Политика Межрегиональной благотворительной общественной организации помощи детям «Ты ему нужен» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Межрегиональной благотворительной общественной организации помощи детям «Ты ему нужен» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Межрегиональной благотворительной общественной организации помощи детям «Ты ему нужен» (далее — Оператор).

1.2. Оператор осуществляет обработку персональных данных в связи с реализацией уставной деятельности, направленной на содействие в социальной поддержке и защите благополучателей Организации, содействие в выявлении необходимости и обеспечение оказания медицинской помощи благополучателям, взаимодействие с благополучателями, их законными представителями, работниками, добровольцами (волонтерами), благотворителями, контрагентами, партнерами, органами государственной власти, органами местного самоуправления и иными лицами, а также в целях обеспечения административно-хозяйственной деятельности Оператора.

1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из приоритетных направлений своей деятельности и принимает необходимые меры для защиты права на неприкосновенность частной жизни, личную и семейную тайну, обеспечения конфиденциальности и безопасности персональных данных.

1.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки персональных данных.

Обработка специальных категорий персональных данных осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе при наличии письменного согласия субъекта персональных данных либо иных законных оснований, установленных статьей 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» настоящая Политика подлежит опубликованию в свободном доступе в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора по адресу https://ty-emu-nuzhen.ru/, а также предоставляется по запросу субъектов персональных данных и иных заинтересованных лиц в случаях, предусмотренных законодательством Российской Федерации.

1.6. Для отдельных информационных ресурсов, информационных систем, сервисов, программ, мероприятий, проектов, форм обратной связи, электронного документооборота, кадровых процессов и иных случаев обработки персональных данных Оператор вправе утверждать локальные нормативные акты, положения, регламенты, формы согласий, уведомления и иные документы, не противоречащие настоящей Политике и законодательству Российской Федерации.

1.7. Настоящая Политика определяет: принципы обработки персональных данных; правовые основания обработки персональных данных; цели обработки персональных данных; категории субъектов персональных данных; категории и перечни обрабатываемых персональных данных; порядок и условия обработки персональных данных; права и обязанности Оператора и субъектов персональных данных; меры по обеспечению безопасности персональных данных; порядок хранения, актуализации, блокирования, обезличивания и уничтожения персональных данных; порядок рассмотрения обращений субъектов персональных данных; иные вопросы обработки персональных данных, предусмотренные законодательством Российской Федерации.

1.8. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором, независимо от способа их обработки, включая обработку персональных данных следующих категорий субъектов: работников Оператора; бывших работников Оператора; кандидатов на замещение вакантных должностей; добровольцев (волонтеров); благополучателей; законных представителей благополучателей; несовершеннолетних благополучателей в случаях, предусмотренных законодательством Российской Федерации; участников программ, проектов, мероприятий и иных инициатив Оператора; благотворителей и жертвователей; представителей контрагентов, партнеров и иных организаций; посетителей официального сайта и иных информационных ресурсов Оператора; лиц, направляющих обращения, заявления, запросы и сообщения в адрес Оператора; иных физических лиц, вступающих во взаимодействие с Оператором.

1.9. Требования настоящей Политики обязательны для исполнения работниками Оператора, добровольцами (волонтерами), членами органов управления Оператора, лицами, выполняющими работы или оказывающими услуги по гражданско-правовым договорам, а также иными лицами, получившими доступ к персональным данным в связи с исполнением своих обязанностей либо договорных обязательств.

1.10. Ознакомление работников и иных лиц, допущенных к обработке персональных данных, с настоящей Политикой и изменениями к ней осуществляется под подпись, посредством электронного документооборота либо иными способами, позволяющими подтвердить факт ознакомления.

1.11. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные законодательством Российской Федерации, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.

1.12. Настоящая Политика действует до ее отмены либо утверждения новой редакции. Изменения и дополнения в Политику утверждаются руководителем Оператора и вступают в силу со дня их утверждения, если иной срок не установлен соответствующим решением.

1.13. При обработке персональных данных несовершеннолетних, лиц с ограниченными возможностями здоровья, инвалидностью и иных лиц, нуждающихся в дополнительной защите их прав, Оператор принимает дополнительные организационные и правовые меры, направленные на обеспечение конфиденциальности, безопасности и законности обработки персональных данных в соответствии с законодательством Российской Федерации.

2. Основные понятия, используемые в Политике

2.1. Для целей настоящей Политики используются следующие основные понятия:

2.1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.1.2. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия в порядке, установленном законодательством Российской Федерации.

2.1.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.1.4. Оператор персональных данных (Оператор) — Межрегиональная благотворительная общественная организация помощи детям «Ты ему нужен», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.1.6. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

2.1.7. Обработка персональных данных без использования средств автоматизации — обработка персональных данных при непосредственном участии человека без применения средств автоматизации либо с их ограниченным использованием в случаях, предусмотренных законодательством Российской Федерации.

2.1.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.1.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.1.10. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.1.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.1.12. Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

2.1.13. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.14. Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иные сведения, отнесенные законодательством Российской Федерации к специальным категориям персональных данных.

2.1.15. Конфиденциальность персональных данных — обязательное для лиц, получивших доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных либо наличия иного законного основания.

2.1.16. Доступ к персональным данным — возможность ознакомления с персональными данными и их использования в пределах предоставленных полномочий.

2.1.17. Материальный носитель персональных данных — бумажный, электронный либо иной носитель информации, содержащий персональные данные.

