Политика обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) принята и действует в Благотворительном фонде «Завтра будет» (далее — Оператор).
Политика определяет цели и общие принципы обработки персональных данных, а также реализуемые Оператором меры защиты персональных данных.
Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней неограниченного круга лиц путем размещения Политики на сайте Оператора https://fond-zavtra.ru/
Политика действует бессрочно до ее отмены или замены новой версией документа. Оператор вправе изменять (обновлять) настоящую Политику в случае изменения требований законодательства или по мере необходимости.
Продолжая пользоваться сайтом Оператора https://fond-zavtra.ru/ (далее — Сайт — совокупность связанных между собой вебстраниц, размещенных в сети Интернет по уникальному адресу (URL) https://fond-zavtra.ru/ а также его субдоменах), субъект персональных данных подтверждает свое согласие на обработку его персональных данных.
В Политике используются термины и определения в тех значениях, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актах.
Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, которые определяются уставными документами Оператора, фактически осуществляемой Оператором деятельностью, конкретными взаимоотношениями между Оператором и субъектом персональных данных. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
Политика определяет цели и общие принципы обработки персональных данных, а также реализуемые Оператором меры защиты персональных данных.
Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней неограниченного круга лиц путем размещения Политики на сайте Оператора https://fond-zavtra.ru/
Политика действует бессрочно до ее отмены или замены новой версией документа. Оператор вправе изменять (обновлять) настоящую Политику в случае изменения требований законодательства или по мере необходимости.
Продолжая пользоваться сайтом Оператора https://fond-zavtra.ru/ (далее — Сайт — совокупность связанных между собой вебстраниц, размещенных в сети Интернет по уникальному адресу (URL) https://fond-zavtra.ru/ а также его субдоменах), субъект персональных данных подтверждает свое согласие на обработку его персональных данных.
В Политике используются термины и определения в тех значениях, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актах.
Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, которые определяются уставными документами Оператора, фактически осуществляемой Оператором деятельностью, конкретными взаимоотношениями между Оператором и субъектом персональных данных. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
2. Основания обработки персональных данных Обработка персональных данных осуществляется Оператором на законной и справедливой основе, на основании следующих документов:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Федеральный закон от 12.01.1996 №7-ФЗ «О некоммерческих организациях»;
- Федеральный закон от 11.08.1995 №135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
- Устав Благотворительного фонда «Завтра будет»;
- Договоры, заключаемые между Оператором и субъектом персональных данных;
- Согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора),
- Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора
3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Содержание и объем обрабатываемых персональных данных соответствует целям обработки и определяется характером отношений между Оператором и субъектом персональных данных.
К категориям субъектов, чьи персональные данные могут обрабатываться Оператором, относятся:
К категориям субъектов, чьи персональные данные могут обрабатываться Оператором, относятся:
- Работники Оператора, бывшие работники, а также родственники и члены семей работников, представители перечисленных субъектов.
- Партнеры и контрагенты Оператора — физические лица, в том числе, физические лица, оказывающие Оператору услуги (выполняющие работы) на основании гражданско-правовых договоров;
- Заявители — физические лица, направляющие Обращения Оператору с целью получения от Оператора Благотворительной помощи в рамках реализации уставных целей Оператора;
- Родители/законные представители заявителей;
- Подопечные Оператора, получающие Благотворительную помощь Оператора согласно уставу и благотворительным программам Оператора;
- Родители/законные представители и родственники подопечных Оператора;
- Физические лица — участники информационных и социологических опросов, участники фокус-групп благотворительных проектов, акций, мероприятий и их родители/ законные представители.
- Посетители и пользователи Сайта Оператора.
4. Порядок и условия обработки персональных данных
Оператор осуществляет обработку персональных данных смешанным способом, как с использованием средств автоматизации, так и без таковых.
Оператором осуществляются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям их обработки. При обнаружении неточных или неполных персональных данных производится их актуализация.
