Политика в отношении обработки персональных данных специализированного фонда целевого капитала «Слон»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет политику Специализированного фонда целевого капитала «Слон» (далее - «Оператор», «Организация») в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана и утверждена во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ»), в соответствии с которыми оператор обязан издать документ, определяющий его политику в отношении обработки персональных данных, и опубликовать его или иным образом обеспечить к нему неограниченный доступ, а если сбор персональных данных осуществляется с использованием информационно-телекоммуникационной сети «Интернет» - опубликовать в соответствующей сети документ, определяющий политику оператора, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к такому документу с использованием средств соответствующей сети.
1.3. Настоящая Политика публикуется в свободном доступе в сети «Интернет» на Сайте Оператора по адресу: http://slonfund.ru/pk (далее - «Сайт») и является общедоступным документом. К Политике и отношениям между Субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
1.4. Политика распространяется на все персональные данные субъектов персональных данных, получаемые Оператором при использовании пользователями Сайта, в том числе при заполнении на Сайте формы обратной связи, а также на персональные данные, обрабатываемые Оператором иными способами в связи с функционированием Сайта.
1.5. Действие Политики не распространяется на отношения по обработке персональных данных работников Оператора, а также на действия третьих лиц, осуществляемые на интернет-ресурсах, ссылки на которые могут содержаться на Сайте. Оператор не несёт ответственности за политику обработки персональных данных, применяемую владельцами таких сторонних ресурсов.
1.6. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не установлен самой редакцией.
1.7. Использование Сайта означает, что пользователь ознакомлен с настоящей Политикой. Настоящая Политика носит информационный характер и сама по себе не является согласием субъекта персональных данных на обработку его персональных данных: такое согласие оформляется отдельным документом (отдельным волеизъявлением) в порядке, предусмотренном статьёй 9 Закона № 152-ФЗ.
2. Термины и определения
2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ, в том числе:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2) оператор - Специализированный фона целевого капитала «Слон», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Смешанная обработка персональных данных - обработка персональных данных, при которой отдельные операции осуществляются с использованием средств автоматизации, а отдельные операции - без использования таких средств.
4) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
5) предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
6) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
7) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
8) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
9) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
10) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
11) субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.
12) пользователь - любое лицо, посещающее Сайт Оператора и использующее его информацию, материалы и сервисы, в том числе направляющее Оператору обращение через размещённую на Сайте форму обратной связи. Пользователь является субъектом персональных данных по смыслу Закона № 152-ФЗ.
13) cookie (файлы cookie) - небольшие текстовые файлы и иные аналогичные технологические идентификаторы, сохраняемые на устройстве Пользователя или считываемые с него при использовании Сайта.
В зависимости от цели использования файлы cookie подразделяются на технически необходимые и необязательные (в том числе аналитические).
Технически необходимые файлы cookie - файлы cookie, использование которых необходимо для обеспечения функционирования, безопасности и предоставления запрошенных Пользователем функций Сайта.
Аналитические и иные необязательные файлы cookie - файлы cookie и аналогичные технологии, используемые для получения статистической информации, анализа использования Сайта и улучшения его содержания и функциональности и не являющиеся необходимыми для предоставления основного функционала Сайта.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:
– обработка осуществляется на законной и справедливой основе;
– обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
– обработке подлежат только персональные данные, которые отвечают целям их обработки;
– содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
– при обработке обеспечиваются точность, достаточность, а в необходимых случаях - актуальность персональных данных по отношению к целям обработки;
– хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению, либо обезличиванию.
4. Категории субъектов персональных данных и обрабатываемые персональные данные
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов, взаимодействующих с Оператором посредством Сайта:
1) Пользователи, направившие обращение через форму обратной связи;
2) лица, подписавшиеся на информационную (новостную) рассылку Оператора (при наличии такой функциональности);
3) жертвователи, добровольцы (волонтёры) и иные лица, обратившиеся к Оператору в связи с уставной деятельностью Организации (при наличии соответствующей функциональности Сайта).
