Благо
творительный
фонд
фонд
Помочь сейчас!
Помочь сейчас!
Политика в отношении обработки персональных данных.
Благотворительный фонд «Я Рада»
Благотворительный фонд «Я Рада»
Политика в отношении обработки персональных данных.
Благотворительный фонд «Я Рада»
Политика в отношении обработки персональных данных.
Благотворительный фонд «Я Рада».
ОГРН 1255000054418 | e‑mail: info@bfyarada.ru | сайт: https://ya‑rada.ru
1. Общие положения.
1.1. Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о ПД) и определяет порядок обработки и меры по защите персональных данных (далее – ПД), осуществляемые Благотворительным фондом «Я Рада» (далее — Оператор, Фонд).
1.2. Оператор ставит приоритетными защиту прав и свобод человека и гражданина, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на всю информацию, которую Фонд получает о посетителях сайта https://ya‑rada.ru (далее — Сайт) и (или) в ходе исполнения договоров пожертвования, благотворительных программ и иных соглашений.
1.4. Положения и требования настоящей Политики являются обязательными для исполнения всеми сотрудниками Фонда, имеющими доступ к ПД.
1.5. Настоящая Политика подлежит размещению на сайте Фонда https://ya-rada.ru/ в информационно-телекоммуникационной сети Интернет, а также на всех страницах сайтов, с использованием которых осуществляется сбор ПД.
2. Основные понятия.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Конфиденциальность персональных данных — обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Общедоступные персональные данные — персональные данные, полученные только из общедоступных источников персональных данных, доступ к которым не ограничен, и созданных в соответствии со статьёй 8 Федерального закона № 152 — ФЗ.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, к которым предоставлен свободный доступ неограниченного круга лиц на основании согласия на обработку, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152 — ФЗ.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Удаление персональных данных — изъятие ПД из информационных систем с сохранением последующей возможности их восстановления.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Перечень сокращений
ИНН — Идентификационный номер налогоплательщика
ИСПД — Информационная система персональных данных
СНИЛС — Страховой номер индивидуального лицевого счета
3. Права и обязанности Оператора.
Оператор вправе и обязан:
4. Права и обязанности субъектов ПД.
Субъект ПД имеет право:
5. Принципы обработки ПД.
6. Категории субъектов ПД и цели обработки ПД.
Оператором осуществляется обработка ПД следующих категорий субъектов:
7. Категории обрабатываемых ПД.
7.1. Оператор осуществляет обработку специальных категорий ПД, касающихся состояния здоровья сотрудников, только в случаях, предусмотренных трудовым законодательством Российской Федерации.
7.2. Оператор не осуществляет обработку биометрических ПД.
7.3. Оператор не создает общедоступные источники ПД.
7.4. Оператор осуществляет распространение ПД сотрудников, членов органов управления, надзора и контроля Оператора, участников мероприятий, программ и акций, соответственно, в целях:
Обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) кандидатов (соискателей на замещениевакантных должностей): фамилия, имя, отчество, дата рождения, место рождения, место регистрации, место жительства, контактный телефон, адрес электронной почты, гражданство, сведения о документе, удостоверяющем личность, ИНН, сведения о трудовой деятельности; иные предоставляемые сведения, в том числе содержащиеся в резюме и других документах; фамилия, имя, отчество, дата рождения близких родственников, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора (в том числе трудового договора).
7.7. В целях реализации и обеспечении трудовых и непосредственно связанных с ними отношений:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД ) сотрудников; бывших сотрудников; родственников сотрудников и иных связанных с ними лиц: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес фактического места проживания, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), сведения о приеме на работу и переводах на другую работу (дата, наименование компании, структурное подразделение, должность (специальность, профессия), разряд, класс (категория) квалификации, тарифная ставка (оклад), надбавка, основание), сведения об образовании, сведения о начислениях и удержаниях, сведения о временной нетрудоспособности и больничных листах, реквизиты банковского счета.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора (в том числе трудового договора).
7.8. В целях обеспечения работы органов управления, надзора и контроля Оператора, а также выполнения их решений:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) членов органов управления, надзора и контроля Оператора: фамилия, имя, отчество, место работы, должность, контактный телефон, адрес электронной почты, гражданство, сведения о документе, удостоверяющем личность.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора (в том числе трудового договора).
7.9. В целях организационного, документального и материально-технического обеспечения деятельности:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПДн) сотрудников, волонтеров, представителей контрагентов: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес фактического места проживания, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), сведения о приеме на работу, разряд, класс (категория) квалификации.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора (в том числе трудового договора).
7.10. В целях организации, обеспечения и осуществления договорной работы:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) потенциальных или действующих контрагентов (представителей юридических лиц, физических лиц, индивидуальных предпринимателей), волонтеров: фамилия, имя, отчество, дата рождения, место рождения, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), наименование компании, структурное подразделение, должность (специальность, профессия), разряд, класс (категория) квалификации, реквизиты банковского счета;
Обработка осуществляется на основании необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора.
