1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Союзом «Балашихинская торгово-промышленная палата» (далее — Оператор), меры по их защите и порядок реализации прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика распространяется на обработку персональных данных посетителей сайта https://btpp.ru (далее — Сайт), лиц, направляющих обращения и заявки Оператору, заявителей на вступление в Палату, заказчиков услуг, участников мероприятий, подписчиков рассылок и лиц, участвующих в проектах Оператора.
1.4. Политика применяется также к сбору персональных данных через внешние формы, если Оператор организует такой сбор, указан в форме как оператор персональных данных и предоставляет ссылку на настоящую Политику.
1.5. Политика является общедоступным документом и размещается по адресу https://btpp.ru/privacy.
1.6. Политика не является согласием на обработку персональных данных. Посещение Сайта, ознакомление с Политикой или направление обращения не означают согласия на все перечисленные в ней цели обработки.
1.7. Сведения о юридических лицах сами по себе не являются персональными данными. Сведения о руководителях, представителях, работниках организаций и индивидуальных предпринимателях относятся к персональным данным, если позволяют прямо или косвенно определить физическое лицо.

2. Сведения об Операторе
2.1. Полное наименование Оператора: Союз «Балашихинская торгово-промышленная палата».
2.2. ИНН: 5001026265.
2.3. КПП: 500101001.
2.4. ОГРН: 1025000001091.
2.5. Адрес Оператора: Московская область, г. Балашиха, пл. Славы, д. 1.
2.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: btpp@btpp.ru.
2.7. Контактный телефон: +7 (495) 529-10-00.
2.8. Адрес Сайта: https://btpp.ru.

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.6. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.
3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и уничтожаются их материальные носители.
3.8. Обезличивание персональных данных — действия, в результате которых без дополнительной информации становится невозможным определить принадлежность данных конкретному субъекту.
3.9. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя и используемые для функционирования Сайта и работы отдельных сервисов.
3.10. Иные понятия используются в значениях, установленных законодательством Российской Федерации.

4. Принципы обработки персональных данных
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка, несовместимая с целями сбора персональных данных, а также объединение баз данных, обрабатываемых в несовместимых целях.
4.4. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям. Избыточные данные не запрашиваются.
4.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности данных.
4.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или соответствующим договором.
4.7. По достижении целей обработки или при утрате необходимости в их достижении данные уничтожаются либо обезличиваются, если отсутствует другое законное основание для их сохранения.

