Политика о конфиденциальности

Настоящая Политика о конфиденциальности действует в отношении всей информации, которую Ассоциация профессионалов в области организационного развития, операционной эффективности и управления изменениями (далее — Ассоциация организационного развития) может получить о Пользователе во время его использования сайта Ассоциации организационного развития, расположенного на доменном имени https://orgdevworld.ru.

1.1 В настоящей Политике о конфиденциальности используются следующие термины:

Администрация официального сайта Ассоциации организационного развития (далее — Администрация сайта) — уполномоченные сотрудники управления сайтом, действующие от имени Ассоциации организационного развития, которые организуют и (или) осуществляют обработку персональных данных, полученных посредством сайта;

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Персональные данные — любая информация, относящаяся к прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);

Пользователь официального сайта Ассоциации организационного развития (далее — Пользователь) — лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт Ассоциации организационного развития;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

Сайт — сайт в информационно-телекоммуникационной сети «Интернет», с использованием которого осуществляется сбор персональных данных;

Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные;

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;

Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.1. Использование Пользователем сайта Ассоциации организационного развития означает согласие с настоящей Политикой о конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики о конфиденциальности Пользователь должен прекратить использование сайта Ассоциации организационного развития.

2.3. Настоящая Политика о конфиденциальности применяется только к сайту Ассоциации организационного развития. Ассоциация организационного развития не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Ассоциации организационного развития.

2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Ассоциации организационного развития.

2.5. Согласие на обработку персональных данных действует с момента заполнения информации на сайте Ассоциации организационного развития до дня отзыва согласия Пользователем в письменной форме.

3.1. Настоящая Политика о конфиденциальности устанавливает обязательства Администрации сайта Ассоциации организационного развития по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на сайте Ассоциации организационного развития или при оформлении заказа для приобретения услуг.

3.2. Ассоциация организационного развития защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц.

3.3. Отключение cookies может повлечь невозможность доступа к частям сайта Ассоциации организационного развития, требующим авторизации.

3.4. Ассоциация организационного развития осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.

3.5. Любая иная персональная информация неоговорённая выше (используемые браузеры, операционные системы и т.д.) подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики.

4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики о конфиденциальности, предоставляются Пользователем сайта при заполнении регистрационных форм на сайте Ассоциации организационного развития. Данные из регистрационных форм направляются на электронную почту Ассоциации организационного развития.

4.2. Согласие на обработку персональных данных даётся Пользователем путём проставления отметки (галочки) в соответствующем чекбоксе. Отметка не может быть проставлена по умолчанию — Пользователь делает это самостоятельно.

4.3. Администрация сайта может осуществлять сбор и последующую обработку следующих персональных данных:

4.3.1. В целях участия Пользователя сайта в обучающих, консультационных мероприятиях, проводимых Ассоциацией организационного развития (самостоятельно или совместно с третьими лицами), в том числе для идентификации Пользователя, зарегистрированного на сайте, предоставления Пользователю доступа к персонализированным ресурсам сайта, установления с Пользователем обратной связи, включая направление Пользователю уведомлений и запросов, обработку запросов и заявок от Пользователя, создания учётной записи, если Пользователь дал согласие на создание учётной записи,предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• сведения о трудовой деятельности (место работы, занимаемая должность);
• данные документа, удостоверяющего личность.

4.3.2. В целях предоставления Пользователю, с его согласия, информации, специальных предложений, новостной и рекламной рассылки и иных сведений от имени Ассоциации организационного развития или от имени партнёров Ассоциации организационного развития:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail).

4.3.3. В целях участия Пользователя в исследованиях, проводимых Ассоциацией организационного развития (анкетирование, опросы и др.) при условии обязательного обезличивания персональных данных:

• фамилия, имя, отчество;
• пол;
• дата (число, месяц, год) рождения;
• данные документа, удостоверяющего личность;
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес места нахождения (места проживания).
• сведения об образовании, профессиональной подготовке, повышении квалификации (профессия, квалификация, учёная степень, звание, владение иностранными языками);
• сведения о трудовой деятельности (опыт работы, стаж работы, места работы, занимаемые должности);
• социальное положение;
• семейное положение;
• имущественное положение;
• сведения о доходах.

4.3.4. В целях оформления посредством сайта заявки на членство в Ассоциации организационного развития:

• фамилия, имя, отчество;
• дата (число, месяц, год) и место рождения;
• данные документа, удостоверяющего личность;
• контактный телефон;
• адрес электронной почты (e-mail);
• индивидуальный номер налогоплательщика (ИНН);
• адрес места проживания, сведения о регистрации по месту жительства или пребывания;
• сведения об образовании, профессиональной подготовке, повышении квалификации (профессия, квалификация, учёная степень, звание, владение иностранными языками);
• сведения о трудовой деятельности (опыт работы, стаж работы, места работы, занимаемые должности).

Администрация сайта оставляет за собой право использовать на сайте упрощённую регистрационную форму для заявителей / кандидатов на членство в Ассоциации организационного развития, собирая посредством такой формы только минимальный набор персональных данных заявителя / кандидата, необходимый для его идентификации и установления обратной связи с ним. В этом случае, при вступлении такого заявителя / кандидата в члены Ассоциации организационного развития, последняя может запросить у него недостающие персональные данные согласно перечню, указанному в настоящем пункте Политики о конфиденциальности.

