Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных, Закон), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет позицию Автономной некоммерческой организации содействия реабилитации и социальной адаптации людей с ограниченными возможностями «Центр возможностей «Феникс» (далее — Оператор, Организация, Центр) в области обработки и защиты персональных данных, соблюдения прав субъектов персональных данных и определяет порядок действий Оператора и меры по обеспечению безопасности персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает через официальный сайт Центра в сети Интернет — фениксбелор.рф (далее — Сайт), в том числе через формы на Сайте и по электронной почте.
1.4. Использование Сайта означает согласие пользователя с настоящей Политикой в части, касающейся обезличенных данных и данных, обработка которых допускается законом без согласия субъекта. Обработка иных персональных данных осуществляется только при получении согласия субъекта персональных данных в порядке, предусмотренном Политикой и Законом.
1.5. Передавая Оператору персональные данные посредством форм на Сайте, пользователь подтверждает, что ознакомился с настоящей Политикой и согласен с условиями обработки своих персональных данных.
2. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор персональных данных — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Сайт — совокупность страниц в сети Интернет, администрируемых Оператором (основной адрес: фениксбелор.рф);
- Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и используемый Сайтом и подключёнными сервисами для работы Сайта и сбора статистики;
- IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который осуществляется доступ к Сайту.
3. Оператор. Контактные данные
- Полное наименование: Автономная некоммерческая организация содействия реабилитации и социальной адаптации людей с ограниченными возможностями «Центр возможностей «Феникс» (АНО «Центр возможностей «Феникс»);
- ИНН: 0272927024;
- КПП: 027201001;
- E-mail: phoenix_ano@mail.ru;
- Лицо, ответственное за организацию обработки персональных данных: генеральный директор Организации.
Запросы по вопросам обработки персональных данных (в том числе об отзыве согласия) направляются на адрес электронной почты Оператора с пометкой «Персональные данные».
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- приём и обработка заявок на запись в группы и на занятия Центра, подбор программы, обратная связь с заявителем;
- приём и учёт благотворительных пожертвований, в том числе формирование и направление документов о пожертвовании (включая направление электронных чеков);
- рассмотрение обращений граждан и организаций и направление ответов на них;
- обеспечение функционирования и улучшение работы Сайта, сбор обезличенной статистики о посещаемости с использованием систем веб-аналитики;
- исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»; устав Организации; согласия субъектов персональных данных на обработку их персональных данных (статья 9 Закона).
5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в соответствии с законодательством Российской Федерации.
6. Категории субъектов и состав обрабатываемых персональных данных
6.1. Субъекты персональных данных:
- посетители Сайта;
- лица, оставляющие заявки на запись в группы и на занятия (в том числе законные представители несовершеннолетних и лиц, находящихся под опекой, заполняющие заявку от их имени);
- благотворители (жертвователи);
- лица, направляющие обращения в адрес Организации.
6.2. Состав обрабатываемых персональных данных:
- фамилия, имя (имя, указанное в форме);
- контактный номер телефона;
- адрес электронной почты (e-mail);
- сведения, указанные в заявке (выбранная услуга/направление, удобное время);
- технические данные: IP-адрес, сведения о браузере и устройстве, данные cookie и систем веб-аналитики.
6.3. Обработка специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) и биометрических персональных данных через Сайт не осуществляется. Необходимые для занятий сведения о состоянии здоровья подопечных Центр получает и обрабатывает вне Сайта в порядке, установленном законодательством, на основании отдельного согласия.
6.4. Заявки в отношении несовершеннолетних подопечных оформляются и согласие на обработку их персональных данных даётся законным представителем (родителем, усыновителем, опекуном).
7. Порядок и условия обработки
7.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, в объёме, необходимом для достижения целей обработки, указанных в разделе 4 Политики, и ограничивается достижением этих целей.
