Политика в отношении обработки персональных данных в фонде помощи многодетным и малоимущим семьям, детям-сиротам, детям, оставшимся без попечения родителей и людям, попавшим в сложную жизненную ситуацию «облака»

Фонд помощи многодетным и малоимущим семьям, детям-сиротам, детям, оставшимся без попечения родителей и людям, попавшим в сложную жизненную ситуацию «Облака», адрес регистрации 656043, Алтайский край, г. Барнаул, ул. Анатолия, д. 97, ОГРН 1162225078388, ИНН 2222848892 (далее по тексту — Фонд), являющийся оператором персональных данных, в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами в области персональных данных, настоящим определяет правила обработки персональных данных и всей информации о физическом лице, которую Фонд может получить во время использования физическим лицом сервисов сайта, расположенного по адресу: https://fondoblaka.com/, собственником которого является Фонд (далее - «Сервисы»), а также которую Фонд может получить при обработке информации, содержащейся на бумажных и (или) иных носителях, прямо или косвенно относящейся к физическому лицу (субъекту персональных данных) при его непосредственном обращении в Фонд.
Фонд обрабатывает персональные данные не только при использовании сайта, но также при осуществлении уставной благотворительной деятельности, при взаимодействии с благополучателями, жертвователями, волонтерами, законными представителями несовершеннолетних, контрагентами, работниками, кандидатами, подписчиками информационных материалов, лицами, обращающимися в Фонд, а также иными субъектами персональных данных, если такая обработка необходима для достижения целей, указанных в настоящей Политике.
Оператор считает важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, обеспечение защиты персональных данных жертвователей и благополучателей, обращающихся в Фонд, а также охрану служебной информации Оператора от третьих лиц, за исключением случаев, предусмотренных законодательством РФ.
1. Используемые Термины
1.1. В Политике используются следующие термины:
Оператор персональных данных - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных, обрабатываемых с использованием Сервисов, является Фонд. Оператором персональных данных Субъектов персональных данных при их непосредственном обращении в Фонд и предоставлении документов и (или) иных материалов на бумажных и (или) иных носителях информации является Фонд.
Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».
Мобильное приложение — специальное программное обеспечение, позволяющее Субъекту персональных данных использовать возможности Сервиса на электронных мобильных устройствах.
Положения настоящей Политики о мобильном приложении применяются только при наличии мобильного приложения Фонда. При запуске мобильного приложения Фонд отражает в настоящей Политике состав обрабатываемых данных, используемые SDK, push-уведомления, аналитику, разрешения мобильного устройства и иные особенности обработки персональных данных в мобильном приложении.
Персональные данные - любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, действующее от своего имени или являющееся представителем юридического лица, к которому относятся персональные данные.
Конфиденциальность персональных данных — законодательно установленное требование операторам и иным лицам, получившим персональные данные не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Обезличивание персональных данных — действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Распространение персональных данных — любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц.
Уничтожение персональных данных — любые действия, результатом которых является безвозвратное уничтожение персональных на ЭВМ или любых других носителях.
Благополучатель — физическое лицо, в интересах которого Фонд рассматривает вопрос об оказании благотворительной помощи, оказывает благотворительную помощь или ведет учет оказанной помощи.
Жертвователь — физическое лицо, осуществляющее пожертвование Фонду, оформляющее регулярное пожертвование, обращающееся за информацией о пожертвовании или иным образом взаимодействующее с Фондом в связи с благотворительным пожертвованием.
Законный представитель — родитель, усыновитель, опекун, попечитель или иное лицо, уполномоченное представлять интересы несовершеннолетнего или недееспособного субъекта персональных данных в соответствии с законодательством Российской Федерации.[
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также иные данные, обрабатываемые в специальном порядке в соответствии со ст. 10 Федерального закона № 152-ФЗ.
Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем отдельного согласия в порядке ст. 10.1 Федерального закона № 152-ФЗ.
