ПОЛИТИКА

в отношении обработки персональных данных пользователей сайта oporayak.ru

Редакция от 29 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта oporayak.ru (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Якутским региональным отделением Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях при использовании сайта oporayak.ru, его отдельных страниц, форм и сервисов.

1.4. Политика распространяется на персональные данные, полученные Оператором как до, так и после вступления настоящей Политики в силу.

1.5. Основной целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Политика размещается в свободном доступе на сайте oporayak.ru. Ссылка на Политику размещается в нижней части страниц сайта, а также на страницах, на которых осуществляется сбор персональных данных.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

Полное наименование: Якутское региональное отделение Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ».

Сокращённое наименование: ЯРО «ОПОРА РОССИИ».

ИНН: 1435190655.

КПП: 143501001.

ОГРН: 1071400002453.

Юридический и почтовый адрес: 677027, Республика Саха (Якутия), г. Якутск, ул. Орджоникидзе, д. 46/2, офис 509.

Адрес офиса: Республика Саха (Якутия), г. Якутск, ул. Курашова, д. 44а, каб. 601.

Адрес электронной почты: ykt-opora@mail.ru.

Телефон: +7 924 170-98-98.

Адрес сайта: oporayak.ru.

2.2. Обращения по вопросам обработки персональных данных, отзыва согласия, уточнения или удаления персональных данных направляются на электронную почту ykt-opora@mail.ru либо по юридическому адресу Оператора.

3. Основные понятия

3.1. Для целей настоящей Политики используются следующие основные понятия:

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;

обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;

обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту;

пользователь — физическое лицо, посещающее сайт oporayak.ru или использующее его формы и сервисы;

файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

4.5. Оператор не обрабатывает избыточные персональные данные.

4.6. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

4.8. После достижения целей обработки либо при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направляющих обращения через формы сайта;
• членов и кандидатов в члены ЯРО «ОПОРА РОССИИ»;
• лиц, использующих страницу формирования QR-кода для оплаты членского взноса;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, сведения о которых предоставлены Оператору при проведении мероприятий и осуществлении уставной деятельности, при наличии соответствующего правового основания.

6. Персональные данные, цели, основания и сроки обработки

6.1. Обработка обращений через сайт

Оператор может обрабатывать:

• адрес электронной почты;
• имя, фамилию и отчество, если они указаны пользователем;
• номер телефона, если он указан пользователем;
• текст обращения;
• наименование организации, должность и иные сведения, добровольно указанные пользователем;
• дату и время отправки формы;
• IP-адрес;
• сведения о браузере и устройстве;
• сведения о факте предоставления согласия.

Цели обработки:

• получение и рассмотрение обращений;
• подготовка и направление ответа;
• консультирование пользователей;
• организация взаимодействия с предпринимателями и организациями;
• обеспечение обратной связи.

Правовое основание: согласие субъекта персональных данных, предоставляемое отдельно посредством установки отметки в специальном поле под формой.

Срок обработки: до достижения цели обращения, а затем не более одного года после направления последнего ответа или завершения взаимодействия, если более длительное хранение не требуется законодательством Российской Федерации или защитой прав и законных интересов Оператора.

6.2. Формирование QR-кода для оплаты членского взноса

На странице формирования QR-кода может обрабатываться фамилия, имя и отчество пользователя или плательщика.

Цели обработки:

• формирование назначения платежа;
• создание QR-кода для оплаты членского взноса;
• идентификация плательщика при поступлении платежа;
• исполнение обязанностей, связанных с учётом членских взносов.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость совершения действий по инициативе субъекта до заключения или в рамках исполнения отношений, связанных с членством в организации;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

ФИО, введённое пользователем исключительно для формирования QR-кода, не сохраняется Оператором после формирования QR-кода, если иное не требуется для учёта поступившего платежа.

После совершения платежа сведения о плательщике и платеже обрабатываются и хранятся в сроки, предусмотренные законодательством Российской Федерации о бухгалтерском и налоговом учёте.

На странице формирования QR-кода не осуществляется обработка реквизитов банковской карты, логина или пароля от банковского приложения. Оплата производится пользователем непосредственно через выбранную им кредитную организацию.

6.3. Обеспечение работоспособности и безопасности сайта

Оператор может автоматически обрабатывать:

• IP-адрес;
• дату и время обращения к сайту;
• адрес запрашиваемой страницы;
• адрес страницы, с которой пользователь перешёл на сайт;
• тип и версию браузера;
• тип устройства;
• операционную систему;
• разрешение экрана;
• сведения об ошибках;
• технические идентификаторы;
• данные файлов cookie;
• сведения о действиях пользователя, необходимые для обеспечения безопасности и стабильной работы сайта.