2.1.18. Работник — физическое лицо, состоящее с Оператором в трудовых отношениях.

2.1.19. Бывший работник — физическое лицо, ранее состоявшее с Оператором в трудовых отношениях.

2.1.20. Кандидат на трудоустройство (соискатель) — физическое лицо, претендующее на замещение вакантной должности у Оператора.

2.1.21. Доброволец (волонтер) — физическое лицо, осуществляющее добровольческую деятельность в соответствии с законодательством Российской Федерации.

2.1.22. Благополучатель — физическое лицо, получающее помощь, поддержку, услуги либо участвующее в программах, проектах и мероприятиях Оператора в соответствии с его уставной деятельностью.

2.1.23. Законный представитель — лицо, действующее от имени и в интересах несовершеннолетнего или иного субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

2.1.24. Благотворитель — физическое или юридическое лицо, оказывающее Оператору благотворительную помощь, осуществляющее пожертвования либо иную поддержку в соответствии с законодательством Российской Федерации.

2.1.25. Контрагент — физическое лицо, индивидуальный предприниматель или юридическое лицо, состоящее с Оператором в договорных или иных гражданско-правовых отношениях.

2.1.26. Пользователь сайта — лицо, посещающее официальный сайт либо иные информационные ресурсы Оператора.

2.1.27. Органы управления Оператора — председатель и иные органы управления, предусмотренные Уставом Оператора.

2.1.28. Уполномоченный орган по защите прав субъектов персональных данных — федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере обработки персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор).

2.1.29. Закон о персональных данных — Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

3.1.1. получать от субъектов персональных данных и (или) их законных представителей достоверные персональные данные, документы и сведения, необходимые для достижения целей обработки персональных данных;

3.1.2. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации о персональных данных, если иное не предусмотрено федеральными законами;

3.1.3. продолжить обработку персональных данных без согласия субъекта персональных данных после его отзыва либо после получения требования о прекращении обработки персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;

3.1.4. поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании договора либо иного правового акта при соблюдении требований законодательства Российской Федерации;

3.1.5. предоставлять персональные данные государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;

3.1.6. отказывать субъекту персональных данных в предоставлении сведений о его персональных данных в случаях, установленных законодательством Российской Федерации;

3.1.7. осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных Законом о персональных данных и иными федеральными законами;

3.1.8. использовать персональные данные для осуществления уставной деятельности, исполнения договоров, организации мероприятий, взаимодействия с благополучателями, добровольцами (волонтерами), благотворителями, контрагентами, работниками, кандидатами на трудоустройство и иными лицами, взаимодействующими с Оператором, в пределах заявленных целей обработки;

3.1.9. осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

3.2.1. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

3.2.2. осуществлять обработку персональных данных на законной и справедливой основе, ограничивая ее достижением конкретных, заранее определенных и законных целей;

3.2.3. не допускать обработки персональных данных, несовместимой с целями их сбора;

3.2.4. обеспечивать точность, достаточность и актуальность персональных данных, принимать необходимые меры по уточнению либо удалению неполных или недостоверных персональных данных;

3.2.5. получать согласие субъекта персональных данных либо его законного представителя в случаях, когда такое согласие требуется законодательством Российской Федерации;

3.2.6. предоставлять субъекту персональных данных или его представителю информацию, касающуюся обработки персональных данных, в порядке и сроки, установленные законодательством Российской Федерации;

3.2.7. разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные, если их предоставление является обязательным в соответствии с законодательством Российской Федерации;

3.2.8. принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных либо обеспечивать их принятие;

3.2.9. обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации;

3.2.10. обеспечивать опубликование настоящей Политики либо иным образом предоставлять неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных;

3.2.11. обеспечивать локализацию записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных граждан Российской Федерации при их сборе с использованием информационно-телекоммуникационной сети «Интернет» в случаях, предусмотренных законодательством Российской Федерации;

3.2.12. уведомлять Уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

3.2.13. рассматривать обращения субъектов персональных данных, их представителей и уполномоченных государственных органов, принимать по ним решения и направлять ответы в сроки, установленные законодательством Российской Федерации;

3.2.14. прекращать обработку персональных данных, обеспечивать их блокирование, удаление либо уничтожение в случаях и порядке, предусмотренных законодательством Российской Федерации;

3.2.15. знакомить работников и иных лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации и локальными нормативными актами Оператора в области обработки и защиты персональных данных;

3.2.16. осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных нормативных актов Оператора;

3.2.17. исполнять иные обязанности, предусмотренные Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.

4. Основные права и обязанности Субъектов персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке, объеме и сроки, установленные законодательством Российской Федерации.

Предоставляемая информация не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.1.2. требовать от Оператора уточнения своих персональных данных, их блокирования либо уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.

4.1.3. отозвать согласие на обработку персональных данных и (или) потребовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.1.4. обжаловать действия (бездействие) Оператора в Уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

4.1.5. защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в случаях, предусмотренных законодательством Российской Федерации.

4.1.6. получать сведения, предусмотренные статьей 14 Закона о персональных данных», за исключением случаев, когда право доступа ограничено федеральным законом.

4.1.7. реализовывать свои права лично либо через представителя, действующего на основании закона или надлежащим образом оформленных полномочий.

4.1.8. осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

4.2.1. предоставлять Оператору достоверные персональные данные в случаях, когда их предоставление необходимо для достижения целей обработки персональных данных либо предусмотрено законодательством Российской Федерации.