Изображение гражданина — фотография, видеозапись или иной материал, в котором гражданин изображен и который может использоваться Фондом только с соблюдением требований ст. 152.1 Гражданского кодекса Российской Федерации, если применимые исключения не установлены законодательством.
2. Общие положения
2.1. Политика определяет порядок обработки и защиты персональных данных, получаемых Фондом от Субъектов персональных данных в связи с использованием ими Сервисов, а также при непосредственном обращении в Фонд и предоставлении документов и (или) иных материалов на бумажных и (или) иных носителях информации.
Настоящая Политика является информационным документом оператора персональных данных и не заменяет согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством. Обработка персональных данных осуществляется на основаниях, предусмотренных Федеральным законом № 152-ФЗ, включая согласие субъекта персональных данных, исполнение договора, исполнение обязанностей, возложенных законодательством Российской Федерации на Фонд, осуществление прав и законных интересов Фонда при условии соблюдения прав и свобод субъекта персональных данных, а также иные основания, предусмотренные законодательством.
В случае несогласия физического лица с Политикой использование Сервисов и предоставление документов и (или) иных материалов, содержащих персональные данные, на бумажных и (или) иных носителях информации должно быть немедленно прекращено.
2.2. Обработка персональных данных Субъекта персональных данных включает любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными указанных лиц, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Получение согласия на обработку персональных данных может быть получено посредством проставления чекбокса («галочки») Субъектом персональных данных в соответствующей веб-форме на сайте Фонда (при использовании Субъектом персональных данных Сервисов) или при подписании Согласия на обработку персональных данных (при непосредственном обращении в Фонд).
Согласие на обработку персональных данных должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. Если обработка осуществляется на основании согласия, Фонд обеспечивает оформление согласия отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных, в случаях и порядке, предусмотренных ст. 9 Федерального закона № 152-ФЗ.
2.4. Фонд публикует Политику по адресу: https://fondoblaka.com/, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Фонду.
2.5. Фонд вправе вносить изменения в Политику без согласия Субъектов персональных данных и по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.
2.6. С актуальной версией Политики Субъект персональных данных вправе ознакомиться на сайте Фонда (https://fondoblaka.com/).
2.7. Политика вступает в силу с момента издания приказа о ее утверждении.
2.8. Фонд вправе не проверять достоверность предоставленных физическим лицом персональных данных и его дееспособность. Физическое лицо гарантирует, что все данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.
Если персональные данные предоставляются законным представителем несовершеннолетнего, недееспособного или ограниченно дееспособного лица, Фонд вправе запросить документы, подтверждающие полномочия законного представителя, в объеме, необходимом для подтверждения правомерности обработки персональных данных.
2.9. Субъект персональных данных при использовании сайта гарантирует, что является совершеннолетним и дееспособным физическим лицом.
Положение п. 2.9 применяется только к самостоятельному использованию сайта совершеннолетними лицами. Персональные данные несовершеннолетних, благополучателей-детей и иных лиц, не обладающих полной дееспособностью, обрабатываются Фондом через их законных представителей, если иное основание обработки не предусмотрено законодательством Российской Федерации.
3. Цели обработки персональных данных
3.1. Фонд обрабатывает персональные данные на законной и справедливой основе, исключительно для достижения конкретных, заранее определенных и законных целей, указанных в настоящей Политике, согласиях субъектов персональных данных, договорах, обращениях, заявках, а также иных документах, связанных с деятельностью Фонда.
Фонд обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки и необходимы для их достижения. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная по отношению к таким целям. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
3.2. Для обеспечения соответствия обработки персональных данных фактической деятельности Фонда цели обработки, категории субъектов, состав персональных данных, правовые основания и сроки обработки определяются с учетом уставной благотворительной деятельности Фонда, приема пожертвований, взаимодействия с благополучателями, законными представителями, волонтерами, контрагентами и иными лицами.
