г. Чита, 2025 г.
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Благотворительным общественно полезным фондом по оказанию социальной поддержки граждан, оказавшихся в трудной жизненной ситуации «ВИТИМ» (далее — Фонд).
1.2. Фонд ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Фонд может получить о субъектах персональных данных, включая посетителей веб-сайта https://vitim.tilda.ws/, участников благотворительных программ, получателей помощи и иных лиц, взаимодействующих с Фондом.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://vitim.tilda.ws/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — Благотворительный общественно полезный фонд «ВИТИМ», самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешенные для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на их обработку в порядке, предусмотренном Законом о персональных данных.
2.10. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Фондом, включая посетителей веб-сайта, участников программ Фонда, получателей помощи и иных лиц.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая обнародование в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Фонда
3.1. Фонд имеет право:
— получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
— продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по защите персональных данных, если иное не предусмотрено законодательством.
3.2. Фонд обязан:
— предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
— организовывать обработку персональных данных в соответствии с законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию в течение 10 дней с момента получения запроса;
— публиковать или обеспечивать доступ к настоящей Политике;
— принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных действий;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных;
— выполнять иные обязанности, предусмотренные законодательством.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию об обработке своих персональных данных в доступной форме;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или незаконно полученные;
— выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ, услуг;
— отозвать согласие на обработку персональных данных или потребовать прекращения их обработки;
— обжаловать действия или бездействие Фонда в уполномоченном органе или суде;
— осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Фонду достоверные данные о себе;
— сообщать об уточнении или изменении своих персональных данных.
4.3. Лица, предоставившие недостоверные данные или данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается объединение баз данных, содержащих персональные данные, цели обработки которых несовместимы.
5.4. Обрабатываются только те персональные данные, которые соответствуют целям их обработки.
5.5. Объем и содержание персональных данных соответствуют заявленным целям, избыточная обработка не допускается.
5.6. Обеспечивается точность, достаточность и актуальность персональных данных. Фонд принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем требуется для достижения целей обработки, если срок хранения не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.
6. Цели обработки персональных данных
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
7.2. Обработка необходима для:
— достижения целей, предусмотренных законодательством РФ или международными договорами;
— исполнения функций и обязанностей Фонда, установленных законодательством;
— осуществления правосудия или исполнения судебных актов;
— исполнения договоров, стороной которых является субъект персональных данных;
— защиты прав и законных интересов Фонда или третьих лиц, если это не нарушает права субъекта.
7.3. Обработка общедоступных персональных данных или данных, подлежащих обязательному раскрытию, осуществляется в соответствии с законодательством.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Фонд обеспечивает безопасность персональных данных, применяя правовые, организационные и технические меры для защиты от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев:
— наличия согласия субъекта;
— исполнения законодательства РФ;
— передачи в рамках гражданско-правовых договоров для достижения уставных целей Фонда.
8.3. Субъект может обновить свои персональные данные, направив уведомление на адрес, направив Фонду уведомление на адрес электронной почты с пометкой «Актуализация персональных данных» или посредством обращения в офис Фонда по адресу: Забайкальский край, г. Чита, ул. Анохина, д. 91, корп. 1, офис 302.
8.4. Срок обработки персональных данных определяется целями, для которых они были собраны, если иной срок не установлен законодательством Российской Федерации, договором или уставными документами Фонда. Субъект персональных данных может отозвать свое согласие на обработку персональных данных, направив уведомление на адрес электронной почты vitim.chita@mail.ru с пометкой «Отзыв согласия на обработку персональных данных» или иным способом, указанным Фондом.
8.5. Информация, собираемая сторонними сервисами (например, платежными системами, сервисами рассылки, аналитическими платформами), обрабатывается в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Фонд не несет ответственности за действия таких третьих лиц. Субъект персональных данных обязан самостоятельно ознакомиться с соответствующими документами сторонних сервисов.
8.6. Запреты, установленные субъектом персональных данных на передачу (кроме предоставления доступа) или обработку (кроме получения доступа) персональных данных, разрешенных для распространения, не применяются в случаях обработки в государственных, общественных или иных публичных интересах, определенных законодательством Российской Федерации.
8.7. Фонд обеспечивает конфиденциальность персональных данных, за исключением случаев, когда:
— субъект персональных данных предоставил согласие на их распространение;
— данные подлежат обязательному раскрытию в соответствии с федеральным законом;
— обработка необходима для достижения целей, предусмотренных законодательством или уставными задачами Фонда.
8.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется для целей обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных.
8.9. Прекращение обработки персональных данных происходит в следующих случаях:
— достижение целей обработки персональных данных;
— истечение срока действия согласия субъекта персональных данных;
— отзыв согласия субъектом персональных данных;
— требование субъекта о прекращении обработки персональных данных;
— выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Фондом с полученными персональными данными
9.1. Фонд осуществляет следующие действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передача (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.2. Обработка персональных данных может осуществляться с использованием средств автоматизации (например, программного обеспечения, баз данных) или без таковых, включая передачу данных по информационно-телекоммуникационным сетям или иным способом.
10. Трансграничная передача персональных данных
10.1. Фонд обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять трансграничную передачу персональных данных до начала такой деятельности. Уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных.
10.2. Перед подачей уведомления Фонд получает от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется передача данных, сведения, подтверждающие соблюдение требований по защите персональных данных в соответствии с законодательством Российской Федерации.
10.3. Трансграничная передача персональных данных осуществляется только при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных Законом о персональных данных.
11. Конфиденциальность персональных данных
Фонд, а также иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом или уставными целями Фонда, связанными с оказанием благотворительной помощи.
12. Заключительные положения
12.1. Субъект персональных данных может получить разъяснения по вопросам, связанным с обработкой его персональных данных, направив запрос на адрес электронной почты vitim.chita@mail.ru или обратившись в офис Фонда по адресу: Забайкальский край, г. Чита, ул. Анохина, д. 91, корп. 1, офис 302.
12.2. Настоящая Политика может быть изменена Фондом в случае изменения законодательства Российской Федерации, уставных целей Фонда или иных обстоятельств. Все изменения отражаются в новой версии Политики, которая публикуется на сайте Фонда https://vitim.tilda.ws/ или иным способом обеспечивается ее доступность. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики доступна в сети Интернет по адресу https://vitim.tilda.ws/ или в офисе Фонда по адресу: Забайкальский край, г. Чита, ул. Анохина, д. 91, корп. 1, офис 302.