Политика в отношении обработки и защиты персональных данных
31.08.2021 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики
Настоящий документ (далее – Политика) принят Благотворительным фондом «Большая Перемена» (далее - Фонд) в целях исполнения требований законодательства РФ, обеспечения защиты прав Субъектов персональных данных, обрабатываемых Оператором в рамках хозяйственной деятельности, соблюдения их конфиденциальности и безопасности процессов их обработки. Настоящая Политика действует в отношении всей информации, которую Благотворительный Фонд «Большая Перемена», расположенный по адресу: 109044, Москва, Саринский проезд, д. 13, стр. 1, может получить о Субъекте персональных данных и может предоставить Субъекту персональных данных при использовании сайта, социальных сетей Оператора находящихся по адресам: www.bigchange.ru; https://www.facebook.com/BigChangeFoundation; https://vk.com/bperemena.fond; https://www.instagram.com/bigchange_fund/; https://zen.yandex.ru/id/6103fc4f47b9f36cada3dcaf, и при коммуникации с Фондом в любой форме, в соответствии с законодательством Российской Федерации и настоящей Политикой. Политика является общедоступным документом, декларирующим для любых заинтересованных лиц основы деятельности Оператора при обработке персональных данных.
1.2. Основные понятия
− Оператор персональных данных (Оператор) – Благотворительный фонд «Большая Перемена», совместно с администрацией сайта, осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
− Администрация сайта – уполномоченные сотрудники для управления сайтом, социальными сетями, действующие от имени БФ «Большая Перемена», которые организуют и (или) осуществляет обработку персональных данных;
− Субъект персональных данных – физическое лицо, добровольно предоставляющее свои персональные данные Оператору в процессе взаимодействия с ним;
− Пользователь сайта и социальных сетей - физическое лицо, субъект персональных данных, имеющее доступ к сайту, социальным сетям, посредством сети Интернет и использующее их;
− Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных, Пользователю сайта);
− Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
− «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
− «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3 Основные права и обязанности Оператора и Субъекта(ов) персональных данных
1.3.1. Права и обязанности Оператора
Оператор обязан принимать организационные и технические меры, достаточные для обеспечения необходимого уровня безопасности предоставляемых персональных данных Субъектом персональных данных, в соответствии со статьей 19 ФЗ от 27.07.2006 г. №152 «О персональных данных».
По запросу Субъекта персональных данных Оператор обязан в порядке и на условиях, установленных федеральными законами, предоставить Субъекту персональных данных уточняющую информацию касательно его персональных данных.
1.3.2. Права и обязанности Субъекта персональных данных
Субъект персональных данных имеет право принимать или не принимать положения Политики. Использование Субъектом персональных данных сайта и социальных сетей Оператора означает согласие с настоящей Политикой и условиями обработки персональных данных Субъекта персональных данных.
Субъект персональных данных вправе, в порядке и на условиях ФЗ от 27.07.2006 г. №152 «О персональных данных», требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
В случае несогласия с условиями Политики, Пользователь обязан прекратить использование сайтов и социальных сетей Оператора.
Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в соответствии со статьей 9 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» в случаях, когда Оператор производит обработку персональных данных на основании согласия Субъекта персональных данных.
2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
− реализация уставной деятельности Оператора, предусмотренной учредительными документами Оператора;
− предоставление Субъекту персональных данных информации о Фонде, его деятельности, услугах и мероприятиях;
− регистрация Субъекта персональных данных в качестве участника мероприятий, проводимых Фондом (по инициативе Субъекта персональных данных);
− оказание информационной, консультативной и иной помощи (поддержки);
− прием денежных пожертвований от Субъектов персональных данных и оформление анкет на оказание иных видов помощи с использованием сайта Фонда или иным способом;
− взаимодействие с Субъектом персональных данных в процессе оказания помощи Фонду;
− осуществление обратной связи с Пользователями сайта и социальных сетей Оператора, в том числе для получения от пользователей мнений, вопросов по информации сайта и информационным продуктам Оператора, а также для направления им ответов;
− выполнение обязанностей Фонда в соответствии с законодательством Российской Федерации.
