1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана Благотворительным фондом поддержки и развития эндокринологии и эндокринной хирургии «ЭНДОМИР» (далее - «Фонд», «Оператор») во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и определяет политику Фонда в отношении обработки персональных данных, категории обрабатываемых персональных данных, цели, правовые основания и принципы их обработки, а также реализуемые Фондом требования к защите персональных данных.
1.2. Политика распространяется на все персональные данные физических лиц, обрабатываемые Фондом с использованием средств автоматизации и без использования таких средств, включая данные посетителей сайта Фонда https://fondendomir.ru (далее — «Сайт»), благотворителей, подписчиков информационных рассылок, подопечных Фонда и их законных представителей, представителей организаций-партнеров, волонтеров и соискателей.
1.3. Политика является общедоступным документом и подлежит размещению на Сайте Фонда с обеспечением возможности ознакомления с ней любого лица.
1.4. Использование Сайта и его сервисов, предполагающее ознакомление с общими условиями обработки персональных данных, осуществляется на условиях согласия физического лица с настоящей Политикой. Политика не заменяет собой согласие на обработку персональных данных, которое в случаях, предусмотренных законодательством Российской Федерации, оформляется отдельным документом - «Согласием на обработку персональных данных».
1.5. Фонд вправе не проверять достоверность персональных данных, предоставляемых субъектом персональных данных, и его дееспособность, исходя из предположения о добросовестности субъекта персональных данных.
2. Термины и определения
2.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. «Оператор» - Фонд, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. «Субъект персональных данных» - физическое лицо, к которому относятся обрабатываемые Фондом персональные данные.
2.5. «Сайт» - совокупность информации, программ для ЭВМ и иных данных, содержащихся в информационной системе, доступ к которой обеспечивается через сеть «Интернет» по адресу https://fondendomir.ru.
2.6. «Пользователь» - физическое лицо, посещающее Сайт и (или) использующее его сервисы.
2.7. «Файлы cookie» - небольшие текстовые файлы, передаваемые интернет-сервером браузеру Пользователя и хранимые на устройстве Пользователя, используемые для обеспечения работы Сайта и анализа его использования.
2.8. «Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.
3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется Фондом на основании:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданского кодекса Российской Федерации и Налогового кодекса Российской Федерации;
- Федерального закона от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
- Федерального закона от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
- Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
- Устава Фонда;
- согласий субъектов персональных данных на обработку их персональных данных;
- иных оснований, предусмотренных статьей 6 Закона о персональных данных.
4. Категории субъектов и объем обрабатываемых персональных данных
4.1. Благотворители - физические лица: фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес (при необходимости направления благодарственных писем и материалов); сведения о совершенных пожертвованиях (дата, сумма, назначение платежа). Данные банковских карт и иные платежные реквизиты обрабатываются исключительно банком-эквайером и (или) платежным агрегатором и Фонду не передаются и не хранятся Фондом.
4.2. Представители организаций-партнеров и юридических лиц-благотворителей: фамилия, имя, отчество, должность, рабочий телефон, рабочий адрес электронной почты.
4.3. Подопечные Фонда и их законные представители: фамилия, имя, отчество, дата рождения, контактные данные, сведения о состоянии здоровья и диагнозе (специальная категория персональных данных в значении статьи 10 Закона о персональных данных, обрабатываемая исключительно на основании письменного согласия субъекта персональных данных либо его законного представителя и исключительно в целях оказания благотворительной помощи), банковские реквизиты (при необходимости перечисления адресной помощи).
4.4. Пользователи Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, иные технические данные, собираемые автоматически при посещении Сайта, с возможностью отказа от их сбора в настройках браузера Пользователя.
4.5. Волонтеры и соискатели: фамилия, имя, отчество, контактные данные, сведения, самостоятельно указанные при заполнении соответствующих форм на Сайте.
4.6. Фонд не обрабатывает биометрические персональные данные и не обрабатывает специальные категории персональных данных (в том числе о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни), за исключением сведений о состоянии здоровья Подопечных Фонда, обрабатываемых в порядке, предусмотренном пунктом 4.3 Политики.