Получение и обработка персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется Оператором с письменного согласия субъекта персональных данных. Равнозначным согласию в письменной форме на бумажном носителе, содержащему собственноручную подпись субъекта персональных данных, признается согласие в форме электронного документа, подписанного квалифицированной электронной подписью.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не предусмотрено законом.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором в строгом соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Форма согласия на такую обработку разрабатывается Оператором в строгом соответствии с требованиями Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки.
Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление случаев неправомерной обработки персональных данных.
Обработка персональных данных на основании договоров и иных соглашений Оператора, поручений Оператору и поручений Оператора на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений и поручений. Вышеуказанные документы могут определять, в частности:
В случаях, прямо не предусмотренных действующим законодательством или договором, обработка осуществляется после получения согласия субъекта персональных данных. Согласие может быть выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах (в т.ч. электронных), бланках, или оформлено в письменной форме в соответствии с законодательством.
Оператором осуществляются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям их обработки. При обнаружении неточных или неполных персональных данных производится их актуализация.
Получение и обработка персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется Оператором с письменного согласия субъекта персональных данных. Равнозначным согласию в письменной форме на бумажном носителе, содержащему собственноручную подпись субъекта персональных данных, признается согласие в форме электронного документа, подписанного квалифицированной электронной подписью.
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не предусмотрено законом.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором в строгом соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Форма согласия на такую обработку разрабатывается Оператором в строгом соответствии с требованиями Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки.
Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление случаев неправомерной обработки персональных данных.
Обработка персональных данных на основании договоров и иных соглашений Оператора, поручений Оператору и поручений Оператора на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений и поручений. Вышеуказанные документы могут определять, в частности:
- цели, условия, сроки обработки персональных данных;
- обязательства сторон, в том числе меры по обеспечению безопасности персональных данных;
- права, обязанности и ответственность сторон, касающиеся обработки персональных данных.
В случаях, прямо не предусмотренных действующим законодательством или договором, обработка осуществляется после получения согласия субъекта персональных данных. Согласие может быть выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах (в т.ч. электронных), бланках, или оформлено в письменной форме в соответствии с законодательством.
5. Порядок и условие обработки персональных данных при посещении Сайта Оператора в сети интернет
Сайт — совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL) fond-zavtra.ru/, а также его субдоменах).
Субдомены — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту Оператора, а также другие временные страницы, внизу который указана контактная информация Оператора.
Пользователь Сайта (Субъект персональных данных, далее Пользователь) — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее информацию, материалы и продукты сайта https://fond-zavtra.ru/.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который вебклиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт Оператора.
Использование Сайта Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
Оператор обрабатывает персональные данные субъекта персональных данных в сети интернет только в случае самостоятельного заполнения и отправки специальных форм согласий на обработку персональных данных, в связи с подачей заявок на получение благотворительной помощи, при заполнении форм обратной связи, при заполнении формы сбора контактных данных при осуществлении пожертвований, а также подписываясь на рассылку информации, размещенных на сайте Оператора.
Заполняя соответствующие формы и отправляя свои персональные данные Оператору, субъект персональных данных тем самым подтверждает, что ознакомлен с настоящей Политикой, выражает свое согласие с ней. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие на обработку персональных данных Оператором. Сохранение Пользователем автоматически проставленных отметок («галочек») в формах перед словами «я ознакомился (ась) с Политикой в отношении обработки персональных данных и согласен (на) на обработку персональных данных», я ознакомился (ась) с Публичной офертой и Пользовательским соглашением и даю свое согласие на обработку персональных данных" является письменным согласием субъекта на обработку. Снятие автоматически проставленной отметки («галочки») означает несогласие субъекта персональных данных на обработку введенных им персональных данных, что влечет за собой техническую невозможность отправки заполненной формы заявки или обратной связи Оператору.
В информационных сервисах (на Сайте) Оператора происходит автоматический сбор из Cookies (в том числе):
Пользуясь Сайтом Оператора, Пользователь соглашается с тем, что Оператор может использовать статистические данные и файлы Cookies для их последующей обработки системой Яндекс. Метрика, и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора, исключительно в целях обеспечения функционирования и безопасности сайта, а также улучшения его качества.
