Политика обработки персональных данных

1. Общие положения

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Трудовым кодексом Российской Федерации, Федеральным законом от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)», Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении всех персональных данных, которые Фонд получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств, в том числе в связи с использованием сайта Фонда в сети «Интернет» по адресу https://nevidima.org и его поддоменов (далее — «Сайт»).

1.4. Основные понятия, используемые в Политике (персональные данные, обработка персональных данных, оператор, субъект персональных данных, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, автоматизированная обработка, информационная система персональных данных), применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

1.5. Настоящая Политика подлежит неограниченному доступу и размещается на Сайте по адресу https://nevidima.org/privacy. Использование Сайта означает ознакомление пользователя с настоящей Политикой.

2. Сведения об Операторе

2.1. Фонд состоит на учёте в реестре операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), на основании уведомления, направленного в порядке статьи 22 Закона № 152-ФЗ. Регистрационный номер: внести после включения в реестр.

3. Принципы обработки персональных данных

3.1. Фонд обрабатывает персональные данные на основе следующих принципов (статья 5 Закона № 152-ФЗ):

— обработка осуществляется на законной и справедливой основе;

— обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;

— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;

— обеспечиваются точность, достаточность и актуальность персональных данных; Фонд принимает меры по удалению или уточнению неполных или неточных данных;

— хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; по достижении целей обработки данные подлежат уничтожению или обезличиванию.

4. Правовые основания обработки

4.1. Фонд обрабатывает персональные данные на следующих правовых основаниях:

— пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных;

— пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей (в том числе бухгалтерский и налоговый учёт, отчётность некоммерческих и благотворительных организаций, требования законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём);

— пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (в том числе договора пожертвования, заключаемого путём акцепта публичной оферты);

— пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— часть 1 статьи 10.1 Закона № 152-ФЗ — согласие на обработку персональных данных, разрешённых субъектом для распространения (при его наличии);

— Трудовой кодекс Российской Федерации — в отношении работников и кандидатов;

— Устав Фонда, локальные нормативные акты Фонда, договоры, заключаемые Фондом, а также согласия субъектов персональных данных.

4.3. Направление рекламных, новостных и информационных рассылок осуществляется только при наличии отдельного предварительного согласия субъекта в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Категории субъектов, цели обработки и состав данных

5.1. Фонд обрабатывает персональные данные следующих категорий субъектов персональных данных в следующих целях и объёме.

5.2. Жертвователи

Цели обработки: заключение и исполнение договора пожертвования (публичной оферты); приём, учёт и обработка платежей, в том числе регулярных; возврат ошибочно перечисленных денежных средств; направление кассового чека и уведомлений о платежах; ведение бухгалтерского и налогового учёта; подготовка документов, подтверждающих факт пожертвования; подготовка отчётности Фонда; рассмотрение обращений и претензий; исполнение требований законодательства.

Состав данных: фамилия, имя, отчество (при наличии); адрес электронной почты; номер телефона; сумма, дата, способ и назначение платежа; сведения о платеже, передаваемые платёжным сервисом (маскированный номер карты — первые шесть и последние четыре цифры, идентификатор транзакции, статус платежа); банковские реквизиты (при перечислении по реквизитам или возврате); почтовый адрес (при направлении корреспонденции); иные сведения, сообщённые Жертвователем добровольно.

5.3. Подписчики информационных рассылок

Цели обработки: направление новостных и информационных материалов о деятельности Фонда, отчётов, приглашений к участию в мероприятиях и акциях; учёт согласий и отказов от рассылки.

Состав данных: адрес электронной почты; имя (при добровольном указании); сведения о факте, дате и способе получения согласия; сведения о взаимодействии с письмами (факт доставки, открытия, перехода по ссылке).

5.4. Лица, обращающиеся за помощью, и получатели помощи

Цели обработки: рассмотрение обращения, определение возможности и формы оказания помощи, оказание помощи и её сопровождение, маршрутизация к профильным организациям и специалистам, оценка результатов помощи, ведение обезличенной статистики и отчётности.