5. Цели обработки персональных данных
Фонд обрабатывает персональные данные в следующих целях:
- прием и учет благотворительных пожертвований, идентификация Благотворителей, заключение и исполнение договоров пожертвования;
- оказание адресной и программной благотворительной помощи Подопечным Фонда;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе по бухгалтерскому и налоговому учету, представлению обязательной отчетности, раскрытию информации о деятельности некоммерческой организации;
- информирование о деятельности, проектах, мероприятиях и отчетах Фонда, в том числе посредством электронных, почтовых и SMS-рассылок — при наличии отдельного согласия субъекта персональных данных на получение такой информации;
- организация волонтерской деятельности и подбор персонала Фонда;
- обеспечение функционирования и безопасности Сайта, улучшение его содержания и клиентской поддержки Пользователей;
- предотвращение мошеннических действий и соблюдение требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
6. Принципы и условия обработки персональных данных
Обработка персональных данных осуществляется Фондом на основе следующих принципов:
- законность и справедливость целей и способов обработки персональных данных;
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствие объема и характера обрабатываемых персональных данных, а также способов их обработки, целям обработки;
- достоверность, достаточность и актуальность персональных данных по отношению к целям их обработки;
- недопустимость обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен договором, согласием субъекта персональных данных на обработку его персональных данных или законодательством Российской Федерации;
- уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации;
- запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Фондом с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7. Сбор, хранение и передача персональных данных
7.1. Сбор персональных данных осуществляется посредством: заполнения субъектом персональных данных форм на Сайте (оформление пожертвования, подписка на рассылку, обращение через форму обратной связи, отклик на вакансию либо волонтерскую программу); обращений по электронной почте, телефону, через мессенджеры и социальные сети Фонда; автоматического сбора технических данных (файлы cookie и аналогичные технологии) - с согласия Пользователя, реализуемого через настройки браузера и (или) баннер уведомления об использовании cookie на Сайте.
7.2. Фонд не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев:
- привлечения банков, платежных агрегаторов и операторов фискальных данных исключительно в целях обработки платежа (пожертвования);
- передачи по законному требованию государственных органов и должностных лиц (судебных, налоговых, правоохранительных органов и др.) в порядке, установленном законодательством Российской Федерации;
- передачи лицам, осуществляющим обработку персональных данных по поручению Фонда на основании договора, предусматривающего обязанность соблюдения конфиденциальности персональных данных и требований Закона о персональных данных (бухгалтерские, юридические, курьерские, IT-услуги и подобное);
- иных случаев, прямо предусмотренных законодательством Российской Федерации.
7.3. Трансграничная передача персональных данных осуществляется Фондом только на территорию иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, либо при наличии письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных, либо в иных случаях, предусмотренных статьей 12 Закона о персональных данных.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать от Фонда информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных статьей 14 Закона о персональных данных;
- требовать от Фонда уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать данное им согласие на обработку персональных данных в порядке, предусмотренном согласием и настоящей Политикой;
- обжаловать действия либо бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
9. Меры по обеспечению безопасности персональных данных
9.1. Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьями 18.1 и 19 Закона о персональных данных.
9.2. К организационным мерам относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных в Фонде; определение перечня работников Фонда, допущенных к обработке персональных данных; ознакомление работников с требованиями законодательства о персональных данных и внутренними документами Фонда по вопросам их обработки.
9.3. К техническим мерам относятся, в частности: использование средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия; разграничение прав доступа к информационным системам, содержащим персональные данные; резервное копирование и восстановление персональных данных; контроль принимаемых мер по обеспечению безопасности персональных данных.
10. Сроки обработки и уничтожение персональных данных
10.1. Персональные данные обрабатываются в течение срока действия согласия субъекта персональных данных либо договора с ним, а также в течение сроков, установленных законодательством Российской Федерации об архивном деле, о бухгалтерском и налоговом учете, о благотворительной деятельности (как правило — не менее пяти лет с момента прекращения обработки), после чего подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Фонд прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) рабочих дней с даты поступления отзыва, за исключением случаев, когда обработка (хранение) персональных данных является обязанностью Фонда, предусмотренной законодательством Российской Федерации.
11. Обращения субъектов персональных данных. Контакты Оператора
11.1. Субъект персональных данных вправе направить Фонду запрос, касающийся обработки его персональных данных, в письменной форме по адресу: 187000, Ленинградская область, Тосненский муниципальный район, г.п. Тосненское, г. Тосно, пр-т Ленина, д. 3, помещение н8, каб. 7, либо в форме электронного документа по адресу электронной почты: mail@endomirfond.ru.
11.2. Фонд рассматривает поступивший запрос и направляет ответ на него в срок, не превышающий 30 (тридцати) дней с даты поступления запроса, если иной срок не предусмотрен законодательством Российской Федерации.
11.3. Лицо, ответственное за организацию обработки персональных данных в Фонде, назначается приказом директора Фонда; контактные данные ответственного лица размещаются на Сайте и (или) предоставляются по запросу, направленному по адресу электронной почты, указанному в пункте 11.1 Политики.
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
12.2. Фонд вправе в одностороннем порядке вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения обновленной редакции Политики на Сайте, если иное не предусмотрено новой редакцией.
12.3. Обязательный пересмотр Политики проводится в случае существенного изменения законодательства Российской Федерации в области персональных данных.
12.4. Действующая редакция Политики постоянно доступна на Сайте Фонда.