ПОЛИТИКА по обработке персональных данных в Благотворительном фонде «Я в помощь»


1. ОБЩИЕ ПОЛОЖЕНИЯ


1.1. Деятельность Благотворительного фонда «Я в помощь» (зарегистрированного за основным государственным регистрационным номером 1197700008846, расположенного по адресу: 125445, город Москва, проезд Валдайский, дом 17а, корпус 1, квартира 98, (далее – «Фонд») в соответствии с настоящей Политикой, преследует своей целью обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе, защиту прав на неприкосновенность частной жизни, личную и семейную тайну.


1.2. Положения настоящей Политики действуют в отношении всех персональных данных, обрабатываемых Фондом, и распространяются на обрабатываемые Фондом персональные данные, которые были получены как до, так и после ввода в действие настоящей Политики.


2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


2.1. Обработка Фондом персональных данных осуществляется на основе следующих принципов:


обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается объединение баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональных данных, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

при обработке персональных данных должны быть обеспечены их точность и достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Фонд принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом;

обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.


3. ПОНЯТИЕ, СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ


3.1. В рамках настоящей Политики под персональными данными понимается любая информация, относящиеся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).


3.2. Фонд в рамках своей деятельности вправе осуществлять обработку персональных данных, разрешенных субъектом персональных данных для распространения, в форме и порядке, предусмотренном положениями статьи 10.1 Закона № 152-ФЗ, с учетом установленных субъектом персональных данных запретов и ограничений.


3.3. Фонд осуществляет обработку персональных данных следующих категорий субъектов персональных данных:


работники;

волонтеры;

подопечные и благополучатели;

пользователи сайтов, мобильных приложений и сервисов, принадлежащих Фонду;

физические лица, с которыми заключены договоры гражданско-правового характера.


4. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ


4.1. Обрабатываемые Фондом персональные данные могут быть получены, как непосредственно от субъекта персональных данных, так и от иных третьих лиц, являющихся контрагентами Фонда.


4.2. При получении персональных данных непосредственно от субъекта персональных данных, Фонд обеспечивает наличие правовых оснований, предусмотренных действующим законодательством Российской Федерации в сфере персональных данных. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие может быть получено в любой форме, позволяющей подтвердить факт его получения, однако такое согласие должно отвечать требованиям конкретности, информированности и сознательности. В случаях, прямо предусмотренных федеральным законом обработка персональных данных допускается только при наличии письменного согласия субъекта ПДн, форма и порядок получения, которого должны соответствовать требованиям федерального закона.


5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


5.1. Обработка персональных данных в Фонде может осуществляться как с использованием, так и без использования средств автоматизации, в том числе путем осуществления следующих действий - сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.


6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


6.1. Фонд является оператором персональных данных, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональных данных.


6.2. Обработка персональных данных субъектов персональных данных осуществляется в следующих целях:


обеспечение работникам Фонда трудовых прав и предоставленных трудовых гарантий, трудовых и производственных процессов, включая исполнение трудового законодательства РФ и иных актов, содержащих нормы трудового права, содействие работникам в трудоустройстве, получение образования и продвижение по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, информационное обеспечение;

ведение бухгалтерского учета и составление налоговой отчетности;

выполнение требований законодательства Российской Федерации;

оказание благотворительной помощи в соответствии с предметом и целями уставной деятельности Фонда подопечным Фонда;

предоставление услуг и сервисов;

предоставление доступа (в т.ч. регистрации) к Интернет-сайтам, платформам, площадкам, маркетплейсам, мобильным приложениям Фонда;

проведение рекламных и маркетинговых активностей и акций, в том числе рекламных и маркетинговых активностей и акций третьих лиц;

исполнение договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.


7. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ


7.1. Фонд в процессе своей деятельности обязано обеспечивать конфиденциальность обрабатываемых персональных данных, в частности Фонд обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.


8. ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ


8.1 Фонд в рамках своей деятельности может осуществлять распространение персональных данных субъектов персональных данных, только при наличии соответствующего согласия субъекта персональных данных и в строгом соответствии с требованиями Законодательства.


8.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, должно оформляться отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Фонд обеспечивает субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.


8.3. Форма и содержание согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения должны соответствовать требованиям, которые установлены уполномоченным органом по защите прав субъектов персональных данных в отношении такого согласия. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.


8.4. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.


8.5. Фонд обязуется прекратить передачу (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, в случае поступления от субъекта персональных данных соответствующего требования. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.


9. СРОКИ ОБРАБОТКИ И СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ


9.1 Сроки обработки и хранения персональных данных в фонде определяются в соответствии со сроком действия договора (гражданско-правовых отношений) с субъектом персональных данных, сроками хранения документов, содержащих персональные данные, сроком исковой давности, в соответствии с иными требованиями, определяющими сроки обработки и хранения персональных данных, установленными актами законодательства и иными нормативно-правовыми актами, а также сроком действия согласия субъекта на обработку его персональных данных.


Категория персональных данных

Сроки обработки и хранения персональных данных

Обработка персональных данных волонтера/помощника

С момента заполнения анкеты на сайте https://pomosch.app до отзыва персональных данных самим субъектом

Обработка персональных данных подопечных

С момента подписания одного из следующих документов:

- заявления о предоставлении помощи;

- согласия на обработку персональных данных;

- согласия на распространение персональных данных

и до достижения законных целей

Обработка персональных данных пользователей, которые приобретают мерч

С момента акцепта Правил оказания услуг по дистанционной продаже товаров с использованием сайта https://shop.pomosch.app/ и в течении 5 лет с даты исполнения правил оказания услуг по дистанционной продаже товаров с использованием сайта https://shop.pomosch.app/

Обработка персональных данных пользователей

С момента входа в приложение «ПОМОЩЬ» и предоставления персональных данных до отзыва персональных данных самим субъектом

Обработка персональных данных попечителей/моделей

С момента подписания

- согласия на съемку;

- согласия на обработку персональных данных;

-согласия на распространение персональных данных и до отзыва персональных данных самим субъектом

Обработка персональных данных работников

С даты предоставления данных и /или с даты предоставления согласий на обработку персональных данных и до отзыва персональных данных, или по достижении целей обработки данных, или в соответствии с требованиями закона в зависимости от оснований для обработки персональных данных.


10. УСЛОВИЯ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ ОСУЩЕСТВЛЕНИЯ


10.1. Персональные данные субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения, достижении целей обработки или в случае утраты необходимости в их достижении, а также в иных случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.2. Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:

уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения на мелкие части, исключающие возможность последующего восстановления информации.

10.3. Уничтожение персональных данных, которые содержатся в электронном виде, осуществляется в следующем порядке:

уничтожение персональных данных, содержащихся в электронном виде, осуществляется путем удаления из информационной системы персональных данных Благотворительного фонда «Я в помощь» без возможности восстановления.

10.4. Фонд обеспечивает уничтожение персональных данных субъекта в следующие сроки:

  • при представлении субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений;

  • при выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность - в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных;

  • при достижении цели обработки персональных данных - в течение 30 дней с даты достижения цели обработки персональных данных, если иной срок не предусмотрен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных или иным соглашением;

  • при отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных, - в течение 30 дней с даты поступления указанного отзыва, если иной срок не предусмотрен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных или иным соглашением.

10.5. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п.10.4, Фонд осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.



11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ


11.1. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте Фонда по адресу: https://pomosch.app.


11.2. Субъекты персональных данных, чьи персональные данные обрабатываются Фондом, могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующий письменный запрос по почтовому адресу: 125445, город Москва, проезд Валдайский, дом 17а, корпус 1, квартира 98, или в электронной форме по адресу: info@pomosch.app