4.2. При заполнении формы обратной связи Оператор обрабатывает следующий перечень персональных данных:
1) фамилия, имя, отчество (при наличии);
2) номер контактного телефона;
3) адрес электронной почты;
4) содержание обращения (сообщения) и сведения, добровольно сообщённые Пользователем в свободном текстовом поле, включая приложенные к обращению файлы (при наличии такой возможности);
5) дата и время направления обращения, а также техническая информация, фиксируемая при отправке формы (см. пункт 4.4 Политики), - в целях подтверждения факта получения согласия.
4.3. Оператор руководствуется принципами, установленными статьёй 5 Закона № 152-ФЗ, в том числе принципом соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Оператор не требует от Пользователя предоставления избыточных персональных данных, в том числе реквизитов документа, удостоверяющего личность, при направлении обращения через форму обратной связи. Поля формы обратной связи, не отмеченные как обязательные, заполняются Пользователем по его усмотрению.
4.4. При посещении Сайта Оператор может обрабатывать техническую информацию: IP-адрес, дату и время обращения к Сайту, сведения о браузере и операционной системе (User-Agent), сведения о языке, о посещённых страницах и источнике перехода, а также идентификаторы файлов cookie. Оператор исходит из того, что такая информация при определённых условиях может быть отнесена к персональным данным, и обрабатывает её в соответствии с настоящей Политикой.
4.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.6. Правовые основания обработки персональных данных определяются применительно к каждой цели обработки в соответствии с Законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации, договорами, согласиями субъектов персональных данных и локальными актами Оператора.
4.7. Форма обратной связи не предназначена для использования лицами, не достигшими возраста 14 лет. Обработка персональных данных несовершеннолетнего, не достигшего возраста, с которого он вправе самостоятельно давать согласие, осуществляется с согласия его законного представителя.
4.8. Оператор не проверяет достоверность сведений, сообщаемых Пользователем при использовании Сайта, и исходит из того, что Пользователь предоставляет достоверные и достаточные сведения и поддерживает их в актуальном состоянии. Пользователь несёт ответственность за последствия самостоятельного предоставления персональных данных третьих лиц и за их размещение в открытом доступе.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
1) рассмотрение обращения (вопроса, предложения, жалобы), направленного через форму обратной связи, и подготовка ответа на него;
2) осуществление обратной связи с Пользователем, в том числе посредством телефонной связи и электронной почты, по вопросам, изложенным в обращении;
3) идентификация Пользователя как лица, направившего обращение, и ведение учёта поступивших обращений;
4) организация участия Пользователя в мероприятиях, проектах и программах Организации, в том числе в добровольческой (волонтёрской) деятельности, - при выражении Пользователем соответствующего намерения;
5) обработка обращений по вопросам осуществления пожертвований и подтверждения их получения, ведение соответствующего учёта в порядке, предусмотренном законодательством Российской Федерации;
6) направление информационных и новостных рассылок о деятельности Организации - исключительно при наличии отдельного предварительного согласия Пользователя, в том числе с учётом требований части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
7) обеспечение функционирования, безопасности и работоспособности Сайта, выявление и предотвращение технических сбоев, мошеннических и иных противоправных действий;
8) формирование обезличенной статистики посещаемости Сайта и улучшение его работы;
9) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также защита прав и законных интересов Оператора и третьих лиц.
5.2. Обработка персональных данных в целях, не совместимых с целями, указанными в пункте 5.1 Политики, не допускается. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается (часть 3 статьи 5 Закона № 152-ФЗ).
6. Порядок и условия обработки персональных данных
6.1. Оператор обязан: обрабатывать персональные данные в соответствии с законодательством и настоящей Политикой; принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных и иным применимым законодательством Российской Федерации; не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации; организовывать защиту персональных данных; рассматривать обращения субъектов и давать мотивированные ответы; предоставлять субъекту возможность безвозмездного доступа к его персональным данным; принимать меры по уточнению, блокированию и уничтожению персональных данных в установленных законом случаях.