5. Цели и условия обработки персональных данных
5.1. Рассмотрение обращений и обратная связь
5.1.1. Цель обработки: рассмотрение вопросов, организация обратного звонка, предоставление консультаций и направление ответов.
5.1.2. Категории субъектов: посетители Сайта и лица, обращающиеся к Оператору.
5.1.3. Состав данных: имя; фамилия и отчество, если предоставлены; номер телефона; адрес электронной почты; должность и место работы, если необходимы для рассмотрения обращения; персональные данные, содержащиеся в тексте обращения.
5.1.4. Правовое основание: согласие субъекта в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Если обращение направлено для заключения договора по инициативе субъекта, обработка необходимых данных может осуществляться на основании пункта 5 части 1 статьи 6 указанного закона.
5.1.5. Срок обработки: до завершения рассмотрения обращения и предоставления ответа. При переходе к договорным отношениям необходимые данные обрабатываются для соответствующей договорной цели.
5.2. Рассмотрение заявок на услуги
5.2.1. Цель обработки: уточнение запроса, подготовка предложения, связь с заявителем и организация оказания услуг.
5.2.2. Категории субъектов: заявители, заказчики — физические лица и индивидуальные предприниматели, представители организаций.
5.2.3. Состав данных: фамилия, имя, отчество; телефон; электронная почта; должность и место работы; содержание заявки; ИНН индивидуального предпринимателя, если необходим для соответствующей услуги.
5.2.4. Правовое основание: согласие субъекта; заключение договора по инициативе субъекта либо исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, — при наличии условий применения соответствующего основания.
5.2.5. Для представителей организаций основание обработки определяется отдельно. Заключение договора с юридическим лицом не означает, что его представитель является стороной такого договора.
5.2.6. Срок обработки: до рассмотрения заявки и завершения взаимодействия по ней. В случае заключения договора необходимые данные далее обрабатываются для его исполнения.
5.3. Заключение и исполнение договоров
5.3.1. Цель обработки: заключение, исполнение и прекращение договоров, оформление результатов услуг, проведение расчётов и выполнение обязательных требований законодательства.
5.3.2. Категории субъектов: заказчики — физические лица и индивидуальные предприниматели, представители и контактные лица организаций.
5.3.3. Состав данных: фамилия, имя, отчество; контактные данные; должность; сведения о полномочиях представителя; реквизиты и иные данные, необходимые для конкретного договора или предусмотренные законодательством.
5.3.4. Паспортные сведения, адрес, платёжные реквизиты и другие дополнительные данные запрашиваются только при объективной необходимости и наличии законного основания. Для обычного обратного звонка такие сведения не требуются.
5.3.5. Правовые основания: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в применимых случаях; согласие субъекта для операций, не охватываемых указанными основаниями.
5.3.6. Срок обработки: в течение действия договора и после его прекращения в пределах сроков хранения соответствующих документов, установленных законодательством Российской Федерации.
5.4. Рассмотрение заявок на вступление в Палату и членское взаимодействие
5.4.1. Цели обработки: рассмотрение заявок, подготовка документов для вступления, связь с заявителями и организация взаимодействия с членами Палаты.
5.4.2. Категории субъектов: индивидуальные предприниматели, руководители, представители и контактные лица организаций-заявителей и организаций — членов Палаты.
5.4.3. Состав данных: фамилия, имя, отчество; телефон; электронная почта; должность; место работы; сведения о полномочиях представителя; ИНН индивидуального предпринимателя, если применимо.
5.4.4. Правовое основание: согласие субъекта либо другое предусмотренное статьёй 6 Федерального закона № 152-ФЗ основание при наличии условий его применения.
5.4.5. Срок обработки заявки: до принятия решения и завершения взаимодействия с заявителем. После вступления необходимые данные обрабатываются в течение членского взаимодействия, а документы сохраняются в пределах применимых обязательных сроков хранения.
5.4.6. Предоставление контактных данных для вступления не означает автоматического согласия на публикацию личных контактов или получение рекламных сообщений.
5.5. Регистрация и участие в мероприятиях
5.5.1. Цели обработки: регистрация участников, подтверждение участия, организационная связь, формирование списков и предоставление материалов мероприятия.
5.5.2. Категории субъектов: заявители, участники, спикеры и представители организаций.
5.5.3. Состав данных: фамилия, имя, отчество; телефон; электронная почта; должность; место работы; выбранное мероприятие; дополнительные сведения, необходимые для конкретного формата участия.
5.5.4. Правовое основание: согласие субъекта либо заключение и исполнение договора с субъектом, если участие оформляется таким договором.
5.5.5. Срок обработки: до завершения мероприятия и направления предусмотренных программой материалов. Документы, подлежащие обязательному хранению, сохраняются в установленные законодательством сроки.
5.5.6. Регистрация не означает автоматического согласия на рекламные рассылки или распространение персональных данных.
5.6. Информационные и рекламные рассылки
5.6.1. Цель обработки: направление сообщений о деятельности Палаты, её услугах, мероприятиях и проектах в пределах выбранной пользователем подписки.
5.6.2. Категории субъектов: лица, выразившие согласие на соответствующую рассылку.
5.6.3. Состав данных: имя; адрес электронной почты и/или телефон; выбранный канал связи; сведения о согласии и предпочтениях подписчика.
5.6.4. Правовое основание: отдельное согласие на соответствующую обработку и получение сообщений с учётом статьи 15 Федерального закона № 152-ФЗ и требований законодательства о рекламе.
5.6.5. Срок обработки: до отзыва согласия, отказа от рассылки или прекращения её проведения.
5.6.6. Отказ от рассылки не препятствует получению услуг или участию в мероприятиях. Необходимые сообщения по заявке или договору направляются в рамках соответствующей цели.
5.7. Публикация сведений на Сайте и в проектах Палаты
5.7.1. Цель обработки: представление команды, спикеров, представителей делового сообщества и участников проектов, информирование о деятельности Палаты.
5.7.2. Категории субъектов: сотрудники, спикеры, представители организаций и участники проектов, сведения о которых публикуются.
5.7.3. Состав данных: фамилия, имя, отчество; должность; место работы; биографические сведения; фотография; контактные данные — в согласованном объёме.
5.7.4. Правовое основание: отдельное согласие на обработку персональных данных, разрешённых для распространения, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ либо другое применимое законное основание.
5.7.5. При использовании изображения гражданина учитываются требования статьи 152.1 Гражданского кодекса Российской Федерации.
5.7.6. Срок обработки определяется сроком и условиями соответствующего согласия либо другого применимого основания.
5.7.7. При размещении сведений на «Деловой карте» отдельно определяются состав публикуемых персональных данных, правовое основание их размещения и лица, участвующие в обработке.
5.8. Обеспечение работы и безопасности Сайта
5.8.1. Цель обработки: обеспечение функционирования Сайта, выявление технических ошибок и предотвращение неправомерных действий.
5.8.2. Категории субъектов: посетители Сайта.
5.8.3. Состав данных: IP-адрес; сведения о браузере и устройстве; дата и время запросов; запрашиваемые страницы; технические идентификаторы — в объёме, необходимом для соответствующей цели.
5.8.4. Правовое основание определяется характером технических операций и условиями применения статьи 6 Федерального закона № 152-ФЗ. При использовании законного интереса Оператор обеспечивает соблюдение прав и свобод посетителей.
5.9. Анализ посещаемости Сайта
5.9.1. Цель обработки: анализ посещаемости и улучшение содержания и удобства Сайта.
5.9.2. Категории субъектов: посетители Сайта.
5.9.3. Состав данных: идентификаторы cookies; IP-адрес; сведения о браузере, устройстве и операционной системе; просмотренные страницы; источник перехода; дата и время посещения; сведения о действиях на Сайте — в соответствии с фактическими настройками аналитических сервисов.
5.9.4. Правовое основание: согласие посетителя, если обрабатываемые сведения относятся к персональным данным.

