1.1. Основная информация
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных Субъектов, включая пользователей сайта https://glok-mission.ru/ (далее - Сайт) и контрагентов, заключивших договоры с Оператором. Политика не применяется к обработке персональных данных работников, соискателей, их родственников.

В Политике используются термины в том значении, как они определены Законом о персональных данных.

1.2. Оператором персональных данных является:
Индивидуальный предприниматель Глок Екатерина Алексеевна
ОГРНИП 316190100068235, ИНН 190301483288, GLOKKATERINA@YANDEX.RU

1.3. Правовыми основаниями для обработки персональных данных являются:

• Гражданский кодекс Российской Федерации
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• договор, заключенный между Оператором и Субъектом;
• согласие субъекта персональных данных на обработку персональных данных;
• права и законные интересы Оператора;
• иные правовые основания, предусмотренные Законом о персональных данных.

Порядок и требования к обработке определяются:

• Законом о персональных данных; 
• Постановлениями Правительства РФ;
• Приказами и требованиями Роскомнадзора.

1.4. Действие Политики
Политика применяется ко всей информации, которую мы можем получить о вас как пользователе во время использования Сайта, направлении заявок и запросов, а также как о контрагенте в случае заключения договора.
Использование Сайта, заключение договора означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки вашей персональной информации.
Источником информации обо всех персональных данных являетесь непосредственно вы (сам Субъект). Мы обрабатываем персональные данные только в случае их заполнения и/или отправки через формы на Сайте, направления сообщения или совершения звонка с передачей данных в наш адрес, а также при предоставлении персональных данных в случае заключения договора.

2.1. Обработка персональных данных осуществляется на законной и справедливой основе. Мы ставим своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2.2. При обработке персональных данных мы следуем таким принципам:

• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Мы не допускаем обработки персональных данных, несовместимой с целями сбора персональных данных. 
• Мы не допускаем объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 
• Мы исключаем избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
• При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях - актуальность по отношению к целям обработки персональных данных. Мы предпринимаем необходимые меры и/или обеспечиваем принятие мер по удалению или уточнению неполных или неточных данных. 
• Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки персональных данных. Исключение – когда срок хранения персональных данных не установлен федеральным законом или договором.
• Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Мы обрабатываем ваши данные для следующих целей:

3.1. Цель 1. Заключение и исполнение договора
Эта цель охватывает следующие ситуации:

• Проведение переговоров по заключению договора;
• Обработка платежей на поддержание проекта;
• Исполнение договора.

Субъекты: контрагенты, пользователи сайта
Обрабатываемые персональные данные относятся к категории общих или иных и включают:

• Фамилия, имя, отчество;
• ИНН;
• Паспортные данные;
• Адрес регистрации;
• Банковские реквизиты;
• Фото и видеоизображение;
• Адрес электронной почты.

Правовые основания обработки персональных данных при этой цели: 
договоры, заключаемые между Оператором и субъектом персональных данных, в том числе пользовательские соглашения. Обработка персональных данных контрагентов при заключении и исполнении договоров не требует получения от них дополнительного согласия.
Виды обработки персональных данных: 
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; направление уведомлений. 
Оператор осуществляет смешанную обработку персональных данных контрагентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: до истечения срока действия договора и исковой давности по нему.

Мы обрабатываем ваши данные для следующих целей:

3.1. Цель 1. Заключение и исполнение договора
Эта цель охватывает следующие ситуации:

• Проведение переговоров по заключению договора;
• Обработка платежей на поддержание проекта;
• Исполнение договора.

Субъекты: контрагенты, пользователи сайта
Обрабатываемые персональные данные относятся к категории общих или иных и включают:

• Фамилия, имя, отчество;
• ИНН;
• Паспортные данные;
• Адрес регистрации;
• Банковские реквизиты;
• Фото и видеоизображение;
• Адрес электронной почты.

Правовые основания обработки персональных данных при этой цели: 
договоры, заключаемые между Оператором и субъектом персональных данных, в том числе пользовательские соглашения. Обработка персональных данных контрагентов при заключении и исполнении договоров не требует получения от них дополнительного согласия.
Виды обработки персональных данных: 
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; направление уведомлений. 
Оператор осуществляет смешанную обработку персональных данных контрагентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: до истечения срока действия договора и исковой давности по нему.