6.2. Способ обработки персональных данных определяется применительно к конкретной цели обработки и используемым Оператором информационным системам и иным средствам. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, в том числе с получением и (или) передачей информации по информационно-телекоммуникационным сетям или без таковой, без использования средств автоматизации, а также смешанным способом.
До начала обработки персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных, а в дальнейшем обеспечивает актуальность сведений, содержащихся в таком уведомлении (статья 22 Закона № 152-ФЗ).
6.3. Оператор совершает с персональными данными следующие действия (операции) в зависимости от цели и правового основания: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.4. Обработка персональных данных осуществляется Оператором при наличии правового основания, предусмотренного Законом № 152-ФЗ и иными применимыми нормативными правовыми актами, в том числе на основании закона, в целях исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, для осуществления прав и законных интересов Оператора или третьих лиц при соблюдении установленных законом условий, а также на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется либо выбрано Оператором в качестве правового основания обработки. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, и должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.5. Оператор имеет право: самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных и иным применимым законодательством Российской Федерации; поручать обработку персональных данных другому лицу с соблюдением требований законодательства; продолжать обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации о персональных данных и иным применимым законодательством Российской Федерации; получать от субъекта достоверные сведения и документы и требовать их своевременного уточнения.
6.6. Хранение и обработка персональных данных осуществляются на территории Российской Федерации. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
6.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, в том числе с уведомлением уполномоченного органа по защите прав субъектов персональных данных.
6.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если иное не предусмотрено федеральным законом) на основании заключаемого с этим лицом договора или иного предусмотренного законодательством поручения оператора. Поручение на обработку персональных данных должно соответствовать требованиям части 3 статьи 6 Закона № 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и выполнять иные обязанности, установленные Законом № 152-ФЗ и поручением Оператора.
Ответственность перед субъектом за действия лица, осуществляющего обработку по поручению, несёт Оператор.
6.9. Оператор вправе передавать персональные данные третьим лицам в случаях, когда: субъект выразил на это согласие; передача необходима для достижения целей, предусмотренных законом, для выполнения возложенных на Оператора функций и обязанностей (в том числе в Банк России, Росфинмониторинг, налоговые органы, аудиторам, специализированному депозитарию, регистратору и иным лицам в случаях, предусмотренных законодательством); передача необходима для исполнения договора, стороной которого является субъект.
6.10. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
6.11. Сроки обработки и хранения персональных данных:
1) персональные данные, полученные через форму обратной связи, обрабатываются до достижения цели обработки - рассмотрения обращения и направления ответа, - но в любом случае не дольше 1 (одного) года с даты поступления обращения, если более длительный срок не установлен законодательством Российской Федерации либо не требуется для защиты прав и законных интересов Оператора;
2) согласие на обработку персональных данных действует в течение срока, указанного в самом согласии, а при отсутствии такого указания - до достижения целей обработки либо до отзыва согласия;
3) в случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором с субъектом персональных данных или законом;
4) в случае отзыва субъектом персональных данных согласия Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором либо если Оператор не вправе продолжить обработку без согласия на основаниях, предусмотренных Законом № 152-ФЗ и иными федеральными;
5) документы, содержащие персональные данные и подлежащие хранению в силу требований законодательства о бухгалтерском учёте и архивном деле, хранятся в течение установленных для них сроков.
6.12. Отзыв согласия осуществляется в порядке, предусмотренном разделом 7 Политики. Отзыв согласия не влечёт признания незаконной обработки, осуществлявшейся до момента отзыва.
6.13. При достижении целей обработки, утрате необходимости в их достижении, прекращении правового основания обработки либо наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если Оператор не вправе продолжать их обработку по иному законному основанию.