4.2.2. своевременно уведомлять Оператора об изменении персональных данных, если их актуальность имеет значение для исполнения договора, осуществления уставной деятельности Оператора либо исполнения требований законодательства Российской Федерации.

4.2.3. при обращении через представителя представлять документы, подтверждающие полномочия такого представителя, если иное не предусмотрено законодательством Российской Федерации.

4.2.4. при передаче Оператору персональных данных третьих лиц обеспечивать наличие законных оснований для такой передачи, если обязанность получения соответствующих согласий или наличие иных правовых оснований предусмотрены законодательством Российской Федерации.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо персональные данные других лиц без наличия законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

4.4. В случае непредоставления субъектом персональных данных сведений, обязательных в соответствии с законодательством Российской Федерации либо необходимых для заключения и исполнения договора, оказания услуг, участия в программах, проектах и мероприятиях Оператора, исполнения трудового договора, рассмотрения обращения или осуществления иной деятельности, требующей обработки персональных данных, Оператор вправе отказать в совершении соответствующих действий в пределах, допускаемых законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:

5.1.1. обработка персональных данных осуществляется на законной и справедливой основе;

5.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, связанных с осуществлением уставной деятельности Оператора;

5.1.3. не допускается обработка персональных данных, несовместимая с целями их сбора;

5.1.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

5.1.5. обработке подлежат только персональные данные, отвечающие целям их обработки;

5.1.6. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается обработка персональных данных, являющихся избыточными по отношению к заявленным целям;

5.1.7. при обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки; принимаются необходимые меры по удалению либо уточнению неполных или неточных персональных данных;

5.1.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором либо иным основанием, предусмотренным законодательством Российской Федерации;

5.1.9. по достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом;

5.1.10. при обработке персональных данных Оператор обеспечивает их конфиденциальность и принимает необходимые правовые, организационные и технические меры по защите персональных данных в соответствии с требованиями законодательства Российской Федерации.

5.2. Правовыми основаниями обработки персональных данных являются:

5.2.1. Конституция Российской Федерации;

5.2.2. Трудовой кодекс Российской Федерации;

5.2.3. Гражданский кодекс Российской Федерации;

5.2.4. Налоговый кодекс Российской Федерации;

5.2.5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

5.2.6. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

5.2.7. Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;

5.2.8. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

5.2.9. иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных и деятельностью Оператора;

5.2.10. Устав Оператора и локальные нормативные акты Оператора, регулирующие вопросы обработки и защиты персональных данных;

5.2.11. договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также договоры, заключаемые по инициативе субъекта персональных данных или предоставляющие ему возможность заключить договор с Оператором;

5.2.12. согласие субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации;

5.2.13. необходимость обработки персональных данных для исполнения обязанностей, осуществления прав и законных интересов Оператора либо третьих лиц, а также для достижения общественно значимых целей в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ;

5.2.14. иные основания обработки персональных данных, предусмотренные законодательством Российской Федерации.

6. Цели обработки персональных данных

          Обработка персональных данных Субъектов персональных данных осуществляется Оператором в заранее определенных целях. Для каждой цели обработки персональных данных определены:

●       категории и перечень обрабатываемых персональных данных;

●       категории Субъектов персональных данных, персональные данные которых обрабатываются Оператором;

●       способы, сроки обработки и хранения персональных данных;

●       порядок уничтожения персональных данных.

6.1.    Цель обработки персональных данных: обеспечение соблюдения требований законодательства Российской Федерации; оформление и регулирование трудовых отношений; отражение информации в кадровых документах; выплата заработной платы; исполнение требований налогового законодательства по вопросам исчисления и уплаты налоговых платежей, взносов во внебюджетные фонды, предусмотренных законодательством Российской Федерации; предоставление законодательно установленной отчетности в отношении физических лиц в Федеральную налоговую службу и внебюджетные фонды; предоставление налоговых вычетов; обеспечения безопасных условий труда; содействие в получении образования и продвижении по службе, содействие в пользовании льготами.

Субъект персональных данных: Работник.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество; пол; год, месяц, дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; реквизиты документа, подтверждающего смену фамилии, имени или отчества; фотоизображение лица; идентификационный номер налогоплательщика; номер свидетельства обязательного пенсионного страхования; адрес фактического места проживания и регистрации по месту жительства и (или) по месту пребывания; почтовый и электронный адреса; номера телефонов; сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании; сведения об уровне профессиональных знаний, владении специальными умениями и навыками, иностранными языками; сведения о занимаемых ранее должностях и стаже работы; сведения о воинской обязанности, воинском учете; сведения о социальных льготах, сведения о семейном положении и составе семьи, сведения об удержании алиментов; номер лицевого счета.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: сведения о наличии группы инвалидности и степени ограничения способности к трудовой деятельности; сведения о состоянии здоровья и его соответствии выполняемой работе.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.1. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.1. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.1. настоящей Политики, определен в пункте 7.13. Политики.

6.2.    Цель обработки персональных данных: заключение и исполнение обязательств по договорам в сфере гражданско-правовых правоотношений, в том числе путем обмена электронными документами и их подписания посредством системы электронного документооборота.

Субъект персональных данных: Исполнитель/Подрядчик/Поставщик (Контрагент).

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество; год, месяц, дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; идентификационный номер налогоплательщика; номер свидетельства обязательного пенсионного страхования; адрес регистрации по месту жительства и (или) по месту пребывания; почтовый и электронный адреса; номера телефонов; номер лицевого счета в кредитно-финансовой организации для перечисления вознаграждения; сведения о замещаемой должности.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.2. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.2. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.2. настоящей Политики, определен в пункте 7.13. Политики.

