Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, осуществляемые Ленинградским областным отделением политической партии «Коммунистическая партия Российской Федерации» (далее — Оператор).

1.2. Политика определяет принципы, цели, правовые основания, объём, порядок и условия обработки персональных данных пользователей официального сайта Оператора, расположенного по адресу:

https://lokkprf.ru

1.3. Настоящая Политика распространяется на все персональные данные, получаемые Оператором посредством сайта, включая персональные данные пользователей, направивших обращения через формы обратной связи, а также лиц, подавших заявление о вступлении в Ленинградское областное отделение политической партии «Коммунистическая партия Российской Федерации».

1.4. Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора.

2. Сведения об Операторе

Полное наименование:

Ленинградское областное отделение политической партии «Коммунистическая партия Российской Федерации»

Краткое наименование:

ЛОО КПРФ

ИНН: 4705023501

КПП: 470301001

ОГРН: 1034700005306

ОКПО: 11169021

Юридический адрес:

188640, Ленинградская область, Всеволожский район, город Всеволожск, Колтушское шоссе, дом 99.

Адрес электронной почты для обращений по вопросам обработки персональных данных:

lenobkomkprf@yandex.ru

Оператор является оператором персональных данных и осуществляет их обработку в соответствии с требованиями законодательства Российской Федерации.

Ответственный за организацию обработки персональных данных:

Ответственное лицо организует внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных и настоящей Политики.

Контактный адрес электронной почты ответственного лица: lenobkomkprf@yandex.ru.

3. Принципы обработки персональных данных

При обработке персональных данных Оператор руководствуется следующими принципами:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается обработка персональных данных, являющихся избыточными по отношению к заявленным целям;
при обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность;
принимаются необходимые меры по удалению либо уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации;
по достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации;
при обработке персональных данных обеспечиваются их конфиденциальность и безопасность.

4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 11.07.2001 № 95-ФЗ «О политических партиях»;
Устава политической партии «Коммунистическая партия Российской Федерации»;
иных федеральных законов и нормативных правовых актов Российской Федерации;
согласия субъекта персональных данных;
законных интересов Оператора, связанных с обеспечением информационной безопасности сайта, предотвращением неправомерного доступа и обеспечением его стабильной работы;
иных предусмотренных законодательством Российской Федерации оснований.

5. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

пользователей официального сайта;
лиц, направивших обращения через форму обратной связи;
лиц, подавших заявление о вступлении в Ленинградское областное отделение политической партии «Коммунистическая партия Российской Федерации».

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения заранее определённых и законных целей.

6.1. Рассмотрение обращений пользователей

Для рассмотрения обращений, поступающих через форму обратной связи, могут обрабатываться:

тип обращения;
фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
текст обращения.

Указанные данные используются исключительно для регистрации обращения, подготовки ответа пользователю и ведения последующей переписки.

Срок хранения — 5 (пять) лет с даты окончания переписки с Пользователем.

6.2. Рассмотрение заявлений о вступлении

Для рассмотрения заявлений о вступлении в Ленинградское областное отделение политической партии «Коммунистическая партия Российской Федерации» могут обрабатываться:

фамилия, имя, отчество;
дата рождения;
район проживания;
социальный статус (профессия);
номер телефона;
адрес электронной почты.

Персональные данные используются исключительно для:

рассмотрения заявления;
взаимодействия с заявителем;
направления ответа по результатам рассмотрения заявления;
исполнения требований законодательства Российской Федерации.

Сроки хранения персональных данных, содержащихся в заявлении о вступлении:

в случае отказа в приёме в партию либо отзыва заявления — 3 (три) года с даты направления заявителю ответа по результатам рассмотрения заявления;
в случае принятия заявителя в партию — в течение срока членства и 5 (пять) лет с даты прекращения членства;

если иной срок не установлен законодательством Российской Федерации или внутренними документами политической партии «Коммунистическая партия Российской Федерации».

6.2.1. Особенности обработки персональных данных, связанных с рассмотрением заявлений о вступлении

При рассмотрении заявлений о вступлении в Ленинградское областное отделение политической партии «Коммунистическая партия Российской Федерации» Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ, Федеральным законом «О политических партиях», Уставом политической партии КПРФ и иными нормативными правовыми актами Российской Федерации.

Обработка персональных данных осуществляется исключительно в объёме, необходимом для рассмотрения заявления и принятия решения по нему. Распространение либо предоставление указанных персональных данных третьим лицам без согласия субъекта персональных данных не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.

Обработка персональных данных, содержащихся в заявлении о вступлении, осуществляется на основании отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями Федерального закона № 152-ФЗ.

Персональные данные, полученные при рассмотрении заявления о вступлении, используются исключительно в целях рассмотрения заявления и не подлежат распространению либо опубликованию без отдельного письменного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Обеспечение функционирования сайта

Для обеспечения безопасной и корректной работы сайта могут автоматически обрабатываться:

IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
технические журналы (логи) веб-сервера;
сведения о времени обращения к сайту.

