Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩЕСТВЕННОЙ ОРГАНИЗАЦИИ «СОЮЗ ЮРИСТОВ ЧУВАШСКОЙ РЕСПУБЛИКИ»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются общественной организацией «Союз юристов Чувашской Республики» (далее – Союз юристов, Оператор).

1.2. Политика является общедоступной и размещается на официальном сайте Союза юристов ulcr.ru.

2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 п. 1 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ст. 6 п. 5 Федерального закона № 152-ФЗ);
• осуществление прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей (ст. 6 п. 7 Федерального закона № 152-ФЗ).

3. Цели обработки персональных данных и категории обрабатываемых данных
3.1. Цель 1: Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением
Категории субъектов: Учащиеся, студенты
Категории персональных данных:
• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения
• место рождения
• пол
• адрес электронной почты
• адрес места жительства
• адрес регистрации
• номер телефона
• СНИЛС
• гражданство
• данные документа, удостоверяющего личность
• профессия, должность
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации)
• сведения об образовании

3.2. Цель 2: Рассмотрение кандидатур и принятие решений о включении физических лиц в состав коллегиального органа при организации, а также для ведения учета членов коллегиального органа и обеспечения их участия в его деятельности
Категории субъектов: Соискатели
Категории персональных данных:
• фамилия, имя, отчество
• год рождения, месяц рождения, дата рождения
• номер телефона
• профессия, должность
• сведения об образовании

3.3. Цель 3: Предоставление доступа к сайту организации
Категории субъектов: Посетители сайта
Категории персональных данных:
• IP-адрес пользователя
• информация о браузере и устройстве (тип, версия, язык браузера, операционная система)
• файлы cookie (куки), которые могут содержать идентификаторы сессии и настройки пользователя
• дата и время посещения сайта, переходы между страницами сайта

4. Перечень действий с персональными данными
4.1. Союз юристов осуществляет следующие действия с персональными данными:
• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• передача (предоставление, доступ)
• обезличивание
• блокирование
• удаление
• уничтожение
• распространение

5. Сроки обработки и хранения персональных данных
5.1. Для всех целей обработки: персональные данные обрабатываются и хранятся до ликвидации организации.

5.2. По письменному требованию субъекта персональных данных его персональные данные подлежат уничтожению в разумный срок, если иное не предусмотрено федеральным законодательством.

6. Порядок уничтожения персональных данных
6.1. Персональные данные подлежат уничтожению в следующих случаях:
• по достижении целей обработки персональных данных
• при отзыве согласия субъектом персональных данных
• при выявлении неправомерной обработки персональных данных
• по истечении сроков обработки персональных данных
• по иным основаниям, предусмотренным федеральным законодательством

6.2. Уничтожение персональных данных производится способом, исключающим возможность дальнейшего восстановления содержания персональных данных в информационной системе и/или возможности восстановления содержания персональных данных на материальном носителе.

6.3. Уничтожение документов на бумажных носителях осуществляется путем сжигания, дробления или иным способом, исключающим возможность восстановления информации.

7. Принципы и условия обработки персональных данных
7.1. Основной задачей обеспечения безопасности персональных данных при их обработке в Союзе юристов является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.

7.2. Обработка персональных данных Союзом юристов осуществляется на основе принципов:
• законности целей и способов обработки персональных данных
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных
• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом

7.3. Союз юристов не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

8. Особенности обработки персональных данных посетителей сайта
8.1. При помощи функционала своего браузера пользователь может удалить cookie со своего устройства. Пользователь может деактивировать опцию использования cookie или выбрать возможность получать уведомление о каждой отправке cookie на свое устройство.

8.2. Используя сайт Союза юристов, пользователь соглашается с обработкой технических данных, указанных в разделе 3.3 настоящей Политики.

8.3. В случае несогласия с условиями обработки персональных данных пользователь должен воздержаться от использования сайта.

9. Права и обязанности сторон
9.1. Права и обязанности Союза юристов
9.1.1. Союз юристов имеет право:
• отстаивать свои интересы в суде
• предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РФ
• отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ
• обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ

9.2. Права субъекта персональных данных
9.2.1. Субъект персональных данных имеет право:
• отозвать согласие на обработку персональных данных путем направления письменного заявления оператору в любое время без объяснения причин отзыва согласия
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• требовать перечень своих персональных данных, обрабатываемых Союзом юристов и источник их получения
• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

10. Меры по обеспечению безопасности персональных данных
10.1. В Союзе юристов применяются следующие меры безопасности:
• назначено лицо, ответственное за организацию обработки персональных данных
• изданы документы, определяющие политику оператора в отношении обработки персональных данных
• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства
• определены угрозы безопасности персональных данных при их обработке в информационных системах
• ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных

11. Заключительные положения
11.1. Настоящая Политика вступает в силу 29 мая 2025 года и действует до ликвидации организации.

11.2. Настоящая Политика может быть изменена без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте.

11.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

11.4. Адрес для направления заявлений (обращений) по вопросам, связанным с обработкой персональных данных: 428003, Чувашская Республика, г. Чебоксары, Красная площадь, д. 1 (обязательна отправка ценным заказным письмом с уведомлением о вручении).