6.3.    Цель обработки персональных данных: рассмотрение вопроса об установлении и оформлении трудовых отношений с Оператором.

Субъект персональных данных: Соискатель.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество; пол; год, месяц, дата рождения; гражданство; электронный адрес; номера телефонов; сведения об образовании, профессии, специальности и квалификации; сведения о занимаемых ранее должностях и стаже работы; сведения о месте работы - наименование организации, должность; фотоизображение лица.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: сведения о наличии группы инвалидности и степени ограничения способности к трудовой деятельности; сведения о состоянии здоровья и его соответствии предложенной Оператором работе.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.3. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.3. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.3. настоящей Политики, определен в пункте 7.13. Политики.

6.4.    Цель обработки персональных данных: соблюдение законодательства, в том числе по вопросу архивного хранения, соблюдение правил бухгалтерского и налогового учета.

Субъект персональных данных: Бывшие работники.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество; год, месяц, дата и место рождения; гражданство; реквизиты документа, удостоверяющего личность; реквизиты документа, подтверждающего смену фамилии, имени или отчества (если применимо); идентификационный номер налогоплательщика; номер свидетельства обязательного пенсионного страхования; адрес регистрации по месту жительства и (или) по месту пребывания; почтовый и электронный адреса; номера телефонов; сведения о месте работы - наименование организации, должность; номер лицевого счета в кредитно-финансовой организации.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.4. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.4. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.4. настоящей Политики, определен в пункте 7.13. Политики.

6.5.    Цель обработки персональных данных: привлечение пожертвований, заключение и реализация договоров пожертвований, предоставление справок о произведенных пожертвованиях.

Субъект персональных данных: Благотворитель (жертвователь).

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество; гражданство; реквизиты документа, удостоверяющего личность; идентификационный номер налогоплательщика; электронный адрес; номера телефонов; номер лицевого счета в кредитно-финансовой организации.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.5. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.5. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.5. настоящей Политики, определен в пункте 7.13. Политики.

6.6.    Цель обработки персональных данных: предоставление доступа к программному обеспечению, цифровым сервисам, просветительским и образовательным материалам, консультационной и технической поддержке Оператора.

Субъект персональных данных: пользователи программного обеспечения, цифровых сервисов, просветительских и образовательных материалов и иных информационных ресурсов Оператора.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения об используемом программном обеспечении, устройстве и операционной системе (при обращении в техническую поддержку); сведения, содержащиеся в обращениях пользователя; иные персональные данные, добровольно предоставленные субъектом персональных данных.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют, за исключением случаев, предусмотренных законодательством Российской Федерации.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.6. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.6. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.6. настоящей Политики, определен в пункте 7.13. Политики.

6.7.    Цель обработки персональных данных: организация добровольческой деятельности, реализации проектов, мероприятий и программ Оператора.

Субъект персональных данных: добровольцы (волонтеры), наставники, эксперты, консультанты и иные лица, участвующие в реализации проектов, программ и мероприятий Оператора.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; сведения об образовании, квалификации, профессиональном опыте и компетенциях (при необходимости); сведения, содержащиеся в соглашениях о добровольческой деятельности; иные персональные данные, необходимые для организации участия в проектах и мероприятиях Оператора.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.7. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.7. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.7. настоящей Политики, определен в пункте 7.13. Политики.

6.8.    Цель обработки персональных данных: обработка сообщений (писем), полученных от посетителя сайта Оператора или другого интернет-ресурса Оператора, сбор веб-аналитики (метрик) на сайте Оператора.

Субъект персональных данных: Пользователь.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество, адрес электронной почты, веб-аналитика (метрики) использования сайта: какие веб-страницы посещает и на какие веб-страницы переходит Пользователь.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.8. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.8. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.8. настоящей Политики, определен в пункте 7.13. Политики.

6.9.    Цель обработки персональных данных: установление и поддержание связи между Подписчиком и Оператором, рассылка Подписчикам информационных материалов Оператора.

Субъект персональных данных: Подписчик.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество, адрес электронной почты.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.9. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.9. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.9. настоящей Политики, определен в пункте 7.13. Политики.

6.10.  Цель обработки персональных данных: исполнение требований законодательства о некоммерческих организациях, ведение внутреннего документооборота, регистрационные действия.  

Субъект персональных данных: Учредители, делегаты, директор, члены органов управления.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество, дата рождения, место рождения, паспортные данные, индивидуальный номер налогоплательщика, адрес проживания, адрес электронной почты, номер телефона, должность. 

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.10. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.10. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.10. настоящей Политики, определен в пункте 7.13. Политики.

6.11.  Цель обработки персональных данных: реализация уставной деятельности Оператора по содействию в социальной поддержке и защите благополучателей Организации.

Субъект персональных данных: пользователи программного обеспечения и цифровых сервисов Оператора; лица с ограниченными возможностями здоровья; законные представители несовершеннолетних и недееспособных пользователей; родители (законные представители); специалисты (педагоги, логопеды, дефектологи, психологи, реабилитологи); иные участники проектов и программ Оператора.

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, содержащиеся в обращениях, заявках и сообщениях пользователя; сведения о выбранных программах, сервисах и мероприятиях; иные персональные данные, предоставленные субъектом и необходимые для достижения указанной цели обработки. 