3.3. Цели обработки персональных данных, категории субъектов, состав данных, правовые основания и сроки хранения:

4. Перечень персональных данных, на обработку которых дается согласие
4.1. В рамках настоящей Политики под персональной информацией Субъекта персональных данных понимаются:
4.1.1. Персональная информация, которую Субъект персональных данных предоставляет о себе самостоятельно при заполнении web-форм, или в процессе использования Сервисов, а также при непосредственном обращении в Фонд, включая, но не исключая, следующие персональные данные: имя, фамилия, адрес электронной почты. Обязательная для предоставления информация помечена специальным образом. Иная информация предоставляется Субъектом персональных данных на его усмотрение либо при необходимости для отдельной цели обработки персональных данных. Предоставляемые Субъектом персональных данных персональные данные не являются биометрическими.
В зависимости от конкретной цели обработки Фонд может обрабатывать: Ф.И.О., дату рождения, контактные данные, адрес, сведения о составе семьи, сведения о законном представителе, сведения о документах, подтверждающих полномочия представителя, сведения о пожертвовании, сведения о заявке на помощь, сведения об оказанной помощи, платежные идентификаторы, содержание обращений, подпись, фото-, аудио- и видеоматериалы, а также иные данные, необходимые для конкретной цели обработки и не являющиеся избыточными по отношению к такой цели.
4.1.2. Фонд может автоматически получать технические сведения о действиях пользователей на сайте, включая IP-адрес, сведения о браузере, устройстве, операционной системе, cookie-файлы, дату и время посещения, адреса посещенных страниц, источник перехода на сайт, а также иные технические данные, получаемые с использованием средств веб-аналитики, счетчиков, виджетов, платежных модулей и иных технических средств, применяемых на сайте Фонда. Состав таких средств определяется фактически используемыми Фондом сервисами.
4.2. Фонд обрабатывает обезличенные данные о Субъекте персональных данных в случае, если это разрешено в настройках браузера Субъекта персональных данных (включено сохранение файлов «cookie» и использование технологии JavaScript).
4.3. Фонд может обрабатывать специальные категории персональных данных, в том числе сведения о состоянии здоровья, инвалидности, лечении, реабилитации или иных обстоятельствах, относящихся к состоянию здоровья, только при наличии основания, предусмотренного ст. 10 Федерального закона № 152-ФЗ, включая письменное согласие субъекта персональных данных или его законного представителя либо иное основание, прямо предусмотренное законодательством Российской Федерации.
4.4. Фото- и видеоматериалы с изображением субъектов персональных данных не считаются биометрическими персональными данными только потому, что содержат изображение лица. Если такие материалы используются Фондом для установления личности субъекта персональных данных, их обработка осуществляется с учетом требований ст. 11 Федерального закона № 152-ФЗ о биометрических персональных данных.
5. Информация о транзакциях
5.1. Субъект персональных данных может через Сервисы осуществлять перечисление пожертвований Фонду посредством введения в специальном поле информации о платежной карте и идентификационные данные владельца такой карты. Субъекта персональных данных может осуществлять платеж следующими способами: посредством банковской карты; с помощью платежного сервиса Сбербанк.Онлайн; с помощью платежного сервиса YooMoney; платежи с помощью SMS; платежи с использованием банковских реквизитов.
Прием пожертвований осуществляется с использованием фактически подключенных Фондом платежных способов и сервисов. Если прием платежей осуществляется через платежного агрегатора, банк или платежный сервис, Фонд, как правило, не получает полный номер банковской карты и CVV-код, а получает сведения о факте, сумме, дате, назначении, статусе и идентификаторе платежа, а также иные сведения, необходимые для учета пожертвования.
5.2. Сбор и обработка данных о Субъекте персональных данных при проведении им платежной операции осуществляется исключительно для целей осуществления платежа, недопущения мошенничества, а также соблюдения иных требований законодательных актов.
