1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ») и определяет принципы, цели, условия и порядок обработки персональных данных (далее — «ПДн») Оператором.
1.2. Оператором персональных данных является Благотворительный фонд «ПРО Сердца» (далее — «Оператор», «Фонд»):
| Наименование | Благотворительный фонд «ПРО Сердца» |
|---|---|
| ОГРН | 1257700237992 |
| ИНН | 9702076180 |
| Адрес | 127051, город Москва, Цветной б-р, д. 2, помещ. 1/2/3 |
| Электронная почта | info@prohearts.ru |
1.3. Политика распространяется на все ПДн субъектов, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования, в том числе на ПДн, получаемые через сайт prohearts.ru (далее — «Сайт»).
1.4. Во исполнение требований части 2 статьи 18.1 Закона 152-ФЗ настоящая Политика публикуется в свободном доступе на Сайте.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся ПДн.
Пользователь Сайта — любой посетитель Сайта.
Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для их уточнения).
Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн.
3. Правовые основания обработки
3.1. Оператор обрабатывает ПДн на следующих основаниях:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Устав Оператора, договоры и иные соглашения, заключаемые между Оператором и субъектами ПДн, включая договор пожертвования, заключаемый на основании Публичной оферты;
- согласия субъектов на обработку их ПДн.
4. Принципы обработки
4.1. Оператор осуществляет обработку ПДн с соблюдением следующих принципов:
- законность целей и способов обработки ПДн;
- соответствие целей обработки целям, заранее определённым и заявленным при сборе ПДн;
- соответствие объёма и характера обрабатываемых ПДн и способов их обработки целям обработки;
- достоверность ПДн и их достаточность для целей обработки, недопустимость обработки ПДн, избыточных по отношению к заявленным целям;
- недопустимость объединения баз данных, созданных для несовместимых между собой целей;
- хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
- уничтожение ПДн по достижении целей обработки или в случае утраты необходимости в их достижении.
5. Цели обработки, субъекты и категории персональных данных
| Цель обработки | Субъект | Категории ПДн |
|---|---|---|
| Рассмотрение обращений и заявок, поступивших через формы Сайта, и обратная связь | Пользователь Сайта, заявитель | Имя (фамилия, имя), адрес электронной почты, номер телефона, содержание обращения |
| Организация участия в проектах и программах Фонда (волонтёрство, наставничество, партнёрство) | Волонтёр, партнёр, наставник | Фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о роде деятельности |
| Приём и учёт благотворительных пожертвований, заключение и исполнение договора пожертвования, предоставление отчётности уполномоченным органам | Благотворитель | Фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о платеже (сумма, дата, назначение), банковские реквизиты плательщика |
| Информирование о деятельности Фонда (по запросу субъекта) | Подписчик, благотворитель | Имя, адрес электронной почты |
| Обеспечение функционирования Сайта и анализ посещаемости | Посетитель Сайта | IP-адрес, сведения о пользовательском устройстве, сведения о взаимодействии с Сайтом, файлы cookie |
| Заключение и исполнение договоров с контрагентами, подтверждение полномочий представителей | Представитель контрагента | Фамилия, имя, отчество, должность, адрес электронной почты, номер телефона, реквизиты доверенности |
| Ведение кадрового учёта и исполнение требований трудового и налогового законодательства | Работник, соискатель | Сведения в объёме, предусмотренном Трудовым кодексом Российской Федерации и иными нормативными правовыми актами |
5.2. Оператор не обрабатывает специальные категории ПДн и биометрические ПДн, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его ПДн.
6. Условия и сроки обработки
6.1. Оператор получает ПДн от субъекта, за исключением случаев, когда их получение возможно только у третьей стороны.
6.2. Оператор не осуществляет трансграничную передачу ПДн.
6.3. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку ПДн.
6.4. ПДн обрабатываются до достижения целей обработки либо до отзыва согласия субъекта, если иной срок не установлен законодательством Российской Федерации или договором.
6.5. В случае получения отзыва согласия на обработку ПДн пользователя Сайта Оператор прекращает обработку таких ПДн в срок, не превышающий 30 (Тридцати) дней с момента получения отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона.
6.6. Документы, содержащие ПДн благотворителей и связанные с учётом пожертвований, хранятся в сроки, установленные законодательством о бухгалтерском учёте и о некоммерческих организациях.
