Политика в отношении обработки персональных данных и файлов cookie

Политика в отношении обработки персональных данных и файлов cookie

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 11.07.2001 № 95-ФЗ «О политических партиях», Федеральным законом от 12.06.2002 № 67-ФЗ «Об основных гарантиях избирательных прав и права на участие в референдуме граждан Российской Федерации», а также иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта Липецкого областного отделения политической партии «КОММУНИСТИЧЕСКАЯ ПАРТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ», расположенного по адресу: https://kprf-lip.ru/ (далее — «Сайт»).

1.3. Оператором персональных данных является КПРФ — Липецкое областное отделение политической партии «КОММУНИСТИЧЕСКАЯ ПАРТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ», адрес: 398050, Липецкая область, г. Липецк, ул. Кузнечная, дом 12, помещение 15 (далее — «Оператор»).

1.4. Политика распространяется на персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без их использования.

1.5. Политика применяется ко всем пользователям Сайта, в том числе лицам, направляющим обращения, заявки и иные сообщения посредством Сайта, подписывающимся на информационные рассылки, участвующим в опросах и использующим иные сервисы Сайта.

1.6. Использование Сайта само по себе не означает согласия Пользователя на обработку его персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации. Если для совершения определённого действия требуется согласие на обработку персональных данных, такое согласие предоставляется Пользователем отдельно в установленной Оператором форме.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.3. Пользователь — физическое лицо, использующее Сайт.

2.4. Оператор — КПРФ — Липецкое областное отделение политической партии «КОММУНИСТИЧЕСКАЯ ПАРТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ», самостоятельно или совместно с иными лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта и позволяющие, в частности, обеспечивать функционирование Сайта, сохранять пользовательские настройки и получать статистическую информацию об использовании Сайта.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

• обработка обращений, заявлений, предложений и сообщений Пользователей;

• предоставление ответов на обращения Пользователей;

• предоставление доступа к отдельным сервисам и функциям Сайта;

• организация участия Пользователей в мероприятиях, проводимых Оператором, в случаях, когда для этого необходима обработка персональных данных;

• информирование о деятельности КПРФ и Липецкого областного отделения КПРФ, мероприятиях и иных событиях — при наличии соответствующего законного основания;

• направление информационных сообщений и рассылок — при наличии предусмотренного законодательством согласия, если такое согласие необходимо;

• проведение опросов и голосований;

• ведение внутреннего учёта обращений и взаимодействия с Пользователями;

• обеспечение функционирования, безопасности и технической работоспособности Сайта;

• анализ посещаемости Сайта и улучшение его работы;

• формирование обезличенной статистической информации;

• исполнение обязанностей, установленных законодательством Российской Федерации;

• осуществление иных целей, непосредственно связанных с деятельностью Сайта и не противоречащих законодательству Российской Федерации.

3.2. Обработка персональных данных осуществляется с учётом принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также недопустимости обработки персональных данных, несовместимой с целями их сбора.

4. Категории и состав обрабатываемых персональных данных

4.1. Персональные данные, предоставляемые Пользователем

В зависимости от используемого сервиса Сайта Оператор может обрабатывать:

• имя;

• номер телефона;

• адрес электронной почты;

• дату и тему обращения;

• содержание обращения;

• сведения, указанные Пользователем в обращении или заявке;

• иные персональные данные, добровольно предоставленные Пользователем.

4.2. Технические данные

При использовании Сайта автоматически могут обрабатываться:

• IP-адрес;

• сведения о браузере;

• сведения об операционной системе и типе устройства;

• дата и время посещения Сайта;

• адреса посещённых страниц;

• источник перехода на Сайт;

• сведения о действиях Пользователя на Сайте;

• данные файлов cookie;

• технические параметры устройства;

• сведения, необходимые для обеспечения безопасности Сайта;

• иная техническая информация, передаваемая браузером Пользователя.

Конкретный состав персональных данных определяется соответствующей целью обработки и функционалом Сайта. Оператор не должен запрашивать и обрабатывать персональные данные, которые не являются необходимыми для достижения соответствующей цели обработки, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных;

• необходимость обработки персональных данных для исполнения договора или иного соглашения, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в предусмотренных законом случаях;

• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

• иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

5.2. Если обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие должно соответствовать требованиям Федерального закона № 152-ФЗ. Согласие предоставляется отдельно от иной информации и документов, подтверждаемых или подписываемых субъектом персональных данных, в случаях и форме, предусмотренных законодательством.

6. Особенности обработки персональных данных в связи с деятельностью политической партии

6.1. Оператор является структурным подразделением политической партии и осуществляет обработку персональных данных в связи с реализацией предусмотренных законодательством и уставом партии целей и задач.

6.2. Сведения о политических взглядах относятся к специальным категориям персональных данных. Их обработка осуществляется только при наличии предусмотренного Федеральным законом № 152-ФЗ правового основания и с соблюдением установленных законодательством требований.