Указанные сведения используются исключительно для обеспечения информационной безопасности, диагностики неисправностей, предотвращения неправомерного доступа и обеспечения стабильной работы сайта.

Срок хранения журналов регистрации — 12 (двенадцать) месяцев.

6.4. Анализ посещаемости сайта

При наличии согласия Пользователя Оператор использует сервис веб-аналитики Яндекс Метрика.

Обрабатываемые данные могут включать:

сведения о посещённых страницах;
источник перехода;
сведения об используемом устройстве;
сведения о браузере;
сведения об операционной системе;
файлы cookie;
иные обезличенные статистические сведения.

Аналитические данные используются исключительно в целях анализа посещаемости сайта, повышения качества его работы и улучшения пользовательского опыта.

Сервис Яндекс Метрика начинает обработку данных только после получения согласия Пользователя посредством механизма управления файлами cookie.

Срок хранения данных определяется правилами функционирования сервиса Яндекс Метрика.

6.5. Хранение согласий на обработку персональных данных

Оператор хранит согласия субъектов персональных данных на обработку их персональных данных, в том числе оформленные при подаче заявления о вступлении, в течение 4 (четырёх) лет с даты прекращения обработки персональных данных, к которым такое согласие относится.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, добросовестности, справедливости и ограничения обработки достижением конкретных, заранее определённых и законных целей.

7.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

7.3. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки. При необходимости Оператор принимает меры по уточнению, обновлению либо удалению неполных или неточных персональных данных.

7.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.5. Оператор осуществляет следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление доступа в случаях, предусмотренных законодательством Российской Федерации);
обезличивание;
блокирование;
удаление;
уничтожение.

7.6. Персональные данные не используются для принятия решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

8. Использование файлов cookie

8.1. Для обеспечения корректной работы сайта используются обязательные (технические) файлы cookie.

Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций сайта.

8.2. Обязательные (технические) файлы cookie сайта

Сайт использует следующие обязательные (технические) файлы cookie, устанавливаемые Оператором и необходимые для функционирования сайта:

Cookie	Назначение
look-kprf-session	обеспечение пользовательской сессии
XSRF-TOKEN	защита веб-форм от CSRF-атак
remember_web_*	сохранение авторизации администратора (используется только при выборе функции «Запомнить меня»)

Указанные файлы cookie не используются для анализа поведения Пользователей или показа рекламы. Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций сайта.

8.3. Обязательные файлы cookie сторонних сервисов

Для обеспечения функционирования отдельных элементов сайта используются сторонние сервисы, устанавливающие собственные файлы cookie при загрузке соответствующих компонентов страницы:

сервис Yandex SmartCaptcha — при отрисовке виджета защиты веб-форм устанавливает служебные файлы cookie, необходимые для его работы;
сервис VK Видео — при воспроизведении встроенных видеоматериалов устанавливает файлы cookie, необходимые для работы плеера.

Указанные файлы cookie устанавливаются владельцами соответствующих сервисов и обрабатываются в соответствии с их собственными документами, регулирующими обработку персональных данных. Оператор не определяет цели, объём и порядок обработки таких файлов cookie.

Шрифты сайта подгружаются с сервиса fonts.bunny.net, установка файлов cookie при этом не производится.

8.4. Аналитические файлы cookie

После получения согласия Пользователя сайт использует сервис веб-аналитики Яндекс Метрика, устанавливающий, в частности, следующие файлы cookie:

_ym_uid;
_ym_d;
_ym_isad;
_ym_visorc (при использовании функции «Вебвизор»);
иные технические файлы cookie, используемые сервисом Яндекс Метрика.

Использование аналитических файлов cookie осуществляется исключительно после получения согласия Пользователя.

8.5. Отказ от использования аналитических файлов cookie

Пользователь вправе отказаться от использования аналитических файлов cookie до начала их использования посредством выбора соответствующей настройки в баннере управления файлами cookie. В случае отказа аналитические файлы cookie и сервис Яндекс Метрика не используются.

Пользователь также вправе изменить настройки используемого браузера для управления файлами cookie.

9. Использование сторонних сервисов

Для обеспечения функционирования отдельных сервисов сайта Оператор использует программные решения и сервисы сторонних организаций.

Использование таких сервисов осуществляется исключительно в целях обеспечения работы сайта, повышения его безопасности и анализа посещаемости.

9.1. Яндекс Метрика

На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «Яндекс» (ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

Сервис применяется исключительно после получения согласия Пользователя на использование аналитических файлов cookie и предназначен для анализа посещаемости сайта, оценки востребованности отдельных разделов и повышения качества работы сайта.

Сервис может обрабатывать обезличенные сведения о посещении сайта, включая сведения об используемом устройстве, браузере, операционной системе, времени посещения, источнике перехода, просмотренных страницах и файлах cookie.

Обработка данных сервисом Яндекс Метрика осуществляется на территории Российской Федерации в соответствии с политикой конфиденциальности ООО «Яндекс» и условиями использования сервиса.

