Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика определяет, как Автономная некоммерческая организация «Центр общественных процедур «Бизнес против коррупции» (ИНН 1655402785, адрес: 420014, Республика Татарстан, г. Казань, тер. Кремль, подъезд 0, помещение 1900; далее — Центр) обрабатывает и защищает персональные данные.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и распространяется на все персональные данные, которые Центр получает через сайт https://bpk.tatar (далее — Сайт), по почте, по электронной почте, на личных и выездных приемах.
1.3. Термины в Политике используются в значениях, установленных статьей 3 Закона о персональных данных.
1.4. Политика опубликована по адресу https://bpk.tatar/privacy_policy и доступна без ограничений.
 
2. Цели обработки, состав данных, правовые основания и сроки
2.1. Рассмотрение обращений предпринимателей и обратная связь.
Чьи данные: заявители (индивидуальные предприниматели, руководители и представители организаций), а также лица, упомянутые заявителем в обращении.
Какие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность и место работы; сведения, которые заявитель сам сообщает в обращении и прилагаемых документах, в том числе о гражданских, арбитражных, административных и уголовных делах, связанных с предпринимательской деятельностью.
Правовые основания: согласие заявителя (п. 1 ч. 1 ст. 6 Закона о персональных данных); для данных лиц, упомянутых в обращении, защита прав и законных интересов заявителя (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, с использованием средств автоматизации и без них.
Срок: на время работы по обращению и 3 года после ее завершения, если более длительный срок не установлен законом. После этого данные уничтожаются.
2.2. Анонимный опрос о деловом климате в муниципальных районах. Опрос не собирает персональные данные. Участников просим не указывать в ответах фамилии, названия компаний и контакты.
2.3. Веб-аналитика. На Сайте работает сервис Яндекс Метрика (ООО «ЯНДЕКС»). Он собирает сведения о посещениях: файлы cookie, IP-адрес, тип браузера и устройства, просмотренные страницы, время посещения. Цель: статистика посещаемости и улучшение Сайта. Основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных). Пользователь может отключить cookie в настройках браузера.
 
3. Передача персональных данных
3.1. Для рассмотрения обращения Центр может передавать данные заявителя в объеме, необходимом для этой цели:
а) Уполномоченному при Главе (Раисе) Республики Татарстан по защите прав предпринимателей и его Общественной приемной;
б) экспертам pro bono, которые готовят правовое заключение по обращению на основании соглашения с Центром и обязаны соблюдать конфиденциальность;
в) органам государственной власти и органам местного самоуправления, к компетенции которых относится вопрос заявителя.
3.2. Центр также передает данные по запросам органов, которым такое право предоставлено федеральным законом.
3.3. Центр не публикует персональные данные заявителей. Информация об обращениях может использоваться в обобщенном и обезличенном виде. Публикация сведений, позволяющих определить заявителя, возможна только с его отдельного согласия на распространение (ст. 10.1 Закона о персональных данных).
3.4. Центр не осуществляет трансграничную передачу персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
 
4. Специальные категории данных
4.1. Центр не собирает специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические данные. Просим не указывать такие сведения в обращениях, если они не нужны для сути вопроса.
 
5. Права субъекта персональных данных
5.1. Субъект персональных данных вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие; обжаловать действия Центра в Роскомнадзор или в суд.
5.2. Центр отвечает на запрос субъекта в течение 10 рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
5.3. Запрос и отзыв согласия направляются письмом по адресу Центра или по электронной почте Priemnaya.tatar@tatar.ru с пометкой «Персональные данные». После отзыва согласия Центр прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.
 
6. Меры по защите данных
6.1. Центр назначил ответственного за организацию обработки персональных данных: Бисерова Булата Аделевича.
6.2. Доступ к персональным данным имеют только работники Центра, которым он нужен для работы. Они ознакомлены с требованиями законодательства о персональных данных.
6.3. Центр применяет правовые, организационные и технические меры защиты данных от неправомерного доступа, изменения, уничтожения и распространения, в том числе ограничивает доступ к почте и документам, использует пароли и учитывает носители информации.
 
7. Заключительные положения
7.1. Центр вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
7.2. Вопросы о персональных данных можно направить по адресу: 420014, г. Казань, тер. Кремль, подъезд 0, помещение 1900, или по электронной почте Priemnaya.tatar@tatar.ru