6.14. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления и обработки, а факт уничтожения подтверждается в соответствии с требованиями, установленными Роскомнадзором. Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их последующее уничтожение в срок, предусмотренный законодательством Российской Федерации.
6.15. При невозможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).
7. Права субъекта персональных данных и порядок их реализации
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; категории обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; сведения о лицах, которым могут быть переданы персональные данные; наименование и адрес лица, осуществляющего обработку по поручению Оператора; иные сведения, предусмотренные законодательством.
7.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать ранее данное согласие на обработку персональных данных и принимать предусмотренные законом меры по защите своих прав.
7.3. Для реализации своих прав субъект персональных данных или его представитель направляет Оператору соответствующий запрос (обращение) в письменной форме по адресу: 143006, Московская область, г Одинцово, ул Маковского, д. 26, помещ. офис 39/1 , либо в электронной форме на адрес электронной почты: info@slonfund.ru. Состав и форма запроса, включая сведения, необходимые для идентификации заявителя, подтверждения полномочий представителя и факта обработки персональных данных, определяются в соответствии с требованиями Закона № 152-ФЗ применительно к характеру соответствующего обращения. При наличии сомнений в личности заявителя Оператор вправе запросить дополнительные сведения.
7.4. Оператор рассматривает запросы и обращения субъекта персональных данных (его представителя) и предоставляет ответ в сроки, установленные статьями 14, 20 и 21 Закона № 152-ФЗ в зависимости от характера обращения.
7.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и если Оператор не вправе продолжать обработку по иным основаниям, предусмотренным Законом № 152-ФЗ.
В случае поступления требования субъекта персональных данных о прекращении обработки его персональных данных Оператор прекращает такую обработку или обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в срок, не превышающий 10 (Десяти) рабочих дней с даты получения требования, за исключением случаев, когда Оператор вправе продолжать обработку на основаниях, предусмотренных законодательством Российской Федерации. Указанный срок может быть продлён не более чем на 5 (Пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
7.6. Сроки рассмотрения отдельных требований субъекта установлены Законом № 152-ФЗ, в том числе: блокирование неправомерно обрабатываемых или неточных персональных данных - на период проверки с момента обращения; уточнение персональных данных при подтверждении их неточности - в течение 7 (семи) рабочих дней; прекращение неправомерной обработки - в срок не более 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность - уничтожение в срок не более 10 (десяти) рабочих дней с даты выявления; уничтожение данных при достижении цели обработки - в срок не более 30 (тридцати) дней.
7.7. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, Постановлением Правительства РФ № 1119 и Приказом ФСТЭК России № 21.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
– в течение 24 (двадцати четырёх) часов с момента выявления инцидента - о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с уполномоченным органом;
– в течение 72 (семидесяти двух) часов с момента выявления инцидента - о результатах внутреннего расследования инцидента и о виновных лицах (при наличии).
8.3. Оператор ведёт учёт инцидентов и принимает меры по предотвращению убытков и иных отрицательных последствий, вызванных неправомерной или случайной передачей персональных данных.
9. Ответственность
9.1. Лица, виновные в нарушении требований Закона № 152-ФЗ и настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность - гражданско-правовую, административную, дисциплинарную и (или) иную.
9.2. Моральный вред, причинённый субъекту вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и понесённых убытков.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора и применяется к отношениям, возникшим после введения её в действие, если иное не предусмотрено новой редакцией.
10.2. Контроль за исполнением требований настоящей Политики и за соблюдением законодательства Российской Федерации в области персональных данных осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
10.3. Все предложения, запросы и обращения по вопросам обработки персональных данных и применения настоящей Политики направляются по адресу: 143006, Московская область, г Одинцово, ул Маковского, д. 26, помещ. офис 39/1 или на адрес электронной почты: info@slonfund.ru.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») определяет политику Специализированного фонда целевого капитала «Слон» (далее - «Оператор», «Организация») в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана и утверждена во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон № 152-ФЗ»), в соответствии с которыми оператор обязан издать документ, определяющий его политику в отношении обработки персональных данных, и опубликовать его или иным образом обеспечить к нему неограниченный доступ, а если сбор персональных данных осуществляется с использованием информационно-телекоммуникационной сети «Интернет» - опубликовать в соответствующей сети документ, определяющий политику оператора, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к такому документу с использованием средств соответствующей сети.
