Политика в отношении обработки персональных данных
в Благотворительном фонде «ПАРИ И ПОБЕЖДАЙ»
Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана Благотворительным фондом «ПАРИ И ПОБЕЖДАЙ» (адрес регистрации 142200, Московская область, г. Серпухов, 1-Я Московская ул., д. 11, этаж 3 помещ. 3, ОГРН 1245000071073, ИНН 5043086019) (далее – Фонд, Оператор), в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ №152) и другими нормативными правовыми актами в области персональных данных и определяет правила обработки персональных данных и всей информации о физическом лице, которую Фонд получает от физических лиц, в том числе во время использования физическим лицом сервисов сайта https://pariipobejdai.ru/ (далее также Сайт).
1. Термины
Оператор персональных данных – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Оператором персональных данных является Фонд.
Сайт — https://pariipobejdai.ru, совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет».
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В рамках настоящей Политики в том числе информация, которую Пользователь предоставляет о себе самостоятельно при заполнении web-форм, данные, которые автоматически передаются Сайту в процессе его использования, в том числе IP-адрес, данные файлов cookie, информация о браузере и устройстве, с которых Пользователь обращается к Сайту, дата и время доступа к Сайту, переходы по Сайту.
Пользователь Сайта – физическое лицо, действующее от своего имени или являющееся законным представителем физического или юридического лица.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Общие положения
2.1. Оператор осуществляет обработку персональных данных на основаниях, предусмотренных ФЗ №152, в том числе на основании согласия субъекта персональных данных.
2.2. Согласие субъекта персональных данных может быть получено посредством проставления «галочки» Пользователя Сайта в соответствующей web-форме Сайта.
2.3. Оператор публикует настоящую Политику на Сайте и предоставляет неограниченный доступ к ней любому лицу.
2.4. Оператор вправе вносить изменения в Политику без согласия Пользователей Сайта в соответствии с действующим законодательством.
2.5. Оператор вправе не проверять достоверность предоставленных физическим лицом персональных данных и его дееспособность. Физическое лицо гарантирует, что все данные являются достоверными, актуальными не нарушают законодательство Российской Федерации.
2.6. Оператор не осуществляет трансграничную передачу персональных данных.
3. Цели обработки персональных данных Пользователей Сайта
Оператор обрабатывает персональные данные Пользователя Сайта в следующих целях:
|
Цель
|
Категории субъектов
|
Перечень персональных данных
|
Категория персональных данных
|
Способы, сроки обработки, хранения
|
Порядок уничтожения персональных данных
|
|
Установление с пользователем Сайта обратной связи, включая направление уведомлений, сведений информационного характера, запросов, информационных материалов и так далее
|
Пользователи Сайта
|
— фамилия, имя, отчество; |
Иные
|
В течение 3 лет с даты совершения действия на Сайте Способы в соответствии с настоящей Политикой
|
Стирание с серверов
|
|
Проведение исследований, анализа в целях улучшения качества
|
Пользователи Сайта
|
— фамилия, имя, отчество;
— номер контактного телефона; — адрес электронной почты; — cookie файлы, включая данные об устройстве, активность на Сайте — IP- адрес; — данные о браузере и устройстве, с которых Пользователь обращается к Сайту; — обезличенные данные о Пользователе, содержащиеся в cookie файлах. |
Иные
|
В течение 1 года с даты совершения действия на Сайте Способы в соответствии с настоящей Политикой
|
Стирание с серверов
|
4. Обработка персональных данных
4.1. Обработка персональных данных осуществляется Оператором в следующих случаях:
4.1.1. обработка необходима для заключения, исполнения, изменения или прекращения договора, по которому субъект персональных данных является стороной или выгодоприобретателем (в частности, соглашений об использовании веб-сайтов и сервисов);
4.1.2. обработка осуществляется с согласия субъекта персональных данных;
4.1.3. обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Оператора российским законодательством;
4.1.4. обработка необходима для осуществления прав и законных интересов Оператора либо прав и законных интересов третьих лиц, если при этом права и свободы субъекта персональных данных не нарушаются.
4.2. В ходе обработки с персональными данными будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3. Сбор осуществляется следующими способами:
4.3.1. Предоставление персональных данных при заполнении форм на Сайте;
4.3.2. Автоматический сбор информации с помощью (веб протоколы, веб отметки, cookie файлы).
4.4. Хранение персональных данных осуществляется в соответствии с законодательством Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.5. Оператор не передает персональные данные пользователя третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц.
4.6. Оператор уничтожает персональные данные в случае истечения сроков хранения персональных данных, по запросу Пользователя, в случаях, установленных законодательством Российской Федерации.
5. Права Пользователя Сайта
5.1. Пользователь имеет право на получение информации об обработке персональных данных в соответствии с законодательством Российской Федерации.
5.2. Пользователь имеет право на защиту своих персональных данных.
5.3. Пользователь имеет право на изменение своих персональных данных.
5.4. Пользователь вправе отозвать свое согласие на обработку персональных данных, направить требование о прекращении обработки персональных данных.
5.5. Пользователь вправе направить указанные запросы в письменной форме по адресу 142200, Московская область, г. Серпухов, 1-Я Московская ул, д. 11, этаж 3 помещ. 3.
5.6. Фонд обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (Тридцати) дней с момент поступления обращения.
6. Обязанности Оператора
6.1. Оператор обязан:
6.1.1. Предоставлять по запросу Пользователя информацию об обработке персональных данных;
6.1.2. Принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации;
6.1.3. В случае отзыва Пользователем согласия прекратить обработку и уничтожить персональных в срок не позднее 30 (Тридцать) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
6.2. Фонд не несет ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта персональных данных по вине последнего.
7. Действия Оператора по защите персональных данных
7.1. Защита персональных данных, обрабатываемых Фондом, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства Российской Федерации в области защиты персональных данных.
7.2. Правовые меры включают в себя разработку локальных актов Фонда, реализующих требования законодательства Российской Федерации в части персональных данных.
7.3. Организационные меры включают в себя назначение лица, ответственного за организацию обработки персональных данных, ограничение состава работников Фонда, имеющих доступ к персональным данным и организацию разрешительного доступа к ним, ознакомление работников Фонда с положения законодательства Российской Федерации о персональных данных, локальными актами Фонда, обучение указанных работников.
