Политика конфиденциальности
-
Общие положения
- Настоящий документ определяет политику Благотворительного фонда «Благодеяние» (ИНН 9702064107) (далее – «Фонд») в отношении обработки персональных данных (далее – «Политика»).
- Фонд осуществляет обработку персональных данных субъектов, обеспечивает защиту их прав и свобод при обработке персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.
- Обработка персональных данных осуществляется Фондом на основании принципов, изложенных в статье 5 Закона № 152-ФЗ.
- Понятия, содержащиеся в статье 3 Закона № 152-ФЗ, используются в настоящей Политике с аналогичным значением.
- Настоящий документ является общедоступным и подлежит размещению на сайте Фонда: emc-charity.ru.
- Локальные акты и другие документы, регламентирующие обработку персональных данных в Фонде, разрабатываются с учетом положений настоящей Политики.
-
Цели обработки персональных данных
-
Обработка Фондом персональных данных осуществляется в следующих целях:
- ведения кадрового делопроизводства, осуществление Фондом прав и исполнение обязательств по трудовому праву;
- заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- оказания медицинских и медико-социальных услуг подопечным Фонда;
- осуществления благотворительной деятельности;
- предоставление благотворителям информации, оказание консультационной, информационной и технической поддержки,
- а также для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фонд функций, полномочий и обязанностей.
- Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
-
Обработка Фондом персональных данных осуществляется в следующих целях:
-
Правовые основания обработки персональных данных
-
Правовыми основаниями обработки персональных данных для достижения целей, указанные в разделе 2 Политики, являются:
- Гражданский кодекс российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Закон №152-ФЗ;
- Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
- договоры, заключаемые между Фондом и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных;
- уведомление об автоматическом сборе технических данных пользователей (посетителей) сайта Фонда;
- иные нормативные правовые акты, исполнение требований которых связано с обработкой персональных данных.
-
Правовыми основаниями обработки персональных данных для достижения целей, указанные в разделе 2 Политики, являются:
-
Обрабатываемые данные и категории персональных данных
-
Фонд обрабатывает персональные данные следующих категорий субъектов:
- Благотворители;
- Благополучатели;
- Работники Фонда;
- Контрагенты Фонда.
- Состав обрабатываемых данных зависит от целей обработки персональных данных и полученных согласий субъектов персональных данных.
-
Фонд обрабатывает персональных данные Благотворителей в следующем составе:
- фамилия, имя, отчество; дата и место рождения; данные паспорта или иного документа, удостоверяющего личность Благотворителя (серия, номер, дата выдачи и орган, выдавший паспорт или иной документ, удостоверяющий личность, иная информация, содержащаяся в паспорте или ином документе, удостоверяющем личность); телефонный номер; адрес электронной почты; идентификационный номер налогоплательщика; сведения о банковских счетах и реквизитах; данные банковских платежных карт, выпущенных к банковским счетам Благотворителя, используемым для осуществления пожертвований в пользу Фонда; иные персональные данные, обработка которых необходима для исполнения Договора пожертвования.
-
Фонд обрабатывает персональные данные следующих категорий субъектов:
-
Основные права субъектов персональных данных
-
Субъекты, персональные данные которых обрабатываются Фондом, имеют право:
- на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных законодательством Российской Федерации;
-
на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Фондом;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Фондом способы обработки персональных данных;
- наименование и место нахождения Фонда, сведения о лицах (за исключением работников Фонда), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Фондом или на основании законодательства Российской Федерации;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
- информацию об отсутствии трансграничной передачи данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Фонда, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации;
- требовать от Фонда уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
- иные права, предусмотренные законодательством Российской Федерации.
-
Субъекты, персональные данные которых обрабатываются Фондом, имеют право:
-
Порядок и условия обработки персональных данных
- Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
- К обработке персональных данных допускаются работники, выполняющие работу по определенным должностям, в объеме, необходимом для выполнения ими трудовых обязанностей.
- Фонд получает персональные данные в устной и письменной форме (в том числе в результате предоставления оригиналов или копий документов) непосредственно от субъектов персональных данных, их представителей, в также иных лиц в случаях и порядке, предусмотренных законодательством Российской Федерации.
- Перечень действий, совершаемых в рамках обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) и/или при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).
- Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.
- Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, установленных законодательством Российской Федерации. Предоставление персональных данных государственным и муниципальным органам власти (в т.ч. путем внесения сведений в государственные и муниципальные информационные системы), допускается без согласия субъекта в случаях, предусмотренных нормативными правовыми актами.
- Фонд не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.
- Передача персональных данных в уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
- При передаче персональных данных третьим лицам в соответствии с заключенными договорами Фонд обеспечивает обязательное выполнение требований законодательства Российской Федерации и локальных актов Фонда в области персональных данных.
- Фонд вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Лица, осуществляющие обработку персональных данных по поручению Фонда, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.
- В случае, когда Фонд на основании договора передает или поручает обработку персональных данных другому лицу, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.
-
Хранение персональных данных Фондом осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Фондом и субъектом персональных данных;
- Фонд не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами.
- Сроки хранения персональных данных Фондом определяются в соответствии с законодательством Российской Федерации.
-
Ответы на запросы субъектов на доступ к персональным данным. Актуализация, исправление, удаление и уничтожение персональных данных
- Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных путем направления соответствующего запроса.
- Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Фондом, либо сведения, иным образом подтверждающие факт обработки персональных данных Фондом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
- Запросы субъектов персональных данных или их представителей принимаются по адресу: 129110, г. Москва, ул. Щепкина, д. 35. Также запрос, подписанный электронной подписью, может быть направлен на адрес электронной почты: charity@emcmos.ru.
- Ответ на запрос направляется субъекту персональных данных или его представителю в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
- Если в обращении (запросе) субъекта персональных данных не отражены все необходимые сведения, указанные в п. 7.2 Политики, или субъект не обладает правами доступа к запрашиваемой информации, Фонд направляет ему мотивированный отказ в предоставлении сведений.
- Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
- После отзыва согласия на обработку персональных данных Фонд прекращает обработку персональных данных субъекта персональных данных и уничтожает их согласно законодательству Российской Федерации. Но в тоже время, Фонд вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ч. 2 ст. 9 Закона № 152-ФЗ.
-
Ответственность Фонда
- В случае нарушения требований законодательства Российской Федерации и локальных актов Фонда в сфере обработки и защиты персональных данных Фонд несет ответственность в соответствии с законодательством Российской Федерации.
Дата публикации: 23.05.2024