1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Под персональными данными понимается любая информация, относящаяся прямо или косвенно определенному или определяемому физическому лицу (гражданину).

1.3. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.5. Политика действует в отношении всех персональных данных, которые обрабатывает Общественно полезный фонд социальной поддержки военнослужащих и сотрудников министерств и ведомств «На страже Отечества» (далее — Оператор, Фонд).

1.6. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.7. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

В настоящей Политике используются следующие понятия:

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (Оператор) — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Сайт Оператора — официальный сайт Фонда в информационно-телекоммуникационной сети Интернет.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Полное наименование Оператора: Общественно полезный фонд социальной поддержки военнослужащих и сотрудников министерств и ведомств «На страже Отечества».

3.2. Краткое наименование Оператора: Фонд «На страже Отечества».

3.3. Организационно-правовая форма: Общественно полезный фонд (унитарная некоммерческая организация, не имеющая членства).

3.4. Юридический адрес: 198206, Санкт-Петербург, проспект Патриотов, д. 35, стр. 1, помещ. 18Н.

3.5. ИНН / КПП: 7807405897 / 780701001.

3.6. ОГРН: 1267800044600.

3.7. Президент Фонда: Новик Юрий Евгеньевич.

3.8. Адрес электронной почты: info@78fond.ru.

3.9. Контактный телефон: 8 800 550 85 77.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. Заключение и исполнение трудовых договоров — обработка персональных данных работников Фонда в целях оформления трудовых отношений, ведения кадрового учета, расчета и выплаты заработной платы, предоставления гарантий и компенсаций, ведения воинского учета, ведения бухгалтерского и налогового учета.

4.1.2. Заключение и исполнение гражданско-правовых договоров — обработка персональных данных контрагентов (поставщиков, подрядчиков, партнеров) и их представителей в целях заключения и исполнения договоров, ведения бухгалтерского и налогового учета.

4.1.3. Осуществление благотворительной и социальной поддержки — обработка персональных данных благополучателей (военнослужащих, сотрудников министерств и ведомств, членов их семей, ветеранов боевых действий, пожилых людей, инвалидов и иных лиц, нуждающихся в поддержке) в целях оказания адресной помощи, социальной реабилитации, психологической поддержки, юридической помощи и иных видов поддержки, предусмотренных Уставом Фонда.

4.1.4. Привлечение пожертвований и благотворительных взносов — обработка персональных данных жертвователей, доноров, меценатов и спонсоров в целях приема и учета пожертвований, ведения бухгалтерского учета, подготовки отчетности, информирования о деятельности Фонда.

4.1.5. Организация и проведение мероприятий — обработка персональных данных участников мероприятий (акций, конкурсов, ярмарок, концертов, культурно-массовых и культурно-зрелищных мероприятий) в целях регистрации участников, организации мероприятий, информационного сопровождения.

4.1.6. Информационное взаимодействие — обработка персональных данных лиц, обратившихся в Фонд по вопросам его деятельности, в целях предоставления информации, консультаций, рассмотрения обращений.

4.1.7. Волонтерская (добровольческая) деятельность — обработка персональных данных волонтеров (добровольцев) в целях организации и координации их деятельности.

4.1.8. Иные законные цели — обработка персональных данных в иных целях, не противоречащих законодательству Российской Федерации и Уставу Фонда.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

5.1.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие оформляется в соответствии с требованиями статьи 9 Закона о персональных данных — отдельным документом от иной информации.

5.1.2. Договорные отношения — обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (подпункт 5 части 1 статьи 6 Закона о персональных данных).

5.1.3. Трудовые отношения — обработка персональных данных необходима для исполнения трудового договора (подпункт 5 части 1 статьи 6 Закона о персональных данных).

5.1.4. Обязанности, возложенные законом — обработка персональных данных необходима для выполнения обязанностей, предусмотренных законодательством Российской Федерации (подпункт 4 части 1 статьи 6 Закона о персональных данных), в том числе для ведения бухгалтерского, налогового и статистического учета, представления отчетности.

