1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Союзом «Торгово-промышленная палата Орловской области» (ИНН: 5753006459) (далее – Оператор).

1.2. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), иными нормативными правовыми актами РФ и настоящей Политикой.

1.3. Настоящая Политика является общедоступной и размещена в сети
Интернет по адресам:

• https://tpporel.ru/

1.4. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу по истечении 15 (пятнадцати) календарных дней с даты их опубликования на Сайте, если иной срок не предусмотрен законодательством РФ или самими изменениями. О существенных изменениях Оператор уведомляет зарегистрированных пользователей через личный кабинет или по электронной почте не позднее чем за 7 (семь) дней до вступления изменений в силу.

1.5. Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с ними. Если Пользователь не согласен с изменениями, он обязан прекратить использование Сайта.

1.6. Основные понятия, используемые в Политике, соответствуют определениям, данным в ст. 3 152-ФЗ.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Подготовка, заключение и исполнение гражданско-правовых договоров (в т.ч. с контрагентами, партнёрами, участниками мероприятий);
• Обеспечение прохождения ознакомительной, производственной или преддипломной практики на основании договоров с учебными заведениями;
• Подбор персонала (соискателей) на вакантные должности Оператора;
• Ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового, пенсионного и налогового законодательства РФ;
• Регистрация и ведение личного кабинета Пользователя на сайте https://tpporel.ru/;
• Размещение информации об организации Пользователя (название, контакты, сфера деятельности, товары, услуги) на Сайте;
• Обеспечение обмена сообщениями между Пользователями через встроенный мессенджер (хранение, доставка, модерация на предмет явных нарушений);
• Регистрация Пользователей на мероприятия (встречи, вебинары, конференции), организуемые Оператором или третьими лицами, и управление участием в них;
• Организация и проведение опросов, исследований, сбор обратной связи;
• Рассылка информационных и/или рекламных материалов по направлениям деятельности Оператора;
• Обеспечение безопасности и стабильной работы Сайта, защита от DDoS-атак, вредоносных программ, несанкционированного доступа;
• Анализ посещаемости Сайта, улучшение его работы, сбор статистики с использованием cookie, IP-адресов, данных Яндекс.Метрики;
• Выполнение задач и функций ТПП Орловской области в рамках осуществления видов деятельности, предусмотренных Законом Российской Федерации от 7 июля 1993 года № 5340-1 «О торгово-промышленных палатах в Российской Федерации», иными нормативными правовыми актами, Уставом ТПП Орловской области и иными локальными нормативными актами ТПП Орловской области, ведения реестров ТПП Орловской области, предусмотренных законодательством Российской Федерации, Уставом ТПП Орловской области и иными локальными нормативными актами ТПП Орловской области.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Посетители сайта и зарегистрированные пользователи (включая пользователей личного кабинета, участников мессенджера, лиц, регистрирующихся на мероприятия).

Перечень персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• должность, наименование организации (юридического лица), ИНН организации;
• данные для авторизации (логин, пароль в зашифрованном виде);
• IP-адрес, тип браузера, операционная система, тип устройства, время доступа, посещённые страницы, файлы cookie;
• содержание сообщений, отправленных через встроенный мессенджер (в целях их доставки и автоматической модерации на предмет спама, нецензурной лексики, вирусов и явных нарушений законодательства);
• история регистраций на мероприятия (название мероприятия, дата, время, статус участия);
• фотографии, логотипы, иные материалы, добровольно размещённые Пользователем в профиле организации;
• иные персональные данные, которые Пользователь добровольно указывает при заполнении профиля или отправке форм (например, ссылки на соцсети, дополнительные контакты).

3.2. Работники Оператора, соискатели на вакантные должности, практиканты (лица, проходящие практику), лица, входящие в органы управления и общественные формирования ТПП Орловской области, а также лица, с которыми заключены гражданско-правовые договоры, требующие полной идентификации

3.2.1. Соискатели на вакантные должности в ТПП Орловской области:

• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• адрес электронной почты;
• адрес места жительства (регистрации);
• номер телефона;
• данные документа, удостоверяющего личность;
• профессия, сведения о трудовой деятельности (стаж, предыдущие места работы, должности);
• сведения об образовании (учебное заведение, год окончания, специальность, квалификация).

