Положение об обработке и защите персональных данных

Оператор: Благотворительный фонд Благоверного князя Романа Брянского (далее — Фонд)
Юридический адрес: 241050, г. Брянск, бульвар Гагарина, д. 23, оф. 434
Телефон: +7 (483) 230-83-86
E-mail: info@roman-bryansky.ru
Веб-сайт: roman-bryansky.ru

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных (далее — Положение) разработано в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ);
• иными нормативными правовыми актами РФ в сфере защиты персональных данных.

1.2. Положение определяет порядок обработки и защиты персональных данных пользователей веб-сайта roman-bryansky.ru (далее — Сайт), а также иных лиц, взаимодействующих с Фондом.

1.3. Целью Положения является обеспечение защиты прав и свобод человека при обработке его персональных данных, в т. ч. прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Действие Положения распространяется на все персональные данные физических лиц, обрабатываемые Фондом как с применением средств автоматизации, так и без их применения.

1.5. Фонд публикует Положение по адресу: https://roman-bryansky.ru/about/docs/polozhenie/ и обеспечивает неограниченный доступ к нему.

1.6. Фонд вправе вносить изменения в Положение. Обязательный пересмотр Положения проводится при существенных изменениях законодательства РФ в сфере персональных данных.

1.7. Фонд не проверяет достоверность предоставленных данных. Субъект персональных данных гарантирует их достоверность и актуальность.

2. Основные понятия

Используемые термины соответствуют ФЗ № 152-ФЗ и означают:

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность материалов и программ, доступных по адресу roman-bryansky.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — Фонд, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Пользователь — посетитель Сайта.

2.10. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Категории субъектов персональных данных

Фонд обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сайта;
• Благополучатели Фонда;
• Жертвователи и благотворители;
• Волонтёры и добровольцы;
• Партнёры и контрагенты;
• Кандидаты на вакантные должности.

4. Цели обработки персональных данных

4.1. В отношении Пользователей:

• предоставление доступа к функционалу Сайта;
• регистрация на мероприятия Фонда;
• информирование о деятельности Фонда (рассылка новостей, анонсов, отчётов);
• обработка запросов через формы обратной связи;
• анализ посещаемости Сайта для его улучшения.

4.2. В отношении благополучателей:

• сбор средств на лечение, реабилитацию и иные нужды;
• подготовка отчётов для жертвователей;
• организация адресной помощи.

4.3. В отношении жертвователей:

• учёт пожертвований;
• формирование отчётности;
• направление благодарственных писем и отчётов о целевом использовании средств.

5. Перечень обрабатываемых персональных данных

5.1. Общие персональные данные:

• фамилия, имя, отчество;
• контактные данные (телефон, e-mail);
• комментарии.

5.2. Иная информация:

• IP-адрес;
• тип браузера и ОС;
• географическое положение;
• данные о посещённых страницах Сайта;
• cookie-файлы.

6. Правовые основания обработки

6.1. Обработка осуществляется на следующих основаниях:

• согласие субъекта (ст. 6, п. 1, ч. 1 ФЗ № 152-ФЗ);
• исполнение договора, стороной которого является субъект;
• выполнение требований законодательства РФ;
• реализация уставных целей Фонда;
• защита жизни и здоровья субъекта;
• осуществление благотворительной деятельности.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, но не более:

• 3 лет — для данных рассылок и обратной связи;
• 5 лет — для данных благополучателей и жертвователей;
• до достижения целей благотворительной программы — для данных участников программ;
• в соответствии с архивным законодательством — для отчётных документов.

7.2. После достижения целей или истечения сроков данные:

• уничтожаются (бумажные носители);
• безвозвратно удаляются из информационных систем;
• обезличиваются для статистики.

8. Порядок обработки персональных данных

8.1. Сбор данных осуществляется:

• при заполнении форм на Сайте;
• через cookie и автоматизированные сервисы;
• при личном взаимодействии с представителями Фонда;
• из открытых источников (с соблюдением требований закона).

8.2. Хранение данных:

• исключительно на электронных носителях, расположенных на территории РФ;
• с использованием защищённых информационных систем.

8.3. Использование данных:

• для целей, указанных в разделе 4;
• строго в объёме, необходимом для достижения целей;
• без избыточности.

9. Передача персональных данных третьим лицам

9.1. Фонд не передаёт данные третьим лицам без согласия субъекта, за исключением случаев:

• привлечения подрядчиков для обработки данных (на основании договора поручения);
• исполнения требований законодательства;
• защиты жизни и здоровья субъекта;
• реорганизации или ликвидации Фонда.

9.2. При передаче данных подрядчикам:

• заключается договор поручения обработки;
• включаются обязательства по обеспечению конфиденциальности;
• контролируется выполнение требований по защите данных.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача данных не осуществляется.

10.2. В случае необходимости такой передачи Фонд:

• уведомит Роскомнадзор;
• убедится в адекватном уровне защиты данных в иностранном государстве;
• обеспечит уровень защиты, эквивалентный требованиям российского законодательства.

11. Меры защиты персональных данных

11.1. Правовые меры:

• разработка локальных нормативных актов;
• заключение договоров с подрядчиками;
• ознакомление сотрудников с требованиями законодательства.

11.2. Организационные меры:

• назначение ответственного за обработку данных;
• ограничение доступа к данным;
• обучение сотрудников;
• проведение внутренних проверок.

11.3. Технические меры:

• использование сертифицированных средств защиты;
• разграничение прав доступа;
• антивирусная защита;
• резервное копирование;
• шифрование данных;
• протоколирование действий с данными.

12. Права субъектов персональных данных

Субъект имеет право:

• на доступ к своим данным;
• на их уточнение, блокирование или удаление;
• на отзыв согласия на обработку;
• на обжалование действий Фонда в Роскомнадзоре или суде;
• на получение информации о целях и способах обработки данных.

13. Порядок обращения субъектов

13.1. Запросы направляются:

• письменно по адресу: 241050, г. Брянск, бульвар Гагарина, д. 23, оф. 434;
• электронно на e-mail: info@roman-bryansky.ru с пометкой «Запрос субъекта персональных данных».

13.2. Срок рассмотрения запроса — 10 рабочих дней.

13.3. При необходимости уточнения данных срок может быть продлён на 5 рабочих дней с уведомлением субъекта.

14. Заключительные положения

14.1. Положение вступает в силу с момента его публикации на Сайте.

14.2. Изменения вносятся в установленном порядке и публикуются на Сайте.

14.3. Актуальная версия всегда доступна по адресу: https://roman-bryansky.ru/about/docs/polozhenie/.