Субъект персональных данных, использующий Сайт, может самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайтов Оператора.
На Сайте Оператора или страницах Оператора в социальных сетях могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Оператор не контролирует. Оператор не несет ответственности за безопасность персональных данных, предоставленных субъектом персональных данных при переходе по данным ссылкам.
Субдомены — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту Оператора, а также другие временные страницы, внизу который указана контактная информация Оператора.
Пользователь Сайта (Субъект персональных данных, далее Пользователь) — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее информацию, материалы и продукты сайта https://fond-zavtra.ru/.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который вебклиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт Оператора.
Использование Сайта Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
Оператор обрабатывает персональные данные субъекта персональных данных в сети интернет только в случае самостоятельного заполнения и отправки специальных форм согласий на обработку персональных данных, в связи с подачей заявок на получение благотворительной помощи, при заполнении форм обратной связи, при заполнении формы сбора контактных данных при осуществлении пожертвований, а также подписываясь на рассылку информации, размещенных на сайте Оператора.
Заполняя соответствующие формы и отправляя свои персональные данные Оператору, субъект персональных данных тем самым подтверждает, что ознакомлен с настоящей Политикой, выражает свое согласие с ней. Заполняя соответствующие формы и отправляя свои персональные данные Оператору, субъект персональных данных выражает свое согласие на обработку персональных данных Оператором. Сохранение Пользователем автоматически проставленных отметок («галочек») в формах перед словами «я ознакомился (ась) с Политикой в отношении обработки персональных данных и согласен (на) на обработку персональных данных», я ознакомился (ась) с Публичной офертой и Пользовательским соглашением и даю свое согласие на обработку персональных данных" является письменным согласием субъекта на обработку. Снятие автоматически проставленной отметки («галочки») означает несогласие субъекта персональных данных на обработку введенных им персональных данных, что влечет за собой техническую невозможность отправки заполненной формы заявки или обратной связи Оператору.
В информационных сервисах (на Сайте) Оператора происходит автоматический сбор из Cookies (в том числе):
- тип выполненного на Сайте действия (клик, наведение курсора и т. п.);
- дата и время выполнения действия;
- URL страницы; • Referer;
- IP (без возможности работы с IP-адресами в статистике);
- User-Agent;
- ClientID (идентификатор браузера по файлу Cookie);
- экранное разрешение;
- класс HTML-элемента, на который происходит клик;
- данные о фактах заполнения форм на Сайте Оператора, включая ошибки при их заполнении.
Пользуясь Сайтом Оператора, Пользователь соглашается с тем, что Оператор может использовать статистические данные и файлы Cookies для их последующей обработки системой Яндекс. Метрика, и может передавать третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора, исключительно в целях обеспечения функционирования и безопасности сайта, а также улучшения его качества.
Субъект персональных данных, использующий Сайт, может самостоятельно управлять файлами Cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайтов Оператора.
На Сайте Оператора или страницах Оператора в социальных сетях могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Оператор не контролирует. Оператор не несет ответственности за безопасность персональных данных, предоставленных субъектом персональных данных при переходе по данным ссылкам.
6. Права субъектов персональных данных
Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору на электронную почту info@fond-zavtra.ru
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен действующим законодательством о персональных данных.
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен действующим законодательством о персональных данных.
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7. Права и обязанности Оператора
Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
- назначение сотрудников, ответственных за организацию обработки и обеспечение безопасности персональных данных;
- проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, обучение пользователей;
- обеспечение безопасности помещений и средств обработки, пропускной режим, охрана, видеонаблюдение;
- ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
- применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
- учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
- резервное копирование информации для возможности восстановления;
- осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.
8. Заключительные положения
Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных.
Иные права и обязанности Оператора, определяются Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в сфере защиты персональных данных.
Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.
Иные права и обязанности Оператора, определяются Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами в сфере защиты персональных данных.
Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Оператора.