Политика обработки персональных данных
УТВЕРЖДЕНА
приказом Президента Ассоциации антикоррупционных экспертов «Экспертиза» от 15.01.2026 № 1
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Ассоциацией антикоррупционных экспертов «Экспертиза» (далее — Ассоциация, Оператор) и меры по обеспечению их безопасности. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика распространяется на все персональные данные, которые Ассоциация получает через сайт https://expertise.su (далее — Сайт), по электронной почте, на бумажных носителях, при проведении мероприятий и в ходе уставной деятельности, независимо от способа обработки.
1.3. Политика обязательна для всех лиц, допущенных к обработке персональных данных в Ассоциации, включая членов органов управления, исполнительного директора, лиц, работающих по гражданско-правовым договорам, и экспертов, привлекаемых к проектам Ассоциации.
1.4. Внутренний порядок обработки установлен Положением об обработке и защите персональных данных Ассоциации; при противоречии с ним для субъектов персональных данных применяется настоящая Политика.
2. Сведения об Операторе
|
Полное наименование |
Ассоциация антикоррупционных экспертов «Экспертиза» |
|
ОГРНИНН КПП |
1247700470126 9703184407770301001 |
|
Адрес места нахождения |
109012, г. Москва, ул. Никольская, д. 10, пом. 2/5 |
|
Сайт |
|
|
Адрес для обращений по персональным данным |
e-mail: expertz@internet.ru; почтовый адрес: 109012, г. Москва, ул. Никольская, д. 10, пом. 2/5 |
|
Телефон |
+7-985-555-35-85 |
|
Ответственный за организацию обработки персональных данных |
Исполнительный директор Ассоциации Тухватуллин Т.А., назначен приказом от 28.05.2025 № 2-8/2025 |
|
Уведомление об обработке персональных данных |
Регистрационный номер в Роскомнадзоре 77-25-347525, Дата и основание внесения оператора в реестр: приказ № 359 от 23.06.2025 |
3. Термины
Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «персональные данные, разрешённые субъектом персональных данных для распространения» используются в значениях ст. 3 Закона о персональных данных. Пользователь Сайта — любое лицо, получающее доступ к Сайту через сеть Интернет. Cookie — небольшой фрагмент данных, который Сайт передаёт браузеру Пользователя для хранения и возвращения при последующих запросах.
4. Принципы обработки
4.1. Обработка ведётся на законной и справедливой основе и ограничивается заранее определёнными, законными целями; обработка, несовместимая с целями сбора, не допускается (ст. 5 Закона о персональных данных).
4.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными. Базы данных, содержащие данные, обрабатываемые в несовместимых целях, не объединяются.
4.3. Ассоциация обеспечивает точность, достаточность и актуальность данных и уничтожает или обезличивает их по достижении целей обработки, если иной срок не установлен законом или договором.
5. Правовые основания обработки
5.1. Ассоциация обрабатывает персональные данные на основаниях ч. 1 ст. 6 Закона о персональных данных: согласие субъекта (п. 1); необходимость исполнения обязанностей, возложенных на Ассоциацию законодательством о некоммерческих организациях, бухгалтерском и налоговом учёте, об архивном деле (п. 2); исполнение договора, стороной или выгодоприобретателем которого является субъект (п. 5); осуществление прав и законных интересов Ассоциации при условии, что не нарушаются права субъекта (п. 7); обработка данных, разрешённых субъектом для распространения, на условиях ст. 10.1 (п. 10).
5.2. Правовую основу также составляют Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (ч. 1 ст. 18), Устав Ассоциации, Положение о членстве, договоры с субъектами персональных данных и их согласия.