5.3. Субъект персональных данных, совершающий перечисление пожертвования через Сервисы, дает согласие на доступ и сбор Фондом и платежной системой или банковским учреждением, через которое осуществляется платежная операция к необходимым персональным данным, а также соглашается с политикой конфиденциальности соответствующей платежной системы или банковского учреждения.
Обработка персональных данных при совершении пожертвования осуществляется Фондом и соответствующим платежным сервисом/банком в рамках их ролей и правовых оснований. Платежный сервис или банк может являться самостоятельным оператором персональных данных. Фонд обрабатывает сведения о пожертвовании для исполнения договора пожертвования, ведения бухгалтерского и налогового учета, подготовки отчетности, связи с жертвователем и исполнения требований законодательства Российской Федерации.
6. Правовые основания и принципы обработки персональных данных
6.1. Основанием для сбора, обработки и хранения персональных данных являются:
Статьи 23 и 24 Конституции Российской Федерации;
Статьи 2, 5, 6, 7, 9, 10, 10.1, 11, 12, 14, 18, 18.1, 19, 21, 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Устав Фонда помощи многодетным и малоимущим семьям, детям-сиротам, детям, оставшимся без попечения родителей и людям, попавшим в сложную жизненную ситуацию «Облака».
К правовым основаниям обработки персональных данных также относятся: Гражданский кодекс Российской Федерации, включая нормы о пожертвовании; Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»; Федеральный закон № 152-ФЗ в актуальной редакции, включая ст. 6, 9, 10, 10.1, 11, 12, 14, 18, 18.1, 19, 21, 22; законодательство о некоммерческих организациях, бухгалтерском и налоговом учете, архивном деле; законодательство о рекламе и связи в части информационных и рекламных рассылок; ст. 152.1 Гражданского кодекса Российской Федерации в части использования изображения гражданина.
6.2. Обработка персональных данных осуществляется на основе следующих принципов:
Законность и справедливая основа обработки персональных данных;
Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями;
Обработке подлежат только персональные данные, которые отвечают целям их обработки;
Точность, достаточность, актуальность и достоверность персональных данных;
Законность технических мер, направленных на обработку персональных данных;
Разумность и целесообразность обработки персональных данных;
Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Субъекта персональных данных.
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: в течение 30 (тридцати) рабочих дней с момента отзыва Субъектом персональных данных согласия на обработку персональных данных.

7. Обработка персональных данных
7.1. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения, в порядке ст. 10.1 Федерального закона № 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации.
7.2. Сбор персональных данных осуществляется следующими способами:
путем предоставления персональных данных Субъектом персональных данных, его законным представителем или представителем по доверенности на Сервисах Фонда, в том числе при заполнении веб-форм, направлении заявок, обращений, сообщений, совершении пожертвований, подписке на информационные материалы, а также при непосредственном обращении в Фонд и предоставлении документов и (или) иных материалов на бумажных, электронных и (или) иных носителях информации;
путем получения персональных данных и иных сведений от третьих лиц в случаях, предусмотренных законодательством Российской Федерации, договором, соглашением, поручением, заявкой, обращением, согласием Субъекта персональных данных либо иным законным основанием;
путем автоматического получения технической информации при использовании Сервисов Фонда, включая IP-адрес, сведения о браузере, устройстве, операционной системе, дату и время посещения, адреса посещенных страниц, источник перехода на сайт, cookie-файлы и иные технические сведения, необходимые для обеспечения работы Сервисов, анализа их использования, защиты информации и улучшения качества работы Сервисов.
Фонд раскрывает сведения об используемых cookie-файлах, средствах веб-аналитики, формах обратной связи, платежных модулях и иных технологиях сбора данных в настоящей Политике. Если используемые технологии предполагают обработку персональных данных на основании согласия Субъекта персональных данных, такое согласие запрашивается в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.3. Хранение и использование персональных данных:
Персональные данные Субъекта персональных данных хранятся исключительно на должным образом защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации;
В отношении персональной информации Субъекта персональных данных сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом персональных данных информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных Сервисов Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.