6. Порядок обработки персональных данных
6.1. Обработка осуществляется с использованием средств автоматизации, без их использования или смешанным способом.
6.2. В рамках целей, предусмотренных пунктами 5.1–5.6, обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение.
6.3. В рамках цели, предусмотренной пунктом 5.7, дополнительно допускается распространение данных в согласованном объёме и на соответствующем основании.
6.4. В рамках целей, предусмотренных пунктами 5.8–5.9, обработка может включать сбор, запись, систематизацию, накопление, хранение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение.
6.5. Персональные данные поступают непосредственно от субъектов, их уполномоченных представителей либо других лиц при наличии законного основания передачи.
6.6. При получении данных не от субъекта Оператор выполняет предусмотренные законом обязанности по информированию, если не применяется установленное законом исключение.
6.7. Обычные формы Сайта не предназначены для сбора сведений о здоровье, политических взглядах, религиозных убеждениях и иных специальных категорий персональных данных.
6.8. Посетителям рекомендуется не указывать в свободных полях паспортные данные и другую информацию, не требующуюся для обращения.
6.9. Фотография рассматривается как биометрические персональные данные, если используется Оператором для установления личности в соответствии со статьёй 11 Федерального закона № 152-ФЗ. Само размещение фотографии не означает её использования для такой цели.

7. Получение и отзыв согласия
7.1. Если обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.2. Согласие оформляется отдельно от других подтверждаемых документов и информации.
7.3. Согласие на распространение персональных данных оформляется отдельно от иных согласий.
7.4. Электронное согласие предоставляется отдельным действием пользователя. Оператор обеспечивает возможность подтвердить факт получения согласия и содержание принятой редакции.
7.5. Субъект вправе отозвать согласие, направив обращение по контактам, указанным в разделе 2.
7.6. Отзыв согласия не отменяет законность обработки, осуществлённой до его получения.
7.7. После отзыва согласия Оператор прекращает соответствующую обработку, кроме операций, для которых сохраняется самостоятельное законное основание.

