ПОЛИТИКА
в отношении обработки персональных данных
Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) принята и действует в Благотворительном Фонде «Рука помощи» (далее — Фонд).
Фонд обрабатывает и защищает персональные данные, которые субъект персональных данных предоставляет при использовании сайта Фонда по адресу: fondrp.ru (далее – сайт), в социальной группе ВКонтакте: https://vk.com/rukapomoshytver и при коммуникации с Фондом в любой форме, в соответствии с законодательством Российской Федерации и настоящей Политикой.
Субъект персональных данных, используя сайт Фонда и предоставляя свои персональные данные посредством заполнения соответствующих форм (полей), дает свое согласие на обработку персональных данных.
1.Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных — обязательное для соблюдения Фондом или иными лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
- Перечень персональных данных
Фонд обрабатывает следующие персональные данные:
— персональные данные, предоставляемые субъектом персональных данных при заполнении соответствующих форм (полей) на сайте Фонда, в том числе при заполнении контактных форм, анкет, при подписке на новостную(информационную) рассылку, при перечислении пожертвований Фонду, при регистрации на мероприятия или записи на волонтерские встречи — ФИО, номер контактного телефона, адрес электронной почты и иные данные, которые субъект персональных данных считает необходимым сообщить для достижения указанных в настоящей Политике целей,
— персональные данные, указываемые субъектом персональных данных в электронных и иных сообщениях, направляемых в адрес Фонда,
— технические данные, автоматически передаваемые устройствами, используемыми субъектом персональных данных для заполнения соответствующих форм (полей) на сайте Фонда, в том числе технические характеристики устройств, IP-адрес, информация в файлах «cookies», информация о браузере, дата и время пользования сайтом Фонда, адреса запрашиваемых страниц сайта Фонда и иная подобная информация.
- Цели обработки персональных данных
Фонд осуществляет обработку персональных данных исключительно в целях, для которых они были предоставлены субъектом персональных данных, в том числе:
— регистрации субъекта персональных данных на сайте Фонда для предоставления доступа к отдельным его разделам (страницам);
— предоставления субъекту персональных данных информации о Фонде, его деятельности, услугах и мероприятиях (новостная рассылка);
— регистрации субъекта персональных данных в качестве участника мероприятий, проводимых Фондом;
— оказания информационной, консультативной и иной помощи(поддержки);
— осуществления обратной связи с субъектом персональных данных;
— перечисления пожертвований с использованием сайта Фонда;
— создания оптимальных условий волонтерской(добровольческой) деятельности;
— выполнения обязанностей и полномочий Фонда в соответствии с законодательством Российской Федерации.
Фонд обрабатывает технические данные о пользовании субъектом персональных данных сайтом Фонда исключительно в целях обеспечения функционирования и безопасности сайта Фонда, а также улучшения его качества.
Фонд не передает персональные данные третьим лицам без согласия субъекта, не размещает их в общедоступных источниках, не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
- Права субъектов персональных данных
Субъект персональных данных имеет право:
— получать сведения об обработке своих персональных данных путем обращения или направления запроса в адрес Фонда;
— требовать от Фонда уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— принимать предусмотренные законом меры по защите своих прав;
— отозвать свое согласие на обработку персональных данных;
— обжаловать действия (бездействие) Фонда в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
- Безопасность персональных данных
Одним из ключевых принципов обработки персональных данных Фондом является обеспечение их конфиденциальности и защищенности. Для этого Фонд принимает технические, юридические и организационные меры безопасности в отношении персональных данных, в частности:
— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает локальные нормативные акты в отношении обработки персональных данных;
— заключает договоры с лицами, обрабатывающими персональные данные по поручению Фонда, в — соответствии с требованиями Федерального закона «О персональных данных»;
— знакомит работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Фонда по вопросам обработки персональных данных и (или) проводит обучение указанных работников;
— ведет постоянно обновляемые записи обо всех лицах, имеющих право доступа к системам, в которых хранятся персональные данные, с указанием процедур обработки данных, которые они имеют право осуществлять;
— предоставляет неограниченный доступ к настоящей Политике;
— защищает от неконтролируемого проникновения помещения, в котором размещена информационная система, где обрабатываются персональные данные;
— защищает информацию с помощью специальных средств защиты данных;
— вводит надлежащие механизмы, включая имена пользователей и секретные пароли, чтобы обеспечить доступ к персональным данным исключительно лицам, имеющим право доступа к таким данным, причем в той мере, в какой им необходимо иметь такой доступ для осуществления их обязанностей;
— проверяет и принимает меры к тому, чтобы каждое лицо, имеющее право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности;
— устанавливает антивирусные программы с целью защиты персональных данных;
— устанавливает разграниченный доступ к персональным данным, обрабатываемым в информационной(-ых) системе(-ах) Фонда;
— вводит надлежащие процедуры резервирования и восстановления персональных данных;
— обеспечивает регулярное резервное копирование персональных данных.
Фонд принимает другие необходимые юридические, организационные и технические меры по защите персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении персональных данных, в частности, меры, предусмотренные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Постановлением Правительства от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и другими нормативно правовыми актами.
- Сроки обработки персональных данных
Фонд обрабатывает персональные данные не дольше, чем это требуется для достижения целей их обработки, указанных в Политике.
После достижения целей обработки персональных данных Фонд прекратит обработку и уничтожит персональные данные (а также обеспечит прекращение обработки и их уничтожение привлеченными к обработке третьими лицами).
Фонд также прекращает обработку персональных данных, в случае отзыва согласия на обработку данных.
Фонд в некоторых случаях может продолжить обработку персональных данных после отзыва согласия, когда это требуется для выполнения обязанностей Фонда, возникающих в силу применимого законодательства, или, когда Фонд вправе осуществлять обработку персональных данных при наличии иных законных оснований.
Чтобы отозвать согласие на обработку персональных данных субъект персональных данных направляет соответствующий запрос Фонду, в том числе на электронный или почтовый адрес, указанные в разделе 9 Политики.
- Использование ссылок на сторонние сайты и службы
На сайте Фонда могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Фонд не контролирует. Фонд не несет ответственности за безопасность персональных данных, предоставленных субъектом персональных данных при переходе по ссылкам сторонних сайтов и служб.
- Изменение Политики
Фонд вправе изменять (обновлять) настоящую Политику в случае изменения требований законодательства или по мере необходимости. В случае изменения настоящей Политики Фонд размещает на сайте соответствующее информационное сообщение. Продолжая пользоваться сайтом Фонда после размещения вышеуказанного информационного сообщения, субъект персональных данных тем самым подтверждает свое согласие на обработку его персональных данных с учетом внесенных в Политику изменений.
- Заключительные положения
По любым вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться в Фонд лично и заполнить в офисе Фонда соответствующий запрос/уведомление, либо направить запрос:
По адресу электронной пoчты: fondrp@mail.ru
Почтой: 170002, г.Тверь, ул. А. Завидова, дом 24 офис 6
Настоящая Политика является открытым и общедоступным документом.
Директор
Благотворительного Фонда «Рука помощи» ___________________________Осипов И.А.
М.П.