5.1. Порядок обработки и защиты персональных данных регулируется Политикой обработки персональных данных Ассоциации организационного развития. Политика обработки персональных данных размещается в неограниченном доступе на сайте Ассоциации организационного развития.

5.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, контрагентам Ассоциации организационного развития, исключительно в целях выполнения заказа Пользователя, оформленного на сайте Ассоциации организационного развития.

5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.1. Общие сведения об использовании файлов cookies:

6.1.1. Сайт использует файлы cookies — текстовые файлы, сохраняемые на устройстве Пользователя.

6.1.2. Виды cookies, используемые на Сайте:

• Технически необходимые cookies — обеспечивают корректную работу Сайта (например, сохранение состояния сессии, параметров сеанса). Они не требуют отдельного согласия пользователя.
• Аналитические cookies — используются для сбора статистики посещаемости и поведения пользователей. Эти cookies активируются только после получения явного согласия пользователя.

6.1.3. Пользователь может принять аналитические cookies с помощью специального баннера, отображаемого при первом посещении Сайта, или отключить в настройках своего браузера.

6.2. Сервис веб-аналитики «Яндекс.Метрика»:

6.2.1. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый компанией ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).

6.2.2. Данные, обрабатываемые с помощью «Яндекс.Метрики»:

• техническая информация: IP-адрес (в обезличенном виде), тип и версия браузера, тип устройства и операционной системы, разрешение экрана;
• данные о поведении на Сайте: просмотренные страницы, время на сайте, переходы, клики, скроллинг;
• аналитические файлы cookies.

6.2.3. Цели обработки веб-аналитики «Яндекс.Метрика»: сбор обезличенной статистики для анализа посещаемости, изучения поведения пользователей, улучшения работы и содержания Сайта.

6.2.4. При использовании «Яндекс.Метрики» Ассоциация организационного развития и ООО «ЯНДЕКС» являются самостоятельными операторами персональных данных. Яндекс обрабатывает данные в соответствии со своей Политикой конфиденциальности, доступной по адресу: https://yandex.ru/legal/confidential.

6.2.5. Данные передаются и хранятся на серверах Яндекса на территории Российской Федерации. Срок хранения данных соответствует настройкам счётчика Метрики (но не более 36 месяцев для детализированных отчётов).

6.2.6. Пользователь может отказаться от сбора данных «Яндекс.Метрикой» следующими способами:

• используя специальный инструмент Яндекса: https://yandex.ru/support/metrica/general/opt-out.html;
• настроив блокировку cookies в своём браузере.

7.1. На Сайте доступна функция онлайн-оплаты (например, для оплаты членских взносов, участия в мероприятиях или приобретения услуг).

7.2. Данные обрабатываемые при онлайн-оплате:

• идентификационные данные плательщика: фамилия, имя, адрес электронной почты (в объёме, необходимом для идентификации платежа);
• платёжная информация: номер банковской карты, срок её действия, CVV/CVC-код.

7.3. Ассоциация организационного развития не получает и не хранит данные банковских карт пользователей. Вся платёжная информация передаётся напрямую платёжному агенту / процессинговому центру через защищённое соединение (с использованием протокола TLS/SSL). Ассоциация организационного развития получает только информацию о факте и статусе платежа (успешно / не успешно, номер транзакции, сумма, дата).

7.4. Обработка персональных данных при онлайн-оплате осуществляется на основании договора между Ассоциацией организационного развития и Пользователем (п. 5.1.4 Политики обработки персональных данных) либо на основании согласия Пользователя.

7.5. Платёжная информация передаётся следующим лицам:

• платёжный шлюз / агрегатор (конкретный поставщик услуг указывается на странице оплаты) — для проведения транзакции;
• банк-эквайер — для авторизации и списания средств.

7.6. Ассоциация организационного развития не передаёт платёжные данные иным третьим лицам, если иное не предусмотрено законодательством Российской Федерации.

7.7. Хранение данных о платежах: Данные о совершённых платежах (сумма, дата, назначение платежа, идентификатор транзакции) хранятся Ассоциацией организационного развития в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» в течение 5 лет.

8.1. Администрация сайта обязана:

8.1.1. Использовать полученную от Пользователя сайта информацию о персональных данных исключительно для целей, указанных в п. 4.2. настоящей Политики.

8.1.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять распространение, продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. и 5.3. настоящей Политики о конфиденциальности.

8.1.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

8.1.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8.2. Пользователь обязан:
8.2.1. Предоставить информацию о персональных данных, необходимую для пользования сайтом Ассоциации организационного развития.

8.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

9.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2., 5.3. и 7.2. настоящей Политики.

9.2. В случае утраты или разглашения конфиденциальной информации Пользователя Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

9.2.1. стала публичным достоянием до её утраты или разглашения;

9.2.2. была получена от третьей стороны до момента её получения Администрацией сайта;

9.2.3. была разглашена с согласия Пользователя.

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта Ассоциации организационного развития и Администрацией сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

10.4. К настоящей Политике о конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

11.1. Администрация сайта вправе вносить изменения в настоящую Политику о конфиденциальности без согласия Пользователя.

11.2. Новая Политика о конфиденциальности вступает в силу с момента её размещения на сайте Ассоциации организационного развития, если иное не предусмотрено новой редакцией Политики конфиденциальности. К Политике обеспечивается неограниченный доступ.