1. Общие положения
1.1. Настоящая Политика организации «Добрая заря» (далее — Оператор) в отношении обработки персональных данных разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика действует в отношении персональных данных, которые Оператор получает или может получить при работе официального сайта Организации, а также при взаимодействии с участниками гуманитарных проектов по указанным на сайте каналам связи.
1.3. Место нахождения Оператора: г. Санкт-Петербург. Организационно-правовая форма и юридические реквизиты в настоящей редакции не указываются по решению Оператора.
1.4. Политика публикуется в свободном доступе на сайте Оператора и действует с момента публикации до её замены новой редакцией.
1.5. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение.
Оператор персональных данных — лицо или организация, которые определяют цели обработки, состав данных и действия, совершаемые с ними. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
1.6. Обязанности Оператора
Оператор организует обработку данных в соответствии с законодательством Российской Федерации, принимает необходимые меры защиты и отвечает на обращения субъектов персональных данных в установленном законом порядке.
2. Цели обработки персональных данных
2.1. Персональные данные могут обрабатываться только для конкретных и законных целей:
- обеспечение работы и безопасности сайта;
- ответ на добровольное обращение человека по опубликованному каналу связи;
- организация волонтёрского, партнёрского или иного участия в проектах;
- получение и передача гуманитарной помощи по согласованным запросам;
- заключение и исполнение соглашений, когда это необходимо;
- исполнение требований законодательства Российской Федерации.
2.2. Не допускается обработка данных, несовместимая с целью их сбора. Состав данных не должен быть избыточным.
3. Правовые основания обработки
3.1. Правовыми основаниями обработки являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты, применимые к деятельности Оператора;
- согласие субъекта персональных данных;
- соглашения, стороной или выгодоприобретателем которых является субъект данных.
3.2. Если для конкретного действия требуется согласие, Оператор получает его отдельно и в форме, позволяющей подтвердить факт получения.
4. Категории субъектов и состав данных
4.1. Оператор может обрабатывать данные следующих лиц:
- посетителей сайта;
- волонтёров и иных участников проектов;
- представителей партнёров, учреждений и поставщиков;
- людей, самостоятельно обратившихся к Оператору.
4.2. В зависимости от способа взаимодействия могут обрабатываться:
- имя, фамилия и отчество, если человек их сообщил;
- номер телефона, электронная почта или имя пользователя в мессенджере;
- содержание обращения и сведения, необходимые для участия в конкретном проекте;
- технические сведения, которые автоматически фиксирует инфраструктура сайта: IP-адрес, тип браузера и устройства, дата и время запроса, адрес открытой страницы.
4.3. Сайт не запрашивает паспортные данные, банковские реквизиты, сведения о здоровье и другие специальные или биометрические категории персональных данных.
4.4. Персональные данные несовершеннолетних через сайт не собираются. Вопросы участия несовершеннолетних в проектах решаются с их законными представителями.
5. Порядок и условия обработки
5.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку данных с соблюдением принципов законности, справедливости, минимизации и ограничения срока хранения.
5.2. Доступ к данным получают только лица, которым он необходим для указанной цели. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, удаления и иных неправомерных действий.
5.3. Персональные данные не раскрываются и не распространяются без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.
5.4. В текущей версии сайта не используются сторонние системы аналитики, рекламные технологии, внешние формы, платёжные модули и встроенные социальные виджеты. Сведения о хостинг-провайдере, почтовых и иных сервисах будут добавлены после их выбора и до начала передачи им персональных данных.
5.5. Трансграничная передача данных в текущей версии сайта не осуществляется. При сборе данных граждан Российской Федерации через интернет их первичная запись, систематизация, накопление и хранение должны выполняться с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.
5.6. Данные хранятся не дольше, чем этого требует цель обработки или закон. После достижения цели, истечения установленного срока либо получения законного требования об удалении данные уничтожаются, если отсутствует другое законное основание для обработки.
6. Права субъектов и порядок обращений
6.1. Субъект персональных данных вправе:
- получить информацию об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Обращение должно позволять установить личность заявителя и его связь с Оператором, а также содержать суть требования. Оператор отвечает в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.3. Рабочий адрес электронной почты для обращений будет опубликован на сайте после его согласования. До этого момента сайт не принимает и не передаёт Оператору персональные данные через формы.