7.11. В целях ведения бухгалтерского и налогового учета:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) потенциальных или действующих контрагентов (представителей юридических лиц, физических лиц, индивидуальных предпринимателей): фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес фактического места проживания, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), сведения о приеме на работу, разряд, класс (категория) квалификации, реквизиты банковского счета;
Обработка осуществляется на основании необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора.
7.12. В целях сбора пожертвований на оказание помощи или поддержки, а также осуществления контроля (в т.ч. в форме отчетности) за целевым использованием пожертвований и расходования средств, полученных в ходе благотворительных акций:
обрабатываются следующие ПД (не относящиеся к биометрическим ПД) участников мероприятий, программ и акций: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес почтовый (для информирования), номер телефона (личный), адрес электронной почты (личный, корпоративный), реквизиты банковского счета, сведения о состоянии здоровья (заболеваниях, диагнозе или инвалидности), сведения об имущественном и социальном положении.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, исполнения договора.
7.13. В целях реализации программ, проектов, благотворительных акций, организации проведения конкурсов и отборов (включая подведения итогов), иных мероприятий, осуществлении поддержки участников указанных мероприятий (в том числе несовершеннолетних):
обрабатываются следующие ПД (не относящиеся к биометрическим ПД) участников мероприятий, программ и акций: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес почтовый (для информирования), номер телефона (личный), адрес электронной почты (личный, корпоративный), реквизиты банковского счета, сведения о состоянии здоровья (заболеваниях, диагнозе или инвалидности).
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, исполнения договора.
7.14. В целях предоставления сайтов, сервисов и других информационных ресурсов Оператора в информационно-телекоммуникационной сети «Интернет»:
Обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) посетителей и зарегистрированных пользователей сайтов, физических лиц, направивших Оператору обращения: адрес электронной почты, сведения о действиях на сайте (сайтах), в веб-приложениях (мобильных приложениях), и связанная с действиями информация (в том числе о дате/времени, когда совершались действия, об ID используемого устройства, ID (идентификаторе/уникальном коде, присваиваемом субъекту), IP-адресе, типе используемого устройства, типе операционной системы устройства, используемого субъектом;
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, исполнения договора.
7.15. В целях проведения аналитических, статистических исследований и мониторинга:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) участников мероприятий, программ и акций: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), сведения о работе, разряд, класс (категория) квалификации, сведения об образовании;
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, исполнения договора.
8. Правовые основания обработки.
9. Способы, сроки обработки и хранения ПД.
9.1. Обработка ПД осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
9.2. Сроки обработки и хранения ПД определяются в соответствии с:
9.3. В случае, когда обработка ПД осуществляется на основании необходимости такой обработки для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фонд функций, полномочий и обязанностей, обработка ПД в форме, позволяющей определить субъекта персональных данных, осуществляется в течение установленных действующим законодательством Российской Федерации сроков.
9.4. Для распространения ПД требуется отдельное письменное согласие (Постановление Правительства РФ № 1865 от 13.11.2020).
10. Порядок и условия обработки ПД.
10.1. Сбор ПД.
10.1.1. Сбор ПД осуществляется непосредственно у самого субъекта ПД и (или) через других лиц, с последующей их передачей Оператору.
10.1.2. При сборе ПД на страницах сайта Оператор предоставляет субъекту ПД возможность ознакомиться с настоящей Политикой и дать согласие на обработку ПД свободно, своей волей и в своем интересе.
10.1.3. Если в соответствии с Законодательством ПД предоставление ПД и (или) получение Оператором согласия на обработку ПД являются обязательными, Оператор разъясняет субъекту ПД юридические последствия отказа предоставить его ПД и (или) дать согласие на их обработку.
10.1.4. Если ПД получены не от субъекта ПД, Оператор до начала обработки таких ПД предоставляет субъекту ПД следующую информацию:
10.2. Условия передачи ПД третьим лицам.
10.2.1. Предоставление ПД органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
10.2.2. Передача ПД внутри Оператора осуществляется только между имеющими доступ к ПД субъектов лицами.
10.2.3. Представителю субъекта ПД сведения предоставляются в порядке, установленном действующим Законодательством ПД, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.
10.2.4. Передача ПД субъекта третьему лицу осуществляется только с согласия субъекта ПД. В согласии субъекта ПД указываются сведения об известном Оператору третьем лице (третьих лицах), которому (которым) передаются ПД, а также цель передачи ПД.
10.2.5. Передача ПД или поручение обработки ПД третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности ПД в соответствии с требованиями Законодательства о ПД.
10.2.6. При передаче ПД третьим лицам, которые на основании договоров получают доступ или осуществляют обработку ПД, Оператор ограничивает эту информацию только теми ПД, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
10.3. Трансграничная передача ПД не осуществляется.
10.4. Хранение ПД.
10.4.1. Хранение ПД осуществляется в информационных системах Оператора и на бумажных носителях.
10.4.2. Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях Оператора, доступ к которым предоставляется сотрудникам на основании внутренних нормативных документов.