Цели обработки:

• обеспечение функционирования сайта;
• выявление и предотвращение технических сбоев;
• предотвращение неправомерного доступа, спама и компьютерных атак;
• ведение технических журналов;
• диагностика ошибок;
• защита прав и законных интересов Оператора и пользователей сайта.

Правовые основания:

• необходимость обеспечения функционирования и безопасности сайта;
• осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются;
• согласие пользователя — в случаях, когда оно требуется законодательством Российской Федерации.

Технические журналы сайта хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента, исполнения требований закона или защиты прав Оператора.

6.4. Анализ посещаемости с использованием Яндекс Метрики

6.4.1. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

6.4.2. Яндекс Метрика используется для:

• получения статистики посещаемости сайта;
• анализа востребованности страниц и материалов;
• определения источников перехода пользователей;
• анализа технических характеристик устройств;
• выявления ошибок;
• оценки удобства использования сайта;
• улучшения структуры и содержания сайта.

6.4.3. С помощью Яндекс Метрики могут обрабатываться:

• IP-адрес;
• файлы cookie и технические идентификаторы;
• сведения о браузере, операционной системе и устройстве;
• разрешение экрана;
• примерный регион нахождения пользователя;
• источник перехода;
• адреса посещённых страниц;
• дата, время и продолжительность посещения;
• последовательность просмотров;
• сведения о переходах по ссылкам, прокрутке страниц и других взаимодействиях с сайтом.

6.4.4. Яндекс Метрика осуществляет обработку данных по поручению Оператора в соответствии с условиями использования сервиса.

6.4.5. Код Яндекс Метрики загружается после получения согласия пользователя на использование аналитических файлов cookie. Пользователь вправе отказаться от аналитических файлов cookie без ограничения доступа к основным материалам и функциям сайта.

6.4.6. Фамилия, имя, отчество, адрес электронной почты, номер телефона, содержание обращений, платёжные реквизиты и иные сведения, непосредственно идентифицирующие пользователя, не должны передаваться в Яндекс Метрику.

6.4.7. Если в настройках счётчика включена функция «Вебвизор», поля форм, в которые пользователь вводит персональные данные, должны быть исключены из записи или замаскированы. Вебвизор не должен записывать содержание полей формы обратной связи и страницы формирования QR-кода.

6.4.8. Оператор использует доступную в Яндекс Метрике статистическую информацию не более 24 месяцев с момента её получения, если более длительное хранение не требуется для достижения законных целей обработки.

6.4.9. Пользователь может отозвать согласие на использование аналитических файлов cookie через настройки cookie на сайте, а также удалить ранее сохранённые файлы cookie в настройках своего браузера.

7. Использование файлов cookie

7.1. Сайт может использовать обязательные и аналитические файлы cookie.

7.2. Обязательные файлы cookie необходимы для:

• корректной загрузки и отображения страниц;
• обеспечения безопасности;
• сохранения технических настроек;
• запоминания сделанного пользователем выбора в отношении cookie;
• работы отдельных функций сайта.

7.3. Обязательные файлы cookie не используются для создания рекламного профиля пользователя.

7.4. Аналитические файлы cookie используются Яндекс Метрикой для сбора статистики посещаемости и запускаются только после получения согласия пользователя.

7.5. При первом посещении сайта пользователю показывается уведомление об использовании файлов cookie с возможностью:

• принять аналитические файлы cookie;
• отклонить необязательные файлы cookie;
• перейти к настоящей Политике.

7.6. Отказ от аналитических файлов cookie не препятствует просмотру сайта и использованию его основных функций.

7.7. Срок действия отдельных файлов cookie зависит от их назначения и настроек используемого программного обеспечения, но не превышает срока, необходимого для достижения соответствующей цели.

7.8. Пользователь может удалить или заблокировать файлы cookie средствами своего браузера. После удаления обязательных файлов cookie некоторые настройки сайта могут быть сброшены.

8. Правовые основания обработки персональных данных

8.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• необходимости совершения действий по инициативе субъекта до заключения договора;
• законодательства Российской Федерации;
• уставных документов Оператора;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
• иных оснований, предусмотренных законодательством Российской Федерации.

8.2. Предоставление согласия является добровольным. Отказ от предоставления персональных данных может привести к невозможности рассмотрения обращения, формирования платёжного документа или предоставления запрошенной услуги.