6. Цели обработки, категории субъектов и персональных данных, сроки
|
Цель |
Субъекты |
Персональные данные |
Основание |
Срок обработки |
|
Рассмотрение заявлений о приёме в члены, ведение реестра членов, взаимодействие с членами, уплата взносов |
Кандидаты в члены и члены Ассоциации — физические лица |
ФИО; дата рождения; гражданство; контактный телефон, e-mail, почтовый адрес; регион; образование, учёная степень и звание; место работы, должность; профессиональный опыт и сферы экспертизы; фотография (при предоставлении); ИНН и платёжные реквизиты (для уплаты и зачёта взносов) |
Согласие; п. 2, п. 7 ч. 1 ст. 6 (Устав, 7-ФЗ, 402-ФЗ) |
Период членства и 5 лет после его прекращения; документы об уплате взносов — 5 лет (ст. 29 402-ФЗ) |
|
Членство организаций, партнёрство, сотрудничество |
Представители организаций-членов, партнёров, спонсоров |
ФИО, должность, рабочие контакты, сведения о полномочиях (доверенность, приказ) |
П. 5 и п. 7 ч. 1 ст. 6; согласие при получении данных не от работодателя |
Срок членства или договора и 5 лет после |
|
Ответы на обращения через формы «Контакты», «Сотрудничество», электронную почту |
Пользователи Сайта, заявители |
ФИО, организация, должность, e-mail, телефон, содержание обращения |
Согласие |
3 года с даты последнего взаимодействия |
|
Регистрация и проведение форума и иных мероприятий, в том числе онлайн |
Участники, спикеры, модераторы |
ФИО, организация, должность, город, e-mail, телефон; для спикеров — фото, биография; изображения с фото- и видеосъёмки |
Согласие; п. 5 ч. 1 ст. 6 для участников платных мероприятий; ст. 152.1 ГК РФ |
3 года после мероприятия; архив форума — на условиях согласия на распространение |
|
Лид-магнит «Самооценка по ст. 13.3» и аналогичные онлайн-инструменты |
Пользователи Сайта |
ФИО, e-mail, организация, должность, ответы анкеты |
Согласие |
1 год, затем обезличивание результатов |
|
Направление информационных материалов, анонсов, дайджестов |
Подписчики |
Имя, e-mail, телефон (при предоставлении), сведения о подписке и её отзыве |
Согласие (ст. 15 Закона о персональных данных, ч. 1 ст. 18 38-ФЗ) |
До отзыва согласия |
|
Заключение и исполнение договоров об оказании услуг Ассоциации (диагностика, практикумы, экспертная приёмная, экспертиза актов) |
Представители и работники заказчиков |
ФИО, должность, контакты, реквизиты подписанта; данные, содержащиеся в документах заказчика, — обрабатываются по его поручению |
П. 5 и п. 7 ч. 1 ст. 6; поручение заказчика (ч. 3 ст. 6) |
Срок договора и 5 лет после; данные по поручению — на условиях поручения |
|
Образовательные программы Ассоциации и партнёров (Школа независимого эксперта) |
Слушатели |
ФИО, дата рождения, контакты, образование, место работы; сведения, необходимые партнёру для выдачи документов о прохождении программы |
Согласие; п. 5 ч. 1 ст. 6 |
5 лет после завершения программы |
|
Публикация сведений об экспертах, спикерах и авторах на Сайте и в каналах Ассоциации |
Члены Ассоциации, спикеры, авторы |
ФИО, фото, должность, регалии, сферы экспертизы, город, ссылки на профессиональные профили |
Согласие на распространение (ст. 10.1) |
До отзыва согласия или прекращения членства, если согласием не установлено иное |
|
Обеспечение работы Сайта, безопасность, статистика посещаемости |
Пользователи Сайта |
IP-адрес, cookie, идентификаторы Яндекс Метрики, тип устройства и браузера, источник перехода, дата и время, просмотренные страницы |
Согласие (баннер cookie); п. 7 ч. 1 ст. 6 для технически необходимых cookie |
Технические cookie — сессия; аналитические — до 24 месяцев или до отзыва согласия |
|
Личный кабинет члена (при внедрении) |
Члены Ассоциации |
Логин, e-mail, история действий, загруженные документы |
Согласие; п. 7 ч. 1 ст. 6 |
Период членства |
|
Исполнение требований законодательства, ответы на запросы государственных органов, защита прав Ассоциации |
Все категории |
Данные в объёме, предусмотренном законом или запросом |
П. 2, п. 7 ч. 1 ст. 6 |
Сроки, установленные законом; при споре — до его завершения |
6.1. Ассоциация не обрабатывает специальные категории персональных данных (ст. 10) и биометрические персональные данные (ст. 11). Фотографии, публикуемые с согласия субъектов, не используются для установления личности и биометрическими данными не являются.
