Политика в отношении обработки персональных данных

и обеспечения их конфиденциальности

Ассоциации разработчиков программного обеспечения «РУССОФТ»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных и обеспечения их конфиденциальности (далее – Политика) определяет порядок обработки персональных данных Ассоциацией разработчиков программного обеспечения «РУССОФТ» (ОГРН: 1027810308536, ИНН: 7826711265, КПП: 783801001, юридический адрес: 190000, город Санкт-Петербург, пер. Пирогова, д. 7, 5; далее – Оператор, Ассоциация «РУССОФТ») и содержит сведения о реализуемых Оператором требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Постановлением Правительства Российской Федерации от 15.09.2008 № 687, Приказом ФСТЭК России от 18.02.2013 № 21, Приказом ФСБ России от 10.07.2014 № 378, иными нормативными правовыми актами Российской Федерации в области персональных данных и защиты информации.

1.3. Цель Политики – обеспечить прозрачность обработки персональных данных, защиту прав и свобод субъектов персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение Оператором требований законодательства Российской Федерации.

1.4. Настоящая Политика применяется к обработке персональных данных, получаемых Оператором от внешних пользователей посредством сайта Оператора, размещенных на сайте или связанных с ним электронных форм, анкет, опросов и иных сервисов. Субъектами персональных данных, на которых распространяется настоящая Политика, являются посетители и пользователи сайта Оператора, лица, заполняющие электронные формы, анкеты и опросы, участники мероприятий, подписчики рассылок, а также лица, направляющие Оператору обращения и заявки.

1.5. Политика подлежит опубликованию в открытом доступе на сайте Оператора и на страницах сайта, через которые осуществляется сбор персональных данных. В случае изменения порядка обработки персональных данных Оператор актуализирует Политику.

2. ОСНОВНЫЕ ТЕРМИНЫ

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу.
• Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
• Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
• Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
• Лицо, осуществляющее обработку персональных данных по поручению Оператора – лицо, которое обрабатывает персональные данные на основании договора или иного законного основания по поручению Оператора и в определенных Оператором целях.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу или иностранному органу власти.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор соблюдает следующие принципы обработки персональных данных:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, если цели их обработки несовместимы;
• обрабатываются только персональные данные, соответствующие заявленным целям;
• содержание и объем персональных данных не являются избыточными по отношению к целям обработки;
• при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта;
• по достижении целей обработки или при утрате необходимости в достижении таких целей персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.

5.2. Правовым основанием обработки могут являться:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость исполнения договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, либо заключения договора по инициативе субъекта;
• необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• иные основания, предусмотренные законодательством Российской Федерации.

5.9. При обработке персональных данных на основании согласия Оператор обеспечивает получение согласия в форме, позволяющей подтвердить факт его получения, если иное не установлено законом. Согласие должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным.

5.10. Если персональные данные обрабатываются для направления рекламы по сетям электросвязи, Оператор получает отдельное предварительное согласие субъекта персональных данных на получение рекламных сообщений.

6. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные только для целей, указанных в настоящем разделе Политики. Для каждой цели Оператор определяет категории субъектов, категории и перечень персональных данных, правовое основание, способы обработки, сроки обработки и порядок уничтожения.

6.2. Функционирование сайта Оператора, обеспечение его безопасности и аналитика посещаемости:

 6.3. Прием и обработка обращений, запросов, заявок и обратной связи:

 6.4. Организация информационных рассылок Оператора:

 6.5. Направление рекламных, маркетинговых сообщений:

 6.6. Организация и проведение мероприятий, регистрация участников, коммуникация по вопросам мероприятия:

 6.7. Рассмотрение заявок на вступление в Ассоциацию «РУССОФТ» и сопровождение членства:

 6.8. Предоставление доступа к закрытым разделам сайта и иным информационным ресурсам Оператора:

 6.9. Проведение отраслевых исследований, опросов и анкетирования, в том числе опросы через «Тестограф», «Анкетолог», «Яндекс Формы»:

 6.10. Публикация материалов, новостей, комментариев, экспертных мнений, фото- и видеоматериалов:

