Политика конфиденциальности Автономной некоммерческой
организации в сфере экологии и защиты окружающей среды “МАЯК” и обработки персональных данных

  1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика Автономной некоммерческой организации в сфере
экологии и защиты окружающей среды “МАЯК” (далее — Оператор) в отношении
обработки персональных данных (далее – Политика) определяет основные принципы
обработки персональных данных (далее также — ПДн), порядок обработки и защиты
Оператором ПДн физических лиц (далее — Субъектов), которые могут быть получены
при пользовании сайтом https://ecomayak.ru/ (далее — Сайт), заключении с Оператором
договоров и их исполнении, участии в мероприятиях и исследованиях, проводимых
Оператором или при участии Оператора, обращении к Оператору за консультациями в
рамках уставных целей и видов деятельности Оператора, выражении намерения
Субъектом участвовать и (или) при его участии в качестве добровольца (волонтёра) в
рамках деятельности Оператора, а также в иных указанных в Политике случаях.
Политика разработана в соответствии с требованиями Федерального закона от
27.07.2006 г. No 152-ФЗ «О персональных данных» (далее – 152-ФЗ).
1.2. Настоящая Политика является общедоступным документом и размещена на
Сайте в открытом доступе.
1.3. Используемые в Политике термины соответствуют понятиям, используемым
в 152-ФЗ.

  1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется Оператором на основе
принципов:
● законности и справедливости основы обработки ПДн, законности целей
и способов обработки ПДн, добросовестности Оператора;
● соответствия целей обработки ПДн целям, заранее определенным и
заявленным при сборе ПДн;
● соответствия содержания и объема обрабатываемых ПДн, способов
обработки ПДн заявленным целям обработки ПДн;
● обеспечения точности, достаточности и актуальности ПДн по
отношению к целям их обработки, недопустимости избыточности обрабатываемых
ПДн по отношению к заявленным целям их обработки. Оператор принимает
необходимые меры по удалению или уточнению неполных или неточных данных либо
обеспечивает их принятие;
● хранения ПДн в форме, позволяющей определить Субъекта ПДн, не
дольше, чем этого требуют цели обработки ПДН;
● недопустимости объединения баз данных, содержащих ПДн, обработка
которых осуществляется в целях, несовместимых между собой.
2.2. Оператор исходит из того, что при предоставлении ПДн Субъект:
2.2.1. Является дееспособным лицом. В случае недееспособности такого лица
согласие на обработку персональных данных предоставляется законным
представителем Субъекта, ознакомившемся и согласным с условиями обработки
персональных данных, указанными в настоящей Политике.
2.2.2. Указывает достоверную информацию о себе в объеме, необходимом для
пользования Сайтом, и поддерживает предоставленные персональные данные в
актуальном состоянии. Последствия предоставления Субъектом недостоверной или
недостаточной информации определены в Пользовательском соглашении.
2.2.3. В случае загрузки своего изображения на Сайт на безвозмездной основе
дает согласие на использование данного изображения в целях, не связанных с
установлением личности Субъекта. Субъект обязуется не предоставлять фотографии
третьих лиц в качестве изображения Субъекта.
2.2.4. Осознает, что информация, размещаемая Субъектом на Сайте, может
становиться доступной для других Субъектов, может быть скопирована и
распространена такими Субъектами.
2.2.5. Ознакомлен с настоящей Политикой, выражает свое информированное и
осознанное согласие с ней.
2.3. Настоящая Политика конфиденциальности является неотъемлемой частью
Пользовательского соглашения, размещенного на соответствующей странице Сайта.