10.5. Прекращение обработки и уничтожение ПД.
10.5.1. В случае выявления неправомерной обработки ПД, при обращении (запросу) субъекта ПД или его представителя, либо запроса Роскомнадзора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку ПД и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПД, уничтожает такие ПД.
10.5.2. В случае отзыва субъектом согласия на обработку его ПД, Оператор прекращает такую обработку, если хранение ПД более не требуется для целей обработки, уничтожает ПД в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено Законодательством ПД, нормами архивного хранения документов, а также договором стороной которого является субъект ПД.
10.5.3. В случае обращения субъекта ПД с требованием о прекращении обработки ПД, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законодательством ПД.
10.5.4. В случае утраты необходимости в достижении целей, Оператор уничтожает обрабатываемые ПД в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено Законодательством ПД.
10.5.5. В случае достижения целей обработки ПД, а также по истечении установленных сроков хранения ПД, Оператор уничтожает обрабатываемые ПД в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено Законодательством ПД.
10.6. У Оператора отсутствуют процессы принятия на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы.
11. Конфиденциальность и безопасность ПД.
11.1. Доступ к ПД ограничивается в соответствии с Законодательством ПД.
11.2. Доступ к обрабатываемым ПД предоставляется только тем сотрудникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей.
11.3. Сотрудники Оператора, получившие доступ к ПД, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПД.
11.4. Оператор не раскрывает третьим лицам и не распространяет ПД без согласия на это субъекта ПД, если иное не предусмотрено Законодательством ПД.
11.5. Третьи лица, получившие доступ к ПД, или осуществляющие обработку ПД по поручению Оператора, обязуются соблюдать требования договоров и соглашений с Оператором в части обеспечения конфиденциальности и безопасности ПД.
11.6. У Оператора соответствующими распорядительными документами назначено лицо, ответственное за организацию обработки ПД, обеспечивающее организационно-правовую защиту ПД, безопасность ПД, техническую и организационно-техническую защиту ПД.
11.7. Для обеспечения конфиденциальности и безопасности ПД, защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператором принимаются необходимые правовые, организационные и технические меры, или обеспечивается их принятие (если обработка ПД осуществляется лицом, действующим по поручению Фонда).
12. Порядок рассмотрения обращений субъектов ПД.
12.1. Предоставление информации и (или) принятие мер в связи с поступлением обращений и (или) запросов от субъектов ПД производится Оператором в объеме и сроки, предусмотренные Федеральным законом № 152-ФЗ. Установленный срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его ПД, может быть продлен не более чем на 5 (пять) рабочих дней при условии направления в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.2. Запрос, направляемый субъектом ПД, должен содержать информацию, предусмотренную Федеральным законом № 152-ФЗ.
12.3. Оператор, получив обращение (запрос) субъекта ПД и убедившись в его законности:
12.4. Оператор вправе отказать субъекту ПД в удовлетворении требований, указанных в обращении (запросе), путем направления субъекту ПД или его представителю мотивированного отказа, если в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении или удовлетворении поступивших требований.
12.5. У Оператора осуществляется контроль за приемом и обработкой обращений субъектов ПД в целях:
13. Уведомление уполномоченного органа по защите прав субъектов ПД.
13.1. В случаях, установленных Федеральным законом № 152-ФЗ, Оператор направляет в Роскомнадзор уведомление об обработке ПД.
13.2. В случае изменений сведений об обработке ПД, Оператор уведомляет об этом Роскомнадзор в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
13.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор с момента выявления такого инцидента, уведомляет Роскомнадзор:
14. Запреты и ограничения на обработку ПД, разрешенных для распространения.
14.1. Посетители сайта (неограниченный круг лиц) и любые сторонние операторы могут обрабатывать ПД сотрудников, волонтеров и партнеров Оператора, участников мероприятий, в т. ч. несовершеннолетних, иных физических лиц, осуществляющих взаимодействие с Оператором, которые распространяются на информационных ресурсах в сети Интернет https://ya‑rada.ru, с учетом следующих запретов или условий: копирование материалов разрешено только при наличии ссылки на источник; данные, размещенные на указанных ресурсах, Оператор предоставляет для использования в некоммерческих общественно полезных целях.
14.2.Посетители сайтов (неограниченный круг лиц) и любые сторонние операторы не могут осуществлять какие-либо действия в отношении ПД сотрудников, волонтеров и партнеров Оператора, участников мероприятий, в т. ч. несовершеннолетних, иных физических лиц, осуществляющих взаимодействие с Оператором, которые распространяются на информационных ресурсах в сети Интернет https://ya‑rada.ru, так или иначе нарушающие Условия пользования сайтом, за исключением ознакомления с ПД.
15. Заключительные положения
15.1. Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе в установленном Оператором порядке, а также в случаях изменения законодательства Российской Федерации или внутренних нормативных документов Оператора, определяющих порядок обработки и защиты ПД.
15.2. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности ПД.