8. Использование cookies и сервисов аналитики
8.1. На Сайте используются cookies и аналогичные технологии, необходимые для функционирования Сайта, обеспечения его безопасности и анализа посещаемости.
8.2. Технические cookies обеспечивают корректную работу Сайта и его отдельных функций. Ограничение их использования в настройках браузера может повлиять на доступность отдельных функций.
8.3. Аналитические технологии используются для изучения посещаемости, выявления технических ошибок, улучшения содержания и удобства Сайта.
8.4. Для анализа посещаемости используются Яндекс Метрика и средства статистики платформы Tilda. В зависимости от настроек этих сервисов могут обрабатываться IP-адрес, идентификаторы cookies, сведения о браузере, устройстве и операционной системе, источник перехода, адреса просмотренных страниц, время посещения и сведения о действиях посетителя на Сайте.
8.5. Если сведения, собираемые аналитическими сервисами, относятся к персональным данным и их обработка осуществляется на основании согласия, соответствующие сервисы активируются после получения согласия посетителя.
8.6. Отказ от аналитических cookies не препятствует использованию основных функций Сайта.
8.7. Пользователь может ограничить сохранение cookies или удалить их средствами своего браузера. Изменение настроек браузера не влечёт автоматического удаления данных, ранее полученных Оператором или аналитическими сервисами.
8.8. Срок действия cookies определяется их назначением и настройками соответствующего сервиса. Срок обработки связанных с ними персональных данных ограничивается достижением аналитической цели, сроком согласия или его отзывом, если отсутствует другое законное основание обработки.
8.9. При использовании функций записи действий посетителей Оператор принимает меры, исключающие сбор содержимого полей с персональными данными, не необходимого для анализа работы Сайта.

9. Передача персональных данных и привлечение подрядчиков
9.1. Оператор вправе предоставлять персональные данные подрядчикам и иным лицам, участвующим в оказании услуг, организации мероприятий, работе Сайта и обработке обращений, при наличии предусмотренного законодательством правового основания.
9.2. Передача осуществляется исключительно для определённой цели и ограничивается данными, необходимыми для выполнения соответствующих задач.
9.3. В зависимости от характера взаимодействия получателями данных могут являться:
9.3.1. Поставщики услуг размещения и технического сопровождения Сайта.
9.3.2. Поставщики сервисов приёма заявок и регистрации участников, включая платформу Tilda и Яндекс Формы.
9.3.3. Поставщики электронной почты, систем учёта обращений и иных средств организации взаимодействия с заявителями и заказчиками.
9.3.4. Исполнители и соисполнители, привлекаемые для предоставления заказанных услуг.
9.3.5. Организаторы и партнёры мероприятий, если предоставление данных необходимо для участия субъекта в соответствующем мероприятии.
9.3.6. Поставщики аналитических сервисов — в пределах цели анализа посещаемости и применимого правового основания.
9.4. Если подрядчик обрабатывает персональные данные по поручению Оператора, такое поручение оформляется договором в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. В предусмотренных законом случаях Оператор получает согласие субъекта на поручение обработки.
9.5. Поручение определяет цели обработки, перечень данных и операций с ними, требования к конфиденциальности и безопасности, обязанности по подтверждению принимаемых мер и уведомлению Оператора об инцидентах.
9.6. Привлечение подрядчика не освобождает Оператора от предусмотренной законом ответственности перед субъектом персональных данных.
9.7. Если получатель осуществляет самостоятельную обработку, предоставление ему данных допускается только при наличии соответствующего законного основания. Субъекту предоставляется необходимая информация о такой передаче.
9.8. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
9.9. Передача данных подрядчикам не означает разрешения на их публикацию или использование для собственных рекламных целей.
9.10. Публикация персональных данных на Сайте и в проектах Палаты осуществляется отдельно от передачи подрядчикам — в порядке, предусмотренном пунктом 5.7 настоящей Политики.
9.11. Субъект вправе запросить сведения о лицах, обрабатывающих его персональные данные по поручению Оператора, и другую предусмотренную законом информацию об обработке.