1.3. Настоящая Политика публикуется в свободном доступе в сети «Интернет» на Сайте Оператора по адресу: http://slonfund.ru/pk (далее - «Сайт») и является общедоступным документом. К Политике и отношениям между Субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
1.4. Политика распространяется на все персональные данные субъектов персональных данных, получаемые Оператором при использовании пользователями Сайта, в том числе при заполнении на Сайте формы обратной связи, а также на персональные данные, обрабатываемые Оператором иными способами в связи с функционированием Сайта.
1.5. Действие Политики не распространяется на отношения по обработке персональных данных работников Оператора, а также на действия третьих лиц, осуществляемые на интернет-ресурсах, ссылки на которые могут содержаться на Сайте. Оператор не несёт ответственности за политику обработки персональных данных, применяемую владельцами таких сторонних ресурсов.
1.6. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не установлен самой редакцией.
1.7. Использование Сайта означает, что пользователь ознакомлен с настоящей Политикой. Настоящая Политика носит информационный характер и сама по себе не является согласием субъекта персональных данных на обработку его персональных данных: такое согласие оформляется отдельным документом (отдельным волеизъявлением) в порядке, предусмотренном статьёй 9 Закона № 152-ФЗ.
2. Термины и определения
2.1. В настоящей Политике используются термины и определения, установленные статьёй 3 Закона № 152-ФЗ, в том числе:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
2) оператор - Специализированный фона целевого капитала «Слон», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Смешанная обработка персональных данных - обработка персональных данных, при которой отдельные операции осуществляются с использованием средств автоматизации, а отдельные операции - без использования таких средств.
4) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
5) предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
6) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
7) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
8) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
9) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
10) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
11) субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.
12) пользователь - любое лицо, посещающее Сайт Оператора и использующее его информацию, материалы и сервисы, в том числе направляющее Оператору обращение через размещённую на Сайте форму обратной связи. Пользователь является субъектом персональных данных по смыслу Закона № 152-ФЗ.
13) cookie (файлы cookie) - небольшие текстовые файлы и иные аналогичные технологические идентификаторы, сохраняемые на устройстве Пользователя или считываемые с него при использовании Сайта.
В зависимости от цели использования файлы cookie подразделяются на технически необходимые и необязательные (в том числе аналитические).
Технически необходимые файлы cookie - файлы cookie, использование которых необходимо для обеспечения функционирования, безопасности и предоставления запрошенных Пользователем функций Сайта.
Аналитические и иные необязательные файлы cookie - файлы cookie и аналогичные технологии, используемые для получения статистической информации, анализа использования Сайта и улучшения его содержания и функциональности и не являющиеся необходимыми для предоставления основного функционала Сайта.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:
– обработка осуществляется на законной и справедливой основе;
– обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
– обработке подлежат только персональные данные, которые отвечают целям их обработки;
– содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
– при обработке обеспечиваются точность, достаточность, а в необходимых случаях - актуальность персональных данных по отношению к целям обработки;
– хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; по достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению, либо обезличиванию.
4. Категории субъектов персональных данных и обрабатываемые персональные данные
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов, взаимодействующих с Оператором посредством Сайта:
1) Пользователи, направившие обращение через форму обратной связи;
2) лица, подписавшиеся на информационную (новостную) рассылку Оператора (при наличии такой функциональности);
3) жертвователи, добровольцы (волонтёры) и иные лица, обратившиеся к Оператору в связи с уставной деятельностью Организации (при наличии соответствующей функциональности Сайта).
