Политика в отношении обработки персональных данных

Фонда развития бухгалтерского учета «Национальный негосударственный регулятор бухгалтерского учета «Бухгалтерский методологический центр»

(Фонд «НРБУ «БМЦ»)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных, осуществляемой Фондом развития бухгалтерского учета «Национальный негосударственный регулятор бухгалтерского учета «Бухгалтерский методологический центр» (Фонд «НРБУ «БМЦ») (далее — Оператор), в связи с использованием сайта bmcenter.ru (далее — Сайт).

1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта при регистрации, авторизации, использовании материалов Сайта, направлении обращений, а также при использовании Сайта с применением файлов cookie и аналогичных технологий.

1.4. Политика является общедоступным документом и размещается в сети Интернет по адресу: bmcenter.ru/politika-konfidencialnosti/.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Фонд развития бухгалтерского учета «Национальный негосударственный регулятор бухгалтерского учета «Бухгалтерский методологический центр»

Краткое наименование: Фонд «НРБУ «БМЦ»

Адрес: 127473, г. Москва, ул. Садовая-Самотечная, д. 7, стр. 1

Телефон: +7 (495) 650-07-07, +7 (916) 762-20-02

E-mail: info@bmcenter.ru

3. Цели обработки персональных данных 

Оператор обрабатывает персональные данные пользователей Сайта в следующих целях:

3.1. Регистрация пользователя на Сайте, создание учетной записи, авторизация на Сайте и предоставление доступа к материалам Сайта, включая рекомендации, проекты рекомендаций и иные материалы, доступ к которым предоставляется зарегистрированным пользователям.

3.2. Идентификация пользователя при последующих входах на Сайт, восстановление доступа к учетной записи, обеспечение безопасности учетной записи.

3.3. Направление пользователю сервисных сообщений, связанных с регистрацией, авторизацией, безопасностью учетной записи, изменением условий доступа к материалам Сайта, техническим функционированием Сайта.

3.4. Обработка обращений, запросов и сообщений пользователя, направленных Оператору через Сайт или по электронной почте.

3.5. Обеспечение работоспособности Сайта, ведение статистики посещаемости, анализ использования Сайта, предотвращение технических сбоев, злоупотреблений и несанкционированного доступа.

3.6. Направление пользователю информационных и/или рекламных материалов Оператора только при наличии отдельного предварительного согласия пользователя на получение таких материалов.

4. Категории субъектов персональных данных и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователей Сайта;

зарегистрированных пользователей Сайта;

лиц, направивших обращения Оператору.

4.2. В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие персональные данные:

логин (имя пользователя);

адрес электронной почты;

сведения, содержащиеся в обращениях и сообщениях пользователя;

технические данные о посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса посещенных страниц, referrer, cookie-файлы и иные аналогичные данные.

4.3. Оператор не обрабатывает специальные категории персональных данных пользователей Сайта, а также биометрические персональные данные, если иное прямо не предусмотрено законодательством Российской Федерации и не требуется для конкретного взаимодействия.

4.4. Оператор не должен собирать и обрабатывать персональные данные, избыточные по отношению к заявленным целям обработки.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

иные применимые нормативные правовые акты Российской Федерации;

настоящее Политика;

согласие субъекта персональных данных на обработку его персональных данных;

отдельное согласие субъекта персональных данных на получение информационных и рекламных рассылок;

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

6.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей обработки.

6.3. Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без их использования.

6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания или согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.5. Оператор вправе поручить обработку персональных данных третьим лицам, оказывающим услуги, необходимые для функционирования Сайта и достижения целей обработки персональных данных, в том числе услуг хостинга, технической поддержки, администрирования Сайта, направления электронных сообщений, веб-аналитики, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и на основании соответствующих договоров.

6.6. Если Оператор фактически использует лиц, обрабатывающих персональные данные по его поручению, сведения о таких лицах и об объеме их участия в обработке персональных данных подлежат отражению в документах Оператора и предоставляются субъекту персональных данных в случаях, предусмотренных законодательством Российской Федерации.

6.7. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6.8. Трансграничная передача персональных данных Оператором не осуществляется.

6.9. Срок обработки персональных данных определяется достижением целей обработки, сроком действия согласия субъекта персональных данных, фактом удаления учетной записи, отзывом согласия, а также требованиями законодательства Российской Федерации.

6.10. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении, а также в иных случаях, предусмотренных законодательством Российской Федерации, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

7. Файлы cookie и иные технические данные

7.1. Сайт может использовать cookie-файлы и аналогичные технологии для:

обеспечения корректной работы Сайта;

сохранения пользовательской сессии;

обеспечения безопасности;

анализа использования Сайта и улучшения его работы.

7.2. Пользователь вправе изменить настройки использования cookie в своем браузере. Отключение отдельных cookie может повлиять на корректность работы отдельных функций Сайта.

7.3. Если на Сайте используются аналитические, маркетинговые или иные необязательные cookie, их использование осуществляется в порядке, предусмотренном применимым законодательством Российской Федерации и настройками согласия пользователя на Сайте.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;

требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

отозвать согласие на получение информационных и рекламных рассылок;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу: info@bmcenter.ru

либо по почтовому адресу Оператора.

8.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам, в частности, относятся ограничение доступа к персональным данным, использование средств защиты информации, учет и контроль доступа, организационные процедуры по обработке обращений субъектов персональных данных, а также иные меры, соответствующие характеру и объему обрабатываемых персональных данных.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Актуальная версия Политики всегда доступна на Сайте по адресу: bmcenter.ru/politika-konfidencialnosti/.