Персональные данные не считаются общедоступными и не могут распространяться неопределенному кругу лиц только по факту использования Сервисов. Распространение персональных данных, включая публикацию Ф.И.О., изображения, фото-, видео- и аудиоматериалов, историй благополучателей и иных идентифицирующих сведений, осуществляется только при наличии отдельного согласия субъекта персональных данных или его законного представителя на распространение персональных данных, а также согласия на использование изображения гражданина, если такое согласие требуется законодательством.
Фонд, при обработке персональных данных Субъектов персональных данных, обеспечивает использование баз данных, находящихся на территории Российской Федерации.
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Фонд обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учетом требований ч. 5 ст. 18 Федерального закона № 152-ФЗ в актуальной редакции. Использование иностранных информационных систем при первичном сборе персональных данных допускается только при наличии предусмотренных законом оснований и после проверки соответствия требованиям локализации и трансграничной передачи.
7.4. Передача персональных данных. Фонд не передает персональные данные третьим лицам без согласия Субъекта персональных данных, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Субъекта персональных данных и защиты законных интересов Фонда и третьих лиц.
Обработчиками персональных данных для целей настоящей Политики являются:
Сервис рассылки Unisender, сервис Добро.Май.ру, сервис Яндекс рассылки, грантодающие организации: Фонд президентских грантов, Российский фонд культуры, Благотворительный фонд Владимира Потанина.
Лица, которым передаются персональные данные, разделяются на: 1) лиц, обрабатывающих персональные данные по поручению Фонда; 2) самостоятельных операторов, включая банки, платежные сервисы, операторов связи, платформы пожертвований; 3) получателей данных по закону, договору или грантовой отчетности, включая государственные органы, грантодателей, аудиторов, контролирующие органы. Передача персональных данных лицу, действующему по поручению Фонда, осуществляется на основании поручения/договора, содержащего обязательства о конфиденциальности, целях, действиях с персональными данными и мерах защиты.
7.5. Уничтожение персональных данных. Фонд прекращает обработку и уничтожает персональные данные Субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе при достижении целей обработки персональных данных, истечении срока хранения персональных данных, отзыве согласия на обработку персональных данных при отсутствии иных законных оснований для продолжения обработки, требовании Субъекта персональных данных о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации, а также при прекращении использования Сервисов и отсутствии иных законных оснований для дальнейшей обработки.
Уничтожение персональных данных осуществляется в сроки, установленные ст. 21 Федерального закона № 152-ФЗ и применимым законодательством: при достижении цели обработки — в срок не более 30 дней, если иное не предусмотрено законом, договором или иным законным основанием; при отзыве согласия — в срок не более 30 дней при отсутствии иных законных оснований обработки; при требовании субъекта о прекращении обработки — в срок не более 10 рабочих дней, если отсутствуют основания для продолжения обработки. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен при направлении Субъекту персональных данных мотивированного уведомления.
Уничтожение персональных данных осуществляется в электронных системах, на бумажных носителях, в архивах, резервных копиях, а также у лиц, действующих по поручению Фонда, если обработка персональных данных была им поручена. Если уничтожение персональных данных в установленный срок невозможно, Фонд осуществляет блокирование таких персональных данных или обеспечивает их блокирование лицом, действующим по поручению Фонда, и обеспечивает уничтожение персональных данных в срок не более шести месяцев, если иной срок не установлен федеральными законами.
Уничтожение персональных данных подтверждается документально в порядке, предусмотренном законодательством Российской Федерации и локальными актами Фонда. Уничтожение может оформляться актом уничтожения персональных данных, выгрузкой из журнала регистрации событий в информационной системе персональных данных и (или) иным документом, подтверждающим уничтожение персональных данных.