4.2. При заполнении формы обратной связи Оператор обрабатывает следующий перечень персональных данных:
1) фамилия, имя, отчество (при наличии);
2) номер контактного телефона;
3) адрес электронной почты;
4) содержание обращения (сообщения) и сведения, добровольно сообщённые Пользователем в свободном текстовом поле, включая приложенные к обращению файлы (при наличии такой возможности);
5) дата и время направления обращения, а также техническая информация, фиксируемая при отправке формы (см. пункт 4.4 Политики), - в целях подтверждения факта получения согласия.
4.3. Оператор руководствуется принципами, установленными статьёй 5 Закона № 152-ФЗ, в том числе принципом соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Оператор не требует от Пользователя предоставления избыточных персональных данных, в том числе реквизитов документа, удостоверяющего личность, при направлении обращения через форму обратной связи. Поля формы обратной связи, не отмеченные как обязательные, заполняются Пользователем по его усмотрению.
4.4. При посещении Сайта Оператор может обрабатывать техническую информацию: IP-адрес, дату и время обращения к Сайту, сведения о браузере и операционной системе (User-Agent), сведения о языке, о посещённых страницах и источнике перехода, а также идентификаторы файлов cookie. Оператор исходит из того, что такая информация при определённых условиях может быть отнесена к персональным данным, и обрабатывает её в соответствии с настоящей Политикой.
4.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.6. Правовые основания обработки персональных данных определяются применительно к каждой цели обработки в соответствии с Законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации, договорами, согласиями субъектов персональных данных и локальными актами Оператора.
4.7. Форма обратной связи не предназначена для использования лицами, не достигшими возраста 14 лет. Обработка персональных данных несовершеннолетнего, не достигшего возраста, с которого он вправе самостоятельно давать согласие, осуществляется с согласия его законного представителя.
4.8. Оператор не проверяет достоверность сведений, сообщаемых Пользователем при использовании Сайта, и исходит из того, что Пользователь предоставляет достоверные и достаточные сведения и поддерживает их в актуальном состоянии. Пользователь несёт ответственность за последствия самостоятельного предоставления персональных данных третьих лиц и за их размещение в открытом доступе.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
1) рассмотрение обращения (вопроса, предложения, жалобы), направленного через форму обратной связи, и подготовка ответа на него;
2) осуществление обратной связи с Пользователем, в том числе посредством телефонной связи и электронной почты, по вопросам, изложенным в обращении;
3) идентификация Пользователя как лица, направившего обращение, и ведение учёта поступивших обращений;
4) организация участия Пользователя в мероприятиях, проектах и программах Организации, в том числе в добровольческой (волонтёрской) деятельности, - при выражении Пользователем соответствующего намерения;
5) обработка обращений по вопросам осуществления пожертвований и подтверждения их получения, ведение соответствующего учёта в порядке, предусмотренном законодательством Российской Федерации;
6) направление информационных и новостных рассылок о деятельности Организации - исключительно при наличии отдельного предварительного согласия Пользователя, в том числе с учётом требований части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
7) обеспечение функционирования, безопасности и работоспособности Сайта, выявление и предотвращение технических сбоев, мошеннических и иных противоправных действий;
8) формирование обезличенной статистики посещаемости Сайта и улучшение его работы;
9) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также защита прав и законных интересов Оператора и третьих лиц.
5.2. Обработка персональных данных в целях, не совместимых с целями, указанными в пункте 5.1 Политики, не допускается. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается (часть 3 статьи 5 Закона № 152-ФЗ).
6. Порядок и условия обработки персональных данных
6.1. Оператор обязан: обрабатывать персональные данные в соответствии с законодательством и настоящей Политикой; принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных и иным применимым законодательством Российской Федерации; не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации; организовывать защиту персональных данных; рассматривать обращения субъектов и давать мотивированные ответы; предоставлять субъекту возможность безвозмездного доступа к его персональным данным; принимать меры по уточнению, блокированию и уничтожению персональных данных в установленных законом случаях.