15.3. Ответственность должностных лиц Оператора, имеющих доступ к ПД, за невыполнение требований и норм настоящей Политики, регулирующих обработку и защиту ПД, определяется в соответствии с законодательством Российской Федерации и внутренними нормативным документами Оператора.
15.4. Все запросы направляются на info@bfyarada.ru.
15.5. Политика действует бессрочно; новая редакция публикуется по адресу https://ya‑rada.ru/privacy.
15.6. Дата последнего обновления: 09 апреля 2026 г.
Благотворительный фонд «Я Рада».
ОГРН 1255000054418 | e‑mail: info@bfyarada.ru | сайт: https://ya‑rada.ru
1. Общие положения.
1.1. Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о ПД) и определяет порядок обработки и меры по защите персональных данных (далее – ПД), осуществляемые Благотворительным фондом «Я Рада» (далее — Оператор, Фонд).
1.2. Оператор ставит приоритетными защиту прав и свобод человека и гражданина, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на всю информацию, которую Фонд получает о посетителях сайта https://ya‑rada.ru (далее — Сайт) и (или) в ходе исполнения договоров пожертвования, благотворительных программ и иных соглашений.
1.4. Положения и требования настоящей Политики являются обязательными для исполнения всеми сотрудниками Фонда, имеющими доступ к ПД.
1.5. Настоящая Политика подлежит размещению на сайте Фонда https://ya-rada.ru/ в информационно-телекоммуникационной сети Интернет, а также на всех страницах сайтов, с использованием которых осуществляется сбор ПД.
2. Основные понятия.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Конфиденциальность персональных данных — обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Общедоступные персональные данные — персональные данные, полученные только из общедоступных источников персональных данных, доступ к которым не ограничен, и созданных в соответствии со статьёй 8 Федерального закона № 152 — ФЗ.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, к которым предоставлен свободный доступ неограниченного круга лиц на основании согласия на обработку, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом № 152 — ФЗ.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Удаление персональных данных — изъятие ПД из информационных систем с сохранением последующей возможности их восстановления.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Перечень сокращений
ИНН — Идентификационный номер налогоплательщика
ИСПД — Информационная система персональных данных
СНИЛС — Страховой номер индивидуального лицевого счета
3. Права и обязанности Оператора.
Оператор вправе и обязан:
- запрашивать достоверные сведения у субъектов ПД;
- предоставлять субъектам информацию об обработке их ПД;
- обеспечивать безопасность ПД;
- уведомить Роскомнадзор о своем намерении осуществлять обработку ПД, об изменении сведений, указанных в уведомлении, а также в случае прекращения обработки ПД в порядке и в сроки, установленные Федеральным законом № 152 — ФЗ;
- обеспечить неограниченный доступ к настоящей Политике, в том числе с использованием информационно-телекоммуникационной сети Интернет;
- разъяснить субъекту ПД юридические последствия отказа предоставить ПД и (или) дать согласие на обработку ПД, если предоставление ПД и (или) получение согласия на обработку ПД является обязательным в соответствии с Законодательством ПД;
- не раскрывать и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено законодательством Российской Федерации;
- предоставить безвозмездно субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к субъекту ПД, в той форме, в которой было направлено соответствующее обращение либо запрос, если иное не указано в обращении или запросе;
- внести необходимые изменения в ПД при наличии подтверждающих сведений, что ПД являются неполными, неточными или неактуальными;
- уничтожить ПД при наличии сведений, подтверждающих, что такие ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в случае отзыва субъектом ПД согласия на обработку его ПД прекратить их обработку и уничтожить его ПД, за исключением случаев, предусмотренных Законодательством о ПД;
- по требованию субъекта ПД прекратить обработку и уничтожить его ПД, за исключением случаев, предусмотренных Законодательством ПД;
- принимать необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- уведомить Роскомнадзор в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, в порядке и сроки, установленные Законодательством ПД;
- сообщать в Роскомнадзор по запросу всю необходимую информацию.
4. Права и обязанности субъектов ПД.
Субъект ПД имеет право:
- свободно, своей волей и в своем интересе предоставлять свои ПД и давать согласие на их обработку;
- получать информацию об обработке ПД в порядке, форме и в сроки, установленные Законодательством ПД;
- требовать уточнения, блокировки или уничтожения ПД в случае, если ПД являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее;
- требовать прекращения обработки своих ПД;
- отозвать согласие на обработку ПД;
- обжаловать действия/бездействие Оператора в Роскомнадзоре или суде;
- принимать предусмотренные Законодательством ПД меры по защите своих прав и законных интересов;
- субъект обязан предоставлять достоверные данные и уведомлять Оператора об их изменении.
5. Принципы обработки ПД.
- Законность;
- Ограничение конкретными целями;
- Соразмерность и минимизация;
- Точность и актуальность;
- Хранение не дольше, чем требуется целями;
- Обеспечение конфиденциальности и безопасности.
6. Категории субъектов ПД и цели обработки ПД.
