Настоящая Политика обработки персональных данных пользователей сайта Ассоциации банков России (далее соответственно — Политика, Ассоциация) предназначена для информирования о порядке и условиях обработки персональных данных пользователей сайта Ассоциации, необходимых для достижения заявленных целей обработки персональных данных.
I. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) — Ассоциация банков России (ИНН 7702077663, ОГРН 1027739768792, адрес местонахождения 107076, г. Москва, ул. Краснобогатырская, д. 72, корп. 2), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Сайт — официальный сайт Ассоциации — www.asros.ru.
Субъект персональных данных (пользователь) — физическое лицо — пользователь сайта, персональные данные которого обрабатываются.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie — фрагмент текста, передаваемый в браузер с сайта, содержащий сведения о перемещении и иных действиях пользователя на сайте.
II. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Ассоциацией в соответствии со следующими принципами:
• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, актуальность по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
• обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
III. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
На сайте осуществляется обработка персональных данных в следующих целях:
1. Оценка использования сайта
Для достижения цели производится обработка файлов cookies, содержащих сведения о перемещении и иных действиях пользователя на сайте, сведения о компьютерном оборудовании и программном обеспечении пользователя, сведения о дате и времени сессии, количестве предыдущих посещений и веб-ресурсе, с которого пользователь осуществил переход на сайт, ip-адресе, геолокации, версии браузера.
Данные, собираемые с помощью файлов cookies, не относятся к специальным категориям персональных данных или биометрическим персональным данным.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Персональные данные обрабатываются автоматизированным способом.
Основанием для обработки персональных данных для указанной цели является согласие на обработку персональных данных, предоставляемое посетителем сайта путем совершения конклюдентных действий — продолжения пользования сайтом. При посещении сайта всплывает баннер, предупреждающий посетителя сайта об осуществлении сбора файлов cookies на сайте Ассоциации. Посещение сайта означает безоговорочное согласие пользователя с условиями обработки информации, получаемой с устройства пользователя. В случае несогласия пользователь должен воздержаться от посещения сайта.
Согласие действует с момента его предоставления и в течение всего периода использования сайта. Пользователь информируется, что в случае отказа от обработки персональных данных метрическими программами пользователю необходимо прекратить использование сайта или отключить файлы cookies в настройках браузера.
Для достижения указанной цели обработки персональных данных Ассоциация использует сервисы веб-аналитики (метрические программы) Яндекс.Метрика, и осуществляет передачу персональных данных третьему лицу — провайдеру услуг веб-аналитики ООО «Яндекс» (ИНН 7736207543, адрес регистрации 119021, г. Москва, ул. Льва Толстого, д. 16).
2. Участие в мероприятии Ассоциации, регистрация на которые осуществляется посредством сайта, в том числе заключение и исполнение договора на участие
Для достижения цели обрабатываются следующие персональные данные выступающих, представителей СМИ, участников, сопровождающих их лиц и контактных лиц, получаемые посредством заполнения регистрационной формы на сайте: фамилия, имя, отчество, должность и сведения о месте работы, адрес электронной почты, паспортные данные (серия, номер, дата выдачи, наименование органа, выдавшего паспорт, код подразделения), фотоизображение, дата и место рождения, номер телефона, данные о размещении в отеле, данные об участии участника в спортивных и иных мероприятиях, иные сведения, содержащиеся в регистрационной форме.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Персональные данные обрабатываются смешанным способом (с использованием средств автоматизации и без использования таких средств).
Основанием для обработки персональных данных для указанной цели является согласие на обработку персональных данных, предоставляемое при заполнении регистрационной формы на сайте.
Персональные данные обрабатываются до достижения целей обработки и условий, указанных в согласии. Согласие на обработку персональных данных может быть отозвано путем направления электронного письма на адрес pdn@asros.ru либо направления письма на адрес местонахождения Ассоциации.
Для достижения цели обработки Ассоциация передает фамилию, имя, отчество и иные необходимые персональные данные выступающего, представителя СМИ, участника и сопровождающего лица Федеральной службе охраны Российской Федерации и партнерам Ассоциации с целью организации доступа и участия в мероприятии, в том числе организации проживания и участия в спортивных и иных мероприятиях.
3. Участие в конкурсе на соискание премии «Кредит доверия»
Для достижения цели обрабатывается следующий состав персональных данных номинантов премии: фамилия, имя, отчество, фотоизображение, название СМИ, должность, регион и город проживания, контактная информация, контактный телефон, электронная почта.
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
Персональные данные обрабатываются смешанным способом (с использованием средств автоматизации и без использования таких средств).
Основанием для обработки персональных данных для указанной цели является согласие на обработку персональных данных, предоставляемое при заполнении регистрационной формы на сайте.
Персональные данные обрабатываются с момента предоставления согласия и далее до момента отказа от участия номинанта в конкурсе, либо до дня отзыва согласия путем направления электронного письма на адрес pr@asros.ru или направления письма на адрес местонахождения Ассоциации.
Ассоциация передает персональные данные номинантов оргкомитету премии для определения победителей.
IV. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Ассоциация обеспечивает соблюдение прав пользователей сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Пользователь сайта имеет право:
• на полную информацию о своих персональных данных, обрабатываемых Ассоциацией;
• на доступ к своим персональным данным;
• на уточнение своих персональных данных;
• на блокирование и удаление своих персональных данных;
• на обжалование действий или бездействия Ассоциации;
• на отзыв своего согласия на обработку персональных данных либо подачу запроса на использование персональных данных в определенных ограниченных целях;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.
Запросы, касающиеся обработки и защиты персональных данных пользователей сайта, необходимо направлять на адрес электронной почты Ассоциации: pdn@asros.ru.
V. ИНФОРМАЦИЯ О МЕРАХ, РЕАЛИЗУЕМЫХ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
При обработке персональных данных Ассоциация принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в их отношении.
Обеспечение безопасности персональных данных достигается, в частности:
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
VI. ИЗМЕНЕНИЕ ПОЛИТИКИ
Ассоциация оставляет за собой право периодически обновлять Политику без отдельного уведомления пользователей сайта. Политика подлежит пересмотру и обновлению в случае изменения законодательства Российской Федерации в области персональных данных. Обязанность самостоятельного ознакомления с актуальной редакцией политики лежит на пользователе сайта.