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: сведения о состоянии здоровья, инвалидности либо иных особенностях пользователя — исключительно в случаях, предусмотренных законодательством Российской Федерации либо при наличии письменного согласия субъекта персональных данных, если такие сведения необходимы для предоставления соответствующей помощи, участия в программах или реализации проектов Оператора.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.11. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.11. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.11. настоящей Политики, определен в пункте 7.13. Политики.

6.12.  Цель обработки персональных данных: обеспечение информационной открытости и увеличение лояльности к деятельности Оператора, в том числе за счет размещения информации о Субъекте на информационных ресурсах Оператора: Сайте; на баннерах, лэндингах, фотостендах, выставочных стендах.

Субъект персональных данных: Работник; Исполнитель/Подрядчик/Поставщик (Контрагент); Бывшие работники; Благотворитель; Учредители; Делегаты; Члены выборных органов; Волонтеры (добровольцы).

Перечень обрабатываемых персональных данных, входящих в категорию «Иные персональные данные»: Фото–, видеоизображение Субъекта; фамилия, имя, отчество; сведения об образовании, профессии, специальности и квалификации; сведения о месте работы, должности, ученых степенях, наградах, достижениях;

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.12. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.12. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.12. настоящей Политики, определен в пункте 7.14. Политики.

6.13. Цель обработки персональных данных: регистрация на консультации, просветительские и образовательные мероприятия, вебинары, семинары, курсы, мастер-классы и иные мероприятия, проводимые Оператором.

Субъект персональных данных: участник мероприятия; законный представитель участника.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о месте работы, должности или организации (при необходимости); сведения, указанные при регистрации.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: отсутствуют.

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.13. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.13. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.13. настоящей Политики, определен в пункте 7.14. Политики.

6.14. Цель обработки персональных данных: заключение, исполнение, изменение и прекращение договоров на оказание услуг, предоставление услуг в сфере социальной поддержки и защиты благополучателей Организации, содействие в выявлении необходимости и обеспечения оказания медицинской помощи благополучателям, консультирования, обучения, методического и информационного сопровождения, а также осуществление расчетов с заказчиками услуг, ведение учета оказанных услуг и исполнение требований законодательства Российской Федерации.

Субъект персональных данных: заказчик услуг; получатель услуг; законный представитель получателя услуг.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения (при необходимости); контактный телефон; адрес электронной почты; адрес места жительства (при необходимости); сведения, необходимые для заключения и исполнения договора; реквизиты договора; сведения об оказанных услугах; сведения о произведенной оплате; банковские реквизиты (при необходимости возврата денежных средств); иные персональные данные, предоставленные субъектом персональных данных в объеме, необходимом для оказания услуг.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: сведения о состоянии здоровья — исключительно в объеме, необходимом для оказания услуг с учетом особенностей получателя услуг, при наличии оснований, предусмотренных Законом о персональных данных».

Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.14. настоящей Политики, определены в пункте 7.3. Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.14. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.14. настоящей Политики, определен в пункте 7.14. Политики.

6.15. Цель обработки персональных данных: ведение анкет несовершеннолетних Благополучателей, находящихся в поиске семьи и которые нашли семью.

            Субъект персональных данных: несовершеннолетние Благополучатели, находящиеся в поиске семьи; несовершеннолетние Благополучатели, которые нашли семью; законные представители несовершеннолетних Благополучателей.

Перечень обрабатываемых персональных данных: фамилия, имя, отчество; Фото–, видеоизображение Субъекта; год, дата рождения; пол; место рождения; иные персональные данные, необходимые для ведения анкет несовершеннолетних Благополучателей, находящихся в поиске семьи и которые нашли семью.

Перечень обрабатываемых персональных данных, входящих в категорию «Специальные категории персональных данных»: сведения о состоянии здоровья — исключительно в объеме, необходимом для оказания услуг с учетом особенностей получателя услуг, при наличии оснований, предусмотренных Законом о персональных данных.

          Способы обработки персональных данных: способы обработки персональных данных для цели, указанной в п. 6.15. настоящей Политики, определены в пункте 7.3. настоящей Политики.

Сроки обработки и хранения персональных данных: сроки обработки и хранения персональных данных для цели, указанной в п. 6.15. настоящей Политики, определены в пункте 7.4. Политики.

Порядок уничтожения персональных данных: порядок уничтожения персональных данных для цели, указанной в п. 6.14. настоящей Политики, определен в пункте 7.14. Политики.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с Конституцией Российской Федерации, Законом о персональных данных, иными нормативными правовыми актами Российской Федерации, а также настоящей Политикой и локальными нормативными актами Оператора.

7.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе исключительно для достижения целей, указанных в разделе 6 настоящей Политики.

7.3. Обработка персональных данных может включать совершение следующих действий (операций): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.4. Обработка персональных данных осуществляется следующими способами: автоматизированная обработка; неавтоматизированная обработка; смешанная обработка.

7.5. Персональные данные могут быть получены: непосредственно от субъекта персональных данных либо его законного представителя; от третьих лиц в случаях, предусмотренных законодательством Российской Федерации; из общедоступных источников персональных данных — исключительно при наличии предусмотренных законом оснований.

7.6. Обработка персональных данных осуществляется:

- с согласия субъекта персональных данных — в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации;

- без согласия субъекта персональных данных — в случаях, предусмотренных статьями 6, 10 и 11 Закона о персональных данных.

