ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

АВТОНОМНОЙ НЕКОММЕРЧЕСКОЙ ОРГАНИЗАЦИИ РЕСУРСНОЙ ПОМОЩИ И ПОДДЕРЖКИ «ЖЕНЩИНЫ ДЛЯ ЖЕНЩИН»

1. ОСНОВНЫЕ ТЕРМИНЫ, ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Защита персональных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных.
Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Использование Сайта – любые действия субъекта ПД по получению доступа к Сайту и (или) Сервисам Сайта womforwomen.com или отдельным его частям, функциям и интерфейсам.
Клиент – термин, используемый при совместном упоминании корпоративного клиента (покупателя) и розничного клиента (потребителя).
Конфиденциальность персональных данных – обязательное для выполнения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам и их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Корпоративный клиент – юридическое лицо, индивидуальный предприниматель, а также физическое лицо, занимающееся в установленном законодательством Российской Федерации порядке частной практикой, заключившее или намеревающееся заключить с Оператором договор.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту ПД.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Автономная некоммерческая организация ресурсной помощи и поддержки «Женщины для женщин» (далее – АНО «Женщины для женщин», Оператор) выступает Оператором персональных данных.
Персональные данные (далее — ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь – лицо, имеющее доступ и использующее сайты, страницы, чат-боты и иные информационные ресурсы Оператора и предоставившее Оператору свои персональные данные при заполнении форм, оформлении заказов, регистрации, обращении в поддержку, запуске или использовании чат-ботов, подписке на рассылки или иным способом.
Сайт Оператора – сайт womforwomen.com, его страницы и поддомены, а также страницы Оператора, размещённые на платформе GetCourse по адресу womforwomen.getcourse.ru.
Информационные ресурсы и сервисы Оператора – Сайт Оператора, личные кабинеты, формы заявок и заказов, а также чат-боты Оператора в Telegram, VK и иных мессенджерах и социальных сетях, программная и серверная инфраструктура, используемая Оператором для их функционирования.
Трансграничная передача персональных данных – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Файлы cookie – небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта; к технической информации также могут относиться IP-адрес, сведения о браузере и устройстве, дата и время доступа, адрес запрашиваемой страницы и иные технические сведения.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящий документ определяет политику АНО «Женщины для женщин» (далее – Оператор) в отношении обработки персональных данных (далее – Политика).
2.2. Политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными актами Российской Федерации.
2.3. С момента предоставления Оператору своих персональных данных физические лица становятся субъектами персональных данных. Субъекты персональных данных вступают во взаимоотношения с Оператором по собственной воле и инициативе.
2.4. Оператор осуществляет защиту персональных данных и принимает соответствующие меры по охране полученных персональных данных в соответствии с действующим законодательством РФ.
2.5. Политика распространяется на обработку персональных данных, полученных через womforwomen.com, страницы Оператора на платформе GetCourse, формы заявок и заказов, личные кабинеты, чат-боты Оператора в Telegram, VK и иных мессенджерах и социальных сетях, а также иные информационные системы и сервисы, используемые Оператором в своей деятельности.
2.6. Политика устанавливает цели обработки персональных данных, категории субъектов и персональных данных, порядок и условия обработки, а также меры по обеспечению безопасности персональных данных.
2.7. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. Обработка осуществляется только для законных, конкретных и заранее определенных целей и в объёме, необходимом для их достижения.
2.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2.9. При поручении обработки персональных данных иным лицам Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ, включая требования к поручению обработки.
2.10. Положения настоящей Политики являются основой для организации работы Оператора с персональными данными и разработки внутренних документов.
2.11. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных. Согласие, когда оно является правовым основанием обработки, предоставляется Пользователем отдельно, в форме, позволяющей подтвердить факт его получения. В иных случаях обработка осуществляется на другом законном основании, предусмотренном законодательством, в том числе для заключения и исполнения договора.
2.12. Сайты, чат-боты и иные информационные ресурсы Оператора могут содержать ссылки на сторонние веб-сайты, мессенджеры, социальные сети и сервисы. После перехода на сторонний ресурс самостоятельная обработка данных соответствующим владельцем ресурса регулируется его документами.
2.13. Персональные данные могут предоставляться Пользователем через веб-формы и чат-боты. Если обработка осуществляется на основании согласия, до начала соответствующей обработки Пользователю предоставляется возможность отдельно выразить согласие, например путем проставления незаполненного заранее чекбокса либо нажатия отдельной кнопки в чат-боте после предоставления ссылки на текст согласия и настоящую Политику.
2.14. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных, если иное не требуется законодательством или характером оказываемой услуги.
2.15. Пользователь обязан предоставлять данные, принадлежащие ему лично. Передача данных других лиц допускается только при наличии соответствующего законного основания.