Оператором осуществляется обработка ПД следующих категорий субъектов:
- кандидатов на вакантные должности;
- сотрудников;
- уволенных сотрудников;
- членов органов управления, надзора и контроля Фонда;
- потенциальных и действующих контрагентов (физических лиц, индивидуальных предпринимателей, представителей юридических лиц);
- физических лиц, направивших Оператору обращения;
- посетителей и зарегистрированных пользователей сайтов;
- участников мероприятий, программ и акций, их законных представителей;
- волонтеров.
- Привлечение, рассмотрение и отбор кандидатов (соискателей на замещение вакантных должностей) для последующего трудоустройства (в том числе взаимодействие по вопросам трудоустройства; содействие в трудоустройстве, развитии и планировании карьеры; оценка деловых качеств, профессиональных компетенций и навыков);
- реализация и обеспечение трудовых и непосредственно связанных с ними отношений (соблюдение действующего трудового законодательства; ведение кадрового делопроизводства и учета сотрудников; контроль за соблюдением внутренних нормативных документов; контроль количества и качества выполняемой работы; обеспечение личной безопасности сотрудников; воинский учет; организацию и проведение обучения, инструктажей, иных образовательных и просветительских мероприятий, а также повышение осведомленности; проведение аналитических, статистических исследований и мониторинга);
- обеспечение работы органов управления, надзора и контроля Фонда, а также выполнения их решений;
- организационное, документальное и материально-техническое обеспечение деятельности (организация и ведение делопроизводства и внутреннего документооборота; организация и ведение архива; обеспечение необходимыми для исполнения трудовых обязанностей программно-техническими средствами, оборудованием, технической документацией и иными средствами; организация и предоставление доступа к информационным системам; оформление доверенностей и иных документов, подтверждающих полномочия представителей Оператора; изготовление визитных карточек);
- организация, обеспечение и осуществление договорной работы (подготовка, заключение и исполнение договоров и соглашений; преддоговорное взаимодействие; взаимодействие в рамках исполнения обязательств; организация, проведение закупочных процедур); проверка добросовестности и благонадежности контрагентов (их представителей);
- осуществление бухгалтерского и налогового учета (расчет и начисление заработной платы и иных выплат; исчисление и уплата предусмотренных законодательством налогов, взносов и сборов; реализация финансовых обязательств; ведение и предоставление предусмотренной законодательством отчетности в государственные органы и учреждения);
- сбор пожертвований, а также осуществление контроля (в т.ч. в форме отчетности) за целевым использованием пожертвований и расходования средств, полученных в ходе благотворительных акций;
- реализация программ, проектов, благотворительных акций, организация проведения конкурсов и отборов (включая подведения итогов), иных мероприятий, осуществление поддержки участников указанных мероприятий (в том числе несовершеннолетних);
- предоставление сайтов, сервисов и других информационных ресурсов Оператора в информационно-телекоммуникационной сети «Интернет»;
- проведение аналитических, статистических исследований и мониторинга (включая сбор, обработку и предоставление необходимых исследовательских данных).
7. Категории обрабатываемых ПД.
7.1. Оператор осуществляет обработку специальных категорий ПД, касающихся состояния здоровья сотрудников, только в случаях, предусмотренных трудовым законодательством Российской Федерации.
7.2. Оператор не осуществляет обработку биометрических ПД.
7.3. Оператор не создает общедоступные источники ПД.
7.4. Оператор осуществляет распространение ПД сотрудников, членов органов управления, надзора и контроля Оператора, участников мероприятий, программ и акций, соответственно, в целях:
- организации проведения конкурсов и отборов (в том числе подведения итогов), программ, проектов, акций и иных мероприятий, осуществление поддержки участников указанных мероприятий;
- публикации сведений о различных аспектах и новостях деятельности, донесения до самой широкой аудитории, в том числе специалистов, информации о проектах и программах, конкурсах (итогах их проведения), отборов и акций;
- сбора пожертвований на оказание помощи или поддержки;
- на основании согласия на обработку ПД, разрешенных субъектом ПД для распространения.
Обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) кандидатов (соискателей на замещениевакантных должностей): фамилия, имя, отчество, дата рождения, место рождения, место регистрации, место жительства, контактный телефон, адрес электронной почты, гражданство, сведения о документе, удостоверяющем личность, ИНН, сведения о трудовой деятельности; иные предоставляемые сведения, в том числе содержащиеся в резюме и других документах; фамилия, имя, отчество, дата рождения близких родственников, сбор (получение) которых осуществляется при наличии и с учетом условий (правовых оснований) обработки персональных данных.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора (в том числе трудового договора).
7.7. В целях реализации и обеспечении трудовых и непосредственно связанных с ними отношений:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД ) сотрудников; бывших сотрудников; родственников сотрудников и иных связанных с ними лиц: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес фактического места проживания, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), сведения о приеме на работу и переводах на другую работу (дата, наименование компании, структурное подразделение, должность (специальность, профессия), разряд, класс (категория) квалификации, тарифная ставка (оклад), надбавка, основание), сведения об образовании, сведения о начислениях и удержаниях, сведения о временной нетрудоспособности и больничных листах, реквизиты банковского счета.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора (в том числе трудового договора).