3.2.2. Студенты, учащиеся, проходящие практику (ознакомительную, производственную, преддипломную):

• фамилия, имя, отчество;
• год, месяц, дата рождения, место рождения, пол;
• адрес электронной почты, номер телефона;
• адрес места жительства (регистрации);
• данные документа, удостоверяющего личность;
• сведения об образовании (курс, специальность, учебное заведение).

3.2.3. Работники ТПП Орловской области (штатные сотрудники):

• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• семейное положение, пол;
• адрес электронной почты, номера телефонов (личный, рабочий);
• адрес места жительства (регистрации), адрес фактического проживания;
• СНИЛС, ИНН;
• гражданство;
• данные документа, удостоверяющего личность (паспорт);
• данные водительского удостоверения (при необходимости для выполнения трудовой функции);
• реквизиты банковской карты/счета (для перечисления заработной платы);
• профессия, должность;
• сведения о трудовой деятельности (стаж, предыдущие места работы, кадровые перемещения);
• отношение к воинской обязанности, сведения о воинском учёте;
• сведения об образовании (дипломы, сертификаты, повышение квалификации);
• доходы, удержания, налоговые вычеты;
• номер лицевого счёта в системе персонифицированного учёта.

3.2.4. Лица, входящие в органы управления ТПП Орловской области, представители членов ТПП, члены общественных формирований:

• фамилия, имя, отчество;
• должность в организации-члене ТПП (при наличии);
• адрес электронной почты, номер телефона;
• наименование организации, которую представляет лицо (при наличии).

3.2.5. Лица, с которыми заключены гражданско-правовые договоры, требующие полной идентификации:

• фамилия, имя, отчество;
• паспортные данные (серия, номер, кем и когда выдан);
• адрес регистрации (места жительства);
• ИНН, СНИЛС (для налоговой отчётности);
• реквизиты банковского счёта (для перечисления вознаграждения);
• номер телефона, адрес электронной почты (для оперативной связи).

3.2.6. Иные лица, в отношении которых Оператор обязан обрабатывать персональные данные в силу закона (например, бенефициары, выгодоприобретатели по договорам):

• объём данных определяется требованиями конкретного закона.

3.3. Контрагенты по гражданско-правовым договорам, не требующим полной идентификации:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность (при наличии);
• наименование организации (при наличии).

3.4.1. Принцип минимизации:

Для целей, не требующих полной идентификации (например, участие в открытом вебинаре, подписка на общую рассылку, заполнение формы обратной связи), Оператор ограничивается минимальным набором персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, должность и организация. Избыточные данные (СНИЛС, ИНН, реквизиты счетов) не запрашиваются и не обрабатываются.

3.4.2. Специальные категории персональных данных:

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ.

3.4.3. Биометрические персональные данные:

Обработка биометрических персональных данных (отпечатки пальцев, радужная оболочка глаза, изображение лица для целей автоматической идентификации и т.п.) Оператором не производится.

3.4.4. Персональные данные несовершеннолетних:

Сайт не предназначен для сбора персональных данных от лиц, не достигших 18 лет. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия родителей (законных представителей), такие данные будут немедленно удалены.

3.5. Источники получения персональных данных

Оператор получает персональные данные:

• непосредственно от субъекта персональных данных (при регистрации, заполнении форм, отправке сообщений, заключении договоров, направлении резюме);
• из общедоступных источников (например, реестры членов ТПП, официальные сайты организаций) – только в объёме, разрешённом законом;
• от третьих лиц (например, учебные заведения при направлении на практику, контрагенты при передаче данных своих сотрудников) – при условии, что такие третьи лица подтвердят наличие согласия субъектов на передачу данных.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

• согласие субъекта персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• требование федерального закона;
• реализация законных интересов Оператора (обеспечение безопасности, улучшение сервисов), если при этом не нарушаются права субъекта.

4.2. Оператор получает согласие на обработку персональных данных явным образом (путём проставления отметки в электронной форме при регистрации на Сайте, отдельного чекбокса для рекламной рассылки, письменного согласия в кадровых процессах и т.д.). Согласие может быть отозвано субъектом в порядке, установленном разделом 7.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка). Все информационные системы персональных данных Оператора размещены на территории РФ.

5.2. Файлы cookie и аналогичные технологии:

Сайт использует файлы cookie и данные Яндекс.Метрики для обеспечения работы, сбора статистики, защиты от атак.

При первом посещении Сайта Пользователю отображается баннер с запросом согласия на использование cookie. Согласие действует 12 месяцев.

