Политика в отношении обработки персональных данных

Автономная некоммерческая организация «Платформа предпринимательского и управленческого развития выпускников программ бизнес-образования»

г. Москва

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных Автономной некоммерческой организацией «Платформа предпринимательского и управленческого развития выпускников программ бизнес-образования» (далее — Оператор) и меры, принимаемые Оператором для защиты прав субъектов персональных данных.

1.2. Политика применяется к обработке персональных данных на сайте cpbpa.ru, в мини-приложении, Telegram-ботах, при организации мероприятий, рассмотрении обращений, взаимодействии с контрагентами и приёме пожертвований.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Действующая редакция Политики размещается в свободном доступе на сайте Оператора и на страницах Платформы, посредством которых осуществляется сбор персональных данных.

2. Основные понятия

В настоящей Политике используются понятия в значениях, установленных законодательством Российской Федерации, в том числе:

• персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными;
• предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц;
• оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее её цели и состав;
• обработка по поручению оператора — обработка персональных данных другим лицом на основании договора или иного предусмотренного законом основания, содержащего требования к такой обработке.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Для каждой цели обработки определяется необходимый и соразмерный состав персональных данных. Обработка данных, избыточных по отношению к заявленной цели, не допускается.

3.3. Данные не используются для целей, несовместимых с целями их сбора.

3.4. Срок хранения определяется целью обработки, договором, сроком действия согласия или требованиями законодательства.

4. Категории субъектов, цели, состав данных и основания обработки

4.1. Кандидаты на участие и участники Клуба

Цели: рассмотрение анкеты; подтверждение соответствия условиям участия; создание и ведение личного кабинета; предоставление функций Платформы; организация мероприятий.

Данные: ФИО; пол; дата рождения; телефон; электронная почта; Telegram ID и username; сведения о программе бизнес-образования, образовательной организации, группе и сроках обучения; сведения, необходимые для подтверждения статуса участника.

Основания: согласие субъекта; действия, совершаемые по инициативе субъекта для получения доступа к Платформе; иные основания, предусмотренные законодательством и правилами участия, применимые к конкретной обработке.

Срок: период рассмотрения анкеты и участия в Клубе, а затем срок, объективно необходимый для завершения отношений, разрешения возможных требований и исполнения установленных законом обязанностей.

4.2. Дополнительный профиль участника

Цель: формирование расширенного профиля и использование дополнительных функций Платформы.

Данные: фотография; место работы; должность; отрасль; город проживания; добровольные поля «о себе», «чем могу быть полезен» и профессиональные интересы; отметка «ищу работу» и сведения о поиске работы (специализация, направление или отрасль, желаемая должность, формат работы, город, ключевые навыки, опыт, ожидания по оплате труда), ссылка на резюме и файл резюме; размещённые участником вакансии.

Основание: согласие субъекта и добровольное предоставление данных.

Срок: до удаления соответствующих сведений субъектом, отзыва согласия или прекращения цели обработки, если отсутствует иное законное основание для хранения.

Фотография не используется Оператором для биометрической идентификации личности, если иное прямо не установлено отдельным процессом и отдельным надлежащим правовым основанием.

4.3. Закрытый справочник участников

Цель: отображение карточки участника в закрытом справочнике для профессионального взаимодействия внутри сообщества.

Данные: сведения, которые участник указал в анкете и личном кабинете: ФИО; Telegram username; фотография; место работы, должность, отрасль, город; статус обучения, дата вступления в Клуб и сведения об образовании; «о себе», «чем могу быть полезен», профессиональные интересы; при включённой отметке «ищу работу» — сведения о поиске работы и резюме. Номер телефона, адрес электронной почты, пол и дата рождения в справочнике не отображаются.

Основание: отдельное добровольное согласие на обработку персональных данных в целях отображения карточки в закрытом справочнике.

Получатели: авторизованные лица с действующим статусом участника или резидента Клуба, имеющие доступ к справочнику; в части объявлений о поиске работы и вакансий, размещённых участником, — также участники закрытого чата Клуба в Telegram, в котором ведётся доска объявлений.

Такая обработка рассматривается Оператором как предоставление персональных данных определённому кругу лиц. Размещение карточки в открытом доступе в сети Интернет на основании данного согласия не производится.

