АНО НПСПО «Благое дело» (далее — Оператор) настоящим документом устанавливает порядок обработки персональных данных субъектов персональных данных и меры по обеспечению их безопасности. Политика разработана в соответствии с требованиями Федерального закона от 27. 07. 2006 № 152-ФЗ «О персональных данных», Федерального закона от 27. 07. 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации.
- Общие положения
- В настоящей Политике используются термины в значениях, определённых Федеральным законом № 152-ФЗ «О персональных данных».
- Политика распространяется на все действия Оператора с персональными данными субъектов, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор обеспечивает неограниченный доступ к настоящей Политике: она опубликована на официальном сайте Оператора delonablago.ru и размещена в офисе организации.
- Субъекты персональных данных
2. К субъектам персональных данных относятся:
- посетители сайта Оператора;
- благополучатели программ и проектов;
- волонтёры;
- контрагенты (партнёры, поставщики);
- работники Оператора (в том числе уволенные).
- Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- реализация уставных целей и задач (оказание помощи, проведение просветительских мероприятий и т. п. );
- исполнение договоров (в том числе публичной оферты);
- коммуникация с субъектами (ответы на запросы, информационные рассылки);
- анализ статистики и улучшение качества услуг;
- отчётность перед спонсорами, грантодателями и контролирующими органами.
- Правовые основания обработки
Правовыми основаниями для обработки являются:
- согласие субъекта персональных данных (должно быть конкретным, предметным, информированным, сознательным и однозначным);
- договор, заключаемый с субъектом;
- требования федеральных законов.
5. Состав обрабатываемых данных
Оператор собирает только те данные, которые необходимы для достижения заявленных целей. В зависимости от контекста это могут быть: ФИО, адрес электронной почты, номер телефона, паспортные данные, сведения о благотворительном пожертвовании, информация о волонтёрской деятельности и т. п..
- Передача данных третьим лицам
Передача персональных данных третьим лицам допускается только при наличии законных оснований. Если Оператор поручает обработку третьему лицу (подрядчику, сервису аналитики), между ними заключается договор, в котором чётко прописаны:
- перечень действий с данными;
- цели обработки;
- требования по обеспечению безопасности данных.
Трансграничная передача данных возможна при наличии письменного согласия субъекта либо если данные передаются в страну, обеспечивающую адекватную защиту прав субъектов персональных данных.
- Меры безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий. К таким мерам относятся:
- ограничение доступа к данным по ролям;
- использование средств шифрования;
- применение защищённых каналов передачи;
- локализация баз данных на серверах в Российской Федерации;
- регулярный внутренний аудит процессов обработки.
- Сроки обработки и хранения
Оператор устанавливает сроки обработки и хранения персональных данных. По достижении целей обработки или в случае утраты необходимости в данных Оператор обязуется прекратить обработку и уничтожить (или обезличить) данные в установленный срок.
- Права субъектов персональных данных
Субъект персональных данных имеет право:
- на получение информации об обработке его данных;
- на уточнение, блокирование или удаление недостоверных или устаревших данных;
- на отзыв согласия на обработку (при отсутствии иных законных оснований);
- на обжалование действий Оператора в уполномоченном органе.
Для реализации этих прав субъект направляет письменное обращение Оператору.
- Заключительные положения
- Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте.
- Все споры, возникающие в связи с применением настоящей Политики, разрешаются в порядке, установленном законодательством Российской Федерации.
Генеральный директор АНО НПСПО «Благое дело», Шерстобитов Алексей Сергеевич