия, используемые в настоящей Политике, применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Оператор обрабатывает персональные данные (ПДн) законно, справедливо, минимально и исключительно в пределах заранее определённых и заявленных целей.
1.4. При обработке ПДн Оператор соблюдает конфиденциальность (ст. 7 Федерального закона № 152-ФЗ) и принимает необходимые правовые, организационные и технические меры для их защиты (ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона № 152-ФЗ).
1.5. Оператором является ФГБОУ ВО «Челябинский государственный университет» (ЧелГУ). Обработка данных осуществляется в рамках совместного проекта с АНО «Центр разработки и реализации общественных и социальных инициатив «МАСШТАБ».
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
2.2. Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.3. Веб-сайт — совокупность материалов и программ, доступных по адресу: https://nauka-jourcsu.ru/tehtok/anketa.
2.4. Информационная система ПДн — совокупность баз данных ПДн и технологий/средств их обработки.
2.5. Обезличивание ПДн — действия, в результате которых без дополнительной информации невозможно определить принадлежность ПДн конкретному субъекту.
2.6. Обработка ПДн — любые действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — ФГБОУ ВО «ЧелГУ», организующее и осуществляющее обработку ПДн, определяющее цели, состав ПДн и операции с ними.
2.8. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю веб-сайта.
2.9. Пользователь — любой посетитель Веб-сайта, в данном случае — руководитель или уполномоченный представитель некоммерческой организации (НКО), заполняющий Анкету.
2.10. Предоставление ПДн — раскрытие ПДн определенному лицу или кругу лиц.
2.11. Распространение ПДн — раскрытие ПДн неопределенному кругу лиц.
2.12. Трансграничная передача ПДн — передача ПДн на территорию иностранного государства (в рамках данного проекта не осуществляется).
2.13. Уничтожение ПДн — действия, приводящие к безвозвратному уничтожению ПДн и/или их носителей.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

запрашивать у Пользователя достоверные ПДн;
при отзыве согласия продолжить обработку ПДн при наличии законных оснований, предусмотренных законодательством РФ;
самостоятельно определять состав и перечень мер по выполнению обязанностей, предусмотренных Законом о ПДн.
3.2. Оператор обязан:
предоставлять субъекту ПДн по его запросу сведения об обработке его ПДн;
организовывать обработку ПДн в соответствии с требованиями законодательства РФ;
отвечать на обращения и запросы субъектов ПДн;
сообщать в уполномоченный орган (Роскомнадзор) по его запросу необходимые сведения в установленные сроки;
опубликовать настоящую Политику в открытом доступе на Веб-сайте;
принимать правовые, организационные и технические меры для защиты ПДн;
прекращать передачу/обработку и уничтожать ПДн в случаях, предусмотренных законом;
исполнять иные обязанности, предусмотренные Законом о ПДн.

4. Основные права и обязанности субъектов ПДн
4.1. Субъект ПДн имеет право:

получать информацию об обработке своих ПДн;
требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными или незаконно полученными;
отзывать согласие на обработку ПДн и требовать прекращения обработки;
обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
4.2. Субъект ПДн обязан:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении или изменении своих ПДн. 4.3. Лица, передавшие Оператору недостоверные сведения о себе или сведения о другом субъекте ПДн без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Цели сбора и обработки ПДн
5.1. Оператор собирает и обрабатывает ПДн Пользователей исключительно для достижения следующих целей:

формирование базы данных некоммерческих организаций (НКО);
выявление реальных запросов НКО в сфере внешних и внутренних коммуникаций;
перевод выявленных запросов в статус учебно-практических проектов, выполняемых студентами факультета журналистики ЧелГУ;
координация и реализация совместных образовательных и социальных проектов между ЧелГУ и АНО «МАСШТАБ».

6. Правовые основания обработки ПДн
6.1. Обработка ПДн осуществляется на основании следующих правовых актов:

согласие субъекта ПДн на обработку его персональных данных (даётся путем проставления отметки на Веб-сайте);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
Устав и локальные нормативные акты ФГБОУ ВО «ЧелГУ».

7. Объём и категории ПДн; категории субъектов
7.1. Категории субъектов: руководители и уполномоченные представители некоммерческих организаций (НКО).
7.2. Объем обрабатываемых ПДн:

Фамилия, имя, отчество руководителя/представителя НКО;
Контактный номер телефона;
Адрес электронной почты.
7.3. Примечание: Иные данные, запрашиваемые в Анкете (название НКО, адрес, ссылки на соцсети, сфера деятельности, потребности), являются информацией о юридическом лице и не относятся к персональным данным, однако обрабатываются в едином массиве с ПДн для достижения целей, указанных в п. 5.

8. Порядок и условия обработки ПДн
8.1. Обработка ПДн осуществляется на основании согласия субъекта. Согласие подтверждается фактом заполнения полей формы «Анкета организации» и проставлением отметки («галочки») о согласии с настоящей Политикой перед отправкой заявки.
8.2. В отношении ПДн совершаются следующие операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), удаление, уничтожение.
8.3. Обработка осуществляется с использованием средств автоматизации.
8.4. Передача третьим лицам: Оператор (ЧелГУ) передает собранные ПДн партнеру по проекту — АНО «МАСШТАБ» для совместной реализации целей проекта. АНО «МАСШТАБ» обязано соблюдать конфиденциальность и обрабатывать данные исключительно в заявленных целях.
8.5. Участие студентов: Доступ к ПДн в объеме, необходимом для выполнения учебных заданий, предоставляется студентам ЧелГУ, действующим под контролем и по поручению Оператора (преподавателей).
8.6. Хранение ПДн осуществляется на серверах, расположенных на территории Российской Федерации. Трансграничная передача ПДн не осуществляется.
8.7. Сроки хранения ПДн: до достижения целей обработки или до момента отзыва согласия субъектом.
9. Меры по обеспечению защиты ПДн
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 9.2. К таким мерам относятся:

назначение ответственных лиц за организацию обработки и защиты ПДн;
издание локальных актов по вопросам обработки и защиты ПДн;
ограничение и регламентация доступа сотрудников и студентов к ПДн;
применение технических средств защиты информации (антивирусы, межсетевые экраны, шифрование каналов связи);
обеспечение надлежащих условий хранения носителей информации;
проведение внутреннего контроля;
ознакомление сотрудников и студентов, допущенных к работе с ПДн, с требованиями законодательства и локальными актами, подписание обязательств о неразглашении.

10. Актуализация, исправление, удаление и уничтожение ПДн; ответы на запросы субъектов
10.1. Оператор осуществляет актуализацию ПДн при получении сведений об их неточности.
10.2. Прекращение обработки и уничтожение ПДн осуществляется в случаях: достижения целей обработки, отзыва согласия субъектом, истечения сроков хранения, выявления фактов неправомерной обработки.
10.3. Уничтожение ПДн осуществляется в срок не более 30 календарных дней с даты поступления отзыва согласия или достижения целей обработки, если иной срок не установлен законом.
10.4. Ответы на запросы субъектов ПДн предоставляются Оператором в срок до 30 календарных дней с даты получения обращения.
11. Обновление Политики
11.1. Настоящая Политика может быть пересмотрена Оператором в случае изменения требований законодательства РФ или по внутреннему решению Оператора.
11.2. Актуальная редакция Политики всегда размещается на Веб-сайте по адресу: https://nauka-jourcsu.ru/tehtok/konfpolicy.
11.3. Политика вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено предыдущей редакцией.