В случае нарушения Субъектом персональных данных условий использования Сервисов Фонд вправе ограничить доступ к Сервисам, прекратить обработку и/или уничтожить персональные данные в части, в которой дальнейшая обработка не требуется для достижения законных целей, исполнения обязанностей Фонда, защиты прав и законных интересов Фонда или третьих лиц.
7.6. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется Фондом только на основании отдельного согласия субъекта персональных данных или его законного представителя. Такое согласие оформляется отдельно от иных согласий и должно соответствовать требованиям ст. 10.1 Федерального закона № 152-ФЗ и требованиям Роскомнадзора к содержанию такого согласия. Молчание или бездействие субъекта персональных данных не считается согласием на распространение.
7.7. Использование изображения гражданина, включая фотографии и видеозаписи благополучателей, жертвователей, волонтеров, работников и иных лиц, осуществляется Фондом с учетом требований ст. 152.1 Гражданского кодекса Российской Федерации. Если изображение несовершеннолетнего публикуется или используется в материалах Фонда, согласие оформляется законным представителем ребенка, если иное не предусмотрено законодательством.
8. Права Субъекта персональных данных
8.1. Субъект персональных данных имеет право на получение информации об обработке персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных; правовые основания обработки персональных данных; цели и применяемые Фондом способы обработки персональных данных; обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления прав, предусмотренных законодательством Российской Федерации; информацию об осуществленной или о предполагаемой трансграничной передаче данных; сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Фондом или в соответствии с законодательством Российской Федерации; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Фонда, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные законодательством Российской Федерации.
8.2. Субъект персональных данных имеет право на защиту своих персональных данных.
8.3. Субъект персональных данных имеет право на изменение своих персональных данных путем обращения в службу поддержки оператора персональных данных.
8.4. Субъект персональных данных вправе получать сведения, предусмотренные ст. 14 Федерального закона № 152-ФЗ и п. 8.1 настоящей Политики, направив Фонду соответствующий запрос в порядке, предусмотренном разделом 13 настоящей Политики.
8.5. Субъект персональных данных также вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отзывать согласие на обработку персональных данных; требовать прекращения обработки персональных данных в случаях, предусмотренных законом; требовать прекращения передачи, распространения и предоставления доступа к персональным данным, разрешенным для распространения.
9. Обязанности Фонда
9.1. В соответствии с требованиями действующего законодательства Фонд обязан:
предоставлять по запросу Субъекта персональных данных информацию об обработке его персональных данных, указанную в п. 7.1. Политики, или обоснованный отказ;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
по требованию Субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Фонд в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
в случае отзыва Субъектом персональных данных согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) рабочих дней с даты поступления указанного отзыва в порядке, предусмотренном разделом 13 Политики. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
9.2. Фонд в качестве оператора персональных данных принимает меры, предусмотренные законодательством Российской Федерации, в том числе назначает лицо, ответственное за организацию обработки персональных данных; обеспечивает неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите персональных данных; направляет уведомление об обработке персональных данных в Роскомнадзор и актуализирует сведения в случаях, предусмотренных законодательством; определяет круг лиц, имеющих доступ к персональным данным; заключает договоры и/или поручения с лицами, осуществляющими обработку персональных данных по поручению Фонда; рассматривает запросы субъектов персональных данных в установленные законом сроки; уведомляет Роскомнадзор об инцидентах безопасности персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Действия Фонда по защите персональных данных
10.1. Защита персональных данных, обрабатываемых Фондом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации в области защиты персональных данных.
10.2. Правовые меры включают в себя: разработку локальных актов Фонда, реализующих требования законодательства Российской Федерации (в том числе Политики конфиденциальности в отношении обработки и защиты персональных данных с размещением ее на Сервисах); отказ от любых способов обработки персональных данных, не соответствующих заранее предопределенным Фондом целям.