5.1.5. Уставная деятельность — обработка персональных данных осуществляется для достижения целей, предусмотренных Уставом Фонда, в соответствии с законодательством Российской Федерации.

6. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает следующие категории персональных данных:

6.1.1. Персональные данные работников Фонда:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные (серия, номер, кем и когда выдан);
• адрес регистрации и фактического проживания;
• ИНН;
• СНИЛС;
• контактные данные (номер телефона, адрес электронной почты);
• семейное положение, наличие детей (для налоговых вычетов);
• должность, профессия, квалификация;
• размер заработной платы, реквизиты банковского счета для перечисления зарплаты;
• сведения о трудовой деятельности (трудовая книжка, сведения о предыдущих местах работы);
• данные об образовании (дипломы, сертификаты);
• сведения о воинском учете (для военнообязанных);
• график работы, отпуска, больничные;
• сведения о командировках;
• иные данные, необходимые для оформления трудовых отношений.

6.1.2. Персональные данные благополучателей (лиц, получающих помощь Фонда):

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации и фактического проживания;
• контактные данные (номер телефона, адрес электронной почты);
• сведения о состоянии здоровья (обрабатываются толькопри наличии отдельного письменного согласия субъекта в соответствии со статьёй 10 Федерального закона № 152-ФЗ и только в объёме, необходимом для оказания адресной помощи);
• сведения о семейном положении, составе семьи;
• сведения о доходах (обрабатываются толькопри наличии отдельного письменного согласия субъекта и используются исключительно для определения нуждаемости в поддержке);
• сведения о статусе (военнослужащий, ветеран боевых действий, член семьи погибшего и т.п.);
• иные данные, необходимые для оказания адресной помощи, при условии их соответствия целям обработки.

6.1.3. Персональные данные жертвователей, доноров, меценатов и спонсоров:

• фамилия, имя, отчество;
• контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
• сведения о размере и дате пожертвования;
• реквизиты (для оформления документов).

6.1.4. Персональные данные контрагентов (поставщиков, подрядчиков, партнеров) и их представителей:

• фамилия, имя, отчество;
• должность;
• контактные данные (номер телефона, адрес электронной почты).

6.1.5. Персональные данные волонтеров (добровольцев):

• фамилия, имя, отчество;
• контактные данные (номер телефона, адрес электронной почты);
• сведения о навыках и опыте (при необходимости).

6.1.6. Персональные данные посетителей Сайта Оператора:

• IP-адрес;
• данные файлов cookie (согласие на их обработку получается через всплывающее уведомление на сайте);
• информация о браузере и устройстве;
• дата и время посещения Сайта;
• просмотренные страницы.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

7.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

7.6. При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.8. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.9. Оператор вправе поручить обработку персональных данных другому лицу на основании договора поручения. В этом случае Оператор обязан обеспечить соблюдение лицом, осуществляющим обработку персональных данных по поручению Оператора, требований законодательства о персональных данных.

7.10. Сроки обработки и хранения персональных данных:

7.10.1. Сроки хранения персональных данных определяются в соответствии с целями обработки, требованиями федеральных законов, а также утверждёнными Оператором номенклатурой дел и перечнем сроков хранения документов.

7.10.2. Для основных категорий субъектов устанавливаются следующие предельные сроки хранения (если иное не предусмотрено законом):

персональные данные работников – в течение сроков, установленных архивным законодательством (в том числе 75 лет для лицевых счетов и приказов по личному составу);

персональные данные контрагентов и благополучателей – в течение срока действия договора (программы помощи) и 5 лет после его окончания для целей бухгалтерского и налогового учёта;

персональные данные жертвователей – 5 лет для целей отчётности;

персональные данные посетителей сайта – не более 1 года с момента последнего посещения, если иное не требуется для технического функционирования.

7.10.3. По истечении установленных сроков хранения персональные данные подлежат уничтожению в порядке, предусмотренном разделом 10 настоящей Политики.

