Пполитика в отношении обработки персональных данных 

Настоящая Политика в отношении обработки персональных данных («Политика») разработана Фондом оказания помощи детям и гражданам «Спеши к добру», юридический адрес: Российская Федерация, Московская область, г. Химки, мкр. Подрезково, кв-л Кирилловка, влд. 3Д, стр. 1, этаж 2, офис 8 («Фонд», «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» («Закон о персональных данных»), Постановления Правительства РФ от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и др. и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Фонда на сайте https://kdobru.com («Сайт»).

• ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных, обрабатываемых с использованием Сайта, является Фонд.

Пользователь – любой посетитель Сайта или иное физическое лицо, обратившееся в Фонд за получением благотворительной помощи, а также несовершеннолетний, законным представителем которого является такое лицо (далее – Благополучатель), либо лицо, состоящее в иных гражданско-правовых отношениях с Фондом по вопросам, связанным с оказанием благотворительной помощи, физическое лицо, осуществляющее добровольческую (волонтерскую) деятельность, контрагенты Фонда, а также члены единоличного и коллегиального органов управления Фонда, члены надзорного органа Фонда.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), за исключением информации, распространение которой допускается законодательством РФ.

Конфиденциальность персональных данных – обязательное для соблюдения Фондом или иными лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Веб-сайт – совокупность графических и информационных материалов, а также программного обеспечения (интеллектуальной собственности компании) и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://kdobru.com.

Cookie – часть данных, отправленная веб-сервером и хранимая на устройстве Пользователя, которая необходима всякий раз при попытке открыть страницы сайта для пересылки информации веб-серверу в составе HTTP-запроса.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Неавтоматизированная обработка персональных данных – любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Третьи лица – лица, не имеющие в установленном порядке допуска к конфиденциальным сведениям.

• ОБЩИЕ ПОЛОЖЕНИЯ

1. Оператор считает важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, жертвователей и благополучателей, обращающихся в Фонд, а также охрану служебной информации Оператора от Третьих лиц, за исключением случаев, предусмотренных законодательством РФ.
2. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях Сайта, иных физических лиц, обращающихся в Фонд.
3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

• ОПЕРАТОР МОЖЕТ ОБРАБАТЫВАТЬ СЛЕДУЮЩИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ 

1. Оператор может обрабатывать следующие персональные данные Пользователя и(или) Благополучателя: фамилия, имя, отчество; дата и место рождения; гражданство; профессия; семейное положение; состав семьи, степень родства, ближайшие родственники, Ф.И.О. родственников, год их рождения; данные документа, удостоверяющего личность, в т.ч. свидетельства о рождении Благополучателя; иных документов, выдаваемых уполномоченными государственными органами и органами записи актов гражданского состояния (о смерти, о заключении или расторжении брака, об усыновлении, опекунстве и т.п.); адрес места жительства (регистрации и фактического проживания, места пребывания); сведения о состоянии здоровья, в т.ч. из амбулаторной карты и иных документов, оформлявшихся при получении медицинских услуг; сведения о социальных льготах; сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС); биометрические персональные данные (фото- и видеоизображение); адрес электронной почты; номер контактного телефона; сведения об идентификационном номере налогоплательщика (ИНН), а также дополнительные сведения, представленные Пользователем по собственному желанию (сведения о национальности, о пребывании за границей, о членстве в общественных организациях, выборных органах и др.), а также другие персональные данные, указанные в регистрационных формах, переданные Оператору до заключения договора о благотворительной помощи и в ходе его исполнения, при заключении и исполнении договора пожертвования.
2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
   1. Пользователь понимает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookies, а также удаления ранее полученных файлов cookies. Следует учесть, что некоторые функции Сайта могут стать недоступными после отключения cookies.
3. Вышеперечисленные данные Политики объединены общим понятием Персональные данные.

• ВИДЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

1. Видами обработки персональных данных Пользователя являются любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными указанных лиц, с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных).
2. Цель обработки персональных данных в отношении Пользователя – взаимодействие с Оператором по заключению и исполнению договора пожертвования, в том числе направление Пользователю уведомлений о подтверждении получения пожертвований; по вопросу принятия Оператором решения об оказании благотворительной помощи и исполнения соответствующего договора; предоставление отчетов лицам, пожертвовавшим денежные средства; направление Пользователю сообщений информационного и рекламного характера, в том числе электронных писем на указанный в регистрационных формах адрес электронной почты и/или номер мобильного телефона, содержащих информацию об осуществлении Оператором своей уставной деятельности; обеспечение соблюдения действующего законодательства; информирование общественности о деятельности Оператора, а также использования иных возможностей Сайта Оператора; размещение информации о Благополучателе (в том числе с использованием изображения) в средствах массовой информации и сети Интернет, в том числе: на официальном сайте Оператора, в социальных сетях, личных блогах и других информационных ресурсах; осуществление прав и законных интересов Фонда; осуществление деятельности, предусмотренной Уставом Фонда; предоставление отчетности Фондом в соответствии с законодательством Российской Федерации о деятельности некоммерческих организаций.
3. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@kdobru.com с пометкой «Отказ от уведомлений», либо отправкой соответствующего уведомления в адрес Фонда любым иным путем, позволяющим установить фактическое получение Оператором такого отказа.
4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

• ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

1. Политика разработана на основе требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения Пользователем самостоятельно через специальные формы, расположенные на Сайте, и/или отправки в ином виде (например, на бумажном носителе). Заполняя соответствующие формы и/или отправляя в ином виде (например, на бумажном носителе) свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

• ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

1. Оператор обеспечивает сохранность персональных данных и при их обработке принимает или обеспечивает принятие всех возможных правовых, организационных и технических мер, исключающих неправомерный или случайный доступ неуполномоченных лиц к персональным данным, а также уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
2. Оператор назначает ответственного за организацию обработки персональных данных.
3. Фонд обеспечивает неограниченный доступ к настоящей Политике.
4. Для обеспечения защиты персональной информации от потери, искажения и несанкционированного распространения Оператор использует общепринятые методы безопасности.
5. Безопасность на Сайте Оператор реализует программными средствами сетевой защиты. Однако во избежание возможного причинения ущерба Пользователю сайта Оператор настоятельно рекомендует Пользователю использовать, в свою очередь, надежное антивирусное программное обеспечение.
6. Персональные данные Пользователя, а также родственников такого лица никогда, ни при каких условиях не будут переданы Третьим лицам, за исключением случаев, связанных с соблюдением действующего законодательства.
7. В случае выявления неточностей в персональных данных, а также если они устарели или являются недостоверными, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты info@kdobru.com с пометкой «Актуализация персональных данных». 
8. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@kdobru.com с пометкой «Отзыв согласия на обработку персональных данных».
9. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и статьи 11 Закона персональных данных.

• ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ 

1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

• ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@kdobru.com. 
2. Политика действует бессрочно до замены ее новой версией.
3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://kdobru.com.