Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных на сайте МОО «РАКЦ» и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Настоящий документ является политикой конфиденциальности сайта: он описывает, какие сведения о посетителях и редакторах сайт получает, для чего они используются, сколько хранятся, кому передаются и как субъект персональных данных может реализовать свои права. Отдельного документа с иным названием Оператор не издаёт.

Политика распространяется на сведения, которые Оператор получает в связи с работой сайта. Обработка персональных данных вне сайта — например, документов, поступивших по почте или электронной почте, — ведётся в соответствии с законодательством Российской Федерации и внутренними документами Академии.

2. Оператор персональных данных

• Межрегиональная общественная организация «Российская академия космонавтики имени К.Э. Циолковского» (МОО «РАКЦ»)

• Адрес: 121309, город Москва, улица Новозаводская, дом 25, корпус 5

• ИНН 7710055832, КПП 773001001

• Телефон: (499) 749-88-99 доб. 58026

• Электронная почта: ruac@list.ru

3. Какие сведения обрабатывает сайт

Сайт не содержит форм обратной связи, регистрации, подписки, заказа или оплаты. Чтобы пользоваться сайтом, посетителю не требуется сообщать о себе какие-либо сведения.

Сайт не использует системы веб-аналитики, счётчики посещаемости, рекламные и иные сторонние сценарии, передающие сведения о посетителях третьим лицам.

При этом в ходе работы сайта обрабатываются:

• Сведения из журналов веб-сервера: IP-адрес, дата и время обращения, адрес запрошенной страницы, код ответа, сведения о браузере и адрес предыдущей страницы. Эти сведения формируются автоматически при каждом обращении к сайту.

• Сведения о неудачных попытках входа в систему управления сайтом: IP-адрес, введённое имя учётной записи, дата и время. Записываются только при неуспешной попытке и только для того, чтобы ограничить подбор пароля.

• Учётные данные редакторов сайта: имя учётной записи, отображаемое имя, защищённое представление пароля, сведения о текущих сеансах работы.

• Изображения, размещаемые редакторами в материалах сайта. Такие изображения могут содержать изображения граждан.

4. Цели обработки и правовые основания

Сведения обрабатываются для того, чтобы:

• обеспечить работоспособность сайта и его доступность посетителям;

• защитить сайт от неправомерных действий, в том числе от подбора паролей к системе управления;

• разграничить доступ редакторов к системе управления и вести учёт авторства материалов;

• информировать общество о деятельности Академии.

Правовым основанием обработки является пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для осуществления прав и законных интересов Оператора, в том числе для обеспечения безопасности сайта, и при этом не нарушает прав и свобод субъектов персональных данных.

5. Сроки хранения

• Журналы веб-сервера — 14 дней, после чего удаляются автоматически.

• Сведения о неудачных попытках входа — не более 24 часов.

• Сведения о сеансах работы редакторов — не более 14 дней с момента входа.

• Учётные данные редакторов — до прекращения их полномочий.

Материалы сайта и размещённые в них изображения хранятся до их удаления редактором.

6. Файлы cookie

Сайт использует единственный файл cookie — `rakc_session`. Он создаётся только после входа редактора в систему управления и нужен для того, чтобы система узнавала вошедшего между запросами. Посетителю сайта этот файл не создаётся.

Файлы cookie не применяются для аналитики, рекламы, составления профилей и отслеживания посетителей между сайтами. Файл сеанса передаётся только по защищённому соединению, недоступен сценариям на странице и не отправляется при переходах с других сайтов.

7. Передача сведений третьим лицам

Оператор не передаёт персональные данные третьим лицам, не размещает их в общедоступных источниках — за исключением случая, описанного в разделе 9, — и не использует для рассылок.

Размещение сайта обеспечивает хостинг-провайдер, действующий по поручению Оператора и не вправе использовать обрабатываемые сведения в собственных целях.

Трансграничная передача персональных данных не осуществляется.

8. Место хранения данных

База данных сайта размещается на сервере, расположенном на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

9. Сведения о должностных лицах Академии, размещённые на сайте

На сайте публикуются сведения о руководстве Академии, её научных и региональных отделениях: фамилия, имя и отчество, должность, учёная степень и звание, а также контактные данные для связи с подразделениями. Эти сведения размещаются, чтобы информировать о деятельности Академии и обеспечить возможность обращения в её подразделения.

Лицо, сведения о котором размещены на сайте, вправе в любой момент потребовать их уточнения, ограничения доступа к ним или удаления, направив обращение по адресу ruac@list.ru.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий. В частности:

• сайт работает только по защищённому протоколу HTTPS;

• доступ к системе управления возможен только после ввода имени учётной записи и пароля;

• пароли хранятся в виде необратимых криптографических хеш-сумм;

• число попыток входа ограничено, при их превышении доступ временно закрывается;

• доступ к серверу возможен только по криптографическому ключу.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения сведений, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку, если обработка осуществляется на основании согласия;

• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Обращение направляется по адресу ruac@list.ru либо почтой по адресу Оператора, указанному в разделе 2.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на сайте по постоянному адресу /privacy. Дата последнего изменения указана в начале документа.