4.4. Информационные сообщения

Цель: направление сообщений о деятельности Клуба, мероприятиях, новостях и материалах.

Данные: ФИО, Telegram ID/username, электронная почта, номер телефона — в зависимости от выбранного канала связи.

Основание: согласие субъекта либо иное применимое основание, если сообщение непосредственно связано с предоставляемой субъекту функцией или сервисом.

Рекламные сообщения направляются только при соблюдении требований законодательства о рекламе, включая получение отдельного предварительного согласия адресата в случаях, когда оно требуется.

4.5. Служба поддержки

Цель: обработка обращений и решение технических или организационных вопросов.

Данные: контактные данные, идентификаторы пользователя, содержание обращения, приложенные материалы, технические сведения, необходимые для диагностики.

Основание: согласие, обращение субъекта и необходимость рассмотрения такого обращения.

Срок: период рассмотрения обращения и разумный срок после его завершения для подтверждения результата и разрешения возможных повторных обращений, если более длительное хранение не требуется законом.

4.6. Пожертвования

Цель: заключение и исполнение договора пожертвования, учёт поступлений, бухгалтерский и налоговый учёт, обязательная отчётность.

Данные: сведения о плательщике, доступные Оператору в связи с платежом; сумма, дата и назначение платежа; платёжные идентификаторы и иные сведения, содержащиеся в банковских документах.

Основания: заключение и исполнение договора пожертвования; выполнение обязанностей, возложенных на Оператора законодательством.

Реквизиты банковской карты обрабатываются банком или платёжным сервисом и не хранятся Оператором, если фактически используемая платёжная технология не предусматривает иного.

4.7. Контрагенты и представители контрагентов

Цели: заключение и исполнение гражданско-правовых договоров, деловая переписка, бухгалтерский и налоговый учёт.

Данные: ФИО; должность; контактные сведения; реквизиты договора; сведения о платежах; иные данные, объективно необходимые для соответствующего правоотношения.

Основания: договор, действия по инициативе субъекта до заключения договора, закон, согласие — в зависимости от конкретной ситуации.

4.8. Посетители сайта и пользователи Платформы: технические данные

Цели: обеспечение работоспособности и безопасности сайта и Платформы, предотвращение злоупотреблений, аналитика использования.

Данные: IP-адрес, сведения о браузере и устройстве, операционной системе, технических идентификаторах, сессиях, переходах и действиях пользователя в интерфейсе.

Технически необходимые cookie применяются в объёме, необходимом для функционирования и безопасности сайта. Необязательные аналитические cookie и инструменты веб-аналитики активируются после получения отдельного волеизъявления пользователя посредством cookie-баннера или иного интерфейса выбора.

При использовании «Яндекс Метрики», включая «Вебвизор», обработка соответствующих данных может осуществляться также ООО «Яндекс» на условиях его собственной политики.

5. Специальные категории и биометрические персональные данные

5.1. Оператор не запрашивает для обычной деятельности сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

5.2. Субъектам рекомендуется не указывать такие сведения в свободных текстовых полях и обращениях, если это не требуется характером конкретного обращения.

5.3. Если специальные категории данных поступили Оператору случайно или по инициативе субъекта без необходимости для заявленной цели, Оператор ограничивает их дальнейшую обработку и удаляет их при отсутствии законного основания для обработки.

5.4. Оператор не осуществляет биометрическую идентификацию по фотографии участника в рамках обычного профиля и закрытого справочника.

6. Порядок и способы обработки

6.1. Обработка осуществляется автоматизированным и неавтоматизированным способом.

6.2. Оператор совершает с персональными данными только те действия, которые необходимы для соответствующей цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

6.3. Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии самостоятельного правового основания, предусмотренного законодательством.

7. Привлечённые лица и сервисы

7.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, отвечающих требованиям части 3 статьи 6 Федерального закона № 152-ФЗ.

7.2. Серверная инфраструктура Платформы размещается в Yandex Cloud. Если по условиям договора ООО «Яндекс.Облако» обрабатывает персональные данные по поручению Оператора, такое поручение оформляется с включением обязательных требований законодательства к его содержанию.

7.3. ООО «Яндекс» при предоставлении сервиса веб-аналитики может осуществлять самостоятельную обработку передаваемых сервису технических данных в соответствии со своими документами.