7.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора либо иного предусмотренного законодательством Российской Федерации акта при условии соблюдения требований статьи 6 Закона о персональных данных». Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации в области персональных данных и обеспечивать конфиденциальность персональных данных.

7.8. Передача персональных данных третьим лицам допускается:

- при наличии согласия субъекта персональных данных, если получение такого согласия требуется законодательством Российской Федерации;

- для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;

- государственным органам, органам местного самоуправления и иным уполномоченным органам в случаях, предусмотренных законодательством Российской Федерации;

- в иных случаях, установленных законодательством Российской Федерации.

7.9. При осуществлении обработки персональных данных с использованием информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством Российской Федерации.

7.10. При осуществлении своей деятельности Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных, включая: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; применение средств защиты информации при необходимости; учет лиц, допущенных к обработке персональных данных; предотвращение несанкционированного доступа к персональным данным; проведение внутреннего контроля соблюдения законодательства Российской Федерации о персональных данных.

7.11. Сроки обработки и хранения персональных данных определяются в зависимости от целей обработки, требований законодательства Российской Федерации, сроков действия договоров, согласий субъектов персональных данных и иных законных оснований. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7.12. Оператор обеспечивает уточнение, блокирование или уничтожение персональных данных в случаях выявления неполных, неточных, устаревших, незаконно полученных либо не являющихся необходимыми для заявленной цели обработки персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

7.13. Обработка персональных данных прекращается в случаях:

- достижения целей обработки персональных данных;

- истечения срока обработки персональных данных;

- отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для обработки;

- поступления требования субъекта персональных данных о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации;

- выявления неправомерной обработки персональных данных;

- ликвидации Оператора;

- в иных случаях, предусмотренных законодательством Российской Федерации.

7.14. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, в том числе путем уничтожения материальных носителей, удаления персональных данных из информационных систем либо иными способами, предусмотренными локальными нормативными актами Оператора. Факт уничтожения персональных данных оформляется в порядке, установленном Оператором.

7.15. При размещении персональных данных субъектов персональных данных на официальном сайте Оператора, в мобильных приложениях, информационных системах, социальных сетях, презентационных и иных информационных материалах Оператор руководствуется требованиями законодательства Российской Федерации о персональных данных. В случаях, предусмотренных законодательством Российской Федерации, распространение персональных данных осуществляется на основании отдельного согласия субъекта персональных данных.

7.16. При осуществлении уставной деятельности Оператор вправе обрабатывать персональные данные, необходимые для оказания услуг, реализации просветительских и методических проектов, взаимодействия с пользователями программного обеспечения, законными представителями, специалистами, добровольцами (волонтерами), благотворителями, контрагентами и иными лицами, участвующими в деятельности Оператора, при соблюдении требований законодательства Российской Федерации.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор осуществляет сбор персональных данных непосредственно у субъектов персональных данных, их законных представителей, а также из иных законных источников в случаях, предусмотренных законодательством Российской Федерации.

8.2. При сборе персональных данных Оператор обеспечивает соблюдение принципов законности, минимизации объема обрабатываемых персональных данных, их достаточности для достижения конкретных целей обработки и недопустимости обработки персональных данных, несовместимой с заявленными целями.

8.3. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

8.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если более длительный срок хранения не установлен федеральным законом, договором либо иными обязательными требованиями законодательства Российской Федерации.

8.5. Персональные данные хранятся на бумажных и (или) электронных носителях в условиях, обеспечивающих их сохранность, конфиденциальность и защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.6. При обработке персональных данных с использованием информационных систем Оператор обеспечивает выполнение требований законодательства Российской Федерации к защите персональных данных, а в случаях, предусмотренных законодательством, обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

8.7. Передача персональных данных третьим лицам осуществляется только при наличии законных оснований, в том числе:

- с согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации;

- для исполнения договора, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных;

- во исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

- по запросам судов, правоохранительных органов, органов государственной власти и иных уполномоченных органов в случаях, предусмотренных законодательством Российской Федерации;

- в иных случаях, установленных федеральными законами.

8.8. В рамках осуществления уставной деятельности и оказания услуг Оператор вправе передавать персональные данные лицам, осуществляющим обработку персональных данных по поручению Оператора, включая организации, обеспечивающие: сопровождение официального сайта и информационных систем; предоставление облачной инфраструктуры, хостинга и технической поддержки; обработку платежей и прием пожертвований; электронный документооборот; бухгалтерское, юридическое и информационно-техническое сопровождение; рассылку информационных сообщений; организацию консультационных, реабилитационных, методических и иных мероприятий, проводимых Оператором.

Передача осуществляется при условии заключения договора, предусматривающего соблюдение требований законодательства Российской Федерации о персональных данных.

8.9. При выявлении неполных, неточных либо неактуальных персональных данных Оператор принимает меры по их уточнению, блокированию либо уничтожению в порядке и сроки, предусмотренные Законом о персональных данных.

8.10. Субъект персональных данных вправе обратиться к Оператору с требованием об уточнении, блокировании, уничтожении персональных данных либо прекращении их обработки в случаях, предусмотренных законодательством Российской Федерации. Такие обращения рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

8.11. После достижения целей обработки либо при отсутствии законных оснований для дальнейшей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законодательством.

8.12. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержащейся в них информации. Факт уничтожения оформляется документально в порядке, установленном локальными нормативными актами Оператора.