10.3. Организационные меры включают в себя: назначение лица, ответственного за организацию обработки персональных данных; ограничение состава работников Фонда, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним; ознакомление работников Фонда с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Фонда по вопросам обработки персональных данных, обучение указанных работников.
10.4. Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
Состав и объем применяемых мер определяются Фондом с учетом характера обрабатываемых персональных данных, категорий субъектов персональных данных, способов обработки, актуальных угроз безопасности, используемых информационных систем и требований законодательства Российской Федерации. К таким мерам, в зависимости от применимых условий обработки, могут относиться: разграничение доступа к персональным данным, определение круга лиц, имеющих доступ к персональным данным, управление правами доступа и паролями, учет носителей и информационных систем, резервное копирование, применение средств антивирусной защиты, контроль доступа к бумажным документам, учет обращений субъектов персональных данных, учет инцидентов безопасности персональных данных, а также проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации.
10.5. Фонд осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, в случаях и порядке, предусмотренных законодательством Российской Федерации и локальными актами Фонда.
При определении состава мер, направленных на обеспечение выполнения требований законодательства о персональных данных и защиту персональных данных, Фонд учитывает результаты такой оценки, характер обрабатываемых персональных данных, категории субъектов персональных данных, в том числе наличие данных несовершеннолетних, благополучателей и специальных категорий персональных данных, а также возможные риски нарушения прав и законных интересов субъектов персональных данных.
11. Трансграничная передача персональных данных
11.1. Фонд не осуществляет трансграничную передачу персональных данных, если иное прямо не предусмотрено отдельным согласием субъекта персональных данных, договором, уведомлением в Роскомнадзор или законодательством Российской Федерации. До начала трансграничной передачи персональных данных Фонд выполняет требования ст. 12 Федерального закона № 152-ФЗ, включая направление уведомления о намерении осуществлять трансграничную передачу персональных данных в уполномоченный орган, если такое уведомление требуется законом.
11.2. Фонд ведет учет используемых информационных систем, сервисов и технических средств, включая хостинг сайта, формы обратной связи, платежные модули, сервисы рассылки, CRM, облачные хранилища, аналитику, CDN, антиспам-сервисы, социальные виджеты и иные технические сервисы, и оценивает их на предмет трансграничной передачи и соблюдения требований локализации персональных данных граждан Российской Федерации.
12. Ограничение действия Политики
12.1. Политика применяется ко всем случаям обработки персональных данных Фондом в рамках его деятельности, включая использование сайта, прием пожертвований, рассмотрение обращений, оказание благотворительной помощи, взаимодействие с благополучателями, жертвователями, волонтерами, законными представителями, контрагентами и иными лицами. Политика не применяется к сайтам и сервисам третьих лиц, на которые могут вести ссылки с сайта Фонда, если такие сайты и сервисы самостоятельно определяют цели и средства обработки персональных данных.
12.2. Фонд не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта персональных данных по вине последнего.
13. Обращения Субъекта персональных данных
13.1. Субъект персональных данных вправе направлять Фонду свои запросы, в том числе запросы относительно использования своих персональных данных:
в письменной форме по адресу: 656043, Алтайский край, г. Барнаул, ул. Анатолия, д. 97.
в форме электронного документа по адресу электронной почты: oblaka@fondoblaka.com.
13.2. При подаче запроса в письменной форме или в форме электронного документа запрос должен содержать следующую информацию: номер основного документа, удостоверяющего личность Субъекта персональных данных; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие Субъекта персональных данных в отношениях с Фондом; подпись Субъекта персональных данных.
13.3. Фонд обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
13.3. Фонд предоставляет субъекту персональных данных или его представителю информацию, предусмотренную законодательством, в срок, не превышающий 10 рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока. Требования о прекращении обработки персональных данных рассматриваются в сроки, предусмотренные Федеральным законом № 152-ФЗ.
13.4. Вся корреспонденция, полученная Фондом от Субъекта персональных данных (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без его письменного согласия.
