Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, обращающихся в Межрегиональную общественную организацию «СВОИ».

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Конституцией РФ и иными нормативными правовыми актами РФ.

Оператор персональных данных: Межрегиональная общественная организация «СВОИ» (ИНН 9725152409, ОГРН 1247700183620), далее — «Оператор» или «МОО „СВОИ“».

Действие Политики распространяется на обработку персональных данных, осуществляемую Оператором при использовании пользователями сайта russiasvoi.ru, а также при иных обращениях в Оператора (по телефону, через мессенджеры, по электронной почте).

Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки персональных данных.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных, предоставленные пользователем добровольно при заполнении форм на сайте, при звонке или ином обращении:

• фамилия, имя, отчество (при добровольном предоставлении);
• номер контактного телефона;
• адрес электронной почты (при добровольном предоставлении);
• содержание комментария, сообщения или вопроса;
• идентификаторы мессенджеров (Telegram, WhatsApp, VK) — при обращении через них;
• технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык, источник перехода (referrer), URL посещённой страницы, метки рекламных кампаний (UTM), идентификаторы файлов cookie, данные Яндекс.Метрики (включая Вебвизор);
• дата и время отправки заявки, версия согласия, факт и текст принятых пользователем согласий.

Оператор не обрабатывает специальные категории персональных данных (раса, политические взгляды, убеждения, состояние здоровья, биометрические данные) без отдельного письменного согласия субъекта.

3. Цели обработки персональных данных

Персональные данные обрабатываются Оператором в следующих целях:

1. предоставление пользователю консультаций по вопросам военной службы по контракту, выплат, льгот и условий заключения контракта с Минобороны РФ;
2. обработка заявки пользователя, обратная связь по телефону или в мессенджере в течение разумного срока;
3. сопровождение кандидата на этапах подбора профессии, сбора документов, медицинской комиссии и подписания контракта;
4. исполнение договоров и соглашений с пользователем, а также информирование о статусе его обращения;
5. ведение статистики и аналитики посещаемости сайта, оценка эффективности рекламных кампаний и улучшение качества сервиса;
6. обеспечение информационной безопасности сайта, выявление и предотвращение мошеннических действий;
7. продвижение товаров, работ и услуг МОО «СВОИ» на рынке путём осуществления прямых контактов с пользователем — направление информационных и рекламных сообщений по телефону (СМС, голосовые звонки), электронной почте, через мессенджеры (Telegram, WhatsApp, VK) и push-уведомления. Указанная цель реализуется только при наличии отдельного согласия пользователя, оформленного в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (см. Согласие на получение рекламы).
8. исполнение требований законодательства РФ, в том числе предоставление сведений по запросам уполномоченных государственных органов.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• согласие субъекта персональных данных, выраженное в форме проставления отметок в чекбоксах формы заявки и продолжения использования сайта (ст. 6 ч. 1 п. 1 ФЗ-152);
• исполнение договора, стороной которого является субъект, либо принятие мер по его заключению (ст. 6 ч. 1 п. 5 ФЗ-152);
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 ФЗ-152);
• исполнение требований нормативных правовых актов РФ;
• отдельное согласие на получение рекламных и информационных сообщений в соответствии со ст. 18 ФЗ-38 «О рекламе».

5. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Хранение персональных данных осуществляется на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 ФЗ-152.

Сроки хранения:

• персональные данные, полученные при заполнении формы заявки, — до достижения цели обработки, но не более 3 (трёх) лет с момента последнего взаимодействия;
• данные, обрабатываемые на основании согласия на рекламу, — до отзыва согласия, но не более 5 (пяти) лет;
• журналы веб-аналитики и cookie — в соответствии с политиками сервисов веб-аналитики (Яндекс.Метрика — до 25 месяцев);
• данные, обработка которых обязательна по закону, — в течение установленного законодательством срока.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.

Для целей обработки заявок и обеспечения работы сайта Оператор может поручать обработку персональных данных следующим категориям лиц на условиях соблюдения конфиденциальности:

• оператору CRM-системы (ООО «1С-Битрикс», hosting-партнёр Битрикс24) — для хранения и обработки заявок;
• сервису облачных баз знаний Notion Labs, Inc. (для целей внутреннего учёта) — данные обезличиваются и/или защищены договором;
• оператору связи и сервисам автоматизации рассылок (n8n.io workflow на инфраструктуре Оператора) — для технического приёма заявок;
• оператору веб-аналитики ООО «Яндекс» (Яндекс.Метрика) — на условиях соглашения о пользовании сервисом;
• уполномоченным государственным органам РФ — по их официальному запросу, в установленном законом порядке.

Трансграничная передача персональных данных в иностранные государства, не обеспечивающие адекватной защиты, не осуществляется.

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии (localStorage) для:

• сохранения настроек интерфейса пользователя и факта согласия с настоящей Политикой;
• сбора обезличенной статистики посещений с помощью Яндекс.Метрики (счётчик № 108200941) — включая Вебвизор, карту кликов и отслеживание ссылок;
• оценки эффективности рекламных кампаний.

Пользователь может отказаться от использования необязательных cookie через интерфейс баннера согласия при первом посещении сайта или через настройки браузера. Отказ от cookie не препятствует базовой работе сайта.

8. Права субъекта персональных данных

В соответствии с ФЗ-152 субъект персональных данных имеет право:

• получить информацию о факте, целях, сроках и условиях обработки своих данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности или незаконного получения;
• отозвать согласие на обработку персональных данных в любой момент;
• отозвать согласие на получение рекламы в любой момент — в порядке, указанном в Согласии на получение рекламы;
• обжаловать действия (бездействие) Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• ограничение круга лиц, имеющих доступ к данным;
• применение средств шифрования при передаче данных по сети (TLS/HTTPS);
• регулярное резервное копирование и контроль целостности;
• журналирование действий с персональными данными;
• ознакомление сотрудников с требованиями ФЗ-152 и внутренними регламентами.

10. Контакты и отзыв согласия

По всем вопросам обработки персональных данных, для отзыва согласия или реализации иных прав субъекта данных обращайтесь:

Запрос на отзыв согласия или реализацию прав субъекта направляется в свободной форме с указанием ФИО, контактного телефона и существа обращения. Срок ответа — не более 30 (тридцати) дней с момента получения запроса.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу russiasvoi.ru/politika-konfidenczialnosti/.