10. Размещение баз данных и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.
10.2. Базы данных, содержащие обращения, заявки и иные непубличные персональные данные, не предоставляются в открытый доступ. Доступ к ним допускается только для уполномоченных лиц и привлечённых обработчиков в объёме, необходимом для выполнения их обязанностей.
10.3. Персональные данные могут предоставляться подрядчикам для оказания услуг и обеспечения деятельности Оператора на условиях, предусмотренных разделом 9 настоящей Политики.
10.4. Передача персональных данных подрядчику сама по себе не является трансграничной передачей. Наличие трансграничной передачи определяется фактическим направлением данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
10.5. Если для соответствующей обработки предполагается трансграничная передача, до её начала Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая получение необходимых сведений о получателе и направление отдельного уведомления Роскомнадзору.
10.6. Трансграничная передача осуществляется с учётом предусмотренных законодательством ограничений и запретов и не отменяет требований к локализации при сборе персональных данных граждан Российской Федерации.
10.7. Информация о размещении баз данных предоставляется уполномоченным государственным органам в установленном законодательством порядке. Субъектам персональных данных предоставляются сведения об обработке в объёме, предусмотренном Федеральным законом № 152-ФЗ.

11. Хранение, уточнение и уничтожение данных
11.1. Сроки хранения определяются отдельно для каждой цели, категории данных и документа.
11.2. По достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иной порядок не предусмотрен законом, применимым договором или соглашением и отсутствует другое законное основание обработки.
11.3. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если их сохранение больше не требуется и отсутствует другое предусмотренное законом основание.
11.4. Требование о прекращении обработки рассматривается и исполняется в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.
11.5. При подтверждении неточности данных Оператор уточняет их в установленные законом сроки.
11.6. Незаконно полученные или не требующиеся для заявленной цели данные блокируются и уничтожаются в предусмотренных законом случаях и сроки.
11.7. При организации удаления учитываются данные в резервных копиях и системах лиц, обрабатывающих данные по поручению Оператора.
11.8. Уничтожение осуществляется способом, исключающим восстановление содержания данных, и подтверждается в предусмотренном законодательством порядке.

12. Меры защиты персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.
12.2. Организация защиты включает определение ответственных лиц, установление правил обработки, разграничение доступа, защиту информационных систем, контроль соблюдения требований и реагирование на инциденты.
12.3. Доступ предоставляется уполномоченным лицам в пределах их обязанностей.
12.4. При выявлении инцидентов Оператор принимает меры по устранению последствий и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях и сроки.

13. Права субъектов персональных данных
13.1. Субъект вправе получать информацию об обработке своих данных, включая цели, основания, способы, сроки и сведения о лицах, участвующих в обработке.
13.2. Субъект вправе безвозмездно знакомиться со своими персональными данными.
13.3. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели.
13.4. Субъект вправе отзывать согласие и требовать прекращения обработки в предусмотренном законом порядке.
13.5. Субъект вправе отказаться от рекламных сообщений.
13.6. Субъект вправе устанавливать предусмотренные законом условия и запреты на распространение данных.
13.7. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
13.8. Реализация указанных прав осуществляется с учётом требований и исключений, установленных законодательством Российской Федерации.

14. Порядок направления обращений
14.1. Обращения направляются на btpp@btpp.ru либо письменно по адресу Оператора, указанному в пункте 2.5.
14.2. Для поиска данных рекомендуется указать имя, контакт для ответа, суть требования, дату и вид обращения или заявки, использованные телефон или электронную почту.
14.3. Если необходимо подтвердить личность или полномочия представителя, Оператор запрашивает только необходимые сведения. Требования к формальному запросу о доступе к данным определяются статьёй 14 Федерального закона № 152-ФЗ.
14.4. Не следует направлять копию паспорта по обычной электронной почте без предварительного согласования необходимости и способа передачи.
14.5. Информация об обработке предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления в предусмотренном законом порядке.
14.6. Для отзыва согласия рекомендуется использовать тему «Отзыв согласия на обработку персональных данных».
14.7. Для отказа от рассылки рекомендуется использовать тему «Отказ от рассылки» либо предусмотренный в сообщении способ отписки.
14.8. Обращения рассматриваются без взимания платы.

15. Заключительные положения
15.1. Политика актуализируется при изменении законодательства, целей обработки, состава данных и используемых процессов или сервисов.
15.2. Актуальная редакция размещается по адресу https://btpp.ru/privacy.
15.3. Изменение Политики не заменяет получение нового согласия, если оно требуется для новой цели или изменившихся условий обработки.
15.4. По вопросам, не урегулированным Политикой, Оператор руководствуется законодательством Российской Федерации.