3.2. Цель 2. Обработка заявок, направление рассылок и информационных сообщений
Эта цель охватывает следующие ситуации:

• Направление заявок на сайте или по контактным данным Оператора, в том числе заполнение анкет волонтера, партнера;
• Обращение в поддержку;
• Проведение опросов;
• Направление информации и рассылок, в том числе рекламных.

Субъекты: контрагенты, пользователи сайта
Обрабатываемые персональные данные относятся к категории общих или иных:

• Фамилия, имя, отчество;
• Номер телефона;
• Никнейм в мессенджерах;
• Сфера занятости;
• Сведения, собираемые автоматически с помощью метрических программ.

Правовые основания обработки персональных данных по этой цели: согласие на обработку персональных данных.
Момент предоставления согласия: 
Субъект считается предоставившим согласие при проставлении галочки в чек-боксе или нажатия кнопки с текстом «Согласен на обработку персональных данных в соответствии с Политикой» или иной с аналогичным значением. Согласие также дается в момент направления запроса Оператору иными способами.
Виды обработки персональных данных: 
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Оператор осуществляет автоматизированную обработку персональных данных Пользователей сайта с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: 
(1) В течение 3 (трех) лет с поступления заявки; или
(2) До отзыва согласия на обработку данных; или
(3) До достижения целей обработки (смотря что наступит ранее).
Для создания сайта и хостинга сайта Оператор использует услуги АО "Тильда Паблишинг", ИНН 9707041449, КПП 770701001, ОГРН 1247700830354, адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1, для веб-аналитики используется метрическая программа «Яндекс.Метрика» (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, КПП 770401001, Юридический адрес: 119021, город Москва, ул. Льва Толстого, д.16).
Цель 3. Аналитика посещений и администрирование сайта 
Эта цель охватывает следующие ситуации, связанные с улучшением Сайта и безопасностью:

• Анализ использования Сайта
• Улучшение функционала
• Персонализация контента
• Тестирование новых функций
• Предотвращение мошенничества
• Защита от спама
• Обеспечение безопасности данных

Субъекты: пользователи сайта

Обрабатываемые персональные данные относятся к категории общих или иных:
Сведения, собираемые автоматически с помощью метрических программ (с использованием метрической программы Яндекс.Метрика), а именно:

• IP-адрес
• Информация из cookies
• Информация о браузере и устройстве
• Данные о посещенных страницах
• Время, проведенное на Сайте
• Источник перехода на Сайт
• Операционная система

Правовые основания обработки персональных данных: 
(1) согласие на обработку персональных данных;
(2) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных.
Пользователь считается предоставившим согласие на обработку своих персональных данных при нажатии кнопки «Хорошо», «ОК» на Сайте в форме уведомления об использовании автоматизированного сбора данных. 
Виды обработки персональных данных: 
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. 
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Условия и особенности обработки установлены в Политике использования файлов cookie (приложение к Политике).

Срок обработки: согласно настройкам браузера и срокам, указанным в Политике использования cookie.

Для веб-аналитики используется метрическая программа (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, КПП 770401001, Юридический адрес: 119021, город Москва, ул. Льва Толстого, д.16).

Цель 4. Продвижение услуг Оператора 
Эта цель охватывает следующие ситуации:

• Размещение отзывов о сотрудничестве, партнерах;
• Публикация данных о прошедших экспедициях и их участниках; 
• Создание рекламных материалов.

Субъекты: контрагенты (партнеры, волонтеры, участники миссий)

Обрабатываемые персональные данные относятся к категории общих или иных:

• Фамилия, имя, отчество;
• Фото и видеоизображение;
• Профессия, место работы;
• Аккаунт в социальных сетях.

Правовые основания обработки персональных данных по этой цели: согласие на обработку персональных данных путем распространения.
Виды обработки персональных данных: 
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ, распространение); блокирование; удаление; уничтожение. 
Срок обработки: до отзыва согласия или достижения целей обработки.

4.1. Хранение данных
Все персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Закона о персональных данных.
4.2. Срок хранения:

• Данные при заключении и исполнении договора — до истечения срока исковой давности (кроме зарегистрированных пользователей);
• Данные пользователей сайта, подписчиков рассылки — до отзыва согласия, отписки;
• Cookies — согласно настройкам браузера и срокам, указанным в Политике использования cookies;
• Логи сервера — 6 месяцев.