7.8. В целях обеспечения работы органов управления, надзора и контроля Оператора, а также выполнения их решений:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) членов органов управления, надзора и контроля Оператора: фамилия, имя, отчество, место работы, должность, контактный телефон, адрес электронной почты, гражданство, сведения о документе, удостоверяющем личность.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора (в том числе трудового договора).
7.9. В целях организационного, документального и материально-технического обеспечения деятельности:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПДн) сотрудников, волонтеров, представителей контрагентов: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес фактического места проживания, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), сведения о приеме на работу, разряд, класс (категория) квалификации.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора (в том числе трудового договора).
7.10. В целях организации, обеспечения и осуществления договорной работы:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) потенциальных или действующих контрагентов (представителей юридических лиц, физических лиц, индивидуальных предпринимателей), волонтеров: фамилия, имя, отчество, дата рождения, место рождения, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), наименование компании, структурное подразделение, должность (специальность, профессия), разряд, класс (категория) квалификации, реквизиты банковского счета;
Обработка осуществляется на основании необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора.
7.11. В целях ведения бухгалтерского и налогового учета:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) потенциальных или действующих контрагентов (представителей юридических лиц, физических лиц, индивидуальных предпринимателей): фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес фактического места проживания, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), сведения о приеме на работу, разряд, класс (категория) квалификации, реквизиты банковского счета;
Обработка осуществляется на основании необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, необходимости исполнения договора.
7.12. В целях сбора пожертвований на оказание помощи или поддержки, а также осуществления контроля (в т.ч. в форме отчетности) за целевым использованием пожертвований и расходования средств, полученных в ходе благотворительных акций:
обрабатываются следующие ПД (не относящиеся к биометрическим ПД) участников мероприятий, программ и акций: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес почтовый (для информирования), номер телефона (личный), адрес электронной почты (личный, корпоративный), реквизиты банковского счета, сведения о состоянии здоровья (заболеваниях, диагнозе или инвалидности), сведения об имущественном и социальном положении.
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, исполнения договора.
7.13. В целях реализации программ, проектов, благотворительных акций, организации проведения конкурсов и отборов (включая подведения итогов), иных мероприятий, осуществлении поддержки участников указанных мероприятий (в том числе несовершеннолетних):
обрабатываются следующие ПД (не относящиеся к биометрическим ПД) участников мероприятий, программ и акций: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, ИНН, СНИЛС, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес почтовый (для информирования), номер телефона (личный), адрес электронной почты (личный, корпоративный), реквизиты банковского счета, сведения о состоянии здоровья (заболеваниях, диагнозе или инвалидности).
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, исполнения договора.
7.14. В целях предоставления сайтов, сервисов и других информационных ресурсов Оператора в информационно-телекоммуникационной сети «Интернет»:
Обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) посетителей и зарегистрированных пользователей сайтов, физических лиц, направивших Оператору обращения: адрес электронной почты, сведения о действиях на сайте (сайтах), в веб-приложениях (мобильных приложениях), и связанная с действиями информация (в том числе о дате/времени, когда совершались действия, об ID используемого устройства, ID (идентификаторе/уникальном коде, присваиваемом субъекту), IP-адресе, типе используемого устройства, типе операционной системы устройства, используемого субъектом;
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, исполнения договора.
7.15. В целях проведения аналитических, статистических исследований и мониторинга:
обрабатываются следующие ПД (не относящиеся к специальным категориям и биометрическим ПД) участников мероприятий, программ и акций: фамилия, имя, отчество, дата рождения, место рождения, пол, гражданство, реквизиты документа, удостоверяющего личность (вид документа, серия и номер, наименование органа, выдавшего документ, в том числе код подразделения, дата выдачи), адрес по месту регистрации, адрес почтовый (для корреспонденции), номер телефона (личный), адрес электронной почты (личный, корпоративный), сведения о работе, разряд, класс (категория) квалификации, сведения об образовании;
Обработка осуществляется на основании согласия субъекта ПД, необходимости обработки для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, исполнения договора.
8. Правовые основания обработки.
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27 июля 2006 № 152‑ФЗ «О персональных данных»;
- Федеральный закон от 11.08.1995 № 135‑ФЗ «О благотворительной деятельности»;
- Федеральный закон № 149‑ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 12.01.1996 № 7 — ФЗ «О некоммерческих организациях»;
- Федеральный закон от 11.08.1995 № 135 — ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
- Федеральный закон Российской Федерации от 01.04.1996 № 27 — ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон Российской Федерации от 06.12.2011 № 402 — ФЗ «О бухгалтерском учете»;
- Федеральный закон Российской Федерации от 28.12.2003 № 426 — ФЗ «О специальной оценке условий труда»;
- Постановление Правительства Российской Федерации от 27.11.2006 г. № 719 «Об утверждении Положения о воинском учете»;
- Приказ Федеральной службы в сфере связи, информационных технологий и массовых коммуникаций от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
- Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- согласие субъекта на обработку ПД;
- согласие на обработку ПД, разрешенных субъектом ПД для распространения.