Пользователь может в любой момент отозвать согласие на использование cookie (кроме технически необходимых) через настройки браузера или ссылку «Настройки cookie» в подвале сайта.

Технически необходимые cookie (сессионные, авторизационные) не требуют согласия и обрабатываются на основании законного интереса Оператора.

5.3. Обработка сообщений в мессенджере:

Сообщения хранятся в зашифрованном виде в течение 12 месяцев с момента отправки, после чего автоматически удаляются.

Автоматический анализ сообщений осуществляется только для выявления спама, вирусов, нецензурных выражений и явных нарушений законодательства. Контентная модерация человеком проводится только при поступлении жалобы или по требованию уполномоченного органа.

Пользователь обязуется не передавать через мессенджер персональные данные третьих лиц без их согласия.

5.4. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ или международными договорами. Используемые облачные сервисы (хостинг, почта) находятся на территории РФ.

5.5. Сроки хранения персональных данных:

Для зарегистрированных пользователей Сайта – в течение действия учётной записи и 6 месяцев после её удаления (архивные копии, бэкапы).

Для контрагентов – в соответствии со сроком действия договора и требованиями об архивном хранении (5 лет после окончания договора, если иное не предусмотрено законом).

Для целей кадрового учёта – по правилам трудового законодательства.

Для cookie – не более 12 месяцев.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, распространения: назначены ответственные лица, используется шифрование, антивирусная защита, контроль доступа, резервное копирование.

6. Права субъектов персональных данных

Субъект персональных данных имеет право:

6.1. Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ). Запрос направляется на почту office@tpporel.ru или по адресу: 302020, Орловская область, г. Орел, Наугорское шоссе, д. 3.
Запрос должен содержать:

• фамилию, имя, отчество субъекта;
• данные документа, удостоверяющего личность;
• сведения, подтверждающие факт обработки ПД Оператором (например, логин, электронная почта, номер договора);
• подпись.

Срок ответа – 10 рабочих дней с даты получения надлежащего запроса. При необходимости уточнения данных срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением субъекта.

6.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор удовлетворяет такое требование в течение 7 рабочих дней.

6.3. Отозвать согласие на обработку персональных данных в любой момент, направив уведомление на office@tpporel.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом.

6.4. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суде.

6.5. На возмещение убытков и компенсацию морального вреда, причинённых нарушением его прав при обработке персональных данных, в судебном порядке.

7. Порядок отзыва согласия

7.1. Пользователь (субъект персональных данных) может отозвать своё согласие целиком или в части, направив письменное заявление (скан с подписью) на электронную почту office@tpporel.ru с пометкой «Отзыв согласия на обработку персональных данных». В заявлении необходимо указать:

• фамилия, имя, отчество;
• адрес электронной почты, использованный при регистрации;
• какие именно данные отзываются.

7.2. При отзыве согласия на рекламную рассылку Оператор прекращает её направление в течение 3 рабочих дней. Доступ ко всем остальным функциям Сайта сохраняется.

7.3. При полном отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные Пользователя в течение 30 дней. После этого учётная запись Пользователя удаляется, а доступ к закрытым сервисам (личный кабинет, мессенджер) становится невозможным.

7.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта, если такое право предусмотрено 152-ФЗ (например, для исполнения договора до его окончания, выполнения требований налогового законодательства и т.п.).

8. Обработка персональных данных несовершеннолетних

Сайт не предназначен для сбора персональных данных от лиц, не достигших 18 лет. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без согласия родителей (законных представителей), такие данные будут немедленно удалены.

9. Ответственность Оператора

9.1. Оператор несёт ответственность за неисполнение обязанностей, предусмотренных 152-ФЗ, в соответствии с законодательством РФ.

9.2. Пользователи Сайта (субъекты персональных данных) несут ответственность за достоверность предоставленных данных и за наличие согласий от третьих лиц, чьи персональные данные они передают (например, при добавлении контактов сотрудников организации в профиль компании).

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента её публикации и действует бессрочно до замены новой версией.

10.2. Уведомление об обработке персональных данных направлено в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) 24.03.2025 г. (регистрационный номер 57-25-003936).

10.3. Все вопросы, связанные с обработкой персональных данных, можно направлять:

Оператор: Союз «Торгово-промышленная палата Орловской области»
Адрес: 302020, Орловская область, г. Орел, Наугорское шоссе, д. 3
Электронная почта: office@tpporel.ru
Телефон: 8 (4862) 255-311