6.2. Сайт и услуги Ассоциации предназначены для лиц старше 18 лет. Ассоциация не собирает намеренно данные несовершеннолетних; при обнаружении таких данных они уничтожаются.
7. Условия и порядок обработки
7.1. Обработка ведётся смешанным способом: с использованием средств автоматизации (Сайт, электронная почта, системы учёта) и без них (бумажные заявления, протоколы, договоры). Применяемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), распространение — только на условиях ст. 10.1, обезличивание, блокирование, удаление, уничтожение.
7.2. Источники получения данных: субъект персональных данных (формы Сайта, заявления, анкеты, переписка, регистрация на мероприятия); организация-член или партнёр — в отношении своих представителей; открытые источники — только в объёме, разрешённом субъектом для распространения. При получении данных не от субъекта Ассоциация информирует его в порядке ч. 3 ст. 18 Закона о персональных данных, кроме случаев, когда данные получены в связи с заключением или исполнением договора либо субъект уже уведомлён.
7.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18). Сайт размещён у хостинг-провайдера ООО «Рег.Ру»; сервисы форм, рассылок, учёта и платежей — АО «Амоцрм», ООО «Яндекс» — также размещены в Российской Федерации.
7.4. Ассоциация не осуществляет трансграничную передачу персональных данных. Ассоциация не использует иностранные сервисы веб-аналитики и формы сбора, размещённые за пределами Российской Федерации.
7.5. Ассоциация вправе поручить обработку персональных данных другому лицу с согласия субъекта или на основании договора, если это необходимо для достижения целей обработки (ч. 3 ст. 6). Перечень лиц, обрабатывающих данные по поручению: хостинг-провайдер ООО «Рег.Ру»; оператор сервиса рассылок и форм АО «Амоцрм», ООО «Яндекс» — в объёме, необходимом для достижения цели обработки, с соблюдением конфиденциальности и требований к защите персональных данных.
Поручение содержит перечень действий, цели, обязанности соблюдать конфиденциальность и обеспечивать безопасность данных, требования к защите и обязанность уведомлять Ассоциацию об инцидентах в течение 24 часов. Ответственность перед субъектом несёт Ассоциация.
7.6. Передача персональных данных третьим лицам, не являющимся обработчиками по поручению, осуществляется только с согласия субъекта, за исключением передачи государственным органам в случаях, предусмотренных законом.
7.7. Яндекс Метрика используется для сбора обезличенной статистики посещаемости; идентификаторы и данные о поведении на Сайте обрабатываются на условиях сервиса и согласия, выраженного через баннер cookie. Условия использования cookie описаны в Политике использования cookie, размещённой на Сайте.
7.8. Сведения о членах Ассоциации, спикерах и авторах публикуются на Сайте и в каналах Ассоциации в Telegram, MAX и ВКонтакте исключительно в объёме, разрешённом субъектом в согласии на распространение. Установленные субъектом запреты и условия (например, запрет передачи иным лицам, кроме предоставления доступа на Сайте) соблюдаются Ассоциацией и доводятся до сведения пользователей Сайта размещением текста согласия.
7.9. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются (ст. 16).
8. Права субъектов персональных данных
8.1. Субъект вправе: получать сведения, предусмотренные ч. 7 ст. 14 Закона о персональных данных, в том числе подтверждение факта обработки, цели, правовые основания, перечень данных, источник их получения, сроки обработки, сведения о лицах, которым данные переданы; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; потребовать прекратить распространение данных, разрешённых для распространения (ч. 12 ст. 10.1); отказаться от получения рассылок; обжаловать действия или бездействие Ассоциации в Роскомнадзор или в суд (ст. 17); на возмещение убытков и компенсацию морального вреда (ст. 24).