- договор (включая все необходимые процедуры до его заключения), стороной которого (выгодоприобретателем) или поручителем по которому является субъект ПД;
- Устав Оператора.
9. Способы, сроки обработки и хранения ПД.
9.1. Обработка ПД осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (на бумажных носителях информации).
9.2. Сроки обработки и хранения ПД определяются в соответствии с:
- целями обработки;
- договором, стороной которого является субъект ПД;
- согласием субъекта ПД на обработку;
- требованиями Законодательства ПД.
9.3. В случае, когда обработка ПД осуществляется на основании необходимости такой обработки для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фонд функций, полномочий и обязанностей, обработка ПД в форме, позволяющей определить субъекта персональных данных, осуществляется в течение установленных действующим законодательством Российской Федерации сроков.
9.4. Для распространения ПД требуется отдельное письменное согласие (Постановление Правительства РФ № 1865 от 13.11.2020).
10. Порядок и условия обработки ПД.
10.1. Сбор ПД.
10.1.1. Сбор ПД осуществляется непосредственно у самого субъекта ПД и (или) через других лиц, с последующей их передачей Оператору.
10.1.2. При сборе ПД на страницах сайта Оператор предоставляет субъекту ПД возможность ознакомиться с настоящей Политикой и дать согласие на обработку ПД свободно, своей волей и в своем интересе.
10.1.3. Если в соответствии с Законодательством ПД предоставление ПД и (или) получение Оператором согласия на обработку ПД являются обязательными, Оператор разъясняет субъекту ПД юридические последствия отказа предоставить его ПД и (или) дать согласие на их обработку.
10.1.4. Если ПД получены не от субъекта ПД, Оператор до начала обработки таких ПД предоставляет субъекту ПД следующую информацию:
- наименование и адрес Оператора;
- цель обработки ПД и ее правовое основание;
- перечень ПД;
- предполагаемые пользователи ПД;
- установленные Законодательством ПД права субъекта ПД;
- источник получения ПД.
10.2. Условия передачи ПД третьим лицам.
10.2.1. Предоставление ПД органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
10.2.2. Передача ПД внутри Оператора осуществляется только между имеющими доступ к ПД субъектов лицами.
10.2.3. Представителю субъекта ПД сведения предоставляются в порядке, установленном действующим Законодательством ПД, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя.
10.2.4. Передача ПД субъекта третьему лицу осуществляется только с согласия субъекта ПД. В согласии субъекта ПД указываются сведения об известном Оператору третьем лице (третьих лицах), которому (которым) передаются ПД, а также цель передачи ПД.
10.2.5. Передача ПД или поручение обработки ПД третьему лицу осуществляется на основании договора, существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности ПД в соответствии с требованиями Законодательства о ПД.
10.2.6. При передаче ПД третьим лицам, которые на основании договоров получают доступ или осуществляют обработку ПД, Оператор ограничивает эту информацию только теми ПД, которые необходимы для выполнения указанными лицами их функций (услуг, работ).
10.3. Трансграничная передача ПД не осуществляется.
10.4. Хранение ПД.
10.4.1. Хранение ПД осуществляется в информационных системах Оператора и на бумажных носителях.
10.4.2. Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях Оператора, доступ к которым предоставляется сотрудникам на основании внутренних нормативных документов.
10.5. Прекращение обработки и уничтожение ПД.
10.5.1. В случае выявления неправомерной обработки ПД, при обращении (запросу) субъекта ПД или его представителя, либо запроса Роскомнадзора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку ПД и в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки ПД, уничтожает такие ПД.
10.5.2. В случае отзыва субъектом согласия на обработку его ПД, Оператор прекращает такую обработку, если хранение ПД более не требуется для целей обработки, уничтожает ПД в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено Законодательством ПД, нормами архивного хранения документов, а также договором стороной которого является субъект ПД.
10.5.3. В случае обращения субъекта ПД с требованием о прекращении обработки ПД, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законодательством ПД.
10.5.4. В случае утраты необходимости в достижении целей, Оператор уничтожает обрабатываемые ПД в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено Законодательством ПД.
10.5.5. В случае достижения целей обработки ПД, а также по истечении установленных сроков хранения ПД, Оператор уничтожает обрабатываемые ПД в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено Законодательством ПД.
10.6. У Оператора отсутствуют процессы принятия на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта ПД или иным образом затрагивающих его права и законные интересы.
11. Конфиденциальность и безопасность ПД.
11.1. Доступ к ПД ограничивается в соответствии с Законодательством ПД.
11.2. Доступ к обрабатываемым ПД предоставляется только тем сотрудникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей.
11.3. Сотрудники Оператора, получившие доступ к ПД, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых ПД.