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
• Оператор совершает с персональными данными действия, необходимые для достижения соответствующих целей обработки: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
• Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта.
• Персональные данные не являются общедоступными, если субъект персональных данных не предоставил отдельное согласие на обработку персональных данных, разрешенных им для распространения, либо если обязанность раскрытия данных не установлена законом.
• При обработке персональных данных без использования средств автоматизации Оператор обеспечивает обособление персональных данных от иной информации, ограничение доступа к материальным носителям и соблюдение правил хранения, использования, уточнения и уничтожения таких данных.
• Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8. ИСПОЛЬЗОВАНИЕ ВНЕШНИХ ИНФОРМАЦИОННЫХ СИСТЕМ

8.1. Для проведения опросов, регистрации участников, обработки обращений и ведения взаимоотношений с членами Ассоциации Оператор использует внешние информационные системы: «Тестограф», «Анкетолог», «Яндекс Формы» и облачный Битрикс24.

8.2. Ассоциация «РУССОФТ» остается оператором персональных данных и определяет цели обработки, состав собираемых данных, содержание форм и анкет, сроки хранения и дальнейшее использование результатов.

8.3. Внешний сервис допускается к обработке персональных данных только при наличии договора или иного предусмотренного законом основания, содержащего поручение на обработку персональных данных, соответствующее части 3 статьи 6 Федерального закона № 152-ФЗ.

8.4. ООО «ТЕСТОГРАФ» обрабатывает данные респондентов по поручению Оператора при использовании платформы Testograf для технической организации опросов, хранения ответов, предоставления результатов Оператору и удаления данных в пределах условий заключенного договора.

8.5. ООО «Институт Общественного мнения «Анкетолог» обрабатывает данные респондентов по поручению Оператора при использовании платформы «AnketologOnline». Платформа включена в реестр российского программного обеспечения, реестровая запись № 22328 от 24.04.2024 г. По сведениям, предоставленным владельцем платформы, базы размещаются на инфраструктуре «Selectel» на территории Российской Федерации, а удаление данных производится по запросу Оператора.

8.6. Использование «Анкетолог» для сбора идентифицируемых данных допускается после проверки и документирования условий поручения, порядка уведомления об инцидентах, порядка удаления данных и мер защиты. Отсутствие отдельного SLA не освобождает Оператора от соблюдения сроков реагирования, установленных законом.

8.7. В облачном Битрикс24 данные обрабатываются ООО «1С-Битрикс» по поручению Оператора на условиях поручения, являющегося частью лицензионного соглашения. Обработка включает хранение пользовательского контента, техническое обеспечение передачи и доступа, удаление и иные действия, предусмотренные используемой функциональностью. Базы данных облачной версии расположены на территории Российской Федерации.

8.8. При использовании Контакт-центра, Битрикс24.Маркет, BitrixGPT, телефонии, мессенджеров, электронной подписи и иных дополнительных функций Оператор до их включения проверяет перечень привлекаемых лиц, условия передачи данных и наличие правовых оснований. Персональные данные не должны передаваться в ИИ-инструменты без отдельной оценки правомерности и рисков.

8.9. Яндекс Формы используются для сбора заявок, регистраций, обратной связи и ответов на опросы. Обработка персональных данных через Яндекс Формы допускается в составе корпоративного сервиса Яндекс 360 для бизнеса или иного корпоративного договора, предусматривающего соглашение об обработке данных. ООО «Яндекс» либо иное юридическое лицо, заключившее соответствующий договор, обрабатывает размещенные Оператором данные по его поручению; базы данных по такому поручению располагаются на территории Российской Федерации.

8.10. Сервис Яндекс Формы не используется для сбора специальных категорий персональных данных и данных о судимости. Интеграция форм с Метрикой, Трекером, Почтой, иными сервисами и плагинами включается только после отдельной проверки.

8.11. Перед заполнением каждой формы или анкеты субъекту предоставляется информация об Операторе, целях обработки, составе данных, сроке обработки, используемом сервисе и способах реализации прав. На странице сбора размещаются ссылка на настоящую Политику и текст согласия, если обработка требует согласия.

8.12. Контактные данные, полученные через опрос или форму, не используются для рекламных и маркетинговых рассылок без отдельного предварительного согласия. Результаты исследований публикуются в обезличенном или агрегированном виде, если отсутствует отдельное законное основание для публикации идентифицируемых сведений.

