Редакция от 27 августа 2026 года
1. Общие положения
1.1. Настоящая Политика Ассоциации некоммерческих организаций «МХМД XXI века» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также порядок реализации прав субъектов персональных данных.
1.2. Оператором персональных данных является Ассоциация некоммерческих организаций «МХМД XXI века» (далее — Оператор, Ассоциация), ИНН 7726362010, адрес места нахождения: 117639, г. Москва, ул. Чертановская, д. 1В, к. 1.
1.3. Сайт Оператора расположен по адресу: https://iicm.ru/ (далее — Сайт). Адрес электронной почты для обращений по вопросам обработки персональных данных: info@iicm.ru
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании Сайта, заполнении размещенных на нем форм, обращении к Оператору, участии в мероприятиях и проектах Ассоциации, заключении и исполнении договоров, а также в иных случаях, перечисленных в настоящей Политике.
1.5. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в применимых случаях и иными нормативными правовыми актами Российской Федерации.
1.6. Политика является общедоступным документом и размещается на Сайте таким образом, чтобы доступ к ней был возможен с каждой страницы, на которой осуществляется сбор персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.9. Пользователь — физическое лицо, посещающее или использующее Сайт.
3. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- обрабатываются только данные, отвечающие заявленным целям;
- содержание и объем данных не являются избыточными;
- обеспечиваются точность, достаточность и актуальность данных;
- данные хранятся не дольше, чем этого требуют цели обработки или закон;
- по достижении целей или утрате необходимости данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
4. Категории субъектов, цели, данные, основания и сроки обработки
4.1. Обработка обращений и обратная связь.
Субъекты: посетители Сайта и лица, обращающиеся в Ассоциацию. Цель: прием, регистрация и рассмотрение обращений, подготовка ответа и последующая коммуникация по существу обращения. Данные: фамилия, имя, отчество — если указаны; адрес электронной почты; номер телефона — если предусмотрен формой или сообщен субъектом; организация и должность — если указаны; содержание обращения и приложенные самим субъектом сведения. Основания: согласие субъекта; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; исполнение обязанностей, предусмотренных законом. Срок: до завершения рассмотрения обращения и последующей коммуникации, затем не более 3 лет, если более длительный срок не установлен законом или не требуется для защиты прав Оператора.
4.2. Организация мероприятий, программ и проектов Ассоциации.
Субъекты: участники, заявители, представители партнеров, приглашенные лица, эксперты и волонтеры. Цель: прием заявок, регистрация, организационная коммуникация, формирование списков участников, выдача материалов и подтверждений участия. Данные: фамилия, имя, отчество; контактные данные; место работы или учебы; должность; сведения, прямо необходимые для участия в конкретном мероприятии или проекте. Основания: согласие субъекта; заключение и исполнение договора; осуществление уставной деятельности Ассоциации; исполнение требований закона. Срок: в течение подготовки и проведения мероприятия, затем не более 3 лет, если иной срок не следует из закона, договора, требований бухгалтерского или архивного учета.
4.3. Заключение и исполнение договоров.
Субъекты: физические лица — стороны, выгодоприобретатели и представители контрагентов. Цель: подготовка, заключение, исполнение, изменение и прекращение договоров; деловая переписка; бухгалтерский, налоговый и иной обязательный учет; предъявление и защита требований. Данные: фамилия, имя, отчество; должность; место работы; контактные данные; данные документа, удостоверяющего личность, банковские реквизиты, ИНН, СНИЛС и иные данные — только когда они необходимы по характеру договора или требуются законом. Основания: заключение и исполнение договора; исполнение обязанностей по закону; осуществление прав и законных интересов Оператора или третьих лиц без нарушения прав субъекта. Срок: срок действия договора и сроки хранения соответствующих документов, установленные законодательством Российской Федерации.
4.4. Направление информационных материалов.
Субъекты: подписчики и иные лица, выразившие отдельное согласие. Цель: направление новостей Ассоциации, приглашений и информационных материалов. Данные: имя — если предоставлено; адрес электронной почты; номер телефона — если выбран соответствующий канал. Основание: предварительное отдельное согласие субъекта. Если сообщение носит рекламный характер, Оператор предварительно получает согласие на получение рекламы. Срок: до отзыва согласия или отказа от рассылки. В каждом электронном сообщении должна быть предусмотрена доступная возможность отказаться от рассылки.
4.5. Обеспечение работоспособности и безопасности Сайта.
Субъекты: посетители Сайта. Цель: предоставление страниц Сайта, поддержание работоспособности, предотвращение атак и злоупотреблений, диагностика ошибок и расследование инцидентов. Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере, операционной системе и устройстве; источник перехода; технические идентификаторы; записи журналов событий; строго необходимые cookie. Основания: осуществление прав и законных интересов Оператора, состоящих в обеспечении устойчивой и безопасной работы Сайта, при условии соблюдения прав и свобод субъекта; согласие — в случаях, когда оно требуется. Срок: журналы событий и технические данные хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения закона или защиты прав Оператора.