13.5. При получении от субъекта персональных данных требования о прекращении передачи, распространения, предоставления доступа к персональным данным, разрешенным для распространения, Фонд прекращает такие действия в порядке и сроки, предусмотренные ст. 10.1 Федерального закона № 152-ФЗ.
14. Персональные данные несовершеннолетних и законных представителей
14.1. Фонд может обрабатывать персональные данные несовершеннолетних в рамках уставной благотворительной деятельности, рассмотрения заявок на помощь, оказания помощи, ведения отчетности и иных законных целей. Такая обработка осуществляется через законных представителей несовершеннолетних, если иное основание обработки не предусмотрено законодательством Российской Федерации.
14.2. При получении персональных данных несовершеннолетнего от законного представителя Фонд вправе запросить сведения и документы, подтверждающие полномочия законного представителя, в объеме, необходимом для подтверждения правомерности обработки.
14.3. Публикация фото-, видеоизображений, историй помощи и иных сведений о несовершеннолетнем, позволяющих прямо или косвенно его идентифицировать, осуществляется только при наличии отдельного согласия законного представителя на распространение персональных данных и использование изображения несовершеннолетнего, если такое согласие требуется законодательством.
15. Уведомление Роскомнадзора и актуализация сведений оператора
15.1. Фонд направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных до начала обработки персональных данных, если исключения из ст. 22 Федерального закона № 152-ФЗ не применимы, и поддерживает сведения об операторе в актуальном состоянии.
15.2. В случае изменения сведений, указанных в уведомлении об обработке персональных данных, Фонд направляет в уполномоченный орган сведения обо всех произошедших изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.
15.3. Сведения об операторе в реестре операторов персональных данных Роскомнадзора должны соответствовать фактической деятельности Фонда, включая категории субъектов, цели обработки, состав обрабатываемых персональных данных, категории персональных данных, сведения о трансграничной передаче, местонахождение баз данных и меры защиты.
16. Действия при инцидентах безопасности персональных данных
16.1. В случае установления факта неправомерной или случайной передачи, предоставления, распространения персональных данных, доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Фонд действует в порядке, предусмотренном Федеральным законом № 152-ФЗ и актами Роскомнадзора.
16.2. Фонд направляет первичное уведомление о таком инциденте в Роскомнадзор в течение 24 часов с момента выявления инцидента, а также направляет дополнительное уведомление о результатах внутреннего расследования в течение 72 часов в случаях и порядке, предусмотренных законодательством Российской Федерации.
16.3. Фонд ведет внутренний учет инцидентов, принимает меры по минимизации последствий, устранению причин инцидента и предотвращению повторных нарушений.
17. Cookie-файлы и технологии веб-аналитики
17.1 Фонд может использовать cookie-файлы и аналогичные технические средства для обеспечения корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости сайта, улучшения работы сайта и оценки эффективности информационных материалов Фонда.
17.2. При использовании сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, cookie-идентификатор, сведения о браузере, устройстве, операционной системе, дату и время посещения сайта, адреса посещенных страниц, источник перехода на сайт и иные технические сведения.
17.3. Фонд может использовать технически необходимые cookie-файлы, а также, при наличии, аналитические cookie-файлы и средства веб-аналитики. Если используемые cookie-файлы или иные технологии предполагают обработку персональных данных на основании согласия субъекта персональных данных, такое согласие запрашивается в случаях и порядке, предусмотренных законодательством Российской Федерации.
17.4. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера. Ограничение использования cookie-файлов может повлиять на корректность работы отдельных функций сайта.
Директор фонда: Марина Игоревна Пшеничникова
М.П. ______________________________ 2024 г.
Настоящая редакция Политики вступает в силу с даты ее утверждения Фондом и размещается на сайте Фонда в формате, обеспечивающем неограниченный доступ субъектов персональных данных к актуальной редакции Политики.