г. Чита, 2025 г.
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными актами Российской Федерации, включая изменения, действующие на 2025 год, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Благотворительным общественно полезным фондом по оказанию социальной поддержки граждан, оказавшихся в трудной жизненной ситуации «ВИТИМ» (далее — Фонд).
1.2. Фонд ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всем персональным данным, которые Фонд получает от субъектов персональных данных через веб-сайт https://vitim.tilda.ws, формы заявлений, обращения в офис Фонда, а также в рамках благотворительных программ и иных видов деятельности, предусмотренных Уставом Фонда.
1.4. Политика обязательна для ознакомления всеми лицами, предоставляющими персональные данные Фонду, и доступна на сайте https://vitim.tilda.ws или в офисе Фонда по адресу: Забайкальский край, г. Чита, ул. Анохина, д. 91, корп. 1, офис 302.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для их уточнения).
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://vitim.tilda.ws.
2.4. Информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — Благотворительный общественно полезный фонд «ВИТИМ», самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных, определяющий цели, состав и действия с персональными данными.
2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешенные для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц с согласия субъекта в порядке, предусмотренном Законом о персональных данных.
2.10. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Фондом, включая посетителей сайта, участников программ, доноров, волонтеров и получателей помощи.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, включая публикацию в СМИ или размещение в сети Интернет.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Фонда
3.1. Фонд имеет право:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
— самостоятельно определять меры, необходимые для выполнения обязанностей по защите персональных данных, если иное не предусмотрено законодательством.
3.2. Фонд обязан:
— предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
— информировать субъекта об ограничениях на обработку или передачу данных в течение трех рабочих дней с момента получения согласия;
— организовывать обработку персональных данных в соответствии с законодательством РФ;
— отвечать на запросы субъектов персональных данных и их представителей в установленные законом сроки;
— уведомлять уполномоченный орган (Роскомнадзор) о намерении обрабатывать персональные данные и о любых инцидентах, связанных с утечкой данных, в течение 24 часов после обнаружения;
— публиковать настоящую Политику на сайте https://vitim.tilda.ws/ или обеспечивать к ней неограниченный доступ иным способом;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных;
— выполнять иные обязанности, предусмотренные законодательством РФ.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию об обработке своих персональных данных в доступной форме, за исключением случаев, предусмотренных законодательством;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или незаконно полученные;
— устанавливать запрет на передачу или обработку данных, разрешенных для распространения;
— отозвать согласие на обработку персональных данных или потребовать прекращения их обработки;
— обжаловать действия или бездействие Фонда в Роскомнадзоре или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Фонду достоверные данные о себе;
— сообщать об изменениях или уточнениях своих персональных данных.
4.3. Лица, предоставившие недостоверные данные или данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается объединение баз данных, содержащих персональные данные, если их цели обработки несовместимы.
5.4. Обрабатываются только те данные, которые соответствуют целям их обработки.
5.5. Объем и содержание персональных данных минимизированы в соответствии с целями обработки.
5.6. Фонд обеспечивает точность, достаточность и актуальность персональных данных, принимая меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем требуется для целей обработки, если срок хранения не установлен законом или договором. По достижении целей данные уничтожаются или обезличиваются.
6. Цели обработки персональных данных
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством РФ, включая:
— достижение целей, предусмотренных международными договорами или законом;
— исполнение функций, полномочий и обязанностей Фонда;
— осуществление правосудия или исполнение судебных актов;
— исполнение договора, стороной которого является субъект персональных данных;
— защиту прав и законных интересов Фонда или третьих лиц, если это не нарушает права субъекта.
7.2. Обработка общедоступных персональных данных или данных, подлежащих обязательному раскрытию, осуществляется в соответствии с законодательством.
7.3. Фонд запрашивает согласие на использование неосновных cookies (аналитические, рекламные) при посещении сайта. Основные cookies, необходимые для работы сайта, используются без согласия.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Фонд обеспечивает безопасность персональных данных, применяя правовые, организационные и технические меры, включая шифрование, ограничение доступа, регулярные проверки систем безопасности и обучение персонала.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев:
— наличия согласия субъекта;
— исполнения законодательства РФ;
— передачи в рамках договоров для достижения уставных целей Фонда (например, платежным системам для обработки пожертвований).