4.6. Аналитика посещаемости Сайта — только при фактическом использовании соответствующих средств.
Субъекты: посетители Сайта. Цель: получение статистики и улучшение структуры, содержания и удобства Сайта. Данные: cookie и аналогичные идентификаторы; IP-адрес; сведения об устройстве, браузере и действиях на Сайте; источник перехода; примерное местоположение, определяемое по IP-адресу. Основание: согласие пользователя, полученное через механизм управления cookie до активации необязательных аналитических средств. Сроки определяются настройками конкретного сервиса и указываются в разделе о cookie; согласие действует до его отзыва или истечения срока соответствующего cookie.
4.7. Оператор не обрабатывает специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные, если иное прямо не требуется законом и не оформлено отдельными документами. Пользователь не должен сообщать такие сведения через свободные поля форм и электронную почту без прямого запроса Оператора и надлежащего правового основания.
4.8. Если Сайт или отдельные проекты рассчитаны на несовершеннолетних и предполагают сбор их персональных данных, Оператор до начала такой обработки утверждает отдельный порядок, определяет применимое правовое основание и при необходимости получает согласие родителя или иного законного представителя. До выполнения этих условий целенаправленный сбор данных несовершеннолетних не осуществляется.
5. Согласие на обработку персональных данных
5.1. Когда обработка основывается на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обязан иметь возможность подтвердить факт получения согласия.
5.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые субъект подтверждает или подписывает. На Сайте для согласия используется отдельный текст или отдельная доступная форма и самостоятельный элемент подтверждения. Нельзя объединять одним флажком согласие на обработку персональных данных, принятие пользовательского соглашения, согласие на рекламу и иные волеизъявления.
5.3. До отправки формы пользователю предоставляется возможность ознакомиться с текстом соответствующего согласия. Оператор фиксирует редакцию согласия, дату и время его предоставления, форму или источник, идентификатор пользователя либо иные сведения, позволяющие подтвердить факт получения согласия.
5.4. Согласие может быть отозвано путем направления обращения по адресу Оператора или на электронную почту, указанную в пункте 1.3. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, и уничтожает данные в установленный законом срок, если отсутствует иное законное основание для продолжения обработки.
5.5. Молчание, бездействие, заранее установленный флажок либо продолжение просмотра Сайта сами по себе не признаются согласием на обработку данных посредством необязательных cookie и аналитических средств.
6. Персональные данные, разрешенные субъектом для распространения
6.1. Размещение на Сайте или в иных общедоступных источниках фотографий, видеозаписей, биографий, контактных данных и иных сведений, позволяющих определить физическое лицо, осуществляется при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, либо иного прямо предусмотренного законом основания.
6.2. Согласие на распространение оформляется отдельно от иных согласий. Субъект вправе установить запреты на передачу данных неограниченному кругу лиц, условия обработки и категории лиц, которым данные могут передаваться. Молчание или бездействие не признаются согласием на распространение.
6.3. Субъект вправе потребовать прекратить распространение ранее опубликованных данных в случаях и порядке, предусмотренных законом. Оператор рассматривает такое требование и принимает необходимые меры в установленные сроки.
7. Порядок и способы обработки
7.1. Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способами.
7.2. Оператор вправе совершать только те действия с персональными данными, которые необходимы для заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законом или письменным согласием субъекта.
7.4. Сотрудники и иные допущенные лица получают доступ к персональным данным только в объеме, необходимом для исполнения их обязанностей, и обязаны соблюдать конфиденциальность.
8. Cookie и технологии аналитики
8.1. Сайт может использовать cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя. Строго необходимые cookie обеспечивают работу и безопасность Сайта. Аналитические, функциональные и иные необязательные cookie применяются только при наличии надлежащего согласия пользователя.
8.2. При первом посещении Сайта пользователю предоставляется интерфейс, позволяющий принять или отклонить необязательные cookie и изменить выбор. Кнопки принятия и отклонения должны быть сопоставимы по доступности. До выбора пользователя необязательные средства аналитики и соответствующие cookie не активируются.
8.3. До публикации Политики Оператор размещает на Сайте фактический перечень используемых cookie и сервисов: наименование, поставщик, назначение, категория, срок хранения и сведения о передаче данных. Если аналитические или сторонние сервисы не используются, соответствующие положения и элементы согласия удаляются.
8.4. Пользователь может удалить cookie в настройках браузера. Отключение строго необходимых cookie может повлиять на работу отдельных функций Сайта.