  1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет сбор и обработку ПДн для достижения следующих
целей:
● проведение опросов, анкетирований, исследований в целях содействия в
формировании благоприятных условий для экологического просвещения и
консультирования, направленного на вовлечение населения и организаций в практики
снижения своего экологического следа, культуру ответственного потребления и
раздельного накопления отходов, содействия достижению целей устойчивого развития,
определенных в Уставе Оператора, в соответствии с уставными целями деятельности
Оператора;
● направление обращений, отчетов, запросов в органы государственной
власти и местного самоуправления, отчетов благотворителям, обращений руководству
компаний по вопросам, входящим в сферу деятельности Оператора, обмен шаблонами
таких обращений и ответами на них в соответствии с уставными целями деятельности
Оператора;
● направление Субъектам сообщений информационного характера, в том
числе, но не ограничиваясь, об условиях, программе и расписании проводимых
Мероприятий и изменениях в их организации и проведении, а также о иных
мероприятиях, проводимых Оператором или в которых участвует Оператор, о других
новостях и о гражданских, общественных инициативах в сфере уставной деятельности
Оператора, в том числе направление таких сообщений на регулярной основе;
● участие Субъектов в Мероприятиях, иных мероприятиях, вебинарах,
лекциях, семинарах, круглых столах, тренингах, конференциях, форумах, встречах,
экскурсиях, организуемых и проводимых Оператором или при участии Оператора в
соответствии с уставными целями деятельности Оператора;
● привлечение Субъектов на добровольных (волонтерских) началах к
деятельности Оператора, взаимодействия с ним в качестве добровольца (волонтёра);
● идентификация стороны в рамках соглашений и договоров, заключаемых
с Оператором, заключение договоров с Оператором, в том числе путем акцепта
Субъектом оферт, публичных оферт Оператора и присоединения к договорам с
Оператором, исполнение договоров, заключенных между Субъектом и Оператором;
● поддержание контакта с Субъектами, чьи ПДн были получены
Оператором для достижения вышеуказанных в настоящем пункте целей, для возможного дальнейшего взаимодействия и (или) сотрудничества с Оператором в
соответствии с его уставными целями и видами деятельности.
3.2. Перечень обрабатываемых персональных данных:
● Фамилия, имя, отчество; фамилия, имя в латинской транскрипции; псевдоним,
никнейм; возраст; год, месяц и число рождения; пол; адрес проживания (полный или
частичный, в том числе город, район проживания, ближайшая к месту проживания
станция метро, улица, номер дома); адрес электронной почты; контактные номера
телефонов; данные об учетных записях в социальных сетях, в том числе
идентификационном номере учетной записи в социальной сети; данные об
образовании, месте получения образования, ученой степени; данные о профессии,
профессиональном опыте, работодателе и работе, имеющихся навыках и компетенциях;
данные об участии в качестве волонтёра в различных проектах, движениях и
организациях; данные, добровольно предоставляемые Субъектом для осуществления
пожертвования Оператору; иные персональные данные, добровольно предоставленные
Субъектом в указанных в настоящей Политике целях, в том числе в целях заключения
договоров с Оператором и исполнения таких договоров, в том числе заключенных
путем акцепта оферты, публичной оферты, присоединения к договору; данные,
дополнительно предоставляемые Субъектом по запросу Оператора в целях заключения
с ним договоров, их исполнения или выполнения условий настоящей Политики.
● Данные, которые автоматически передаются в процессе использования Сайта с
помощью установленного на устройстве Субъекта программного обеспечения, в том
числе IP-адрес хостинга, географическое положение, информация из cookie,
информация о браузере Субъекта (или иной программе, с помощью которой
осуществляется доступ к Сайту и его сервисам), вид операционной системы Субъекта,
время доступа к Сайту, адрес запрашиваемой страницы, действия Субъекта на Сайте.
● Иная информация о Субъекте, сбор и/или предоставление которой определены
в документах, регулирующих использование отдельных сервисов и услуг на Сайте,
договорами с Оператором, в том числе при акцепте оферт, публичных оферт Оператора,
присоединении к договорам с Оператором.
Все указанные ПДн предоставляются Субъектом добровольно. Состав
обрабатываемых ПДн определяется в каждом случае в зависимости от конкретной цели
обработки ПДн.