6.2. Способ обработки персональных данных определяется применительно к конкретной цели обработки и используемым Оператором информационным системам и иным средствам. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, в том числе с получением и (или) передачей информации по информационно-телекоммуникационным сетям или без таковой, без использования средств автоматизации, а также смешанным способом.
До начала обработки персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных, а в дальнейшем обеспечивает актуальность сведений, содержащихся в таком уведомлении (статья 22 Закона № 152-ФЗ).
6.3. Оператор совершает с персональными данными следующие действия (операции) в зависимости от цели и правового основания: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.4. Обработка персональных данных осуществляется Оператором при наличии правового основания, предусмотренного Законом № 152-ФЗ и иными применимыми нормативными правовыми актами, в том числе на основании закона, в целях исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, для осуществления прав и законных интересов Оператора или третьих лиц при соблюдении установленных законом условий, а также на основании согласия субъекта персональных данных в случаях, когда такое согласие требуется либо выбрано Оператором в качестве правового основания обработки. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, и должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.5. Оператор имеет право: самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных и иным применимым законодательством Российской Федерации; поручать обработку персональных данных другому лицу с соблюдением требований законодательства; продолжать обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации о персональных данных и иным применимым законодательством Российской Федерации; получать от субъекта достоверные сведения и документы и требовать их своевременного уточнения.
6.6. Хранение и обработка персональных данных осуществляются на территории Российской Федерации. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
6.7. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, в том числе с уведомлением уполномоченного органа по защите прав субъектов персональных данных.
6.8. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если иное не предусмотрено федеральным законом) на основании заключаемого с этим лицом договора или иного предусмотренного законодательством поручения оператора. Поручение на обработку персональных данных должно соответствовать требованиям части 3 статьи 6 Закона № 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность и выполнять иные обязанности, установленные Законом № 152-ФЗ и поручением Оператора.
Ответственность перед субъектом за действия лица, осуществляющего обработку по поручению, несёт Оператор.
6.9. Оператор вправе передавать персональные данные третьим лицам в случаях, когда: субъект выразил на это согласие; передача необходима для достижения целей, предусмотренных законом, для выполнения возложенных на Оператора функций и обязанностей (в том числе в Банк России, Росфинмониторинг, налоговые органы, аудиторам, специализированному депозитарию, регистратору и иным лицам в случаях, предусмотренных законодательством); передача необходима для исполнения договора, стороной которого является субъект.
6.10. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
6.11. Сроки обработки и хранения персональных данных:
1) персональные данные, полученные через форму обратной связи, обрабатываются до достижения цели обработки - рассмотрения обращения и направления ответа, - но в любом случае не дольше 1 (одного) года с даты поступления обращения, если более длительный срок не установлен законодательством Российской Федерации либо не требуется для защиты прав и законных интересов Оператора;
2) согласие на обработку персональных данных действует в течение срока, указанного в самом согласии, а при отсутствии такого указания - до достижения целей обработки либо до отзыва согласия;
3) в случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором с субъектом персональных данных или законом;
4) в случае отзыва субъектом персональных данных согласия Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором либо если Оператор не вправе продолжить обработку без согласия на основаниях, предусмотренных Законом № 152-ФЗ и иными федеральными;
5) документы, содержащие персональные данные и подлежащие хранению в силу требований законодательства о бухгалтерском учёте и архивном деле, хранятся в течение установленных для них сроков.
6.12. Отзыв согласия осуществляется в порядке, предусмотренном разделом 7 Политики. Отзыв согласия не влечёт признания незаконной обработки, осуществлявшейся до момента отзыва.
6.13. При достижении целей обработки, утрате необходимости в их достижении, прекращении правового основания обработки либо наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию в сроки, установленные Законом № 152-ФЗ, если Оператор не вправе продолжать их обработку по иному законному основанию.
