Автономной некоммерческой организации содействия нуждающимся в постороннем уходе и заботе «ДоброШанс»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, состав, порядок обработки и защиты персональных данных пользователей сайта
https://dobroshans.ru/ (далее — Сайт).
1.2. Оператором персональных данных является Автономная некоммерческая организация содействия нуждающимся в постороннем уходе и заботе «ДоброШанс» (далее — Оператор, Организация).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Настоящая Политика распространяется на персональные данные, полученные посредством форм обратной связи на Сайте, при обращении пользователей на электронную почту Организации, а также на техническую информацию, обрабатываемую при функционировании Сайта.
1.5. Обработка персональных данных работников, благополучателей, добровольцев и иных лиц вне указанных процессов осуществляется в соответствии с законодательством Российской Федерации и применимыми внутренними документами Организации.
1.6. Оператор обеспечивает открытый и неограниченный доступ к настоящей Политике в сети Интернет по адресу:
https://dobroshans.ru/policy1.7. Политика действует с момента её опубликования на Сайте.
2. Сведения об Операторе
2.1. Полное наименование: Автономная некоммерческая организация содействия нуждающимся в постороннем уходе и заботе «ДоброШанс».
2.2. Сокращённое наименование: АНО «ДоброШанс».
2.3. ОГРН: 1252100007763.
2.4. ИНН: 2100029832.
2.5. КПП: 210001001.
2.6. Юридический адрес: 428034, Чувашская Республика, г. Чебоксары, ул. Гузовского, д. 40, кв. 82.
2.7. Директор: А. А. Шипулин.
2.8. Официальный сайт:
https://dobroshans.ru/.
2.9. Электронная почта для обращений по вопросам обработки персональных данных:
dobroshans@mail.ru.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в соответствии с законодательством Российской Федерации.
3.2. Правовую основу деятельности Организации и обработки персональных данных в пределах соответствующих целей составляют:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации — в части применимых обязанностей по учёту и отчётности;
Трудовой кодекс Российской Федерации — в отношении обработки персональных данных работников;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)» — в части осуществляемой Организацией соответствующей деятельности;
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» — в части применимых требований к хранению документов;
Устав АНО «ДоброШанс»;
договоры, заключаемые между Оператором и субъектами персональных данных, а также договоры, заключаемые по инициативе субъектов персональных данных;
согласия субъектов персональных данных на их обработку;
иные нормативные правовые акты Российской Федерации, применимые к соответствующим целям обработки персональных данных.
3.3. Непосредственными правовыми основаниями обработки персональных данных являются условия, предусмотренные статьёй 6 Федерального закона № 152-ФЗ, в том числе:
согласие субъекта персональных данных на обработку его персональных данных;
необходимость исполнения договора или заключения договора по инициативе субъекта персональных данных;
необходимость выполнения обязанностей, предусмотренных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или достижение общественно значимых целей при условии соблюдения прав и свобод субъекта персональных данных.
3.4. Обработка имени и номера телефона, предоставляемых через форму обратной связи на Сайте, осуществляется на основании согласия пользователя.
3.5. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется только при наличии предусмотренного законом основания и соблюдении требований статьи 10.1 Федерального закона № 152-ФЗ.
3.6. Согласие на обработку персональных данных для обратного звонка не является согласием на их распространение или использование для рекламных рассылок.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обработке подлежат только персональные данные, соответствующие заявленным целям.
4.5. Содержание и объём обрабатываемых персональных данных не должны быть избыточными по отношению к целям обработки.
4.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности обрабатываемых персональных данных.
4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
4.8. После достижения целей обработки персональные данные подлежат уничтожению, если отсутствуют законные основания для их дальнейшего хранения.
5. Цели обработки и категории персональных данных
5.1. Обработка заявок на обратный звонок.
Категории субъектов: физические лица, самостоятельно заполняющие форму обратной связи на Сайте.
Перечень обрабатываемых персональных данных:
имя пользователя;
номер контактного телефона.