8.13. Специальные категории и биометрические персональные данные не включаются в анкеты и формы без предварительного определения отдельного правового основания, подготовки необходимых согласий и применения соответствующих мер защиты.

8.14. Актуальные условия сервисов размещены по адресам:

https://anketolog.ru/files/politika-OPD.pdf,

https://anketolog.ru/files/anketolog-dogovor-uslug.pdf,   

https://www.bitrix24.ru/about/dpa_pers.php,

https://yandex.ru/legal/forms_termsofuse/,

https://yandex.ru/legal/dpa_360business/.

9. ФАЙЛЫ COOKIE И МЕТРИЧЕСКИЕ ПРОГРАММЫ

• Сайт Оператора использует файлы cookie – небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта. Оператор также может использовать пиксели, теги, журналы сервера и иные аналогичные технологии.
• При использовании сайта могут обрабатываться следующие сведения:
• IP-адрес;
• идентификатор устройства или браузера;
• тип и версия браузера;
• операционная система;
• дата и время посещения сайта;
• адреса посещенных страниц;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• технические сведения, необходимые для обеспечения работы и безопасности сайта.

Если указанные сведения относятся к прямо или косвенно определенному либо определяемому физическому лицу, Оператор обрабатывает их как персональные данные.

• В зависимости от назначения на сайте могут использоваться следующие категории файлов cookie:
• Необходимые cookie – используются для обеспечения функционирования и безопасности сайта, авторизации пользователя, сохранения пользовательской сессии, работы электронных форм, распределения нагрузки, предотвращения неправомерного доступа и сохранения выбранных пользователем настроек cookie.

Необходимые cookie устанавливаются автоматически при открытии сайта, поскольку без них работа сайта или отдельных его функций может быть невозможна. Они не используются для анализа поведения пользователя, формирования его профиля или показа рекламы.

• Аналитические cookie – используются для сбора статистики посещаемости, определения источников перехода, анализа использования страниц и функций сайта, выявления технических ошибок и улучшения работы сайта.

Аналитические cookie устанавливаются, а соответствующие сервисы веб-аналитики запускаются только после получения согласия пользователя.

• Рекламные и маркетинговые cookie – могут использоваться для оценки эффективности рекламных материалов, определения интересов пользователя, формирования пользовательского профиля, показа персонализированной рекламы и ретаргетинга.

Рекламные и маркетинговые cookie устанавливаются только после получения отдельного согласия пользователя на использование этой категории. Если Оператор не использует такие cookie, соответствующая категория не отображается в настройках сайта.

• При первом посещении сайта пользователю предоставляется уведомление об использовании файлов cookie. До получения согласия пользователя аналитические, рекламные и иные необязательные cookie не устанавливаются, а соответствующие программные средства не запускаются.
• Уведомление об использовании файлов cookie предоставляет пользователю возможность:
• принять все категории cookie;
• отклонить необязательные cookie;
• самостоятельно выбрать разрешенные категории;
• ознакомиться с настоящей Политикой и сведениями об используемых cookie.

Настройки аналитических, рекламных и иных необязательных cookie по умолчанию должны быть отключены. Продолжение использования сайта, прокрутка страницы или закрытие уведомления сами по себе не считаются согласием на использование необязательных cookie.

• Пользователь предоставляет согласие на использование необязательных cookie путем нажатия кнопки «Принять все» либо путем выбора отдельных категорий и сохранения настроек.

Для подтверждения полученного согласия Оператор может сохранять дату и время его предоставления, выбранные категории cookie, версию уведомления и технический идентификатор пользователя или устройства.

• Пользователь может в любое время изменить свой выбор или отозвать согласие через раздел «Настройки cookie», доступный на сайте.

После изменения настроек Оператор прекращает дальнейшее использование запрещенных пользователем категорий cookie. Ранее установленные cookie удаляются Оператором, если такое удаление технически возможно. Пользователь также может удалить их самостоятельно в настройках браузера.

• Оператор размещает на сайте актуальную информацию о фактически используемых файлах cookie и сторонних сервисах, включая:
• наименование cookie или сервиса;
• поставщика сервиса;
• категорию и цель использования;
• состав обрабатываемых сведений;
• срок хранения;
• сведения о передаче данных третьим лицам;
• ссылку на документы поставщика сервиса.