7.4. АО «ТБанк» либо иной фактически используемый банк или платёжный сервис самостоятельно обрабатывает платёжные данные, необходимые для проведения платежа, в пределах собственной зоны ответственности.

7.5. При оплате билета, услуг и сервисов Оператор формирует кассовый чек в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Для этого адрес электронной почты (или номер телефона), указанный плательщиком, а также сведения о расчёте (наименование услуги, сумма, дата и время) передаются:

• ООО «АТОЛ Онлайн» (ИНН 7714426164, адрес местонахождения: 129085, г. Москва, вн. тер. г. муниципальный округ Останкинский, ул. Годовикова, дом 9, строение 17) — сервис онлайн-кассы, через который формируется чек;
• оператору фискальных данных АО «Калуга Астрал» (ИНН 4029017981, адрес: 248000, Россия, г. Калуга, ул. Циолковского, д. 4), который передаёт фискальные данные в Федеральную налоговую службу и направляет электронный чек плательщику.

Передача осуществляется во исполнение обязанности, возложенной на Оператора законом, и согласия субъекта не требует. Фискальные данные хранятся оператором фискальных данных в течение срока, установленного законодательством о применении контрольно-кассовой техники, и не могут быть уничтожены по требованию субъекта до его истечения.

7.6. Использование Telegram как канала авторизации, работы мини-приложения, бота и обмена сообщениями осуществляется с учётом правил соответствующего сервиса. Оператор отдельно оценивает состав данных, фактически передаваемых через инфраструктуру Telegram, и применяет требования законодательства о трансграничной передаче, если такая передача имеет место.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных.

8.2. Основные базы данных Платформы размещаются на территории Российской Федерации в используемой Оператором российской облачной инфраструктуре.

8.3. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление установленного уведомления в уполномоченный орган, если соответствующая обязанность возникает.

9. Сроки, прекращение обработки и уничтожение

9.1. Сроки обработки и хранения определяются целями обработки, условиями договора, сроком действия согласия и обязательными сроками, установленными законодательством.

9.2. При достижении цели обработки персональные данные уничтожаются или обезличиваются в установленный законом срок, если дальнейшее хранение не требуется на ином законном основании.

9.3. При отзыве согласия обработка на основании согласия прекращается, если у Оператора отсутствует иное законное основание для соответствующей обработки.

9.4. Требование субъекта о прекращении обработки исполняется в сроки, установленные Федеральным законом № 152-ФЗ. Отдельные данные могут сохраняться после такого требования, если их дальнейшая обработка допускается или обязательна на основании закона или договора.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая разграничение доступа, учёт допущенных к обработке лиц, применение средств защиты, резервирование, контроль событий безопасности и внутренний контроль соблюдения установленных требований.

10.2. Доступ работников и привлечённых лиц ограничивается объёмом, необходимым для выполнения соответствующих функций.

10.3. Оператор устанавливает процедуры реагирования на инциденты и исполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, предусмотренные законодательством.

11. Права субъектов

Субъект вправе получать предусмотренную законом информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных при наличии оснований; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обращаться к Оператору; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Обращения направляются на policy@cpbpa.ru. Оператор рассматривает их в сроки, установленные законодательством.

12. Изменение Политики

12.1. Политика может изменяться при изменении законодательства, технической архитектуры Платформы или фактических процессов обработки.

12.2. Новая редакция применяется с момента её опубликования, если в ней не установлен более поздний срок.

12.3. Если изменение процесса обработки требует нового согласия субъекта, Оператор получает такое согласие до начала соответствующей обработки.

13. Реквизиты Оператора

Полное наименование: Автономная некоммерческая организация «Платформа предпринимательского и управленческого развития выпускников программ бизнес-образования»

ОГРН: 1267700247319

ИНН: 7733487042

КПП: 773301001

Юридический адрес: 125371, Москва, вн. тер. г. муниципальный округ Покровское-Стрешнево, Волоколамское шоссе, д. 81/2, стр. 2, помещ. 218

Контакты:

Сайт: cpbpa.ru

Электронная почта: info@cpbpa.ru

По вопросам персональных данных: policy@cpbpa.ru

Telegram: @cpbpa_official

Директор АНО «Платформа предпринимательского и управленческого развития выпускников программ бизнес-образования» Панфилова О.А.