6.14. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления и обработки, а факт уничтожения подтверждается в соответствии с требованиями, установленными Роскомнадзором. Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их последующее уничтожение в срок, предусмотренный законодательством Российской Федерации.
6.15. При невозможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).
7. Права субъекта персональных данных и порядок их реализации
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; категории обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; сведения о лицах, которым могут быть переданы персональные данные; наименование и адрес лица, осуществляющего обработку по поручению Оператора; иные сведения, предусмотренные законодательством.
7.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать ранее данное согласие на обработку персональных данных и принимать предусмотренные законом меры по защите своих прав.
7.3. Для реализации своих прав субъект персональных данных или его представитель направляет Оператору соответствующий запрос (обращение) в письменной форме по адресу: 143006, Московская область, г Одинцово, ул Маковского, д. 26, помещ. офис 39/1 , либо в электронной форме на адрес электронной почты: info@slonfund.ru. Состав и форма запроса, включая сведения, необходимые для идентификации заявителя, подтверждения полномочий представителя и факта обработки персональных данных, определяются в соответствии с требованиями Закона № 152-ФЗ применительно к характеру соответствующего обращения. При наличии сомнений в личности заявителя Оператор вправе запросить дополнительные сведения.
7.4. Оператор рассматривает запросы и обращения субъекта персональных данных (его представителя) и предоставляет ответ в сроки, установленные статьями 14, 20 и 21 Закона № 152-ФЗ в зависимости от характера обращения.
7.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и если Оператор не вправе продолжать обработку по иным основаниям, предусмотренным Законом № 152-ФЗ.
В случае поступления требования субъекта персональных данных о прекращении обработки его персональных данных Оператор прекращает такую обработку или обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, в срок, не превышающий 10 (Десяти) рабочих дней с даты получения требования, за исключением случаев, когда Оператор вправе продолжать обработку на основаниях, предусмотренных законодательством Российской Федерации. Указанный срок может быть продлён не более чем на 5 (Пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
7.6. Сроки рассмотрения отдельных требований субъекта установлены Законом № 152-ФЗ, в том числе: блокирование неправомерно обрабатываемых или неточных персональных данных - на период проверки с момента обращения; уточнение персональных данных при подтверждении их неточности - в течение 7 (семи) рабочих дней; прекращение неправомерной обработки - в срок не более 3 (трёх) рабочих дней, а при невозможности обеспечить правомерность - уничтожение в срок не более 10 (десяти) рабочих дней с даты выявления; уничтожение данных при достижении цели обработки - в срок не более 30 (тридцати) дней.
7.7. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, Постановлением Правительства РФ № 1119 и Приказом ФСТЭК России № 21.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
– в течение 24 (двадцати четырёх) часов с момента выявления инцидента - о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с уполномоченным органом;
– в течение 72 (семидесяти двух) часов с момента выявления инцидента - о результатах внутреннего расследования инцидента и о виновных лицах (при наличии).
8.3. Оператор ведёт учёт инцидентов и принимает меры по предотвращению убытков и иных отрицательных последствий, вызванных неправомерной или случайной передачей персональных данных.
9. Ответственность
9.1. Лица, виновные в нарушении требований Закона № 152-ФЗ и настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность - гражданско-правовую, административную, дисциплинарную и (или) иную.
9.2. Моральный вред, причинённый субъекту вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и понесённых убытков.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора и применяется к отношениям, возникшим после введения её в действие, если иное не предусмотрено новой редакцией.
10.2. Контроль за исполнением требований настоящей Политики и за соблюдением законодательства Российской Федерации в области персональных данных осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
10.3. Все предложения, запросы и обращения по вопросам обработки персональных данных и применения настоящей Политики направляются по адресу: 143006, Московская область, г Одинцово, ул Маковского, д. 26, помещ. офис 39/1 или на адрес электронной почты: info@slonfund.ru.