Политика конфиденциальности

1. Общие положения

1.1. Настоящий документ определяет политику Благотворительного фонда «Благодеяние» (ИНН 9702064107) (далее – «Фонд») в отношении обработки персональных данных (далее – «Политика»).

1.2. Фонд осуществляет обработку персональных данных субъектов, обеспечивает защиту их прав и свобод при обработке персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.

1.3. Обработка персональных данных осуществляется Фондом на основании принципов, изложенных в статье 5 Закона № 152-ФЗ.

1.4. Понятия, содержащиеся в статье 3 Закона № 152-ФЗ, используются в настоящей Политике с аналогичным значением.

1.5. Настоящий документ является общедоступным и подлежит размещению на сайте Фонда: emc-charity.ru.

1.6. Локальные акты и другие документы, регламентирующие обработку персональных данных в Фонде, разрабатываются с учетом положений настоящей Политики.


2. Цели обработки персональных данных

2.1. Обработка Фондом персональных данных осуществляется в следующих целях:

• ведения кадрового делопроизводства, осуществление Фондом прав и исполнение обязательств по трудовому праву;
• заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• оказания медицинских и медико-социальных услуг подопечным Фонда;
• осуществления благотворительной деятельности;
• предоставление благотворителям информации, оказание консультационной, информационной и технической поддержки,
• а также для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фонд функций, полномочий и обязанностей.

2.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.


3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных для достижения целей, указанные в разделе 2 Политики, являются:

1. Гражданский кодекс российской Федерации;
2. Трудовой кодекс Российской Федерации;
3. Налоговый кодекс Российской Федерации;
4. Закон №152-ФЗ;
5. Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
6. договоры, заключаемые между Фондом и субъектами персональных данных;
7. согласие субъектов персональных данных на обработку их персональных данных;
8. уведомление об автоматическом сборе технических данных пользователей (посетителей) сайта Фонда;
9. иные нормативные правовые акты, исполнение требований которых связано с обработкой персональных данных.

4. Обрабатываемые данные и категории персональных данных

4.1. Фонд обрабатывает персональные данные следующих категорий субъектов:

• Благотворители;
• Благополучатели;
• Работники Фонда;
• Контрагенты Фонда.

4.2. Состав обрабатываемых данных зависит от целей обработки персональных данных и полученных согласий субъектов персональных данных.

4.3. Фонд обрабатывает персональных данные Благотворителей в следующем составе:
фамилия, имя, отчество; дата и место рождения; данные паспорта или иного документа, удостоверяющего личность Благотворителя (серия, номер, дата выдачи и орган, выдавший паспорт или иной документ, удостоверяющий личность, иная информация, содержащаяся в паспорте или ином документе, удостоверяющем личность); телефонный номер; адрес электронной почты; идентификационный номер налогоплательщика; сведения о банковских счетах и реквизитах; данные банковских платежных карт, выпущенных к банковским счетам Благотворителя, используемым для осуществления пожертвований в пользу Фонда; иные персональные данные, обработка которых необходима для исполнения Договора пожертвования.


5. Основные права субъектов персональных данных

5.1. Субъекты, персональные данные которых обрабатываются Фондом, имеют право:

1. на безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных законодательством Российской Федерации;
2. на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Фондом;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Фондом способы обработки персональных данных;
• наименование и место нахождения Фонда, сведения о лицах (за исключением работников Фонда), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Фондом или на основании законодательства Российской Федерации;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152-ФЗ;
• информацию об отсутствии трансграничной передачи данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Фонда, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные законодательством Российской Федерации;

3. требовать от Фонда уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4. обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
6. иные права, предусмотренные законодательством Российской Федерации.


6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.2. К обработке персональных данных допускаются работники, выполняющие работу по определенным должностям, в объеме, необходимом для выполнения ими трудовых обязанностей.

6.3. Фонд получает персональные данные в устной и письменной форме (в том числе в результате предоставления оригиналов или копий документов) непосредственно от субъектов персональных данных, их представителей, в также иных лиц в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.4. Перечень действий, совершаемых в рамках обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.5. Обработка персональных данных может осуществляться с помощью средств вычислительной техники (автоматизированная обработка) и/или при непосредственном участии человека без использования средств вычислительной техники (неавтоматизированная обработка).

6.6. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

6.7. Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, установленных законодательством Российской Федерации. Предоставление персональных данных государственным и муниципальным органам власти (в т.ч. путем внесения сведений в государственные и муниципальные информационные системы), допускается без согласия субъекта в случаях, предусмотренных нормативными правовыми актами.

6.8. Фонд не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.


6.9. Передача персональных данных в уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.10. При передаче персональных данных третьим лицам в соответствии с заключенными договорами Фонд обеспечивает обязательное выполнение требований законодательства Российской Федерации и локальных актов Фонда в области персональных данных.

6.11. Фонд вправе поручить обработку персональных данных другому юридическому лицу или индивидуальному предпринимателю с согласия субъектов персональных данных на основании заключаемого договора. Лица, осуществляющие обработку персональных данных по поручению Фонда, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации в области персональных данных.

6.12. В случае, когда Фонд на основании договора передает или поручает обработку персональных данных другому лицу, существенным условием договора должна быть обязанность обеспечения указанным лицом условий конфиденциальности и обеспечения безопасности персональных данных при их передаче или обработке.

6.13. Хранение персональных данных Фондом осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между Фондом и субъектом персональных данных;
• Фонд не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или иными федеральными законами.

6.14. Сроки хранения персональных данных Фондом определяются в соответствии с законодательством Российской Федерации.


7. Ответы на запросы субъектов на доступ к персональным данным. Актуализация, исправление, удаление и уничтожение персональных данных

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных путем направления соответствующего запроса.

7.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Фондом, либо сведения, иным образом подтверждающие факт обработки персональных данных Фондом, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.3. Запросы субъектов персональных данных или их представителей принимаются по адресу: 129110, г. Москва, ул. Щепкина, д. 35. Также запрос, подписанный электронной подписью, может быть направлен на адрес электронной почты: charity@emcmos.ru.

7.4. Ответ на запрос направляется субъекту персональных данных или его представителю в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.5. Если в обращении (запросе) субъекта персональных данных не отражены все необходимые сведения, указанные в п. 7.2 Политики, или субъект не обладает правами доступа к запрашиваемой информации, Фонд направляет ему мотивированный отказ в предоставлении сведений.

7.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

7.7. После отзыва согласия на обработку персональных данных Фонд прекращает обработку персональных данных субъекта персональных данных и уничтожает их согласно законодательству Российской Федерации. Но в тоже время, Фонд вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ч. 2 ст. 9 Закона № 152-ФЗ.

8. Ответственность Фонда
8.1. В случае нарушения требований законодательства Российской Федерации и локальных актов Фонда в сфере обработки и защиты персональных данных Фонд несет ответственность в соответствии с законодательством Российской Федерации.

Дата публикации: 23.05.2024