4.3. Передача данных третьим лицам
Мы можем передавать ваши данные третьим лицам с вашего согласия:

• Партнерам, подрядчикам для предоставления услуг (с вашего разрешения или по условиям заключенного договора);

Мы можем передавать ваши данные третьим лицам без дополнительного согласия (на основании закона):

• Поставщикам услуг: Яндекс.Метрика (аналитика), хостинг-провайдеры, платежные системы. Все поставщики услуг соответствуют требованиям Закона о персональных данных и обязаны обеспечивать конфиденциальность данных;

Государственным органам — при наличии законного запроса.

5.1. Технические меры:

• Шифрование данных (SSL/TLS);
• Защищенное соединение (HTTPS);
• Регулярное резервное копирование;
• Защита от несанкционированного доступа;
• Антивирусная защита;
• Межсетевой экран и системы обнаружения вторжений.

5.2. Организационные меры:

• Доступ к данным имеют только уполномоченные лица;
• Обучение сотрудников, предоставление информации контрагентам и партнерам по правилам обработки персональных данных;
• Контроль соблюдения требований безопасности;
• Регулярный аудит безопасности персональных данных.

5.3. Уведомление об инцидентах
В случае утечки или несанкционированного доступа к данным мы:

• Уведомим Роскомнадзор в течение 24 часов;
• Уведомим затронутых пользователей в течение 72 часов;
• Примем меры по устранению последствий.

6.1. Актуализация и исправление данных 
В случае установления неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации или их обработка должна быть прекращена.
В случае выявления неточностей в персональных данных вы можете актуализировать их самостоятельно в личном кабинете или направить нам уведомление с пометкой «Актуализация персональных данных»
6.2. Отзыв согласия
Вы можете в любой момент отозвать свое согласие на обработку персональных данных, для этого направьте нам уведомление с пометкой «Отзыв согласия на обработку персональных данных»
6.3. Уничтожение данных
При достижении целей обработки персональных данных, истечения срока, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению. Исключения действуют, если:

• Оператор вправе или обязан осуществлять обработку без вашего согласия на основаниях, предусмотренных законодательством;
• Продолжение обработки предусмотрено договором, стороной которого или выгодоприобретателем или поручителем по которому вы являетесь, или соглашением.

6.4. Порядок уничтожения персональных данных утверждается Оператором. 

В соответствии с Законом о персональных данных вы имеете право:

• Получить информацию о том, какие ваши данные мы обрабатываем.
• Исправить неточные или неполные данные.
• Запросить удаление ваших данных (право на забвение).
• Ограничить обработку ваших данных в определенных законом случаях.
• Отозвать согласие на обработку данных в любое время.
• Получить копию ваших данных в структурированном формате.
• Возразить против обработки данных в маркетинговых целях.
• Обратиться в Роскомнадзор или суд при нарушении ваших прав (Официальный сайт: rkn.gov.ru, Телефон горячей линии: 8 (800) 707-77-07)

Как реализовать свои права7.9. Вы можете реализовать свои права самостоятельно:

• Отписаться от рассылки;
• Настройки cookies в браузере или на странице управления cookie.

7.10. Вы можете направить запрос к Оператору:
Для реализации ваших прав направьте запрос на  адрес glokkaterina@yandex.ru или через форму обратной связи на Сайте.
Мы обязуемся:

• Подтвердить получение запроса — в течение 3 рабочих дней;
• Рассмотреть запрос — в течение 7 рабочих дней;
• Предоставить ответ — в течение 10 рабочих дней (максимум 30 дней в сложных случаях).

Сайт может содержать ссылки на сторонние ресурсы. Мы не несем ответственности за политику конфиденциальности и содержание таких сайтов. Рекомендуем ознакомиться с политикой конфиденциальности каждого посещаемого сайта.

9.1. Обновления
Мы оставляем за собой право вносить изменения в настоящую Политику. При внесении существенных изменений мы:

• Опубликуем новую версию на Сайте
• Запросим повторное согласие (если требуется по закону)

9.2. Согласие с изменениями
Продолжение использования Сайта после публикации новой версии означает согласие с изменениями.