2.16. На страницах womforwomen.com, созданных на платформе Tilda и не использующих стороннюю аналитику, Оператор использует обязательные технические файлы cookie, необходимые для корректной и безопасной работы сайта, в том числе для защиты сайта и поддержания его технической функциональности. Такие файлы cookie не используются Оператором в рекламных целях. Пользователь может ограничить использование файлов cookie средствами своего браузера, однако это может повлиять на корректность работы отдельных функций сайта. На страницах womforwomen.getcourse.ru могут использоваться технические и аналитические cookie-файлы платформы GetCourse; информация о них и способах управления ими доводится до Пользователя посредством cookie-баннера и/или отдельного документа на соответствующих страницах.
2.17. Оператор ведет деятельность по адресу: 123557, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Малая Грузинская, д. 28, помещ. 6/14.
2.18. По вопросам обработки персональных данных Пользователь может обратиться по адресу электронной почты womforwomen@yandex.ru с пометкой «Персональные данные» либо направить обращение по адресу Оператора.
2.19. Все вопросы, неурегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
2.20. Оператор обязуется соблюдать нормы законодательства Российской Федерации в области защиты и обработки персональных данных.

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Продажа товаров, прием и обработка заказов, заключение и исполнение договоров с Пользователем.
3.2. Регистрация Пользователя и предоставление доступа к личному кабинету, материалам, программам и иным цифровым продуктам.
3.3. Идентификация Пользователя в рамках договоров, заказов и обращений.
3.4. Предоставление Пользователю доступа к персонализированным ресурсам и сервисам.
3.5. Предоставление Пользователю доступа к чат-ботам Оператора, обеспечение их функционирования, обработка команд, ответов и иных действий Пользователя, предоставление материалов и сопровождение Пользователя в рамках выбранной программы, продукта или сервиса.
3.6. Клиентская и техническая поддержка.
3.7. Связь с Пользователем по вопросам заказа, оплаты, доставки, предоставления доступа, участия в приобретённой программе, изменения расписания и другим сообщениям, необходимым для исполнения договора или ответа на обращение Пользователя.
3.8. Обработка обращений, заявок и запросов Пользователя.
3.9. Обеспечение технической и безопасной работы сайта с использованием обязательных технических cookie-файлов, а на страницах GetCourse — также использование предусмотренных платформой технических и аналитических cookie-файлов с учетом применимых настроек и уведомления Пользователя.
3.10. Направление Пользователю рекламных и маркетинговых сообщений о товарах, услугах, мероприятиях, акциях, новых продуктах и проектах Оператора — исключительно при наличии отдельного предварительного согласия Пользователя на получение таких сообщений.
3.11. Направление сервисных и информационных сообщений, непосредственно связанных с заказом, договором, приобретённым продуктом, доступом к материалам, организационными изменениями или обращением Пользователя. Такие сообщения не используются как основание для рекламной рассылки без отдельного согласия.
3.12. Проведение опросов и исследований; если сообщение носит рекламный или маркетинговый характер, его направление осуществляется при наличии отдельного согласия.
3.13. Проведение статистических исследований на основе обезличенных данных.
3.14. Осуществление административно-хозяйственной деятельности, кадровой работы, бухгалтерского и налогового учета в случаях, предусмотренных законодательством.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ
4.1. В зависимости от конкретной формы, сервиса и цели обработки Оператор может обрабатывать: фамилию, имя, отчество; номер телефона; адрес электронной почты; дату рождения (если она действительно запрашивается для конкретной цели); почтовый адрес и индекс для доставки; город/населенный пункт; выбранный способ и контакт для связи в мессенджере или социальной сети; идентификатор пользователя в мессенджере или социальной сети, включая Telegram ID и VK ID; имя пользователя (username); имя и иные сведения профиля, которые соответствующая платформа предоставляет чат-боту; сведения о действиях и взаимодействии с чат-ботом, включая команды, нажатия на кнопки, ответы, сообщения, технические метки и сведения о прохождении сценария; сведения о заказе, выбранном товаре или услуге; сведения, необходимые для организации доставки; комментарии и сведения, которые Пользователь добровольно указывает в форме или чат-боте; технические данные, включая IP-адрес, сведения о браузере и устройстве, дату и время доступа и cookie-файлы.
4.2. Оператор не должен собирать персональные данные, которые не необходимы для заявленной цели обработки.
4.3. К субъектам персональных данных относятся покупатели, заказчики, посетители сайтов и страниц Оператора, пользователи личных кабинетов, программ и чат-ботов Оператора, лица, направившие обращение или заявку, а также представители юридических лиц и индивидуальных предпринимателей.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные при наличии законного основания, в том числе: согласия субъекта; необходимости заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект; исполнения обязанностей, возложенных законом; иных оснований, предусмотренных Федеральным законом № 152-ФЗ.