  1. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка ПДн осуществляется в соответствии с целями, заранее
определенными и заявленными при сборе ПДн.
4.2. Согласие на обработку ПДн может быть дано Субъектом или его
представителем в любой позволяющей подтвердить факт его получения форме, если
иное не установлено 152-ФЗ.
4.3. Обработка специальных категорий ПДн, касающихся расовой,
национальной принадлежности, политических взглядов, религиозных или
философских убеждений, интимной жизни Оператором не осуществляется.
4.4. Обработка ПДн, указанных в настоящей Политике, может осуществляться
путем смешанной обработки ПДн, и может включать в себя сбор, запись,
систематизацию, уточнение (обновление, изменение), использование, накопление,
хранение, обезличивание, извлечение, блокирование, удаление, уничтожение, передачу
(распространение, предоставление, доступ) ПДн.
Обработка персональных данных Субъекта осуществляется без ограничения
срока любым законным способом, в том числе в информационных системах
персональных данных с использованием средств автоматизации.
4.5. Предоставление, раскрытие, распространение, передача ПДн Субъекта
возможны только в случаях, прямо предусмотренных законодательством или
настоящей Политикой, или при наличии согласия Субъекта.
4.6. Оператор вправе поручить обработку ПДн Субъектов иным лицам,
привлеченным им на основании договоров и на условиях соблюдения
конфиденциальности ПДн Субъектов и обеспечения их безопасности со стороны
указанных лиц, на что Субъект, принимая условия настоящей Политики, выражает свое
согласие. В случае, если Оператор поручает обработку ПДн другому лицу,
ответственность перед Субъектом за действия указанного лица несет Оператор.
4.7. Оператор вправе передавать (предоставлять, давать доступ, раскрывать)
ПДн Субъектов третьим лицам-контрагентам Оператора в случаях, когда достижение
обозначенных в п.3.1. настоящей Политики целей невозможно без такой передачи
(например, в целях обеспечения доступа Субъекта на объекты и (или) мероприятия
третьих лиц-контрагентов Оператора, если Субъект выразил свое намерение Оператору
принять участие в таком мероприятии или попасть на такой объект, в том числе в
качестве волонтёра Оператора; своевременного получения Субъектом от третьих
лиц-контрагентов Оператора сообщений информационного характера о таких
мероприятиях, их условиях, программе, расписании и изменениях в их организации и
проведении, условиях доступа на такие объекты; направления отчетов в органы
государственной власти и местного самоуправления о проведенных Оператором
мероприятиях с участием Субъекта). Соглашаясь на обработку своих ПДн Оператором
на условиях настоящей Политики, Субъект выражает согласие Оператору на такую
передачу (предоставление, доступ, раскрытие) своих ПДн третьим лицам-контрагентам
Оператора. Передача ПДн третьим лицам-контрагентам Оператора осуществляется
исключительно на условиях соблюдения ими конфиденциальности передаваемых ПДн
и использования их строго в соответствии с указанными в настоящей Политике целями.
4.8. Предоставление, передача ПДн Субъектов по запросу органов
государственной власти (органов местного самоуправления) осуществляется в порядке,
предусмотренном законодательством Российской Федерации.
4.9. Оператор не проверяет достоверность ПДн, предоставляемых Субъектом, и
не несет ответственность за их достоверность. Оператор исходит из того, что Субъект
действует добросовестно и предоставляет достоверную и достаточную информацию о
себе, заботится о своевременности внесения изменений в ранее предоставленную
информацию при появлении такой необходимости, включая, но не ограничиваясь
изменение контактных данных. Оператор вправе провести такую проверку, если это
необходимо в целях исполнения обязательств перед Пользователем.
4.10. Сайт может содержать кнопки перехода, ссылки на иные сторонние сайты.
Оператор не отвечает за обработку ПДн, переданных Субъектом третьим лицам на
указанных сторонних сайтах.
4.11. В случае отчуждения Сайта к приобретателю переходят все обязательства
по соблюдению условий настоящей Политики применительно к полученной
Оператором персональной информации.
4.12. Хранение персональных данных Субъекта осуществляется Оператором на
электронных носителях.
При обработке персональных данных с целью исполнения обязательств на
основании договоров и иных соглашений с Субъектом Оператор вправе извлекать
персональные данные и хранить их на материальных носителях. Хранение таких
персональных данных осуществляется в течение срока, установленного
законодательством Российской Федерации.
Хранение персональных данных осуществляется (в зависимости от того, какое
событие наступит раньше):
● до момента их уничтожения Оператором — в случае поступления от Субъекта
отзыва согласия на обработку персональных данных или требования об уничтожении
персональных данных;
● до момента достижения целей обработки персональных данных.