11.4. Оператор не раскрывает третьим лицам и не распространяет ПД без согласия на это субъекта ПД, если иное не предусмотрено Законодательством ПД.
11.5. Третьи лица, получившие доступ к ПД, или осуществляющие обработку ПД по поручению Оператора, обязуются соблюдать требования договоров и соглашений с Оператором в части обеспечения конфиденциальности и безопасности ПД.
11.6. У Оператора соответствующими распорядительными документами назначено лицо, ответственное за организацию обработки ПД, обеспечивающее организационно-правовую защиту ПД, безопасность ПД, техническую и организационно-техническую защиту ПД.
11.7. Для обеспечения конфиденциальности и безопасности ПД, защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий Оператором принимаются необходимые правовые, организационные и технические меры, или обеспечивается их принятие (если обработка ПД осуществляется лицом, действующим по поручению Фонда).
12. Порядок рассмотрения обращений субъектов ПД.
12.1. Предоставление информации и (или) принятие мер в связи с поступлением обращений и (или) запросов от субъектов ПД производится Оператором в объеме и сроки, предусмотренные Федеральным законом № 152-ФЗ. Установленный срок ответа субъекту на запрос о предоставлении информации, касающейся обработки его ПД, может быть продлен не более чем на 5 (пять) рабочих дней при условии направления в адрес субъекта ПД мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
12.2. Запрос, направляемый субъектом ПД, должен содержать информацию, предусмотренную Федеральным законом № 152-ФЗ.
12.3. Оператор, получив обращение (запрос) субъекта ПД и убедившись в его законности:
- предоставляет сведения, указанные в запросе, субъекту ПД (его представителю) в той форме, в которой направлено соответствующее обращение (запрос), если иное не указано в обращении (запросе);
- принимает все необходимые меры в зависимости от специфики обращения (запроса);
12.4. Оператор вправе отказать субъекту ПД в удовлетворении требований, указанных в обращении (запросе), путем направления субъекту ПД или его представителю мотивированного отказа, если в соответствии с законодательством Российской Федерации имеются законные основания отказать в выполнении или удовлетворении поступивших требований.
12.5. У Оператора осуществляется контроль за приемом и обработкой обращений субъектов ПД в целях:
- обеспечения соблюдения их прав и законных интересов;
- соблюдения требований к срокам обработки обращений;
- обеспечения качества и полноты принятия мер;
- предоставления необходимой информации по обращению согласно требованиям настоящего раздела.
13. Уведомление уполномоченного органа по защите прав субъектов ПД.
13.1. В случаях, установленных Федеральным законом № 152-ФЗ, Оператор направляет в Роскомнадзор уведомление об обработке ПД.
13.2. В случае изменений сведений об обработке ПД, Оператор уведомляет об этом Роскомнадзор в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
13.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор с момента выявления такого инцидента, уведомляет Роскомнадзор:
- в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов ПД, и предполагаемом вреде, нанесенном правам субъектов ПД, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом;
- в течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).
14. Запреты и ограничения на обработку ПД, разрешенных для распространения.
14.1. Посетители сайта (неограниченный круг лиц) и любые сторонние операторы могут обрабатывать ПД сотрудников, волонтеров и партнеров Оператора, участников мероприятий, в т. ч. несовершеннолетних, иных физических лиц, осуществляющих взаимодействие с Оператором, которые распространяются на информационных ресурсах в сети Интернет https://ya‑rada.ru, с учетом следующих запретов или условий: копирование материалов разрешено только при наличии ссылки на источник; данные, размещенные на указанных ресурсах, Оператор предоставляет для использования в некоммерческих общественно полезных целях.
14.2.Посетители сайтов (неограниченный круг лиц) и любые сторонние операторы не могут осуществлять какие-либо действия в отношении ПД сотрудников, волонтеров и партнеров Оператора, участников мероприятий, в т. ч. несовершеннолетних, иных физических лиц, осуществляющих взаимодействие с Оператором, которые распространяются на информационных ресурсах в сети Интернет https://ya‑rada.ru, так или иначе нарушающие Условия пользования сайтом, за исключением ознакомления с ПД.
15. Заключительные положения
15.1. Настоящая Политика подлежит пересмотру и совершенствованию на регулярной основе в установленном Оператором порядке, а также в случаях изменения законодательства Российской Федерации или внутренних нормативных документов Оператора, определяющих порядок обработки и защиты ПД.
15.2. Контроль исполнения требований настоящей Политики осуществляется лицами, ответственными за организацию обработки и обеспечение безопасности ПД.
15.3. Ответственность должностных лиц Оператора, имеющих доступ к ПД, за невыполнение требований и норм настоящей Политики, регулирующих обработку и защиту ПД, определяется в соответствии с законодательством Российской Федерации и внутренними нормативным документами Оператора.
15.4. Все запросы направляются на info@bfyarada.ru.
15.5. Политика действует бессрочно; новая редакция публикуется по адресу https://ya‑rada.ru/privacy.
15.6. Дата последнего обновления: 09 апреля 2026 г.