2.2. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых Оператор осуществляет обработку персональных данных:
− Конституции Российской Федерации;
− Налогового кодекса Российской Федерации;
− Гражданского кодекса Российской Федерации;
− Кодекс Российской Федерации об административных правонарушениях;
− Трудового кодекса Российской Федерации;
− Федеральный закон «Об образовании в Российской Федерации» от 29.12.2012 N 273-ФЗ;
− Внутренние локальные акты Оператора;
2.3. Объем и категории обрабатываемых персональных данных, категории Субъектов персональных данных
2.3.1. Объем и категории обрабатываемых персональных данных
Объем и содержание обрабатываемых Оператором, категорий Субъектов персональных данных, определяются в соответствии с целями (п.2.1. Политики) обработки персональных данных.
Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к указанным целям обработки.
Категории персональных данных, обрабатываемых Оператором персональных данных:
2.3.1.1. Технические данные
Технические данные, автоматически передаваемые устройствами, используемыми Субъектами персональных данных для заполнения соответствующих форм (полей) на сайте Фонда, которые автоматически передаются в процессе просмотра информационных роликов и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
− IP адрес;
− информация из cookies;
− информация о браузере (или иной программе, которая осуществляет доступ к показу ролика);
− время доступа;
− адрес страницы, на которой расположен информационный ролик;
− реферер (адрес предыдущей страницы), путь Пользователя.
Отключение cookies может повлечь невозможность доступа к некоторым функциям сайта Фонда.
2.3.1.2. Персональные данные, предоставленные Субъектом персональных данных
при заполнении форм на сайте Оператора Персональные данные, предоставленные Субъектом персональных данных при заполнении соответствующих форм (полей) на сайте Фонда, в том числе при заполнении контактных форм, анкет, при подписке на новостную (информационную) рассылку, при перечислении пожертвований Фонду, при регистрации на мероприятия или записи на волонтерские и другие встречи Фонда:
− ФИО;
− адрес электронной почты;
− номер контактного телефона,
− дата рождения;
− сфера деятельности и иные данные, которые Субъект персональных данных считает необходимым сообщить для достижения указанных в настоящей Политике целей.
2.3.1.3. Персональные данные, предоставленные Субъектом персональных данных
при иных взаимодействиях с Оператором Персональные данные, указываемые по инициативе Субъекта персональных данных в электронных, иных сообщениях, анкетах, заявлениях, телефонных звонках, направляемых в адрес Фонда.
2.3.2. В рамках данной Политики Оператор обрабатывает персональные данные
следующих категорий Субъектов персональных данных:
− физические лица, являющиеся Пользователями сайта Оператора;
− физические лица, являющиеся Пользователями социальных сетей Оператора;
− физические лица, осуществляющие благотворительные пожертвования с использованием сайта Оператора и иными способами;
− физические и юридические лица, являющиеся героями информационных сюжетов, рассылок и иных материалов Оператора;
− физические лица, являющиеся учредителями, членами органов управления, сотрудниками Оператора;
− физические лица, совершившие входящий звонок в центр обращений «Первый звонок» или лица, отправившие письмо на электронный адрес Оператора;
− физические лица, зарегистрировавшиеся на сайте Оператора в качестве волонтеров или выразившие желание стать волонтером иными способами;
− субъект персональных данных, инициировавший взаимодействие с Оператором иными способами;
− физические лица, принимающие помощь от Фонда.
2.3.3. Источники получения персональных данных, обрабатываемых Оператором
Источником персональных данных являются:
− пользователи сайта, желающие принять участие в деятельности Фонда на добровольной основе в качестве благотворителя или волонтера, предоставившие информацию о своих персональных данных Оператору, заполнив анкету на сайте или иными способами;
− лица, состоящие в договорных отношениях с Оператором;
− лица, нуждающиеся в благотворительной помощи, обратившись в информационный центр «Первый звонок» по указанным на сайте контактным данным;
− благотворители, осуществляющие помощь Оператору на договорной основе;
− лица, выразившие желание принять участие в деятельности Фонда иными способами.
