ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Международной ассоциации «Антиконтрафакт»
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Международной ассоциацией организаций, осуществляющих деятельность по противодействию незаконному обороту контрафактной продукции «Антиконтрафакт» (далее – «Ассоциация», «Оператор») при работе сайта https://anticounterfeight.org/, его страниц и форм, а также при взаимодействии с лицами через указанные на сайте каналы связи.
1.2. Оператор: Международная ассоциация организаций, осуществляющих деятельность по противодействию незаконному обороту контрафактной продукции «Антиконтрафакт», ОГРН 1117799024628, ИНН 7709471651, адрес: 125375, г. Москва, ул. Тверская, д. 24, стр. 2, e-mail: org@anti-counterfeiting.ru.
1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Ассоциация обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей. Не допускается избыточная обработка персональных данных.
2. Категории субъектов, цели, данные и правовые основания
Ассоциация может обрабатывать персональные данные следующих лиц в объеме, необходимом для соответствующей цели:
2.1. Работа сайта и информационная безопасность
Субъекты: посетители сайта.
Цель: обеспечить техническую работу сайта, безопасность, предотвращение злоупотреблений, диагностику ошибок и сохранение выбранных пользователем настроек.
Данные: IP-адрес, технические идентификаторы, сведения о браузере и устройстве, дата и время обращения, технические журналы событий.
2.2. Обращения, заявки и обратная связь через сайт
Субъекты: лица, направляющие обращение, заявку, запрос, заявку на вступление в Ассоциацию либо иное сообщение через сайт.
Цели: получить и рассмотреть сообщение; связаться с заявителем; подготовить ответ; организовать дальнейшее взаимодействие по инициативе заявителя; рассмотреть вопрос о вступлении в Ассоциацию или заключении договора, если это следует из обращения.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; организация и должность; регион/город; содержание сообщения; сведения и документы, которые лицо самостоятельно приложило к обращению; дата и время отправки; минимальные технические сведения, необходимые для подтверждения отправки и обеспечения безопасности.
2.3. Горячая линия «Антиконтрафакт»
Субъекты: лица, обращающиеся на Горячую линию, а также иные физические лица, сведения о которых содержатся в обращении.
Цели: прием, фиксация и рассмотрение сообщения о возможном незаконном обороте продукции; предоставление информационной и методической помощи; реагирование на обращение; при наличии оснований направление сообщения и относящихся к нему материалов в компетентные государственные, контролирующие и правоохранительные органы.
Данные заявителя: номер телефона и иные контактные данные, если они сообщены; имя и иные идентифицирующие сведения, если заявитель их сообщил; содержание обращения; аудиозапись телефонного разговора; сведения и документы, предоставленные заявителем.
Данные иных лиц: только сведения, содержащиеся в обращении и объективно необходимые для его проверки, маршрутизации или передачи компетентному органу. Ассоциация не запрашивает у заявителя специальные категории персональных данных или биометрические данные, если они не необходимы по закону для конкретной ситуации.
2.4. Члены Ассоциации
Субъекты: физические лица, инициирующие вступление в Ассоциацию или осуществляющие взаимодействие с Ассоциацией в качестве представителей члена Ассоциации, а также представители и контактные лица организаций – членов, партнеров, контрагентов и кандидатов на вступление в Ассоциацию.
Цели: подготовка, заключение и исполнение договоров; рассмотрение документов о вступлении; ведение взаимодействия с членами, партнерами и контрагентами; исполнение обязанностей, установленных законом и уставными документами.
Данные: фамилия, имя, отчество; должность; организация; телефон и e-mail; подпись и реквизиты доверенности/иного документа о полномочиях, когда они необходимы; иные данные в объеме, требуемом законом или соответствующим правоотношением.
2.5. Публикация информации о деятельности Ассоциации
Субъекты: эксперты, спикеры, представители членов и партнеров, работники и иные лица, информация о которых размещается на сайте в связи с деятельностью Ассоциации.
Цели: информирование о деятельности Ассоциации, ее органах, проектах, мероприятиях, экспертах, спикерах, членах и партнерах.
Данные могут включать: фамилию, имя, отчество; должность; организацию; сведения о профессиональной компетенции и опыте; город/страну; деловые контактные данные; фотографию (при наличии отдельного согласия).
2.6. Аналитика сайта
Субъекты: посетители сайта, которые разрешили аналитические cookies.
Цель: получение обезличенной и агрегированной статистики о посещении и использовании сайта, оценка работы страниц и улучшение сайта.