Цели обработки:
получение и рассмотрение заявки;
осуществление обратного звонка;
предоставление ответа на обращение;
уточнение запроса и согласование дальнейшего взаимодействия по инициативе пользователя.
Правовое основание: согласие субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона № 152-ФЗ.
5.2. Обработка обращений, поступающих на электронную почту Организации.
Категории субъектов: физические лица, самостоятельно направляющие обращения на
dobroshans@mail.ru.
Перечень персональных данных:
адрес электронной почты отправителя;
имя, если указано;
контактный телефон, если указан;
иные персональные данные, содержащиеся в обращении и необходимые для его рассмотрения.
Цели обработки: рассмотрение поступившего обращения, подготовка ответа и установление обратной связи с отправителем.
Правовое основание: применимые положения статьи 6 Федерального закона № 152-ФЗ с учётом содержания обращения и характера взаимодействия.
5.3. Обеспечение технического функционирования Сайта.
При использовании Сайта технические сервисы могут обрабатывать IP-адрес, дату и время обращения, сведения о браузере и устройстве, технические журналы и файлы cookie, если соответствующие технологии фактически используются.
Цели обработки: обеспечение работоспособности, безопасности и стабильности Сайта, диагностика ошибок и предотвращение неправомерного доступа.
Обработка осуществляется при наличии применимого правового основания в объёме, необходимом для соответствующей цели.
5.4. Форма обратного звонка не предназначена для сбора паспортных данных, сведений о состоянии здоровья, инвалидности, диагнозах, биометрических персональных данных и иных специальных категорий персональных данных.
5.5. При получении персональных данных, не необходимых для заявленной цели, Оператор определяет наличие законного основания для их обработки и при его отсутствии прекращает обработку в установленном порядке.
5.6. Оператор не осуществляет рекламные рассылки с использованием предоставленных пользователем контактных данных без отдельного необходимого согласия.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными в пределах установленных целей и правовых оснований: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, блокирование, удаление и уничтожение.
6.3. Персональные данные, указанные пользователем в форме обратной связи на Сайте, направляются на электронную почту Организации
dobroshans@mail.ru.
6.4. Для создания и функционирования Сайта используется конструктор сайтов Craftum. Для размещения Сайта применяется серверная инфраструктура Timeweb. Для получения и хранения электронной корреспонденции используется почтовый сервис
Mail.ru.
6.5. По сведениям Организации, отдельное хранение заявок в личном кабинете конструктора Сайта не осуществляется. Заявки поступают в электронный почтовый ящик Организации. При этом возможная техническая обработка сведений поставщиками сервисов определяется фактическими настройками и условиями их предоставления.
6.6. Внутри Организации доступ к заявкам, полученным через Сайт, имеет исключительно директор АНО «ДоброШанс» А. А. Шипулин.
6.7. Оператор обеспечивает конфиденциальность персональных данных и не осуществляет их продажу или распространение для самостоятельных рекламных и маркетинговых целей третьих лиц.
6.8. Передача персональных данных третьим лицам допускается при наличии предусмотренного законом основания, в том числе для технического обеспечения работы Сайта и исполнения обязанностей, установленных законодательством Российской Федерации.
6.9. При поручении обработки персональных данных другим лицам Оператор обеспечивает соблюдение требований части 3 статьи 6 Федерального закона № 152-ФЗ.
6.10. При обработке персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства о локализации баз персональных данных.
6.11. Оператор не осуществляет трансграничную передачу персональных данных по собственной инициативе в рамках обработки заявок на обратный звонок. Возможность такой передачи со стороны технических сервисов подлежит проверке.
7. Сроки хранения и уничтожение персональных данных
7.1. Персональные данные, полученные посредством формы обратной связи, обрабатываются в течение периода, необходимого для рассмотрения заявки, осуществления обратного звонка и завершения взаимодействия по соответствующему обращению.
