Альянс
Предпринимателей
BRICS

Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемых Ассоциацией содействия профессиональной деятельности предпринимателей «Альянс предпринимателей БРИКС» (далее — Оператор), и которые получает Оператор от пользователей сайта.
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, если они применимы к соответствующей обработке.
1.3. Использование сайта и направление обращения через формы на сайте означает согласие Пользователя с настоящей Политикой в части, относящейся к обработке персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:

• персональные данные;
• обработка персональных данных;
• оператор персональных данных;
• субъект персональных данных;
• распространение персональных данных;
• предоставление персональных данных;
• блокирование персональных данных;
• уничтожение персональных данных.

2.2. Иные термины используются в значениях, установленных законодательством Российской Федерации.
3. Права и обязанности Оператора
3.1. Оператор имеет право обрабатывать персональные данные в случаях и в объеме, предусмотренных законодательством Российской Федерации и настоящей Политикой.
3.2. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
3.3. Оператор обязан прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.
4. Права и обязанности Пользователя
4.1. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.
4.2. Пользователь вправе отозвать согласие на обработку персональных данных путем направления Оператору уведомления по адресу электронной почты: privacy@brics-alliance.ru.
4.3. Пользователь обязан предоставлять достоверные персональные данные в объеме, необходимом для достижения целей обработки.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.5. При обработке персональных данных обеспечивается их точность, достаточность, а при необходимости — актуальность.
6. Правовые основания, категории субъектов и цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные на законной и справедливой основе, в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, если они применимы к соответствующей обработке персональных данных.
6.2. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

6.3. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

• посетители сайта;
• лица, направляющие обращение через формы обратной связи и формы запроса информации;
• иные лица, чьи персональные данные становятся известны Оператору в связи с использованием сайта и взаимодействием с Оператором.

6.4. Персональные данные обрабатываются в следующих целях:

• обработка обращений, поступивших через формы на сайте;
• предоставление ответа на запросы информации об Альянсе, его деятельности, услугах и возможностях взаимодействия;
• поддержание связи с Пользователем по его запросу;
• ведение учета обращений в CRM-системе, встроенной в платформу Tilda;
• обеспечение работы сайта, анализ посещаемости и улучшение качества работы сайта с использованием встроенных инструментов аналитики Tilda;
• исполнение требований законодательства Российской Федерации.

6.5. Для достижения указанных целей Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, а также иные сведения, которые Пользователь добровольно указывает в сообщении, форме обращения или ином обращении к Оператору.
6.6. Оператор не осуществляет обработку персональных данных в целях направления email-рассылок, если иное не будет прямо предусмотрено отдельным согласием субъекта персональных данных и/или иным применимым правовым основанием.
7. Порядок получения и хранения согласия
7.1. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе путем проставления отметки в соответствующем поле формы на сайте и/или направления обращения Оператору через формы сайта, если форма содержит уведомление об обработке персональных данных и ссылку на настоящую Политику.
7.2. При предоставлении согласия Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает цели обработки персональных данных, состав обрабатываемых данных и порядок отзыва согласия.
7.3. Оператор вправе фиксировать факт предоставления согласия, включая дату и время отправки формы, технические параметры сеанса, версию Политики, а также иные сведения, необходимые для подтверждения факта получения согласия и исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
7.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления Оператору уведомления по адресу электронной почты: privacy@brics-alliance.ru
8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо если такая передача необходима для достижения целей обработки персональных данных и осуществляется при наличии соответствующего правового основания.
8.2. В целях обеспечения работы сайта, обработки обращений и ведения учета взаимодействия с Пользователями Оператор может передавать персональные данные следующим категориям третьих лиц:

• провайдеру хостинга и технической инфраструктуры;
• сервисам, обеспечивающим работу CRM-системы;
• сервисам веб-аналитики и статистики, встроенным в платформу Tilda;
• иным лицам, если это необходимо для исполнения требований законодательства Российской Федерации или для рассмотрения обращения Пользователя.

8.3. Передача персональных данных указанным лицам осуществляется в объеме, необходимом только для достижения соответствующей цели обработки, при условии соблюдения конфиденциальности и принятия мер по защите персональных данных.
8.4. Платежные сервисы Оператором не используются. Email-рассылка Оператором не осуществляется, если иное не будет прямо указано в отдельных документах и/или согласиях Пользователя.
9. Локализация и хранение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение и иные действия с персональными данными с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
9.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом, договором или иным применимым основанием.
9.3. По достижении целей обработки либо при наступлении иных оснований прекращения обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется в силу закона.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
10.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства Российской Федерации в области защиты персональных данных.
10.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.3. Персональные данные Пользователя не подлежат передаче третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и настоящей Политикой.
10.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты: privacy@brics-alliance.ru с пометкой «Актуализация персональных данных».
10.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: privacy@brics-alliance.ru.
12.2. В настоящую Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная версия Политики в свободном доступе размещается в сети Интернет по адресу: https://brics-alliance.ru/privacy