6.7. Условия прекращения обработки ПДн:
- достижение целей обработки ПДн;
- отзыв согласия субъекта на обработку его ПДн;
- наступление срока прекращения обработки согласно договору и (или) согласию субъекта;
- прекращение деятельности Оператора как юридического лица (реорганизация или ликвидация).
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не передаёт ПДн третьим лицам в коммерческих целях.
7.2. Оператор вправе поручить обработку ПДн другому лицу на основании договора, предусматривающего в качестве существенного условия обязанность такого лица соблюдать принципы и правила обработки ПДн, предусмотренные законодательством, и требования к их защите. В поручении Оператора должны быть выполнены все требования части 3 статьи 6 Закона 152-ФЗ.
7.3. К лицам, которым Оператор вправе поручить обработку ПДн, относятся: поставщик услуг хостинга и технической поддержки Сайта; кредитная организация, обслуживающая расчётный счёт Оператора, — в объёме, необходимом для проведения расчётов; операторы сервисов сбора статистики посещаемости — в случае их подключения к Сайту.
7.4. Оператор вправе передавать ПДн органам дознания и следствия, а также иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
8.1. Безопасность ПДн обеспечивается принятием правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты ПДн.
8.2. Правовые меры включают разработку локальных нормативных актов, реализующих требования законодательства, и отказ от любых способов обработки ПДн, не соответствующих определённым в Политике целям.
8.3. Организационные меры включают:
- ограничение состава лиц, имеющих доступ к ПДн, и организацию разрешительной системы доступа;
- ознакомление лиц, непосредственно осуществляющих обработку ПДн, с положениями законодательства о ПДн и настоящей Политикой;
- определение обязанностей по обеспечению безопасности обработки ПДн и ответственности за нарушение установленного порядка;
- организацию учёта и хранения материальных носителей ПДн, предотвращающих их хищение, подмену, несанкционированное копирование и уничтожение;
- определение актуальных угроз безопасности ПДн и требуемого уровня защищённости.
8.4. Технические меры включают:
- использование защищённого соединения (протокол HTTPS) при передаче данных через Сайт;
- идентификацию и аутентификацию пользователей информационных систем;
- разграничение прав доступа к ПДн;
- применение антивирусных средств и межсетевого экранирования;
- резервное копирование и восстановление данных;
- регистрацию и учёт действий пользователей информационных систем.
8.5. При размещении информационных систем в дата-центре (облачной инфраструктуре) часть мер безопасности может приниматься провайдером соответствующих услуг, что отражается в договоре с ним.
9. Права и обязанности
9.1. Субъект персональных данных имеет право:
- получать подтверждение факта обработки ПДн Оператором;
- получать перечень своих ПДн, правовые основания, цели и способы их обработки, а также сведения об источнике их получения;
- требовать уточнения своих ПДн, их блокирования или уничтожения, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- получать информацию о сроках обработки и хранения своих ПДн;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные ПДн, обо всех произведённых в них изменениях;
- отозвать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
9.2. Субъект персональных данных обязан передавать достоверные ПДн, необходимые для достижения целей обработки, и сообщать Оператору об их изменении.
9.3. Оператор обязан использовать полученные ПДн исключительно для целей, указанных в настоящей Политике; обеспечивать субъекту возможность ознакомления с его ПДн; вносить необходимые изменения, уничтожать или блокировать ПДн в случаях, предусмотренных законодательством, и уведомлять о своих действиях субъекта.
9.4. Все запросы, связанные с обработкой ПДн, включая отзыв согласия, направляются на адрес электронной почты info@prohearts.ru либо в письменном виде по адресу: 127051, город Москва, Цветной б-р, д. 2, помещ. 1/2/3. Ответ предоставляется в сроки, установленные Законом 152-ФЗ.
10. Файлы cookie
10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, необходимые для обеспечения работы Сайта, сохранения пользовательских настроек и анализа посещаемости.
10.2. Продолжая использовать Сайт, пользователь принимает настоящую Политику и даёт Согласие на обработку персональных данных, собираемых с помощью файлов cookie и сервисов сбора технических данных посетителей.
10.3. Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы. При отключении файлов cookie отдельные функции Сайта могут работать некорректно.
11. Заключительные положения
11.1. Настоящая Политика подлежит изменению и дополнению в случае изменения целей и состава обрабатываемых ПДн, а также при появлении новых нормативных правовых актов в сфере обработки и защиты ПДн.
11.2. Оператор вправе вносить изменения в настоящую Политику без специального уведомления субъектов. Актуальная редакция Политики всегда доступна на Сайте.
11.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПДн у Оператора.