7.10.4. Субъект персональных данных вправе запросить у Оператора информацию о конкретном сроке хранения его персональных данных.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
• информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

8.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных. Отзыв согласия оформляется в письменной форме и направляется Оператору.

8.4. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.5. Субъекты персональных данных — работники Фонда имеют дополнительные права, предусмотренные трудовым законодательством Российской Федерации.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных при их обработке, в том числе:

9.1.1. Назначает ответственное лицо за организацию обработки персональных данных в Фонде (приказом Президента Фонда).

9.1.2. Утверждает и применяет локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных.

9.1.3. Осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и локальных нормативных актов.

9.1.4. Применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных.

9.1.5. Осуществляет учет машинных носителей персональных данных.

9.1.6. Обнаруживает факты несанкционированного доступа к персональным данным и принимает соответствующие меры.

9.1.7. Восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним.

9.1.8. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

9.1.9. Осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных.

9.1.10. Применяет сертифицированные средства защиты информации в случаях, предусмотренных законодательством.

9.2. Доступ к персональным данным имеют только работники Фонда, для которых это необходимо в связи с исполнением их должностных обязанностей. Перечень работников, допущенных к обработке персональных данных, утверждается Президентом Фонда.

9.3. Персональные данные на бумажных носителях хранятся в запираемых шкафах или сейфах, обеспечивающих ограничение доступа. Персональные данные в электронной форме хранятся с использованием средств парольной защиты и иных средств, предотвращающих несанкционированный доступ.

9.4. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств).

9.5. В случае изменения характера деятельности и возникновения необходимости трансграничной передачи Оператор обязуется предварительно уведомить уполномоченный орган (Роскомнадзор) и получить согласие субъектов персональных данных в порядке, установленном главой 5 Федерального закона № 152-ФЗ.

10. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Уничтожение персональных данных осуществляется в следующих случаях:

• достижение целей обработки персональных данных;
• истечение установленного срока хранения персональных данных;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено законом;
• выявление неправомерной обработки персональных данных;
• ликвидация Оператора;
• в иных случаях, предусмотренных законодательством.

10.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления:

• для бумажных носителей — путем измельчения, сжигания или иного физического уничтожения;
• для электронных носителей — путем перезаписи, форматирования или физического уничтожения носителя.

10.3. Уничтожение персональных данных оформляется актом об уничтожении, который подписывается комиссией, назначенной Президентом Фонда.

10.4. Сроки уничтожения персональных данных определяются в соответствии с требованиями законодательства Российской Федерации, в том числе с учетом сроков хранения документов, установленных архивным законодательством.

11. ОТВЕТСТВЕННОСТЬ

11.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных Законом о персональных данных и настоящей Политикой, в соответствии с законодательством Российской Федерации.

11.2. Лица, виновные в нарушении требований Закона о персональных данных и настоящей Политики, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

11.3. Работники Фонда, допустившие разглашение персональных данных или нарушение установленного порядка их обработки, привлекаются к дисциплинарной ответственности вплоть до увольнения в соответствии с трудовым законодательством.

12. ПОРЯДОК ВНЕСЕНИЯ ИЗМЕНЕНИЙ В ПОЛИТИКУ

12.1. Настоящая Политика подлежит пересмотру и изменению в следующих случаях:

• изменение законодательства Российской Федерации в области персональных данных;
• изменение организационной структуры, видов деятельности или целей обработки персональных данных Оператора;
• по решению Президента Фонда или уполномоченных органов управления Фонда.

12.2. Изменения в Политику вносятся приказом Президента Фонда.

12.3. Актуальная версия Политики всегда доступна на Сайте Оператора.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика вступает в силу с даты ее утверждения приказом Президента Фонда.

13.2. Лица, предоставляющие свои персональные данные Оператору, подтверждают, что ознакомлены с настоящей Политикой и согласны с ее условиями.

13.3. В случае возникновения вопросов, связанных с обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору по адресу электронной почты: info@78fond.ru или по телефону: 8 800 550 85 77.