8.13. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных, включая: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; применение средств защиты информации в случаях, предусмотренных законодательством; идентификацию и аутентификацию пользователей информационных систем; использование антивирусной защиты; резервное копирование информации; регистрацию событий безопасности и действий пользователей; проведение внутреннего контроля соблюдения требований законодательства Российской Федерации о персональных данных.

8.14. В случае выявления нарушений безопасности персональных данных либо инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает меры по их локализации, устранению последствий, внутреннему расследованию и уведомлению уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.15. Если при осуществлении деятельности Оператора возникает необходимость трансграничной передачи персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации о персональных данных.

8.16. При использовании официального сайта, программного обеспечения, мобильных приложений и иных информационных ресурсов Оператора обработка персональных данных пользователей осуществляется исключительно в объеме, необходимом для предоставления соответствующих сервисов, оказания услуг, технической поддержки, обработки обращений, исполнения договоров, обеспечения информационной безопасности и достижения иных целей, предусмотренных настоящей Политикой.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке, а также обеспечивает принятие таких мер лицами, осуществляющими обработку персональных данных по поручению Оператора.

9.2. Меры по обеспечению безопасности персональных данных принимаются с учетом требований Закона о персональных данных, Постановления Правительства Российской Федерации от 01.11.2012 № 1119, нормативных правовых актов Федеральной службы по техническому и экспортному контролю Российской Федерации, Федеральной службы безопасности Российской Федерации и иных обязательных требований законодательства Российской Федерации.

9.3. В целях обеспечения безопасности персональных данных Оператор:

- назначает лицо, ответственное за организацию обработки персональных данных;

- утверждает локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных;

- определяет перечень лиц, допущенных к обработке персональных данных, и разграничивает их права доступа;

- обеспечивает ознакомление работников и иных лиц, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными нормативными актами Оператора;

- организует внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных и локальных нормативных актов Оператора;

- обеспечивает учет и сохранность носителей персональных данных;

- применяет необходимые организационные и технические меры защиты информации в информационных системах персональных данных;

- принимает меры по предотвращению несанкционированного доступа к персональным данным, их изменению, уничтожению, блокированию, копированию, предоставлению и распространению;

- осуществляет резервное копирование информации при наличии соответствующих информационных систем;

- обеспечивает возможность восстановления персональных данных в случаях их утраты или повреждения при наличии резервных копий;

- организует контроль за функционированием средств защиты информации и соблюдением установленного порядка обработки персональных данных.

9.4. При обработке персональных данных в информационных системах Оператор применяет средства защиты информации, соответствующие установленному уровню защищенности персональных данных, если применение таких средств предусмотрено законодательством Российской Федерации.

9.5. Бумажные носители персональных данных хранятся в помещениях и местах хранения, исключающих доступ к ним неуполномоченных лиц. Электронные носители и информационные системы защищаются средствами идентификации пользователей, разграничения прав доступа и иными мерами, предусмотренными локальными нормативными актами Оператора.

9.6. В случае выявления фактов неправомерного доступа к персональным данным, нарушения безопасности персональных данных либо иных инцидентов Оператор принимает меры по их выявлению, локализации, устранению последствий, восстановлению нарушенных прав субъектов персональных данных и уведомлению уполномоченных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.7. Оператор осуществляет контроль эффективности принимаемых мер по обеспечению безопасности персональных данных и при необходимости актуализирует применяемые меры защиты с учетом изменения законодательства Российской Федерации, характера обработки персональных данных, используемых информационных технологий и выявленных угроз безопасности.

9.8. Лица, допущенные к обработке персональных данных, обязаны соблюдать требования законодательства Российской Федерации, настоящей Политики и локальных нормативных актов Оператора, обеспечивать конфиденциальность персональных данных и принимать меры по предотвращению их неправомерного использования.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет трансграничную передачу персональных данных исключительно в случаях, предусмотренных законодательством Российской Федерации, и при наличии соответствующих правовых оснований.

10.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Закона о персональных данных, включая уведомление Уполномоченного органа по защите прав субъектов персональных данных в случаях, когда такое уведомление является обязательным.

10.3. До начала трансграничной передачи персональных данных Оператор оценивает соблюдение иностранным получателем требований по обеспечению конфиденциальности персональных данных и безопасности их обработки в объеме, установленном законодательством Российской Федерации.

10.4. При осуществлении трансграничной передачи персональных данных Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.

10.5. При использовании информационных систем, программного обеспечения, облачных сервисов, сервисов электронной почты, средств видеоконференцсвязи и иных цифровых сервисов Оператор принимает меры по соблюдению требований законодательства Российской Федерации о персональных данных, включая требования, регулирующие трансграничную передачу персональных данных.

10.6. Если осуществление трансграничной передачи персональных данных не требуется для достижения целей обработки либо не соответствует требованиям законодательства Российской Федерации, такая передача Оператором не осуществляется.

11. Конфиденциальность персональных данных

11.1. Оператор, его работники, добровольцы (волонтеры), контрагенты и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей либо на основании договора с Оператором, обязаны соблюдать конфиденциальность персональных данных.

11.2. Указанные лица не вправе раскрывать третьим лицам, распространять, передавать либо иным образом предоставлять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

11.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых, договорных, уставных либо добровольческих функций, в объеме, необходимом для достижения соответствующих целей обработки.

11.4. Лица, допущенные к обработке персональных данных, обязаны использовать персональные данные исключительно в служебных целях и соблюдать установленные Оператором требования по их защите.

11.5. Оператор принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного раскрытия персональных данных.