6.3. Сам факт посещения Пользователем Сайта, ознакомления с опубликованными материалами или использования общедоступной информации Сайта не рассматривается Оператором как автоматическое предоставление Пользователем согласия на обработку специальных категорий персональных данных.

6.4. В случае если Пользователь самостоятельно предоставляет Оператору сведения, относящиеся к специальным категориям персональных данных, Оператор обрабатывает их только при наличии соответствующего законного основания.

7. Обработка персональных данных в целях информационных рассылок и политической агитации

7.1. Оператор вправе направлять Пользователям информационные сообщения, связанные с работой Сайта и обработкой их обращений, в случаях, когда направление таких сообщений необходимо для соответствующей цели обработки.

7.2. Направление сообщений посредством электронной почты, СМС, телефонной связи, мессенджеров или иных средств связи в целях политической агитации осуществляется только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

7.3. Пользователь вправе отказаться от получения информационных рассылок, направив соответствующее обращение Оператору либо воспользовавшись предусмотренным способом отписки.

7.4. Отказ от получения рассылок не влечёт прекращения иной обработки персональных данных, если для неё имеются самостоятельные законные основания.

8. Файлы cookie

8.1. Сайт может использовать файлы cookie и аналогичные технические средства для обеспечения его функционирования, сохранения настроек Пользователя, обеспечения безопасности, анализа посещаемости и улучшения работы Сайта.

8.2. В зависимости от назначения могут использоваться:

• необходимые cookie — обеспечивают функционирование Сайта и его отдельных сервисов;

• функциональные cookie — позволяют сохранять выбранные Пользователем настройки;

• аналитические cookie — используются для получения статистической информации о посещаемости и использовании Сайта;

• иные cookie — в случае их использования Оператором на законном основании.

8.3. Информация о конкретных используемых на Сайте файлах cookie, сроках их хранения, назначении и источнике устанавливается с учётом фактически используемых технических средств и сервисов Сайта.

8.4. Пользователь может изменить настройки использования cookie посредством настроек браузера, а в случае использования на Сайте специального инструмента управления cookie — посредством соответствующего интерфейса.

8.5. Отключение отдельных категорий cookie может привести к ограничению функциональности Сайта.

9. Порядок обработки и сроки хранения персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

9.2. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации к размещению и использованию баз данных, содержащих персональные данные граждан Российской Федерации.

9.3. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации либо соответствующим согласием субъекта персональных данных.

9.4. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9.5. Отзыв согласия на обработку персональных данных не прекращает обработку персональных данных в случаях, когда Оператор вправе продолжить такую обработку без согласия субъекта персональных данных на основании закона.

10. Передача персональных данных третьим лицам

10.1. Оператор вправе поручить обработку персональных данных третьему лицу либо передать персональные данные третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.2. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.

10.3. Передача персональных данных государственным органам и иным лицам осуществляется в случаях, предусмотренных законодательством Российской Федерации.

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии соответствующих правовых оснований и с соблюдением требований Федерального закона № 152-ФЗ.

11.2. При использовании Сайтом сторонних сервисов Оператор принимает меры для определения того, осуществляется ли при их использовании трансграничная передача персональных данных.

11.3. В случае осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации требования, включая требования к уведомлению уполномоченного органа в установленных законом случаях.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12.2. К мерам обеспечения безопасности могут относиться:

• разграничение доступа к персональным данным;

• определение круга лиц, имеющих доступ к персональным данным;

• применение средств защиты информации;

• резервное копирование;

• контроль доступа к информационным системам;

• выявление и предотвращение угроз безопасности персональных данных;

• внутренний контроль соблюдения требований законодательства о персональных данных;

• иные меры, предусмотренные законодательством Российской Федерации.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;

• получать доступ к своим персональным данным в случаях и порядке, предусмотренных законом;

• требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;

• отозвать согласие на обработку персональных данных;

• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;

• реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.

14. Обращения субъектов персональных данных

14.1. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующее обращение по почтовому адресу либо адресу электронной почты, указанным в разделе 16 настоящей Политики.

14.2. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя, в случаях и пределах, предусмотренных законодательством Российской Федерации.

14.3. Рассмотрение обращений и предоставление информации субъектам персональных данных осуществляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных либо функциональности Сайта.

15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Актуальная редакция Политики постоянно доступна Пользователям на Сайте.

16. Контактная информация Оператора

Оператор: КПРФ — Липецкое областное отделение политической партии «КОММУНИСТИЧЕСКАЯ ПАРТИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ»

Адрес: 398050, Липецкая область, г. Липецк, ул. Кузнечная, дом 12, помещение 15.

Телефон: 8 (4742) 56-56-74.

Электронная почта: kprf.lipetsk@mail.ru.

Сайт: https://kprf-lip.ru/