Специальные категории персональных данных (сведения о состоянии здоровья, в том числе психическом, о частной жизни, о фактах насилия) обрабатываются исключительно в объёме, необходимом для оказания помощи, и только при наличии согласия субъекта в письменной форме либо в иных случаях, предусмотренных частью 2 статьи 10 Закона № 152-ФЗ, в том числе если обработка необходима в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта, а получить его согласие невозможно. Доступ к таким сведениям имеет ограниченный круг уполномоченных работников и специалистов Фонда.

Фонд не публикует сведения о получателях помощи и не передаёт их третьим лицам без отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законом.

5.5. Волонтёры, кандидаты в волонтёры, участники мероприятий

Цели обработки: организация добровольческой (волонтёрской) деятельности, заключение и исполнение договоров о добровольческой деятельности, учёт волонтёрской активности, информирование о задачах и мероприятиях, обеспечение безопасности участников.

Состав данных: фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании, опыте и навыках; сведения, необходимые для допуска к отдельным видам деятельности, в объёме, предусмотренном законодательством.

5.6. Работники, кандидаты, исполнители по гражданско-правовым договорам

Цели обработки: подбор персонала, оформление трудовых и гражданско-правовых отношений, исполнение обязанностей работодателя (заказчика), ведение кадрового, бухгалтерского и налогового учёта, представление отчётности в государственные органы.

Состав данных: сведения, предусмотренные Трудовым кодексом Российской Федерации и законодательством о бухгалтерском учёте, налогах и страховых взносах, а также сведения, сообщённые кандидатом в резюме.

5.7. Представители партнёров, доноров — юридических лиц, поставщиков и подрядчиков

Цели обработки: заключение, исполнение и сопровождение договоров, деловая переписка и коммуникация, ведение бухгалтерского и налогового учёта.

Состав данных: фамилия, имя, отчество; должность; наименование организации; служебные контактные данные; сведения, содержащиеся в доверенности (при её наличии).

5.8. Пользователи Сайта

Цели обработки: обеспечение работоспособности и безопасности Сайта, ведение статистики посещений, анализ и улучшение пользовательских сценариев, оценка эффективности информационных материалов.

Состав данных: данные, автоматически передаваемые браузером и оборудованием пользователя: IP-адрес, тип и версия браузера и операционной системы, тип устройства, язык, дата и время обращения, адрес страницы перехода, сведения о действиях на Сайте, файлы cookie и иные идентификаторы. Порядок использования файлов cookie описан в разделе 10 настоящей Политики.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Персональные данные получаются: непосредственно от субъекта персональных данных (при заполнении форм на Сайте, направлении обращений, совершении пожертвования, заключении договора); от платёжных сервисов и банков — в объёме сведений о совершённом платеже; от третьих лиц — при наличии согласия субъекта или иного законного основания.

6.3. Фонд не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.4. Фонд не обрабатывает биометрические персональные данные.

6.5. Фонд не осуществляет трансграничную передачу персональных данных. В случае возникновения такой необходимости Фонд направит соответствующее уведомление в Роскомнадзор в порядке статьи 12 Закона № 152-ФЗ и получит согласие субъектов, если оно требуется.

7. Передача персональных данных третьим лицам

7.1. Фонд не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

7.3. Персональные данные могут передаваться (предоставляться) следующим категориям получателей:

— поставщику платёжных услуг, обеспечивающему приём пожертвований на Сайте, — в объёме, необходимом для проведения платежа, направления кассового чека и возврата денежных средств;

— кредитным организациям (банкам), обслуживающим счета Фонда, и платёжным системам — в объёме, необходимом для проведения расчётов;

— оператору фискальных данных и организации, формирующей кассовые чеки, — в объёме, предусмотренном законодательством о применении контрольно-кассовой техники;

— оператору сервиса электронных рассылок — в объёме адреса электронной почты и имени, для направления писем;

— провайдеру платформы Сайта и услуг хостинга — в объёме данных, вводимых в формы Сайта, и технических данных;

— операторам сервисов веб-аналитики — в объёме обезличенных технических данных и идентификаторов файлов cookie;

— организациям, оказывающим Фонду бухгалтерские, аудиторские, юридические и иные профессиональные услуги, — в объёме, необходимом для оказания таких услуг;

— партнёрским организациям, оказывающим помощь получателям, — исключительно с согласия субъекта и в объёме, необходимом для оказания помощи;

— государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

7.3.1. Все указанные лица находятся на территории Российской Федерации и обрабатывают персональные данные с использованием баз данных, расположенных на территории Российской Федерации. Актуальный перечень лиц, которым поручена обработка персональных данных, с указанием их наименований, основных государственных регистрационных номеров и адресов предоставляется субъекту персональных данных по запросу, направленному на адрес электронной почты info@nevidima.org.