7.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Данные из форм Сайта передаются на сервер Оператора, расположенный на территории Российской Федерации, и хранятся в информационной системе Оператора; доступ к ним предоставляется только уполномоченным сотрудникам Организации.
7.3. С персональными данными могут совершаться следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.4. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются с момента их предоставления субъектом (направления заявки) и до достижения целей обработки либо до отзыва согласия субъектом персональных данных, но не более 5 (пяти) лет с даты последнего взаимодействия субъекта с Оператором, если иные сроки не установлены законодательством Российской Федерации.
8.2. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются (обезличиваются) в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законом.
9. Передача персональных данных третьим лицам. Трансграничная передача
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых или иных коммерческих целях. Передача персональных данных осуществляется только в объёме, необходимом для достижения целей обработки, и на основании согласия субъекта либо требования законодательства.
9.2. В рамках работы Сайта к обработке данных привлекаются:
- Хостинг-провайдер — предоставляет серверные мощности для размещения Сайта и хранения заявок на территории Российской Федерации;
- Система веб-аналитики VK Реклама / Top.Mail.Ru (оператор — ООО «ВК») — получает обезличенные данные о посещении Сайта (cookie, IP-адрес, сведения о браузере). Подключается к Сайту только после выраженного пользователем согласия на использование cookie.
9.3. Трансграничная передача персональных данных (на территорию иностранных государств) при работе Сайта не осуществляется: формы, шрифты и аналитика обслуживаются серверами, расположенными на территории Российской Федерации.
10. Файлы cookie и веб-аналитика
10.1. Сайт использует файлы cookie, необходимые для сбора статистики посещаемости и оценки эффективности рекламных кампаний (система веб-аналитики VK Реклама / Top.Mail.Ru).
10.2. При первом посещении Сайта пользователю показывается уведомление об использовании cookie. Система веб-аналитики подключается только после согласия пользователя (нажатие кнопки «Принять»). При отказе cookie веб-аналитики не устанавливаются, при этом все разделы Сайта остаются доступными.
10.3. Пользователь может в любой момент запретить или удалить cookie в настройках своего браузера, а также отозвать ранее данное согласие, удалив сохранённое решение (очистив данные сайта в браузере) — в этом случае при следующем посещении Сайта уведомление будет показано повторно.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры защиты персональных данных:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к персональным данным предоставляется только уполномоченным сотрудникам Организации и в объёме, необходимом для выполнения ими должностных обязанностей;
- передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS;
- пароли доступа к информационным системам хранятся с соблюдением требований конфиденциальности;
- сотрудники Организации ознакомлены с требованиями законодательства о персональных данных и настоящей Политикой.
12. Права субъектов персональных данных
Субъект персональных данных вправе (статья 14 Закона о персональных данных):
- получать сведения об обработке его персональных данных Оператором: цели обработки, применяемые способы, сроки обработки и хранения, правовые основания, перечень обрабатываемых данных и осуществляемых с ними действий;
- требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- требовать удаления или блокирования своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.1. Запрос (заявление) направляется в свободной форме на адрес электронной почты Оператора phoenix_ano@mail.ru с пометкой «Персональные данные». Оператор обязан рассмотреть запрос и дать мотивированный ответ в течение 10 (десяти) рабочих дней с даты его получения.
12.2. Отзыв согласия на обработку персональных данных осуществляется в том же порядке. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней, за исключением данных, хранение которых обязательно в силу закона.
Обращаем внимание: отзыв согласия на обработку данных, необходимых для участия в занятиях Центра, может повлечь невозможность дальнейшего обслуживания подопечного, поскольку запись и организация занятий требуют минимального состава контактных данных.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.2. Действующая редакция Политики всегда доступна на Сайте по адресу: фениксбелор.рф/privacy.html.
14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по вопросам обработки персональных данных, обратившись к Оператору по контактам, указанным в разделе 3 Политики.
14.2. Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи своих персональных данных Оператору через формы Сайта.