8.2. Право на доступ к данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14, в том числе если предоставление сведений нарушает права и законные интересы третьих лиц.
9. Порядок рассмотрения обращений
9.1. Запрос направляется по адресу expertz@internet.ru, почтой по адресу места нахождения Ассоциации или через форму «Запрос по персональным данным» на Сайте. Запрос содержит: ФИО субъекта; номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, либо иные сведения, подтверждающие участие субъекта в отношениях с Ассоциацией (например, e-mail, использованный при регистрации, дата и название мероприятия, номер договора); суть требования; подпись субъекта или его представителя (ч. 3 ст. 14). Запрос в электронной форме подписывается электронной подписью либо направляется с адреса электронной почты, указанного субъектом при предоставлении данных.
9.2. Ассоциация сообщает запрашиваемые сведения или даёт мотивированный отказ в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20). Сведения предоставляются в той форме, в которой направлен запрос, если субъект не указал иное.
9.3. При отзыве согласия Ассоциация прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное основание обработки (договор, требование закона) отсутствует и иной срок не предусмотрен договором (ч. 5 ст. 21). О сохранении обработки по иному основанию субъект уведомляется.
9.4. Отказ от рассылок осуществляется по ссылке в каждом письме или по запросу; рассылка прекращается не позднее 3 рабочих дней.
9.5. Неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней с даты предоставления подтверждающих сведений (ч. 3 ст. 20). Незаконно полученные или не являющиеся необходимыми данные уничтожаются в срок до 7 рабочих дней с даты выявления (ч. 3 ст. 21).
10. Меры по обеспечению безопасности персональных данных
10.1. Организационные меры (ст. 18.1): назначение ответственного за организацию обработки; утверждение настоящей Политики, Положения об обработке и защите персональных данных и иных локальных актов; определение перечня лиц, допущенных к обработке, и ознакомление их под подпись с законодательством и локальными актами; обязательства о неразглашении; оценка вреда, который может быть причинён субъектам в случае нарушения Закона (приказ Роскомнадзора от 27.10.2022 № 178); внутренний контроль соответствия обработки требованиям законодательства не реже одного раза в год; порядок реагирования на инциденты; учёт обращений субъектов.
10.2. Технические меры (ст. 19, постановление Правительства РФ от 01.11.2012 № 1119, приказ ФСТЭК России от 18.02.2013 № 21): определение актуальных угроз и уровня защищённости информационных систем персональных данных; разграничение доступа по ролям; парольная защита и двухфакторная аутентификация в административных интерфейсах; защищённое соединение HTTPS; антивирусная защита; резервное копирование и восстановление данных; журналирование доступа; хранение бумажных носителей в закрываемых шкафах; уничтожение носителей способом, исключающим восстановление; взаимодействие с ГосСОПКА в порядке, установленном ФСБ России (ч. 12 ст. 19).
10.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Ассоциация уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21), а также информирует субъектов, если инцидент создаёт угрозу их правам.
11. Сроки хранения и уничтожение
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки (раздел 6), сроки, установленные законодательством об архивном деле, бухгалтерском учёте и налоговом контроле, или договором. Протоколы общих собраний и решения органов управления хранятся постоянно в силу законодательства об архивном деле; персональные данные в них не уничтожаются.
11.2. По достижении цели обработки, при отзыве согласия или истечении срока хранения данные уничтожаются в течение 30 дней. Уничтожение оформляется актом или выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Подтверждение уничтожения хранится 3 года.
12. Заключительные положения
12.1. Политика пересматривается при изменении законодательства, целей или способов обработки, но не реже одного раза в год. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в приказе об утверждении; предыдущие редакции хранятся в Ассоциации.
12.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.3. Контакты для вопросов по обработке персональных данных: expertz@internet.ru, +7-985-555-35-85, 109012, г. Москва, ул. Никольская, д. 10, пом. 2/5.