8.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем.

9. Порядок и способы обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.

9.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в случаях, предусмотренных законом или настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Обработка персональных данных осуществляется сотрудниками и уполномоченными лицами Оператора, которым такая информация необходима для выполнения служебных или договорных обязанностей.

9.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и принимать установленные меры защиты.

9.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

10. Передача персональных данных третьим лицам

10.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.

10.2. Для обеспечения работы сайта и достижения целей обработки Оператор может поручать обработку персональных данных:

• ООО «ЯНДЕКС» — в части работы сервиса Яндекс Метрика;
• поставщику услуг размещения сайта и серверной инфраструктуры;
• разработчику или организации, осуществляющей техническое обслуживание сайта;
• оператору электронной почты;
• кредитным организациям и платёжным сервисам — при совершении пользователем платежа;
• государственным органам и организациям — в случаях, установленных законом.

10.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность.

10.4. При переходе по внешним ссылкам, включая ссылки на сайты банков, мессенджеров, картографических сервисов и Общероссийской общественной организации малого и среднего предпринимательства «ОПОРА РОССИИ», обработка данных осуществляется владельцами соответствующих ресурсов на основании их собственных документов.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных посетителей сайта.

11.3. При возникновении необходимости трансграничной передачи Оператор до её начала выполняет установленные законодательством Российской Федерации требования и принимает меры по обеспечению надлежащей защиты персональных данных.

12. Обработка специальных категорий данных

12.1. Оператор не запрашивает через сайт сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

12.2. Оператор не осуществляет через сайт сбор биометрических персональных данных.

12.3. Пользователям не следует указывать специальные категории персональных данных в свободном тексте обращения, если это не является необходимым для рассмотрения вопроса.

13. Персональные данные несовершеннолетних

13.1. Сайт предназначен преимущественно для совершеннолетних пользователей, предпринимателей и представителей организаций.

13.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через сайт.

13.3. В случаях, когда для обработки данных несовершеннолетнего требуется согласие его законного представителя, такое согласие должно быть предоставлено законным представителем.

14. Права субъекта персональных данных

14.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• требовать прекращения неправомерной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав пользователь может направить обращение на электронную почту ykt-opora@mail.ru или по юридическому адресу Оператора.

14.3. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактный адрес электронной почты;
• описание требования;
• сведения, позволяющие определить, какие данные обрабатываются Оператором;
• дату обращения.

14.4. Для предотвращения неправомерного доступа к персональным данным Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или его полномочий.

14.5. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

15. Отзыв согласия

15.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных.

15.2. Отзыв направляется на электронную почту ykt-opora@mail.ru с темой письма «Отзыв согласия на обработку персональных данных».

15.3. В отзыве необходимо указать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких данных и целей отзывается согласие.

15.4. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

15.5. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.

16. Меры по защите персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

16.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных документов;
• разграничение прав доступа;
• применение средств авторизации;
• использование защищённого соединения;
• резервное копирование;
• ведение журналов событий;
• регулярное обновление программного обеспечения;
• контроль доступа к административной части сайта;
• оценка эффективности применяемых мер;
• обнаружение и устранение инцидентов;
• ознакомление сотрудников с требованиями законодательства и локальных документов.

17. Прекращение обработки и уничтожение данных

17.1. Обработка персональных данных прекращается при:

• достижении целей обработки;
• истечении установленного срока хранения;
• отзыве согласия, если отсутствуют другие законные основания;
• выявлении неправомерной обработки;
• прекращении деятельности Оператора;
• наступлении иных предусмотренных законом обстоятельств.

17.2. Персональные данные уничтожаются способом, исключающим возможность их восстановления, либо обезличиваются, если их уничтожение невозможно или не требуется.

17.3. Если немедленное уничтожение невозможно по техническим причинам, персональные данные блокируются и уничтожаются после устранения таких причин в установленный законодательством срок.

18. Актуализация Политики

18.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности сайта, состава обрабатываемых данных или используемых сервисов.

18.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

18.3. В верхней части документа указывается дата действующей редакции.

18.4. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

19. Контактная информация

По всем вопросам, связанным с обработкой и защитой персональных данных, можно обратиться:

Оператор: ЯРО «ОПОРА РОССИИ».

Адрес: 677027, Республика Саха (Якутия), г. Якутск, ул. Орджоникидзе, д. 46/2, офис 509.

Электронная почта: ykt-opora@mail.ru.

Телефон: +7 924 170-98-98.