Указанная информация может размещаться в настоящей Политике, в уведомлении об использовании cookie либо в отдельном разделе «Настройки cookie».

• Пользователь может ограничить или полностью отключить использование файлов cookie в настройках браузера. Отключение необходимых cookie может привести к невозможности использования отдельных функций сайта.
• Перечень файлов cookie и сервисов веб-аналитики пересматривается при изменении программных средств сайта. Новый аналитический, рекламный или иной необязательный сервис может быть подключен только при условии, что до получения согласия пользователя передача данных такому сервису технически заблокирована.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРУЧЕНИЕ ОБРАБОТКИ

• Оператор может предоставлять персональные данные работникам Оператора, подрядчикам, партнерам, лицам, осуществляющим обработку персональных данных по поручению Оператора, государственным органам и иным лицам в случаях, когда такая передача необходима для достижения целей обработки, исполнения договора, исполнения требований закона или защиты прав и законных интересов Оператора.
• Оператор поручает обработку персональных данных третьим лицам только при наличии договора или иного законного основания. В поручении определяются перечень персональных данных, действия с ними, цели обработки, обязанность соблюдать конфиденциальность, требования к защите персональных данных и обязанность уведомлять Оператора об инцидентах безопасности.
• Лица, осуществляющие обработку персональных данных по поручению Оператора, не вправе использовать персональные данные для собственных целей, если иное не предусмотрено отдельным законным основанием.
• Оператор может привлекать для обработки персональных данных, в том числе: хостинг-провайдеров, сервисы рассылок, сервисы аналитики, платформы проведения опросов, подрядчиков по организации мероприятий, ИТ-подрядчиков, бухгалтерских и юридических консультантов.
• Для отдельных процессов Оператор использует «Тестограф», «Анкетолог», «Яндекс Формы» и облачный «Битрикс24». Состав используемых функций и привлеченных лиц учитывается во внутреннем реестре информационных систем и поручений на обработку персональных данных.
• Для обработки персональных данных внешних пользователей Оператор использует сайт Оператора, CRM-систему «Битрикс24», платформы проведения опросов и анкетирования «Анкетолог», «Тестограф» и «Яндекс Формы», а также фактически подключенные к сайту сервисы веб-аналитики (при наличии).

Владельцы и поставщики указанных информационных систем могут осуществлять обработку персональных данных по поручению Оператора в объеме, необходимом для предоставления соответствующего сервиса. Оператор передаёт таким лицам только те персональные данные, которые необходимы для достижения установленных настоящей Политикой целей.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике, согласии субъекта персональных данных, договоре с субъектом или ином документе Оператора.
• При возникновении необходимости трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления в Роскомнадзор, получение необходимых сведений от иностранного получателя персональных данных и проверку наличия оснований для передачи.
• При обработке персональных данных граждан Российской Федерации, Оператор обеспечивает выполнение требования о локализации: запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

12. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, РАЗРЕШЕННЫЕ ДЛЯ РАСПРОСТРАНЕНИЯ

• Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия субъекта на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если обязанность раскрытия данных не установлена законом.
• Согласие на распространение персональных данных оформляется отдельно от иных согласий и должно позволять определить, какие именно персональные данные субъект разрешает распространять, а также условия и запреты на их распространение.
• Если субъект персональных данных требует прекратить распространение его персональных данных, Оператор прекращает распространение в сроки и порядке, предусмотренные законодательством Российской Федерации.

13. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ И БИОМЕТРИЧЕСКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

• Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
• Оператор не осуществляет целенаправленную обработку биометрических персональных данных для установления личности субъекта, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
• Если субъект самостоятельно указывает специальные категории персональных данных в свободном поле формы, анкете, обращении или ином сообщении без запроса Оператора, Оператор вправе удалить такие сведения либо запросить отдельное согласие, если дальнейшая обработка таких сведений необходима и допустима по закону.

14. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
• К мерам Оператора относятся: назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер защиты персональных данных с учетом уровня защищенности информационных систем;
• разграничение прав доступа к персональным данным и информационным системам;
• учет лиц, имеющих доступ к персональным данным;
• регистрация и учет действий с персональными данными, когда это применимо;
• контроль за принимаемыми мерами защиты и внутренний контроль соответствия обработки персональных данных законодательству;
• обнаружение фактов неправомерного доступа к персональным данным и принятие мер по реагированию;
• восстановление персональных данных, измененных или уничтоженных вследствие неправомерного доступа, если это возможно и требуется;
• ознакомление работников с требованиями законодательства, настоящей Политикой и локальными актами Оператора;
• оценка вреда, который может быть причинен субъектам персональных данных при нарушении законодательства, и соотношение вреда с принимаемыми мерами.
• При использовании средств криптографической защиты информации Оператор применяет меры, предусмотренные нормативными правовыми актами ФСБ России и эксплуатационной документацией на соответствующие средства защиты.

15. СРОКИ ХРАНЕНИЯ, УТОЧНЕНИЕ, БЛОКИРОВАНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ

• Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
• При достижении цели обработки или отзыве согласия персональные данные уничтожаются либо обеспечивается их уничтожение в срок не более 30 (тридцати) дней, если отсутствует иное законное основание. Неправомерная обработка прекращается в срок не более 3 (трех) рабочих дней, а данные уничтожаются в срок не более 10 (десяти) рабочих дней, если обеспечить правомерность обработки невозможно.
• При выявлении неточных персональных данных Оператор уточняет такие данные либо обеспечивает их уточнение. На период проверки персональные данные могут быть заблокированы, если блокировка не нарушает права и законные интересы субъекта или третьих лиц.
• Если персональные данные обрабатываются лицом, действующим по поручению Оператора, Оператор обеспечивает направление такому лицу указаний о блокировании, уточнении, прекращении обработки, удалении или уничтожении персональных данных в случаях, предусмотренных законодательством и договором.
• Уничтожение персональных данных оформляется актом или иным подтверждающим документом в порядке, установленном требованиями Роскомнадзора и локальными актами Оператора. При обработке по поручению Оператор направляет обработчику указание об удалении или уничтожении и сохраняет подтверждение исполнения.

16. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

17. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1. Субъект персональных данных или его представитель вправе направить Оператору запрос о предоставлении информации, касающейся обработки персональных данных, требование об уточнении, блокировании, уничтожении персональных данных, отзыв согласия или требование о прекращении обработки персональных данных.

17.2. Запрос направляется по адресу электронной почты pers@russoft.org либо по фактическому адресу Оператора: 199034, г. Санкт-Петербург, Биржевая линия, д. 16, офис № 411.

17.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его связь с Оператором, а также подпись субъекта или его представителя. Запрос в форме электронного документа должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации, если это требуется законом.

17.4. Оператор предоставляет ответ на запрос субъекта персональных данных в сроки, установленные законодательством Российской Федерации. При необходимости Оператор вправе запросить дополнительные сведения для идентификации субъекта и подтверждения полномочий представителя.

18. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ РАССЫЛКИ

18.1. Оператор может направлять субъектам персональных данных информационные сообщения, связанные с деятельностью Ассоциации «РУССОФТ», мероприятиями, членством, исследованиями, обработкой обращений и исполнением договоров, при наличии соответствующего правового основания.

18.2. Рекламные и маркетинговые сообщения по сетям электросвязи направляются только при наличии предварительного согласия субъекта на получение рекламы. Оператор прекращает направление рекламных сообщений по требованию субъекта.

18.3. Согласие на рекламную рассылку оформляется отдельно от согласия на обработку персональных данных для иных целей, если рассылка имеет рекламный характер.

19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до утверждения новой редакции.

19.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, фактических процессов обработки персональных данных, состава используемых информационных систем, подрядчиков, целей или способов обработки персональных данных.

19.3. Актуальная редакция Политики размещается на сайте Оператора и на страницах, посредством которых осуществляется сбор персональных данных. Предыдущие редакции и доказательства их размещения хранятся Оператором не менее 3 (трех) лет, если более длительный срок не установлен внутренней номенклатурой дел.

19.4. В части, не урегулированной настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных, информации, защите информации, рекламе, архивном деле, трудовом и налоговом законодательстве.

20. РЕКВИЗИТЫ ОПЕРАТОРА:

Скачать файл «ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ и обеспечения их конфиденциальности Ассоциации разработчиков программного обеспечения «РУССОФТ» (PDF.)