8.3. В случае выявления неточностей в персональных данных субъект может актуализировать их, направив уведомление на адрес электронной почты vitim.chita@mail.ru с пометкой «Актуализация персональных данных» или обратившись в офис Фонда по адресу: Забайкальский край, г. Чита, ул. Анохина, д. 91, корп. 1, офис 302
8.4. Срок обработки персональных данных определяется целями их сбора, договором или законодательством. Субъект может отозвать согласие, направив уведомление наvitim.chita@mail.ru с пометкой «Отзыв согласия на обработку персональных данных» или иным способом, указанным Фондом.
8.5. Информация, собираемая сторонними сервисами (например, платежными системами, аналитическими платформами), обрабатывается в соответствии с их политиками конфиденциальности. Фонд не несет ответственности за действия таких сервисов. Субъект обязан самостоятельно ознакомиться с их документами.
8.6. Запреты, установленные субъектом на передачу или обработку данных, разрешенных для распространения, не применяются при обработке в государственных, общественных или иных публичных интересах, определенных законодательством РФ.
8.7. Фонд обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законом или согласием субъекта.
8.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуется для целей обработки, если срок не установлен законом или договором.
8.9. Прекращение обработки персональных данных происходит при:
— достижении целей обработки;
— истечении срока действия согласия;
— отзыве согласия субъектом;
— требовании субъекта о прекращении обработки;
— выявлении неправомерной обработки.
9. Уведомление об инцидентах с персональными данными
9.1. В случае обнаружения утечки или иного инцидента с персональными данными Фонд:
— уведомляет Роскомнадзор в течение 24 часов после обнаружения инцидента;
— информирует субъектов персональных данных о возможных рисках в разумные сроки;
— принимает меры для устранения последствий и предотвращения повторных инцидентов.
9.2. Уведомления направляются через электронную почту или иные доступные каналы связи, указанные субъектом.
10. Использование файлов cookie
10.1. Веб-сайт https://vitim.tilda.ws использует файлы cookie для обеспечения функциональности, анализа посещаемости и улучшения пользовательского опыта.
10.2. Основные cookies, необходимые для работы сайта, используются без согласия. Неосновные cookies (аналитические, рекламные) применяются только с согласия субъекта, которое запрашивается при первом посещении сайта.
10.3. Субъект может управлять настройками cookies через браузер или интерфейс сайта, а также отозвать согласие, направив запрос на vitim.chita@mail.ru.
11. Перечень действий, производимых Фондом с персональными данными
11.1. Фонд осуществляет:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение персональных данных.
11.2. Обработка может быть автоматизированной или неавтоматизированной, с использованием информационно-телекоммуникационных сетей или без таковых.
12. Трансграничная передача персональных данных
12.1. Фонд преимущественно обрабатывает персональные данные на территории Российской Федерации.
12.2. В случае необходимости трансграничной передачи данных Фонд:
— уведомляет Роскомнадзор до начала такой передачи;
— получает подтверждение от получателя данных о соблюдении требований защиты персональных данных;
— обеспечивает, что иностранное государство предоставляет адекватную защиту прав субъектов данных.
12.3. Трансграничная передача осуществляется только с согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
13. Конфиденциальность персональных данных
Фонд и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ или уставными целями Фонда, связанными с оказанием благотворительной помощи.
14. Заключительные положения
14.1. Субъект персональных данных может получить разъяснения по вопросам обработки данных, направив запрос на адрес электронной почты vitim.chita@mail.ru
или в офис Фонда по адресу: Забайкальский край, г. Чита, ул. Анохина, д. 91, корп. 1, офис 302
14.2. Политика может быть обновлена в случае изменения законодательства РФ или деятельности Фонда. Новая версия публикуется на сайте https://vitim.tilda.ws/ или доступна в офисе Фонда.
14.3. Актуальная версия Политики размещена в сети Интернет по адресу https://vitim.tilda.ws или доступна в офисе Фонда по запросу.
Примечания:

• Укажите актуальные контактные данные (адрес сайта, электронная почта, адрес офиса). Если сайта нет, уточните, что Политика доступна в офисе Фонда по адресу: Забайкальский край, г. Чита, ул. Анохина, д. 91, корп. 1, офис 302.
• Раздел о cookies добавлен в соответствии с требованиями к веб-сайтам, предполагая, что сайт Фонда использует аналитику или отслеживание. Если cookies не используются, раздел 10 можно исключить.
• Раздел об утечках данных (пункт 9) отражает требования 2022 года, которые остаются актуальными на 2025 год.
• Если Фонд обрабатывает биометрические или иные специальные категории данных, это должно быть отражено в разделе 6 с указанием дополнительных мер защиты.
• Рекомендуется проконсультироваться с юристом для проверки соответствия Политики законодательству и специфике деятельности Фонда.