Обработку персональных данных физических лиц, являющихся Пользователями сайта Оператора, Оператор осуществляет исключительно в объеме данных, представленных самим Субъектом персональных данных в рамках формы обратной связи, содержащей условие подтверждения Субъектом персональных данных своего согласия на такую обработку.
Распространение персональных данных осуществляется строго после процедуры подписания Субъектом персональных данных соответствующего согласия на распространение его персональных данных.
2.4. Принципы, порядок и условия обработки персональных данных
2.4.1. Принципы обработки персональных данных
Оператор в процессе деятельности гарантирует соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных», в том числе:
− обработка персональных данных осуществляется на законной и справедливой основе, соответствует заявленным целям и способам обработки персональных данных;
− обработка персональных данных ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
− оператор не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Оператор следит за соответствием объема и характера обрабатываемых персональных данных;
− при обработке персональных данных обеспечены точность персональных данных, их достаточность по отношению к целям обработки персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных, производит регулярную диагностику актуальности персональных данных, предоставляемых Субъектом персональных данных;
− хранения персональных данных должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом или договором.
2.4.2. Порядок и условия обработки персональных данных
Условия обработки персональных данных определяются Федеральным законом «О персональных данных» от 27.07.2006 N 152-ФЗ, настоящей Политикой, локальными актами Оператора, регулирующие соответствующие сферы уставной деятельности Оператора.
В отношении персональных данных Оператор осуществляет действия (операции) или совокупность действий (операций), совершаемые как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.
Оператор использует смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных.
Оператор раскрывает обрабатываемые персональные данные только в случаях, предусмотренных законодательством РФ.
Обработка персональных данных продолжается до момента исполнения целей, указанных в п. 2.1. настоящей Политики.
2.5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Субъектов персональных данных на доступ к персональным данным
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть приостановлена, соответственно. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных. Такая информация предоставляется по запросу.
Запросы и (или) обращения Субъектов персональных данных и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Субъекта персональных данных к своим данным обрабатывается Оператором в течение 30 календарных дней, если более короткий срок не установлен законодательством РФ.
Запросы могут быть направлены/переданы лично, по почте, электронной почте, а также предоставлены через курьерские организации. Форма запроса и (или) обращения – произвольная. Запрос должен позволять установить лицо направляющего, а также может содержать контактные данные для направления ответа.
При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого является Субъект персональных данных, или если нет иных оснований для обработки персональных данных, установленных законодательством РФ.
Оператор прекращает обработку персональных данных в следующих случаях:
− достижение цели обработки персональных данных;
− выявление неправомерной обработки персональных данных, осуществляемой Оператором;
− отзыв Субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» обработка этих персональных данных допускается только с согласия Субъекта персональных данных.
Уничтожение Оператором персональных данных осуществляется в порядке и сроки, предусмотренные Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных».
Обработку персональных данных физических лиц, являющихся Пользователями сайта и социальных сетей Оператора, Оператор осуществляет в объеме данных, представленных самим Субъектом персональных данных в форме, содержащей условие подтверждения Субъектом персональных данных своего согласия на такую обработку.
2.6. Информация об операторе
Благотворительный фонд содействия образованию детей-сирот «Большая перемена»;
ИНН 7725203709; ОГРН 1027725001732; зарегистрировано 12.08.2002 по юридическому адресу 109044, город Москва, Саринский проезд, дом 13 строение 1, э/пом/комн/1-5
2.7. Дополнительные условия
Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте Фонда, если иное не предусмотрено новой редакцией Политики.
Все предложения или вопросы по настоящей Политике следует сообщать по эл. почте:
Действующая Политика в отношении обработки и защиты персональных данных размещена на сайте Фонда.