  1. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
  1. НАПРАВЛЕНИЕ ОБРАЩЕНИЙ

5.1. Субъект вправе требовать от Оператора уточнения его ПДн, их
блокирования или уничтожения в случае, если ПДн являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми для
заявленной цели обработки, а также принимать предусмотренные законом меры по
защите своих прав.
5.2. Субъект имеет право на получение информации, касающейся обработки его
ПДн, в том числе содержащей:
● подтверждение факта обработки ПДн Оператором;
● правовые основания и цели обработки ПДн;
● цели и применяемые Оператором способы обработки ПДн;
● сроки обработки ПДн, в том числе сроки их хранения;
● иной информации, предусмотренной 152-ФЗ или другими федеральными
законами.
5.3. Запрос на предоставление указанной в п.5.2. настоящей Политики
информации должен быть направлен на адрес mayak.eco@gmail.com
5.4 Субъект ПДн имеет право отозвать согласие на обработку ПДн, направив
соответствующее уведомление Оператору. Оператор обязан немедленно прекратить по
требованию Субъекта обработку его ПДн в случаях, указанных в действующем
законодательстве. Указанное в настоящем пункте требование должно быть направлено
Субъектом указанным в п. 5.3. настоящей Политики способом.
5.5. Запросы, уведомления и требования Субъекта к Оператору должны
направляться в форме, позволяющей достоверно определить лицо, от которого
исходит запрос, и его волю, содержать сведения, подтверждающие участие
обратившегося в отношениях с Оператором, и предусмотренную законом информацию.
Оператор вправе в случае получения запроса, уведомления или требования от Субъекта
запросить у обратившегося Субъекта сведения и документы, подтверждающие
личность обратившегося, его отношение к ПДн, участие обратившегося в отношениях с
Оператором и волю обратившегося Субъекта.
5.6. Субъект вправе отказаться от получения сообщений информационного
характера с помощью специальной кнопки обратной связи в информационном письме
Оператора.
5.7. На сообщения и уведомления, полученные Оператором от Субъекта,
распространяются условия настоящей Политики.

  1. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор при обработке ПДн принимает необходимые правовые,
организационные и технические меры для защиты ПДн от неправомерного или
случайного доступа к ним, уничтожения, изменения, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в
том числе:
● Регистрация в реестре операторов персональных данных Федеральной
службы по надзору в сфере связи, информационных технологий и массовых
коммуникаций (Роскомнадзор);
● Назначение лица, ответственного за обработку персональных данных;
● Применение организационных и технических мер по обеспечению
безопасности персональных данных при их обработке в информационных системах;
● Контроль фактов несанкционированного доступа к персональным
данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
● Контроль за принимаемыми мерами по обеспечению безопасности
персональных данных и уровнем защищенности информационных систем
персональных данных;
● Обеспечение конфиденциальности предоставленных Пользователем
персональных данных.
6.2. Оператор применяет правовые, организационные и технические меры по
обеспечению безопасности ПДн при их обработке в соответствии требованиями,
приведенными в статье 19 152-ФЗ.
6.3. В соответствии со статьей 18.1 152-ФЗ Оператор самостоятельно
определяет состав и перечень мер, необходимых и достаточных для обеспечения
выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с
ним нормативными правовыми актами, если иное не предусмотрено действующим
законодательством.
6.4. Оператор информирует Субъекта об утрате или разглашении персональных
данных.
Оператор принимает необходимые организационные и технические меры для
защиты персональной информации Пользователя от неправомерного или случайного
доступа, уничтожения, изменения, блокирования, копирования, распространения, а
также от иных неправомерных действий третьих лиц.
Оператор совместно с Пользователем принимает все необходимые меры по
предотвращению убытков или иных отрицательных последствий, вызванных утратой
или разглашением персональных данных Пользователя.

