1. Общие положения

1. Настоящая Политика конфиденциальности персональных данных Благотворительного фонда «Семьи Юнановых» (далее - Политика) разработана в соответствии с действующим законодательством Российской Федерации, а также целями, задачами и общей концепцией защиты персональных данных, действующей в Благотворительном фонде «Семьи Юнановых» (далее - Оператор, Фонд).
2. Настоящая Политика направлена на обеспечение безопасности персональных данных Пользователей сайта от всех видов угроз, внешних и внутренних, умышленных и непреднамеренных, минимизации ущерба от возможной̆ реализации угроз безопасности персональных данных.
Политика действует в отношении всех персональных данных, которые обрабатывает Фонд.
4. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем сайта путём заполнения формы анкеты на сайте Фонда. Заполненная форма анкеты является согласием Пользователя сайта на обработку его персональных данных.
Пользователь сайта проинформирован и согласен с тем, что его согласие, данное в электронной форме на сайте, является согласием, полностью отвечающим требованиям законодательства о Персональных данных и позволяющим подтвердить факт его получения.

2. Цели обработки персональных данных

Пользователь сайта соглашается с тем, что Оператор хранит и совершает иные действия по обработке персональных данных Пользователя сайта для следующих целей:
1. осуществления благотворительной деятельности;
2. организации участия волонтеров в благотворительной деятельности Фонда.

3. Правовые основания обработки персональных данных

Оператор осуществляет деятельность в области обработки персональных
данных на основании и в соответствии с требованиями действующего законодательства РФ, в том числе:

1. Трудового кодекса Российской Федерации;
2. Налогового кодекса Российской Федерации;
3. Гражданский кодекс Российской Федерации;

2) федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ);
3) федерального закона от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
4) Устава Фонда;
5) Благотворительных программ Фонда.

4. Объем обрабатываемых персональных данных

Пользователь сайта дает согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение своих персональных данных, которые включают, но не ограничиваются следующими персональными данными: фамилия, имя, отчество Пользователя сайта; контактный телефон Пользователя сайта; фактический адрес проживания Пользователя сайта.
При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
Оператор использует смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по внутренней локальной сети Оператора и передачей информации по информационно-телекоммуникационной сети «Интернет».
Условия обработки персональных данных Оператором определяются локальными актами Оператора.
Оператор прекращает обработку персональных данных в следующих случаях:
1) достижения цели обработки персональных данных;
2) изменения, признания утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
3) выявления неправомерной обработки персональных данных, осуществляемой Оператором;
4) отзыва согласия на обработку персональных данных.
Уничтожение Оператором персональных данных осуществляется в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

5. Сведения о реализуемых требованиях к защите

персональных данных

Оператор при обработке персональных принимает необходимые правовые, организационные, технические, физические, криптографические меры защиты персональных данных, а также меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом №152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
Такие меры, в том числе, включают следующие:
1) назначение ответственного за организацию обработки персональных данных;

1. издание внутренних локальных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных;
2. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами Оператора в отношении обработки персональных данных, с информацией об ответственности за разглашение персональных данных, нарушение порядка их обработки и иные неправомерные действия в отношении персональных данных, а также обучение указанных работников правилам работы с персональными данными;
3. создание системы и осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ;
4. анализ, определение и оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
5. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, включая использование соответствующих средств защиты информации в информационных системах персональных данных;
6. учет материальных (бумажных, машинных) носителей персональных данных и обеспечение их сохранности;
7. своевременное обнаружение фактов разглашения, утечки, несанкционированного доступа к персональным данным и принятие соответствующих мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8. установление правил доступа к персональным данным, в том числе обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
9. установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
10. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
11. использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
12. контроль над принимаемыми мерами по обеспечению безопасности персональных данных, а также контроль уровня защищенности информационных систем персональных данных.

6. Права Пользователя сайта в отношении

своих персональных данных

Пользователь сайта имеет право на получение информации об обработке его персональных данных Оператором, за исключением случаев, предусмотренных федеральными законами.
Пользователь сайта вправе в порядке и на условиях, установленных федеральными законами, требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Пользователь сайта вправе отозвать свое согласие на обработку персональных данных в соответствии со статьей 9 Федерального закона № 152-ФЗ.
Для реализации своих прав и защиты законных интересов, Пользователь сайта имеет право обратиться к Оператору. Оператор рассматривает обращения и жалобы со стороны Пользователя сайта, дает соответствующие ответы на них, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
В случае если Пользователь сайта считает, что Оператор осуществляет обработку его персональных данных с нарушением требований федерального законодательства или иным образом нарушает его права и свободы, Пользователь сайта вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Пользователь сайта имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы

В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
Оператор обязан сообщить Пользователю сайта или его представителю информацию об осуществляемой им обработке персональных данных такого Пользователя сайта.
Запросы/обращения Пользователя сайта и его представителя, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Пользователя сайта к своим данным обрабатываются Оператором в течение 30 календарных дней, если более короткий срок не установлен законодательством.
Запросы/обращения могут быть направлены/переданы лично, по почте, электронной почте, а также предоставлены через курьерские организации или нарочно. Форма запроса/обращения – произвольная. Запрос должен позволять установить лицо, его направляющие, а также может содержать контактные данные для направления ответа.