7.2. Персональные данные, поступившие по электронной почте, хранятся в течение срока, необходимого для рассмотрения обращения и достижения соответствующей законной цели обработки.
7.3. После достижения цели обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения такой цели, если иное не предусмотрено законодательством Российской Федерации или применимым соглашением.
7.4. При отзыве согласия Оператор прекращает обработку персональных данных при отсутствии иных законных оснований для её продолжения. Данные уничтожаются в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.
7.5. Уничтожение персональных данных, поступивших через форму Сайта, включает удаление соответствующих сообщений из почтового ящика Организации и принятие мер по удалению имеющихся копий в пределах применимых требований законодательства.
7.6. Если законом установлена обязанность хранить отдельные сведения или документы в течение определённого срока, такие сведения хранятся в течение соответствующего срока.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, уничтожения, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Меры защиты персональных данных предусматривают:
ограничение круга лиц, имеющих доступ к персональным данным;
использование средств авторизации для доступа к электронной почте и административной панели Сайта;
соблюдение конфиденциальности персональных данных;
контроль доступа к информационным ресурсам;
своевременное прекращение обработки и удаление данных при наступлении предусмотренных законом оснований;
выявление и устранение нарушений законодательства о персональных данных;
принятие мер по предотвращению несанкционированного доступа.
8.3. Оператор назначает ответственное за организацию обработки персональных данных лицо и оформляет необходимые внутренние документы в соответствии с законодательством Российской Федерации.
8.4. Организационные и технические меры применяются с учётом фактического характера обработки персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных;
требовать уточнения неточных или устаревших персональных данных;
требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
отзывать ранее предоставленное согласие;
требовать прекращения обработки персональных данных в установленных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Для реализации своих прав пользователь вправе направить обращение:
Электронная почта:
dobroshans@mail.ru.
Почтовый адрес: 428034, Чувашская Республика, г. Чебоксары, ул. Гузовского, д. 40, кв. 82.
9.3. Обращения рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
9.4. Оператор вправе запросить сведения, необходимые для определения заявителя и соответствующих персональных данных, в пределах, предусмотренных законом.
10. Порядок отзыва согласия
10.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку своих персональных данных.
10.2. Для отзыва согласия необходимо направить обращение по электронной почте
dobroshans@mail.ru с темой «Отзыв согласия на обработку персональных данных».
10.3. В обращении необходимо указать сведения, позволяющие определить заявку, в отношении которой отзывается согласие.
10.4. После получения отзыва Оператор определяет наличие иных законных оснований для обработки и при их отсутствии прекращает обработку персональных данных.
10.5. Уничтожение персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации.
11. Использование файлов cookie и технических данных
11.1. При использовании Сайта могут применяться технические файлы cookie, средства обработки сведений сетевого соединения и журналы обращений в зависимости от фактически используемых технологий.
11.2. Технические данные могут обрабатываться для поддержания работоспособности Сайта, обеспечения информационной безопасности и диагностики ошибок.
11.3. Пользователь может управлять файлами cookie через настройки своего браузера.
11.4. Отключение отдельных технических файлов cookie может повлиять на работу некоторых функций Сайта.
11.5. При подключении дополнительных сервисов аналитики, рекламных и иных инструментов, обрабатывающих данные посетителей, Оператор проверяет правовые основания такой обработки и при необходимости актуализирует настоящую Политику.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом.
12.2. Действующая редакция Политики размещается на официальном сайте АНО «ДоброШанс» по адресу:
https://dobroshans.ru/policy12.3. На указанной странице также размещены Согласие на обработку персональных данных и Публичная оферта договора пожертвования.
12.4. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, используемых технических сервисов, целей и способов обработки персональных данных.
12.5. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если в самой редакции не установлен иной срок.
12.6. Изменение Политики не заменяет получение нового согласия субъекта персональных данных в случаях, когда оно требуется законодательством Российской Федерации.
12.7. По вопросам обработки персональных данных можно обращаться по электронной почте:
dobroshans@mail.ru.