11.6. При обработке специальных категорий персональных данных, а также иных персональных данных, требующих повышенного уровня защиты, Оператор применяет дополнительные меры безопасности в соответствии с требованиями законодательства Российской Федерации.

11.7. В случае прекращения трудовых, гражданско-правовых или иных отношений лица, имевшие доступ к персональным данным, обязаны сохранять конфиденциальность таких данных и после прекращения соответствующих отношений, если иное не установлено законодательством Российской Федерации.

11.8. Лица, виновные в нарушении требований конфиденциальности персональных данных, несут ответственность в соответствии с законодательством Российской Федерации и локальными актами Оператора.

12. Политика cookies

          12.1. Cookies представляют собой небольшие файлы данных, которые сохраняются на устройстве Пользователя (компьютере, смартфоне, планшете и иных устройствах) при посещении сайта Оператора. Такие файлы могут содержать техническую информацию, необходимую для корректной работы сайта, сведения о пользовательских настройках, а также уникальные идентификаторы.

12.2. Оператор вправе использовать cookies в целях обеспечения функционирования сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.

12.3. Cookies могут использоваться, в том числе, для следующих целей:

- корректной работы сайта и его отдельных разделов;

- сохранения пользовательских настроек и предпочтений;

- обеспечения безопасности сайта;

- ведения статистики посещений и анализа поведения пользователей на сайте;

- совершенствования структуры, содержания и сервисов сайта;

- обработки обращений, поступающих через формы обратной связи.

12.4. На сайте могут применяться следующие виды cookies:

- технические (обязательные) — необходимы для работы сайта;

- функциональные — позволяют запоминать выбранные настройки;

- аналитические — помогают оценивать использование сайта и улучшать его работу;

- сессионные — действуют до закрытия браузера;

- постоянные — сохраняются на устройстве в течение установленного срока либо до удаления Пользователем.

12.5. Оператор вправе использовать сторонние аналитические сервисы (например, Яндекс.Метрика, иные сервисы веб-аналитики), если это необходимо для оценки посещаемости сайта и улучшения его работы. Обработка данных такими сервисами осуществляется в соответствии с их правилами и пользовательскими документами.

12.6. При использовании сторонних сервисов, предполагающих передачу данных за пределы Российской Федерации, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

12.7. Пользователь вправе самостоятельно управлять использованием cookies через настройки используемого браузера, включая возможность удаления cookies либо блокирования их сохранения.

12.8. Отключение cookies может привести к некорректной работе отдельных функций сайта либо ограничению доступа к некоторым сервисам.

12.9. Продолжая использование сайта Оператора, Пользователь выражает согласие на использование cookies в объеме и на условиях, предусмотренных настоящей Политикой, если иное не установлено настройками браузера или интерфейсом сайта.

13. Анонимизация (обезличивание) персональных данных

13.1. Оператор вправе осуществлять обработку персональных данных в обезличенной форме в случаях и порядке, предусмотренных законодательством Российской Федерации о персональных данных.

13.2. Обезличивание персональных данных представляет собой действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

13.3. Обезличенные данные могут использоваться Оператором в следующих целях:

- статистического учета и анализа деятельности Оператора;

- подготовки отчетности и аналитических материалов;

- планирования и совершенствования уставной деятельности;

- оценки эффективности программ и проектов;

- проведения исследований и иных целей, не противоречащих законодательству Российской Федерации.

13.4. При обезличивании персональных данных Оператор применяет допустимые организационные и технические методы, обеспечивающие невозможность идентификации субъекта персональных данных без использования дополнительной информации.

13.5. При выборе способа обезличивания Оператор учитывает характер данных, цели дальнейшего использования информации, вероятность повторной идентификации субъекта персональных данных и иные значимые риски.

13.6. Дополнительная информация, позволяющая восстановить связь обезличенных данных с конкретным субъектом персональных данных (при ее наличии), хранится отдельно, доступ к ней ограничивается и предоставляется только уполномоченным лицам.

13.7. Передача обезличенных данных третьим лицам допускается при наличии законных оснований и при условии, что такие данные не позволяют идентифицировать субъектов персональных данных без дополнительной информации.

13.8. Оператор не использует обезличенные данные для целей, запрещенных законодательством Российской Федерации, а также не предпринимает действий, направленных на неправомерное восстановление личности субъекта персональных данных.

13.9. При выявлении риска повторной идентификации субъекта персональных данных Оператор принимает меры по дополнительному обезличиванию, ограничению использования либо прекращению обработки соответствующего массива данных.

13.10. Порядок обезличивания персональных данных, применяемые методы и внутренние процедуры могут дополнительно регулироваться локальными актами Оператора.

14. Заключительные положения

14.1. Субъект персональных данных и иные заинтересованные лица могут получить разъяснения по вопросам, связанным с обработкой персональных данных, обратившись к Оператору по электронной почте: gidro_detki@mail.ru.

14.2. Настоящая Политика действует бессрочно до утверждения новой редакции либо признания ее утратившей силу в установленном порядке.

14.3. Оператор вправе вносить изменения в настоящую Политику в любое время при изменении законодательства Российской Федерации, структуры деятельности Оператора, способов обработки персональных данных либо по иным основаниям.

14.4. Новая редакция Политики вступает в силу с момента ее утверждения, если иное не предусмотрено самой новой редакцией.

14.5. Актуальная редакция Политики размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора по адресу: https://ty-emu-nuzhen.ru/

14.6. Обращения, запросы и требования субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

14.7. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.