  1. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

7.1. Оператор имеет право вносить изменения в настоящую Политику без
согласия Субъекта. При внесении изменений в актуальной редакции указывается дата
последнего обновления. Новая редакция Политики вступает в силу с момента ее
размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Действующая редакция размещена на соответствующей странице Сайта.
Продолжение пользования Сайтом после публикации новой редакции Политики
означает принятие Политики и ее условий Субъектом.

  1. РАЗРЕШЕНИЕ СПОРОВ

8.1. Оператор и Субъект будут стремиться разрешать возникающие между ними
споры и разногласия путем переговоров в духе взаимопонимания и согласно обычаям
делового оборота. При этом под переговорами понимаются как устные консультации,
проводимые сторонами, так и обмен письменными и электронными сообщениями.
8.2. Претензионный порядок урегулирования споров является обязательным.
Срок рассмотрения претензии не должен превышать 30 (Тридцать) рабочих дней со дня
её направления в письменной форме.
8.3. В случае, если возникшие между Сторонами разногласия не могут быть
разрешены путем переговоров, то спор подлежит рассмотрению судом.
8.4. К настоящей Политике конфиденциальности и отношениям между
Оператором и Субъектом применяется действующее законодательство Российской
Федерации.

  1. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Ознакомление с условиями настоящей Политики, а также проставление
галочки в поле «Принимаю условия пользовательского соглашения и Политик
конфиденциальности и обработки персональных данных» рядом со ссылкой на
настоящую Политику являются выражением согласия Субъекта на обработку
Оператором ПДн, предоставляемых Субъектом.
Выражая согласие на обработку ПДн, в том числе путем проставления галочки в
чекбоксе рядом со ссылкой на настоящую Политику, Субъект подтверждает, что при
предоставлении своих ПДн:
● указывает достоверную информацию о себе в объемах, необходимых для
соответствующих целей обработки ПДн;
● согласен на получение сообщений информационного характера, указанных в
п.3.1. настоящей Политики, в том числе регулярных;
● ознакомлен с настоящей Политикой, выражает свое осознанное согласие со
всеми ее условиями и принимает на себя указанные в ней права и обязанности.
Согласие на обработку ПДн действует в течение неопределенного срока с
момента его выражения и может быть отозвано Субъектом в соответствии с условиями
настоящей Политики.
9.2. При заполнении формы обратной связи – для персональных данных,
которые Субъект предоставляет Оператору при заполнении формы обратной связи,
размещенной на Сайте, Субъект считается предоставившим согласие на обработку
своих персональных данных, внесенных в поля формы обратной связи, в момент
нажатия кнопки, подтверждающей отправку заявки.
9.3. При любом использовании Сайта – для Файлов cookies Субъект считается
предоставившим согласие на обработку таких данных в момент начала использования
Сайта.
9.4. Все предложения или вопросы по настоящей Политике следует направлять
Компании на электронный адрес: mayak.eco@gmail.com.
9.5. В случае несогласия Субъекта с условиями настоящей Политики
использование Сайта и его сервисов должно быть немедленно прекращено, а данное
Субъектом согласие на обработку ПДн может быть отозвано в соответствии с
условиями настоящей Политики.
Опубликовано в редакции от “20” сентября 2021 года

  1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Юридическое лицо (некоммерческая организация): Автономная некоммерческая
организация в сфере экологии и защиты окружающей среды «МАЯК»,
зарегистрирована 12 июля 2021 года
ИНН 2367020693 ОГРН 1212300039380 КПП 236701001
юридический адрес: 354054, Краснодарский край, город Сочи, улица Лесная,
дом 8, квартира 44;
тел. +7 (918) 036-35-91;
электронный адрес: mayak.eco@gmail.com;
Банк Южный филиал ПАО “Промсвязьбанк”
расчетный счет No 40703810801000002937
корр. счет No 30101810100000000715
БИК 041806715 ИНН 7744000912 КПП 344443002
Назначение платежа: “Пожертвование на уставную деятельность, НДС не
облагается”.