Политика по обработке персональных данных

Политика по обработке персональных данных
утв. Приказом Исполнительного директора ООО «РОСКР» №1 от 01.01.2026 г.

Общие положения

Настоящая политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 и ст. 3 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Общероссийской общественной организацией «Российское общество Специалистов по колоректальному раку» (ИНН 7724298899, ОГРН 1107799022935, далее – Оператор).

1.1. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://oncoproct.ru

1.3. Основные права и обязанности Оператора.

1.3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и(или) документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

1.3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) календарных дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.4. Основные права и обязанности субъектов персональных данных.

1.4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных действующим законодательством Российской Федерации. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.

1.4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

Цели сбора и обработки персональных данных

2.1. Конкретные цели сбора персональных данных

Обеспечение функционирования сайта и предоставление пользователям доступа к информации и сервисам Оператора:

регистрация и аутентификация пользователей;
персонализация интерфейса и контента в рамках функционала сайта;
восстановление доступа при утрате пароля.

Взаимодействие с пользователями:

обработка обращений, заявок, вопросов и комментариев, поступивших через формы на сайте;
направление ответов и уведомлений по существу обращений;
ведение переписки и учёт контактов в рамках текущих проектов и программ Оператора.

Информирование о деятельности Оператора:

рассылка новостей, анонсов мероприятий, отчётов и иных материалов, связанных с целями и задачами Оператора;
уведомление о изменениях в программах, проектах и условиях участия в мероприятиях Оператора.

Организация мероприятий и программ Оператора:

учёт участников мероприятий (конференций, семинаров, вебинаров, акций ит.п.);
оформление документов, необходимых для участия (при необходимости);
сбор обратной связи и оценка эффективности мероприятий.

Ведение учёта и отчётности:

формирование статистических и аналитических материалов для внутренней работы Оператора;
подготовка отчётности в рамках уставной деятельности и требований законодательства;
учёт пожертвований и благотворительных взносов (при наличии соответствующих данных).

Соблюдение правовых обязанностей:

исполнение требований законодательства, судебных актов и предписаний надзорных органов;
защита прав и законных интересов Оператора, её сотрудников и партнёров в судебном и досудебном порядке.

2.2. Ограничения и гарантии

Обработка персональных данных не осуществляется в целях, несовместимых с заявленными Целями.
Оператора не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом.
Сроки обработки персональных данных определяются исходя из целей обработки и требований действующего законодательства Российской Федерации.
Субъект персональных данных вправе отозвать согласие на обработку, а также запросить уточнение, блокирование или удаление своих данных в установленном законом порядке.

Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
уставные документы Оператора;
согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.

3.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и(или) отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://oncoproct.ru или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и(или) отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

3.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

3.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

Объем и категории обрабатываемых данных, категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих субъ