Политика в отношении обработки персональных данных

УТВЕРЖДЕНО
Приказом директора
Благотворительного фонда
«АиФ. Доброе сердце»
от 17 ноября 2020 г.

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая Благотворительным фондом «АиФ. Доброе сердце» (ОГРН 1057748415977, ИНН 7714012802, юридический адрес: Россия, 125315, Москва, ул. Часовая, д. 24, стр. 2, комн. 6А) (далее – Фонд), определяет основные принципы, цели, порядок и условия обработки персональных данных лиц, осуществляющих пожертвования в адрес Фонда (далее – Жертвователи), меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Фонда: http://dobroe.aif.ru/.

1.3. Используемые в настоящей Политике понятия толкуются в соответствии с определениями, данными в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Понятие и состав персональных данных

2.1. Перечень персональных данных, подлежащих защите в Фонде, формируется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. К персональным данным, в отношении которых Фондом осуществляется сбор, обработка и защита, относятся:

2.2.1. фамилия, имя лица;

2.2.2. место работы;

2.2.3. должность;

2.2.4. контактный номер телефона;

2.2.5. адрес электронной почты.

2.3. Фонд производит сбор, обработку и защиту персональных данных лиц после получения от данных лиц конкретного, информированного и сознательного согласия на обработку персональных данных (далее – Согласие).

2.4. Моментом выражения Согласия является:

2.4.1. при использовании формы обратной связи, расположенной на веб-сайте Фонда в информационно-телекоммуникационной сети «Интернет» (далее – Сайт) – маркировка соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта;

2.4.2. при отправке СМС-сообщения на номер телефона, используемый Фондом для сбора пожертвований – момент отправки такого СМС-сообщения;

2.4.3. при отправке электронного письма на адрес электронной почты, используемый Фондом, – момент отправки такого электронного письма.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в таких целях, как:

3.1.1. направление справочной и маркетинговой информации, посредством направления сообщений на адрес электронной почты или контактный номер телефона, указанные субъектами персональных данных;

3.1.2. предоставление возможности для обратной связи с Фондом;

3.1.3. предоставление субъектам персональных данных консультаций по вопросам, входящим в сферу деятельности Фонда;

3.1.4. в иных целях, не противоречащих действующему законодательству Российской Федерации.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных Фондом основывается на следующих принципах:

4.1.1. законной и справедливой основы;

4.1.2. ограничения достижения конкретных, заранее определенных и законных целей;

4.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

4.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4.1.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

4.1.6. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

4.1.7. иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.

4.2. Фонд производит обработку персональных данных при наличии хотя бы одного из условий:

4.2.1. субъект персональных данных дал Согласие на обработку персональных данных;

4.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фонд функций, полномочий и обязанностей;

4.2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

4.2.4. обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;

4.2.5. иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5. Права и обязанности субъекта персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. на получение информации, касающейся обработки его персональных данных, в соответствии с нормой части 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

5.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

5.1.3. получать перечень своих персональных данных, обрабатываемых Фондом, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;

5.1.4. требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;

5.1.5. принимать предусмотренные законом меры по защите своих прав;

5.1.6. обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.

5.2. Жертвователи обязуются предоставлять только достоверные данные о себе.

5.3. Согласие на обработку персональных данных выдается Жертвователем на весь срок, необходимый Фонду для достижения целей обработки.

5.4. Согласие на обработку персональных данных может быть отозвано Жертвователем путем направления составленного в произвольной форме письменного заявления посредством почтового отправления по адресу Фонда: Россия, 125315, Москва, ул. Часовая, д. 24, стр. 2, комн. 6А или с помощью отправки электронного письма на адрес электронной почты Фонда: dobroe@aif.ru.

6. Права и обязанности Фонда

6.1. При обработке персональных данных Фонд вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъекта.

6.2. Фонд не вправе передавать персональные данные Жертвователей третьей стороне, за исключением:

6.2.1. уполномоченных государственных органов – в рамках их полномочий;

6.2.2. лиц, которым Фонд обязан их передать в целях соблюдения законодательства РФ;

6.2.3. лиц, которым Фонд передает персональные данные в целях исполнения договора с субъектом персональных данных;

6.2.4. лиц, которым Фонд поручает обработку персональных данных;

6.2.5. правопреемникам Фонда – при его реорганизации;

6.2.6. иных лиц – с согласия субъекта персональных данных.

6.3. Обработка персональных данных Жертвователя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Жертвователя.

6.4. Фонд обязуется предупредить лиц, получивших персональные данные Жертвователя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.

6.5. Лица, получившие персональные данные Жертвователей, обязаны соблюдать конфиденциальность в отношении указанных данных.

6.8. Фонд обязуется проводить мероприятия по защите персональных данных и повышению уровню профессиональных навыков с лицами, находящимися с Фондом в трудовых правоотношениях.

7. Обеспечение защиты и безопасности персональных данных

7.1. Фонд применяет меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством. Фонд самостоятельно определяет стандарты технологической и операционной безопасности для защиты персональных данных Жертвователей от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.

7.2. К мерам, применяемым в Фонде, относятся:

7.2.1. назначение ответственного лица за организацию обработки персональных данных;

7.2.2. издание Фондом документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, локальных актов, направленных на предотвращение и выявление нарушений законодательства РФ и устранение возможных последствий подобных нарушений;

7.2.3. применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;

7.2.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Фондом мер безопасности;

7.2.5. использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;

7.2.6. ознакомление работников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Фонда в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;

7.2.7. обучение работников, указанных в п. 7.2.6.;

7.2.8. контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

7.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Фонда, которые взяли на себя обязательство сохранять конфиденциальность такой информации.

8. Хранение персональных данных

8.1. Персональные данные Жертвователей хранятся в течение периода, необходимого для достижения целей, в которых такие данные были предоставлены, или в течение периода, предусмотренного законодательством.

8.2. По достижению целей и (или) истечения периода для обработки персональных данных персональные данные Жертвователей уничтожаются.

9. Заключительные положения

9.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Фонда.

9.2. Все отношения, не урегулированные настоящей Политикой, регулируются в соответствии с положениями законодательства Российской Федерации о персональных данных.