Данные: аналитические cookies и идентификаторы, IP-адрес и технические сведения об устройстве/браузере в объеме, передаваемом используемому сервису веб-аналитики, включая сервис «Яндекс Метрика».
3. Способы и действия с персональными данными
3.1. Обработка осуществляется как с использованием средств автоматизации, так и без них, в зависимости от соответствующего процесса (смешанная обработка).
3.2. В пределах установленных целей Ассоциация может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, распространение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
3.3. Специальные категории персональных данных и биометрические персональные данные не собираются через обычные формы сайта целенаправленно. Если их обработка становится объективно необходимой, Ассоциация предварительно определяет специальное законное основание, объем и меры защиты.
4. Передача и поручение обработки
4.1. Для работы сайта и коммуникаций Ассоциация вправе привлекать поставщиков хостинга, платформы сайта, корпоративной почты, телефонии, CRM, технической поддержки и веб-аналитики. Обработка по поручению осуществляется на основании договоров и только в объеме, необходимом для оказания соответствующей услуги.
4.2. Персональные данные могут быть предоставлены государственным, контролирующим, судебным и правоохранительным органам, если это необходимо для исполнения закона, законного требования уполномоченного органа либо для рассмотрения обращения Горячей линии и защиты прав и законных интересов при наличии предусмотренного законом основания.
4.3. При необходимости трансграничной передачи персональных данных Ассоциация до ее начала выполняет требования ст. 12 Федерального закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа, и обеспечивает наличие законного основания передачи.
5. Локализация, хранение и прекращение обработки
5.1. При сборе персональных данных граждан Российской Федерации через Интернет Ассоциация обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
5.2. Данные, полученные через обычные формы обращения/заявки, хранятся до завершения рассмотрения и необходимого последующего взаимодействия.
5.3. Материалы Горячей линии, включая аудиозаписи и связанные с обращением данные, хранятся в течение срока, необходимого для рассмотрения и возможного реагирования.
5.4. Данные, относящиеся к договорам и членским отношениям, хранятся в сроки, определяемые соответствующим правоотношением, законодательством о бухгалтерском, налоговом и ином обязательном учете, а также сроками защиты прав.
5.5. По достижении цели обработки, при прекращении законного основания или при получении отзыва согласия, если отсутствует иное основание для обработки, персональные данные прекращают обрабатываться и уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ.
6. Cookies и веб-аналитика
6.1. Сайт может использовать cookies и аналогичные технические идентификаторы. Необходимые cookies обеспечивают техническую работу сайта, безопасность и запоминание выбранных пользователем настроек конфиденциальности.
6.2. Аналитические cookies используются только после отдельного выбора пользователя в панели управления cookies. Пользователь вправе отказаться от них либо изменить свой выбор.
7. Права субъекта персональных данных
7.1. Субъект вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Запрос или требование можно направить по адресу Оператора либо на e-mail org@anti-counterfeiting.ru. Для корректной идентификации обращения следует указать фамилию, имя, отчество (при наличии), контактные данные и суть требования; в случаях, предусмотренных законом, сведения, позволяющие подтвердить личность или полномочия представителя.
7.3. Информация о наличии и обработке персональных данных предоставляется при обращении либо в течение 10 рабочих дней с даты получения запроса.
7.4. Передача (распространение, предоставление, доступ) персональных данных, ранее разрешенных субъектом для распространения, прекращается по требованию субъекта в порядке и сроки, установленные ст. 10.1 Федерального закона № 152-ФЗ.
8. Защита персональных данных
8.1. Ассоциация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения должностных обязанностей или договора и которые обязаны соблюдать конфиденциальность и требования к защите информации.
8.3. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и нарушением прав субъектов, Ассоциация выполняет обязанности по уведомлению Роскомнадзора и внутреннему расследованию в сроки, установленные ст. 21 Федерального закона № 152-ФЗ.
9. Заключительные положения
9.1. Политика действует с даты ее размещения на сайте. Актуальная редакция размещается по адресу https://anticounterfeight.org/conf.
9.2. Ассоциация пересматривает Политику при изменении законодательства, целей обработки или фактически используемых технологий. Новые способы обработки, требующие согласия, не должны применяться к субъекту до получения соответствующего отдельного согласия.
9.3. Контакты Оператора по вопросам персональных данных: org@anti-counterfeiting.ru; 125375, г. Москва, ул. Тверская, д. 24, стр. 2; +7 (495) 147-96-26.