9.2. Yandex SmartCaptcha

Для защиты веб-форм от автоматизированных запросов и иных злоупотреблений используется сервис Yandex SmartCaptcha, предоставляемый ООО «Яндекс» (ИНН 7736207543, юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

При использовании сервиса могут обрабатываться технические сведения, необходимые для определения характера пользовательской активности, включая IP-адрес, сведения об устройстве, браузере и иные технические параметры, определяемые сервисом.

Использование сервиса направлено исключительно на обеспечение безопасности сайта и предотвращение автоматизированной отправки данных.

9.3. VK Видео

На отдельных страницах сайта могут использоваться встроенные видеоматериалы, размещённые посредством сервиса VK Видео, предоставляемого ООО «ВК» (ИНН 7842349892, юридический адрес: 191024, г. Санкт-Петербург, наб. реки Смоленки, д. 33, лит. А).

При воспроизведении видеоматериалов Пользователь взаимодействует непосредственно с инфраструктурой сервиса VK Видео. Владелец сервиса может использовать собственные технологии обработки данных, включая файлы cookie и иные технические средства, в соответствии со своей политикой конфиденциальности.

Оператор не определяет цели, объём и порядок обработки персональных данных, осуществляемой владельцем указанного сервиса.

9.4. Ссылки на документы сторонних сервисов

Пользователь вправе ознакомиться с документами, регулирующими обработку персональных данных владельцами используемых сервисов:

Политика конфиденциальности ООО «Яндекс»;
Условия использования сервиса Яндекс Метрика;
Документы, регулирующие использование сервиса Yandex SmartCaptcha;
Политика конфиденциальности VK и документы, регулирующие использование сервиса VK Видео.

10. Передача персональных данных третьим лицам

10.1. Оператор не распространяет персональные данные и не предоставляет их третьим лицам, за исключением случаев:

получения согласия субъекта персональных данных;
исполнения требований законодательства Российской Федерации;
исполнения судебных актов и законных требований государственных органов;
иных случаев, прямо предусмотренных законодательством Российской Федерации.

10.2. Персональные данные, направленные через формы сайта, могут использоваться исключительно уполномоченными лицами Оператора, которым предоставлен доступ к соответствующей информации в пределах исполнения их должностных обязанностей.

10.3. Уведомления о поступивших обращениях и заявлениях могут направляться на официальный адрес электронной почты Оператора в целях организации рассмотрения обращений и обеспечения внутреннего документооборота.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

использует защищённое соединение (HTTPS) при передаче данных между Пользователем и сайтом;
осуществляет разграничение прав доступа к персональным данным в информационных системах Оператора;
обеспечивает доступ к административной панели сайта только уполномоченным лицам;
использует сервис Yandex SmartCaptcha для защиты веб-форм от автоматизированных запросов;
принимает меры по предотвращению несанкционированного доступа к информационным системам;
осуществляет регулярное обновление программного обеспечения сайта и его компонентов;
выполняет резервное копирование информации;
осуществляет контроль сохранности персональных данных и соблюдения требований законодательства Российской Федерации.

11.3. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных и не вправе раскрывать их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

12. Локализация хранения персональных данных и трансграничная передача

12.1. Оператор осуществляет первичную запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

12.2. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

12.3. При использовании Пользователем сторонних сервисов, встроенных в страницы сайта (например, сервиса VK Видео), обработка отдельных технических данных может осуществляться владельцами соответствующих сервисов самостоятельно в соответствии с их собственными документами, регулирующими обработку персональных данных.

13. Права субъектов персональных данных

Субъект персональных данных вправе:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать ранее данное согласие на обработку персональных данных;
обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения субъекта персональных данных

14.1. Запросы, заявления, требования и иные обращения, связанные с обработкой персональных данных, направляются Оператору в письменной форме либо посредством электронной почты.

Адрес электронной почты:

lenobkomkprf@yandex.ru

14.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования либо вопроса, относящегося к обработке персональных данных.

14.3. Оператор рассматривает поступившие обращения в сроки, установленные законодательством Российской Федерации.

14.4. Порядок отзыва согласия на обработку персональных данных

Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных путём направления Оператору письменного заявления по адресу, указанному в разделе 2 настоящей Политики, либо посредством электронной почты по адресу lenobkomkprf@yandex.ru.

Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки в срок, не превышающий 30 (тридцати) календарных дней со дня поступления отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

14.5. При необходимости Оператор вправе запросить сведения, подтверждающие личность заявителя, если это необходимо для предотвращения неправомерного раскрытия персональных данных.

15. Заключительные положения

15.1. Настоящая Политика действует до её замены новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных либо изменения функциональных возможностей сайта.

15.3. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иной срок не предусмотрен новой редакцией Политики.

15.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

15.5. Актуальная редакция настоящей Политики постоянно доступна на официальном сайте по адресу:

https://lokkprf.ru/privacy-policy.html