7.4. Фонд не размещает сведения о Жертвователях (в том числе имена и суммы пожертвований) в открытом доступе. Размещение таких сведений возможно только при наличии отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения, оформленного в соответствии со статьёй 10.1 Закона № 152-ФЗ.

8. Сроки обработки и хранения. Прекращение обработки

8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а именно:

— данные Жертвователей — в течение срока действия договора пожертвования и далее в течение срока хранения первичных учётных документов и бухгалтерской отчётности, установленного законодательством (не менее 5 лет после отчётного года), а также в течение срока исковой давности;

— данные подписчиков рассылок — до отзыва согласия или отказа от рассылки, после чего адрес электронной почты сохраняется в перечне отказов в объёме, необходимом для соблюдения запрета на направление рассылки;

— данные лиц, обратившихся за помощью, — в течение срока рассмотрения обращения и оказания помощи и далее в течение 3 (трёх) лет с момента завершения оказания помощи, если более длительный срок не установлен законом или согласием субъекта;

— данные работников и исполнителей — в течение сроков, установленных законодательством об архивном деле и о бухгалтерском учёте;

— данные пользователей Сайта и файлы cookie — в течение срока, указанного в разделе 10 настоящей Политики.

8.2. Обработка персональных данных прекращается в случае: достижения целей обработки или утраты необходимости в их достижении; отзыва субъектом согласия, если обработка осуществлялась только на основании согласия и отсутствует иное законное основание; выявления неправомерной обработки; ликвидации Фонда.

8.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом либо договором, стороной которого является субъект. Факт уничтожения персональных данных подтверждается актом, оформляемым в порядке, установленном приказом Роскомнадзора.

9. Права субъекта и порядок обращения

9.1. Субъект персональных данных имеет право:

— получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;

— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— отказаться от получения информационных и рекламных рассылок;

— обжаловать действия или бездействие Фонда в Роскомнадзор или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.3. Запросы направляются по адресу электронной почты info@nevidima.org или почтовым отправлением по адресу: 109052, г. Москва, вн. тер. г. муниципальный округ Нижегородский, проспект Рязанский, д. 2/1, к. 4, кв. 65П.

9.4. Фонд рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления.

9.5. Отзыв согласия на обработку персональных данных осуществляется путём направления заявления в свободной форме способами, указанными в пункте 9.3. Отказаться от информационной рассылки можно также по ссылке «Отписаться», размещённой в каждом письме.

10. Файлы cookie и веб-аналитика

10.2. Для сбора и анализа обезличенной статистики используются сервисы веб-аналитики, в том числе Яндекс Метрика. Такие сервисы обрабатывают данные в соответствии с собственными политиками конфиденциальности.

10.3. Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках браузера или удалить сохранённые файлы cookie. Отключение строго необходимых файлов cookie может привести к неработоспособности отдельных функций Сайта.

10.4. Срок хранения файлов cookie определяется их назначением и не превышает 12 месяцев с момента последнего посещения Сайта, если иное не установлено настройками соответствующего сервиса.

11. Меры по обеспечению безопасности

11.1. Фонд принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе:

— назначает лицо, ответственное за организацию обработки персональных данных;

— издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;

— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;

— определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры, необходимые для выполнения требований к защите персональных данных, установленных Правительством Российской Федерации;

— ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает учёт такого доступа; использует разграничение прав доступа, парольную защиту и двухфакторную аутентификацию;

— обеспечивает передачу данных по защищённым каналам связи с использованием протокола HTTPS и действующего SSL-сертификата;

— осуществляет резервное копирование и восстановление данных;

— оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ.

12. Заключительные положения

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Фонд рекомендует периодически знакомиться с актуальной редакцией Политики.

12.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты info@nevidima.org.