Политика в отношении обработки персональных данных

Редакция от 9 мая 2026 г.

1. Общие положения

1.1. Настоящий документ определяет политику Оператора в отношении обработки персональных данных (далее — Политика) при использовании сайта стопчебурнет.рф и связанных с ним сервисов (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативно-правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом и размещается в открытом доступе на Сайте по адресу /privacy.

2. Оператор и его реквизиты

2.1. Оператором персональных данных является:

Межрегиональная общественная организация содействия развитию культурных и общественных инициатив "Общество.Будущее".
ОГРН: 1227700527856.
ИНН: 9723165988.
Адрес электронной почты для запросов: stopcheburnet@mail.ru.

2.2. Все запросы, касающиеся обработки персональных данных, реализации прав субъектов и вопросов об отзыве согласия, направляются исключительно на указанный выше электронный адрес.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

3.1. Согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое путём проставления отметки в специальном чекбоксе и последующей отправки формы на Сайте. Этим же согласием охватывается обработка данных в целях, указанных в п. 4.1 настоящей Политики, а также подключение аналитики (п. 4.6) при принятии соответствующего пункта в cookie-баннере.

3.2. Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — исключительно для целей обеспечения функционирования и безопасности Сайта, указанных в п. 4.2–4.5, при условии соблюдения баланса прав и свобод субъектов.

4. Категории и перечень обрабатываемых данных, цели и сроки

4.1. Учёт и верификация подписей под обращением

Правовое основание: согласие субъекта.
Категории субъектов: пользователи, оставляющие подпись на Сайте.
Перечень данных: имя (ФИО), адрес электронной почты, по желанию — комментарий.
Срок хранения: 3 (три) года с момента сбора подписи или до момента отзыва согласия. После наступления любого из оснований данные подлежат уничтожению в течение 30 календарных дней.

4.2. Обеспечение функционирования и безопасности Сайта

Правовое основание: законный интерес Оператора.
Перечень данных: технические файлы cookie и данные локального хранилища браузера, необходимые для работы формы, сохранения пользовательских настроек и отслеживания источника перехода; обезличенный технический идентификатор браузера.
Срок хранения: до 365 дней в зависимости от назначения данных.

4.3. Предотвращение автоматизированных действий и накруток

Правовое основание: законный интерес Оператора.
Перечень данных: обезличенные технические признаки запроса (сетевые и программные характеристики соединения в хэшированном виде), частота и паттерны обращений к Сайту. Сетевые идентификаторы в открытом виде не сохраняются.
Срок хранения: до 24 (двадцати четырёх) месяцев.

4.4. Учёт действий после подписи

Правовое основание: законный интерес Оператора.
Перечень данных: факт совершения действия (отправка обращения адресату, копирование текста, переключение темы), идентификатор подписи. Персональные данные пользователя в этой категории не обрабатываются — фиксируются только факты действий.
Срок хранения: до 24 (двадцати четырёх) месяцев.

4.5. Диагностика и стабильность Сайта

Правовое основание: законный интерес Оператора.
Перечень данных: технические логи сервера, данные о внутренних ошибках.
Срок хранения: до 12 (двенадцати) месяцев в логах хостинг-провайдера; точный срок определяется политикой провайдера и законом.

4.6. Аналитика посещаемости (Яндекс.Метрика)

Правовое основание: согласие субъекта (через cookie-баннер).
Перечень данных: обезличенные данные о посещениях, в том числе записи действий на странице (Webvisor), карты кликов и скроллинга. Аналитика подключается только после явного согласия пользователя с пунктом «Принять все» в cookie-баннере. До получения согласия скрипты аналитики не загружаются.
Срок хранения: согласно политике конфиденциальности ООО «Яндекс».
Согласие может быть отозвано в любой момент путём очистки cookie сайта в настройках браузера.

5. Принципы и условия обработки

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с указанными целями.

5.2. Оператор обеспечивает запись, систематизацию, накопление и хранение всех персональных данных граждан Российской Федерации в базах данных, расположенных на территории Российской Федерации.

5.3. Трансграничная передача персональных данных не осуществляется. В случае изменения данного условия в будущем Оператор обязуется направить отдельное уведомление в Роскомнадзор и получить отдельное согласие субъектов на такую передачу.

6. Передача данных третьим лицам

6.1. Продажа персональных данных запрещена.

6.2. Передача данных возможна ограниченному кругу третьих лиц — поставщикам инфраструктурных услуг (хостинг-провайдер, провайдер базы данных) исключительно в объёме, необходимом для функционирования Сайта.

6.3. Со всеми такими третьими лицами заключены договоры, содержащие положения о конфиденциальности и обеспечении безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

6.4. При наличии согласия на аналитику (п. 4.6) обезличенные данные о посещениях обрабатываются ООО «Яндекс» в качестве оператора аналитической платформы Яндекс.Метрика.

7. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

назначен ответственный за организацию обработки персональных данных;
используется защищённый протокол передачи данных HTTPS;
сетевые и технические признаки соединения сохраняются только в обезличенном виде, что снижает риски в случае утечки;
применяется ограничение частоты запросов (rate limiting), контроль обращений к API и защита от автоматизированных действий;
ведётся журнал учёта обращений субъектов;
регулярно проводится внутренний аудит процессов обработки.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
отозвать согласие на обработку данных.

8.1. Для реализации прав необходимо направить мотивированный запрос на электронный адрес Оператора, указанный в разделе 2.

8.2. Ответ на запрос направляется в течение 30 (тридцати) календарных дней с даты его получения. В случае объективной сложности или большого объёма запросов этот срок может быть однократно продлён не более чем на 5 (пять) рабочих дней, о чём заявитель будет уведомлён мотивированным сообщением.

9. Согласие на обработку и cookie

9.1. Отправляя любую форму на Сайте, Пользователь подтверждает, что он достиг возраста дееспособности (14 лет) и даёт информированное, конкретное и сознательное согласие на обработку своих данных на условиях настоящей Политики.

9.2. Согласие предоставляется путём проставления Пользователем собственноручной отметки (галочки) в поле «Я согласен(на) на обработку персональных данных». Чекбокс не предустановлен по умолчанию.

9.3. При первом посещении Сайта Пользователю предоставляется возможность принять или отклонить обработку файлов cookie аналитики, за исключением строго необходимых для функционирования Сайта. До получения согласия аналитические скрипты не загружаются.

10. Порядок уничтожения данных

При наступлении оснований для прекращения обработки (достижение цели, отзыв согласия, истечение срока хранения) персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней. Уничтожение производится ответственным лицом Оператора с составлением соответствующего акта.

11. Изменение Политики

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу /privacy.

11.2. В случае существенного изменения целей, объёма или перечня обрабатываемых данных Оператор обязуется запросить новое согласие Пользователя. Продолжение использования Сайта после публикации изменений, не затрагивающих эти условия, означает согласие с новой редакцией Политики.