ПОЛИТИКА в отношении обработки персональных данных
Пензенской региональной общественной организации по защите прав потребителей «Право и защита»
г. Пенза, 2026 год
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Пензенской региональной общественной организацией по защите прав потребителей «Право и защита» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта pravoz58.ru (далее — Сайт).
1.4. Реквизиты Оператора:
- Полное наименование: Пензенская региональная общественная организация по защите прав потребителей «Право и защита»
- ОГРН: 1265800005074
- ИНН: 5800024659
- Адрес: 440028, Пензенская область, г. Пенза, ул. Леонова, д. 18
- Электронная почта: pravoz58@mail.ru
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Субъект персональных данных — посетитель Сайта, оставивший свои данные через формы обратной связи или иные интерактивные элементы Сайта.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
- Обработка обращений (заявок), поступивших через формы Сайта: получение имени, телефона, электронной почты для связи с субъектом, консультирования, оценки перспектив дела и предоставления ответа на обращение.
- Заключение и исполнение договоров поручения: обработка данных для подготовки документов, направления претензий, представления интересов субъекта в судах и иных органах (при заключении соответствующего договора).
- Информирование о ходе оказания услуг: уведомление субъекта о статусе его обращения или дела.
- Соблюдение требований законодательства: исполнение обязанностей, предусмотренных законодательством РФ, в том числе для ведения бухгалтерского и налогового учёта (при наличии договорных отношений).
- Сбор обезличенной статистики: анализ посещаемости Сайта с помощью сервисов веб-аналитики для улучшения работы и удобства Сайта.
4. Правовые основания обработки
4.1. Правовым основанием обработки персональных данных, предоставленных через формы Сайта, является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие оформляется отдельно от иных документов и выражается путём проставления субъектом отметки (галочки) в соответствующем чек-боксе перед отправкой формы.
4.2. Обработка персональных данных, необходимых для заключения и исполнения договора, осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого является субъект).
4.3. Обработка cookie-файлов и данных, собираемых автоматически, осуществляется на основании согласия Пользователя на использование cookies, выражаемого путём продолжения использования Сайта после ознакомления с соответствующим уведомлением, а также на основании п. 5 ч. 1 ст. 6 Закона (для обеспечения работы и безопасности Сайта).
5. Объём и категории обрабатываемых персональных данных
5.1. Данные, предоставляемые субъектом через формы Сайта:
- Фамилия, имя, отчество (при указании);
- Номер контактного телефона;
- Адрес электронной почты;
- Иная информация, добровольно сообщённая субъектом в тексте обращения.
5.2. Данные, собираемые автоматически:
- IP-адрес;
- Сведения о браузере и операционной системе;
- Сведения об устройстве и разрешении экрана;
- Дата и время посещения, адреса запрошенных страниц;
- Источник перехода на Сайт (HTTP Referer);
- Cookie-файлы;
- Данные о поведении на Сайте (клики, прокрутка, ввод в поля форм), собираемые с помощью сервиса Яндекс.Метрика (включая функциональность «Вебвизор»).
5.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные. Исключение составляют случаи, когда обработка таких данных прямо необходима для исполнения договора или предусмотрена законом.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных законодательством РФ.
6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Локализация баз данных. В соответствии с ч. 5 ст. 18 Закона о персональных данных сбор, запись, систематизация, накопление и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.4. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- Субъект персональных данных выразил своё согласие на такие действия;
- Передача предусмотрена законодательством РФ в рамках установленной процедуры;
- Передача необходима для исполнения договора, заключённого с субъектом (например, для представления интересов в суде, направления документов).
6.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться при условии соблюдения требований статьи 12 Закона о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных.
6.6. Использование сервисов веб-аналитики. Для сбора статистических данных о посещении Сайта Оператор использует сервис интернет-статистики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»). Обработка данных осуществляется в соответствии с условиями использования указанного сервиса. Сбор данных производится с применением технологии cookie. Пользователь может отказаться от обработки файлов cookie и сбора статистических данных в настройках своего браузера, а также с использованием специальных инструментов соответствующих сервисов.
7. Сроки обработки и хранения персональных данных
7.1. Сроки обработки персональных данных определяются исходя из целей обработки, но не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен договором или действующим законодательством РФ.
7.2. Персональные данные, полученные при оставлении заявки или обращения, обрабатываются до достижения цели обработки (предоставления ответа, консультации, оценки перспектив дела), после чего подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством или согласием субъекта.
7.3. Персональные данные, полученные в рамках заключённого договора, хранятся в течение срока действия договора и в течение срока, установленного законодательством РФ (в том числе налоговым законодательством и законодательством о бухгалтерском учёте), для хранения соответствующих документов.
7.4. Согласие на обработку персональных данных действует до его отзыва субъектом. Субъект вправе отозвать согласие путём направления письменного уведомления на адрес электронной почты Оператора.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных;
- Обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.
8.2. Для реализации своих прав субъект может направить запрос на адрес электронной почты Оператора: pravoz58@mail.ru.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам относятся:
- Назначение ответственного за организацию обработки персональных данных;
- Разработка и утверждение локальных актов по вопросам обработки персональных данных;
- Применение правовых, организационных и технических мер (ограничение доступа, шифрование, резервное копирование);
- Внутренний контроль соответствия обработки персональных данных требованиям законодательства.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте в открытом доступе.
10.3. Контроль за исполнением требований настоящей Политики осуществляет Председатель Организации.