1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в АНО «Аутсайдервиль» (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://outsider-art.ru (далее — Сайт).

1.3. Политика опубликована на Сайте в открытом доступе по адресу https://outsider-art.ru/privacy.

2. Сведения об Операторе

• Полное наименование: Автономная некоммерческая организация оказания помощи людям с ментальными особенностями «Аутсайдервиль»
• ИНН 7802680441, КПП 780201001, ОГРН 1187800005788
• Адрес: 194021, г. Санкт-Петербург, пр-кт Институтский, дом 9, кв. 52
• Электронная почта: pr@outsider-art.ru
• Телефон: +7 960 242-08-61

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. ответ на обращения, вопросы и предложения, направленные через форму обратной связи на Сайте;
2. рассмотрение материалов (файлов), приложенных к обращению;
3. анализ посещаемости Сайта и улучшение его работы (веб-аналитика).

4. Категории субъектов и перечень персональных данных

4.1. Субъекты персональных данных — посетители Сайта.

4.2. Для целей 1 и 2 обрабатываются данные, которые посетитель сам указывает в форме: адрес электронной почты, имя (или иное обращение), текст обращения и сведения, содержащиеся в приложенных файлах.

4.3. Для цели 3 обрабатываются обезличенные данные о посещении Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, время посещения. Эти данные собирает сервис «Яндекс Метрика» (ООО «Яндекс»).

4.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) и биометрические персональные данные. Просим не указывать такие сведения в обращениях и прикладываемых файлах.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое дается отдельно путем проставления отметки в форме на Сайте. Текст согласия размещен по адресу https://outsider-art.ru/consent.

6. Действия с персональными данными и способы обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.3. Для работы Сайта и формы Оператор использует сервисы третьих лиц: конструктор сайтов Tilda (хостинг Сайта и передача данных формы), сервис «Яндекс Диск» (хранение приложенных файлов), сервис «Яндекс Метрика» (веб-аналитика). Оператор не передает персональные данные иным третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации.

7. Сроки обработки и хранения

7.1. Данные из обращений обрабатываются до достижения цели обработки (ответа на обращение), но не дольше 3 (трех) лет с даты обращения, либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше.

7.2. По достижении цели обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы и отзыв согласия направляются на адрес pr@outsider-art.ru или почтой по адресу Оператора. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей; использует защищенное соединение (HTTPS) при передаче данных с Сайта.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

10.2. Вопросы по настоящей Политике можно направить на адрес pr@outsider-art.ru.