9. Передача персональных данных и поручение обработки
9.1. Оператор не раскрывает персональные данные третьим лицам без законного основания или согласия субъекта, кроме случаев, установленных законом.
9.2. Данные могут предоставляться государственным органам, судам и иным уполномоченным лицам в объеме и порядке, предусмотренных законодательством Российской Федерации.
9.3. Оператор может поручать обработку организациям, обеспечивающим хостинг, техническую поддержку, электронную почту, рассылки, регистрацию на мероприятия, связь и аналитику, только при наличии законного основания и договора или иного акта, соответствующего требованиям части 3 статьи 6 Федерального закона № 152-ФЗ. В поручении определяются перечень данных и операций, цели обработки, обязанности по соблюдению конфиденциальности и безопасности, требования к защите, представлению подтверждающих документов и уведомлению об инцидентах.
9.4. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга без отдельного законного основания.
11. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных в объеме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки в случаях, предусмотренных законом;
- возражать против обработки в целях продвижения товаров, работ и услуг и отказаться от рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
- защищать свои права и законные интересы иными предусмотренными законом способами.
11.1 Сведения предоставляются субъекту или его представителю в доступной форме и не должны содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия.
12. Порядок направления и рассмотрения обращений
12.1. Обращение направляется почтовым отправлением по адресу Оператора либо в электронной форме на адрес, указанный в пункте 1.3.
12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором: фамилию, имя, отчество; контакт для ответа; описание требования; сведения об участии в договоре, обращении, мероприятии либо иной связи с Оператором. Обращение представителя должно сопровождаться подтверждением полномочий. Оператор не запрашивает копию паспорта, если личность можно надежно подтвердить менее избыточным способом.
12.3. Оператор отвечает на запрос о предоставлении сведений в течение 10 рабочих дней с момента обращения. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
12.4. Требование о прекращении обработки рассматривается в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Если прекращение невозможно по предусмотренным законом основаниям, Оператор направляет мотивированный ответ.
12.5. При подтверждении факта неточности Оператор уточняет данные либо обеспечивает их уточнение в течение 7 рабочих дней со дня представления необходимых сведений и снимает блокирование.
13. Меры по защите персональных данных
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов и определение процедур обработки и защиты данных;
- учет информационных систем, носителей, категорий данных и лиц, допущенных к обработке;
- оценка вреда, который может быть причинен субъектам, и соотношение такого вреда с принимаемыми мерами;
- определение угроз безопасности и применение необходимых организационных и технических мер;
- разграничение доступа, идентификация и аутентификация пользователей, регистрация значимых действий;
- резервное копирование, восстановление, обновление программного обеспечения и применение средств защиты;
- контроль подрядчиков и условий поручения обработки;
- обучение работников и ознакомление их с требованиями законодательства и локальных актов;
- внутренний контроль и периодическая оценка эффективности принятых мер.
14. Инциденты и нарушение безопасности персональных данных
14.1. При выявлении инцидента, повлекшего неправомерную или случайную передачу либо предоставление персональных данных и нарушение прав субъектов, Оператор организует внутреннее расследование, ограничивает последствия и принимает меры по устранению причин.
14.2. Лица, обрабатывающие данные по поручению Оператора, обязаны незамедлительно уведомлять Оператора об инцидентах в срок, позволяющий ему исполнить установленные законом обязанности.
15. Обязанности Оператора
- обрабатывать персональные данные законно и только в заявленных целях;
- публиковать Политику и обеспечивать неограниченный доступ к ней;
- предоставлять субъектам предусмотренную законом информацию;
- уточнять, блокировать, прекращать обработку и уничтожать данные при наличии оснований;
- обеспечивать безопасность и конфиденциальность данных;
- до начала обработки направить уведомление в Роскомнадзор, кроме прямо предусмотренных законом исключений, и поддерживать сведения в реестре операторов в актуальном состоянии;
- обеспечивать локализацию баз данных при сборе данных граждан Российской Федерации;
- выполнять иные обязанности, установленные законодательством Российской Федерации.
16. Заключительные положения
16.1. Политика действует бессрочно до замены новой редакцией. Оператор пересматривает ее при изменении законодательства, целей и способов обработки, состава данных, информационных систем, подрядчиков или структуры Сайта.
16.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок. Редакции Политики и даты их действия сохраняются Оператором для подтверждения условий обработки в соответствующий период.
16.3. Недействительность отдельного положения Политики не влечет недействительности остальных положений.
17. Реквизиты Оператора
Ассоциация некоммерческих организаций «МХМД XXI века»
ИНН: 7726362010
Адрес: 117639, г. Москва, ул. Чертановская, д. 1В, к. 1
Сайт: https://iicm.ru/
Электронная почта по вопросам персональных данных: info@iicm.ru