5.2. Рекламные и маркетинговые сообщения по электронной почте, телефону, SMS, в мессенджерах, социальных сетях и иным сетям электросвязи направляются только при наличии отдельного предварительного согласия адресата. Отказ от рекламной рассылки не препятствует получению сервисных сообщений, необходимых для исполнения уже заключенного договора или обработки обращения.
5.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без законного основания.
5.4. Оператор не обрабатывает специальные категории персональных данных, если такая обработка не требуется для отдельного проекта и не оформлена в соответствии с законом.
5.5. Оператор не осуществляет обработку биометрических персональных данных для установления личности.
5.6. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление в Роскомнадзор отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи в случаях, когда такое уведомление требуется законом. При этом первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
5.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом.
5.8. Оператор не размещает персональные данные субъекта в общедоступных источниках без отдельного законного основания.
5.9. Для работы сайтов, приема заявок, регистрации, предоставления доступа, функционирования чат-ботов, направления сервисных и разрешённых Пользователем рекламных сообщений и выполнения иных технических задач Оператор может поручать обработку персональных данных лицам, обеспечивающим работу используемых платформ и сервисов, в том числе АО «Тильда Паблишинг» (платформа Tilda), ООО «Система Геткурс» (платформа GetCourse), операторам мессенджеров, социальных сетей, сервисов автоматизации чат-ботов и российской серверной инфраструктуры, а также иным поставщикам, фактически участвующим в соответствующем процессе. Обработка и передача осуществляются в объеме, необходимом для конкретной цели, на основании договора, поручения обработки персональных данных и/или иного предусмотренного законом основания.
5.10. При использовании чат-ботов обработка персональных данных может осуществляться с применением технических средств соответствующего мессенджера или социальной сети, сервисов автоматизации чат-ботов и серверной инфраструктуры Оператора. Серверная инфраструктура, используемая Оператором для первичной записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещается на территории Российской Федерации.
5.11. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований о локализации баз данных в Российской Федерации.
5.12. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования и совершает только те операции, которые необходимы для заявленной цели.
5.13. Срок обработки определяется целью обработки, сроком действия договора, сроками хранения, установленными законодательством, и/или сроком действия соответствующего согласия.
5.14. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, если отсутствует иное законное основание для продолжения обработки. Данные, подлежащие хранению по закону или необходимые для исполнения договора и защиты прав Оператора, могут обрабатываться в пределах соответствующего законного основания и срока.
5.15. Информация, относящаяся к персональным данным, является конфиденциальной и охраняется законом.
5.16. Оператор использует персональные данные только для заявленных и законных целей.
5.17. Отношения Оператора с лицами, обрабатывающими персональные данные по его поручению, оформляются с учетом требований законодательства о персональных данных.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных принимает решение о предоставлении персональных данных свободно, своей волей и в своем интересе. Если обработка основана на согласии, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных документов и подтверждений.
6.2. Согласие на обработку персональных данных может предоставляться посредством отдельного действия Пользователя, позволяющего подтвердить факт его получения, в том числе путем проставления незаполненного заранее чекбокса возле ссылки на текст согласия на сайте либо путем нажатия соответствующей кнопки в чат-боте после предоставления Пользователю ссылки на текст согласия и настоящую Политику.
6.3. Оператор обеспечивает возможность подтвердить факт получения согласия в той форме, в которой оно было предоставлено.
6.4. Субъект вправе получать информацию об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований.
6.5. Для реализации прав, включая отзыв согласия, субъект может направить обращение по адресу: 123557, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. Малая Грузинская, д. 28, помещ. 6/14, либо на электронную почту womforwomen@yandex.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и его запрос.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Оператор назначает лиц, ответственных за организацию обработки персональных данных, ограничивает доступ к данным, обеспечивает сохранность носителей, учет действий в информационных системах и применяет иные меры в соответствии с характером обработки и требованиями законодательства.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Оператор и его должностные лица несут ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.
8.2. Политика является общедоступной и размещается на сайте Оператора. Ссылка на актуальную редакцию Политики также предоставляется или может предоставляться Пользователю в формах, личных кабинетах и чат-ботах Оператора до начала соответствующей обработки персональных данных, когда это применимо.
8.3. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://womforwomen.com/politikaobrabotki.
8.4. К отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
8.5. Политика действует до её замены новой редакцией и подлежит актуализации при изменении процессов обработки данных или законодательства.

АНО «ЖЕНЩИНЫ ДЛЯ ЖЕНЩИН»
ИНН 9703210262
ОГРН 1257700185280
e-mail: womforwomen@yandex.ru