Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Автономной некоммерческой организации социальной поддержки уязвимых слоёв населения «Бюро Добрых Дел» (далее – Оператор).

1.2. Сведения об Операторе: АНО «Бюро Добрых Дел», ИНН 6320090413, КПП 632001001, ОГРН 1256300028885, адрес: 445037, Самарская область, г.о. Тольятти, г. Тольятти, пр-кт Ленинский, д. 23, кв. 248. Электронная почта для обращений по вопросам персональных данных: byrodobryhdel63@yandex.ru, телефон: +7 (969) 513-34-13.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта (далее – Сайт), а также от лиц, обратившихся к Оператору за помощью, жертвователей и волонтёров.

1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика находится в открытом доступе на Сайте. Используя Сайт и отправляя формы, пользователь подтверждает, что ознакомился с Политикой.

2. Основные понятия

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь – любой посетитель Сайта, а также лицо, обратившееся к Оператору любым способом.

Подопечный – лицо, которому Оператор оказывает или планирует оказать социальную помощь.

3. Какие данные мы обрабатываем

3.1. Через формы Сайта («Обратный звонок», «Перезвоним вам»): имя, номер телефона, текст обращения, который пользователь указывает добровольно.

3.2. При обращении за помощью (по телефону, через форму или лично): фамилия, имя, отчество, контактный телефон, адрес для доставки помощи или проведения работ, сведения о жизненной ситуации и нуждах, необходимые для оказания помощи. Сведения о состоянии здоровья (например, наличие инвалидности) обрабатываются только с письменного согласия субъекта и только в объёме, необходимом для оказания помощи.

3.3. От волонтёров и представителей организаций-партнёров: имя, контактный телефон, адрес электронной почты, сведения, необходимые для организации совместной работы.

3.4. От жертвователей: Оператор не собирает платёжные данные (номера карт и т.п.). Пожертвования поступают через банк по реквизитам или QR-коду; Оператор получает от банка только сведения, указанные в платёжном документе (имя плательщика, сумма, назначение платежа), и использует их для учёта пожертвований и отчётности.

3.5. Технические данные при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы, файлы cookie.

4. Цели обработки

• обратная связь: ответ на обращение, обратный звонок, консультация;
• оказание социальной помощи подопечным в соответствии с уставными целями Оператора;
• организация волонтёрской деятельности и сотрудничества с партнёрами;
• учёт пожертвований и подготовка отчётности, предусмотренной законодательством;
• обеспечение работы и безопасности Сайта, анализ его использования.

5. Правовые основания обработки

5.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)», Устав Оператора.

5.2. Согласие субъекта персональных данных. Отправляя форму на Сайте и отмечая соответствующий пункт, пользователь даёт согласие на обработку указанных им данных в целях, перечисленных в разделе 4. Текст согласия – на странице «Согласие на обработку персональных данных».

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них.

6.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. Данные из форм Сайта хранятся до достижения цели обращения, но не более 3 лет; данные подопечных – в течение срока оказания помощи и последующего срока, необходимого для отчётности.

6.4. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия субъектом или выявлении неправомерной обработки. Данные при этом уничтожаются или обезличиваются в сроки, установленные законом.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством РФ, либо с согласия субъекта.

7.2. Доступ к данным в рамках технического обслуживания может получать хостинг-провайдер Сайта, обязанный соблюдать конфиденциальность.

7.3. На Сайте используются внешние сервисы, которые при загрузке страниц получают технические данные браузера (IP-адрес, сведения о браузере): шрифты Google Fonts и сервис публикации новостей Оператора. Эти сервисы не получают данные, введённые в формы Сайта.

8. Файлы cookie

8.1. Сайт использует файлы cookie, необходимые для его работы: запоминание согласия с использованием cookie и настроек отображения (например, версии для слабовидящих).

8.2. Пользователь может запретить сохранение cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно. Подробнее – на странице «Политика использования файлов cookie».

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Меры по защите данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначает ответственного за организацию обработки, ограничивает круг лиц, имеющих доступ к данным, использует защищённое соединение (HTTPS) на Сайте, хранит данные в защищённых системах.

11. Обращения и отзыв согласия

11.1. Чтобы получить сведения о своих данных, уточнить их или отозвать согласие, направьте обращение на byrodobryhdel63@yandex.ru с темой «Персональные данные». В обращении укажите имя и контактный телефон, по которым можно вас идентифицировать.

11.2. Оператор рассматривает обращение и отвечает в течение 10 рабочих дней со дня получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

12.2. Действующая редакция всегда доступна по адресу /policy.