МаякПолитика обработки персональных данных
Термины и определения, используемые в Политике:
Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определение цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Субъект персональных данных (далее — «Субъект») — физическое лицо, прямо или косвенно определённое либо определяемое на основании персональных данных, обрабатываемых Оператором, включая работников, покупателей продукции, жертвователей, добровольцев (волонтёров), получателей социальных услуг, участников программ и мероприятий, в том числе несовершеннолетних лиц, их законных представителей, посетителей Сайта, представителей контрагентов и иных физических лиц, персональные данные которых обрабатываются Оператором в рамках осуществления его деятельности.
Покупатель — физическое лицо, имеющее намерение приобрести либо приобретающее продукцию, представленную на Сайте Оператора, в соответствии с условиями публичной оферты купли-продажи.
Жертвователь — физическое лицо, добровольно и безвозмездно передающее либо намеревающееся передать Оператору денежные средства в качестве пожертвования на осуществление его уставной деятельности в соответствии с условиями публичной оферты пожертвования.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокировка персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных (далее – ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Файлы cookie (куки) - данные, которые автоматически передаются Оператору при использовании Пользователем Сайта посредством сохранения и последующей передачи небольших текстовых файлов (фрагментов данных), размещаемых в браузере Пользователя.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных Автономной некоммерческой организации Территориальный центр социальной адаптации «Маяк» (АНО ТЦСА «Маяк»), ИНН 5610098187, КПП 561401001, ОГРН 1095600000209 (далее — «Оператор»), определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных работников, покупателей продукции, жертвователей, добровольцев (волонтёров), получателей социальных услуг, участников программ и мероприятий, в том числе несовершеннолетних лиц, их законных представителей, контрагентов, посетителей сайтов, расположенных по адресам: https://mayak-dobra.ru и https://маяк-добра.рф (далее — «Сайт»), а также иных субъектов персональных данных, с которыми Оператор взаимодействует в рамках осуществления уставной деятельности. Настоящая Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, и устанавливает основные требования к обработке и защите персональных данных в соответствии с законодательством Российской Федерации.
1.2. Оператор ставит конфиденциальность и безопасность обработки персональных данных в качестве приоритетных задач организации обработки.
1.3. Конфиденциальность и безопасность обработки персональных данных достигается, в том числе путём разработки и своевременной актуализации организационно-распорядительной документации, положения которой обязательны.
1.4. Обработка, хранение, обеспечение конфиденциальности и безопасности персональных данных производится в соответствии с действующим законодательством РФ в сфере защиты персональных данных.
1.5. Настоящая Политика размещается в открытом доступе в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных». Оператор обеспечивает доступ к сведениям о реализуемых требованиях к защите персональных данных, не раскрывая при этом техническую, организационную и иную информацию ограниченного доступа, распространение которой может создать угрозы безопасности персональных данных или информационных систем Оператора.
1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на странице Оператора на сайте, расположенных по адресам: https://mayak-dobra.ru и https://маяк-добра.рф.
1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.8. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.9. Настоящая Политика распространяется на все персональные данные, получаемые и обрабатываемые Оператором в процессе осуществления уставной деятельности, в том числе посредством Сайта, расположенного по адресам: https://mayak-dobra.ru и https://маяк-добра.рф , при оформлении и исполнении договоров купли-продажи товаров, приёме добровольных пожертвований, оказании социальных услуг, проведении социальных, образовательных, культурных и иных мероприятий и программ, осуществлении фото- и видеосъёмки, размещении и распространении информационных материалов, взаимодействии с работниками, получателями социальных услуг, участниками мероприятий, включая несовершеннолетних лиц и их законных представителей, покупателями, жертвователями, контрагентами и иными субъектами персональных данных. Обработка персональных данных осуществляется исключительно в целях, предусмотренных разделом 2 настоящей Политики, при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации о персональных данных.
2. Цели сбора персональных данных
2.1. Оператором осуществляется обработка персональных данных в следующих целях:
ведение кадрового и бухгалтерского учета, обеспечение соблюдения требований трудового, налогового, пенсионного и страхового законодательства Российской Федерации;
подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров, в том числе договоров купли-продажи товаров, договоров оказания услуг, договоров добровольного пожертвования, а также договоров с контрагентами, партнёрами и иными лицами;
организация приёма добровольных пожертвований от физических и юридических лиц, учет поступивших денежных средств, обеспечение их целевого использования, взаимодействие с жертвователями и предоставление информации о результатах деятельности Организации;
организация и проведение социальных, благотворительных, просветительских, культурных, образовательных и иных мероприятий, проектов и программ Организации, в том числе с участием несовершеннолетних лиц, их родителей (законных представителей), добровольцев (волонтёров) и иных участников;
организация взаимодействия с участниками программ и мероприятий Организации, включая несовершеннолетних лиц и их законных представителей, в целях регистрации участников, обеспечения их участия в мероприятиях, информирования об условиях и результатах проведения мероприятий;
осуществление фото- и видеосъёмки мероприятий, проектов и программ Организации, включая фиксацию участия физических лиц, в том числе несовершеннолетних, для документирования деятельности Организации, подготовки внутренних отчетов и информационных материалов, размещение и распространение фотографий, видеозаписей и иных информационных материалов, содержащих персональные данные участников мероприятий, работников, получателей социальных услуг, несовершеннолетних лиц и иных субъектов персональных данных, на официальном Сайте Организации, в социальных сетях, информационных изданиях и иных открытых источниках в целях информирования общественности о деятельности Организации, освещения реализуемых проектов, привлечения внимания к социальным инициативам и благотворительной деятельности при наличии необходимых согласий;
обработка обращений, заявлений, запросов, предложений, отзывов и претензий субъектов персональных данных, обеспечение обратной связи с покупателями, жертвователями, участниками мероприятий, законными представителями несовершеннолетних и иными заинтересованными лицами;
продвижение товаров, работ и услуг на рынке, информирование пользователей о деятельности Организации, новых изделиях, реализуемых проектах, мероприятиях, акциях и специальных предложениях, направление рекламных и информационных материалов при наличии необходимых согласий субъектов персональных данных;
обеспечение функционирования, безопасности и корректной работы Сайта, включая оформление заказов, функционирование корзины, обработку платежей, обеспечение пользовательских сессий, использование файлов cookie и иных технических средств, необходимых для работы Сайта;
ведение статистического учета, проведение анализа посещаемости Сайта, оценки эффективности размещаемых информационных материалов и совершенствования работы Сайта в соответствии с законодательством Российской Федерации.
3. Правовые основания обработки персональных данных
3.1. Персональные данные Организацией обрабатываются на основании:
Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Трудового кодекса Российской Федерации;
Согласия на обработку персональных данных
Федерального закона № 152-ФЗ «О персональных данных»;
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановления Правительства РФ от 15.09.2008 г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
4. Состав персональных данных, обрабатываемых Оператором
4.1. Содержание и объем обрабатываемых персональных данных должны
соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать общие персональные данные следующих категорий субъектов персональных данных.
4.2.1. Лица, состоящие с Оператором в трудовых отношениях, в целях ведения кадрового и бухгалтерского учета, исполнения требований трудового, налогового и иного законодательства Российской Федерации — Работники Оператора:
фамилия, имя, отчество;
дата и место рождения;
пол;
гражданство;
паспортные данные;
адрес регистрации по месту жительства;
адрес фактического проживания;
номер телефона;
адрес электронной почты;
ИНН;
СНИЛС;
сведения об образовании и квалификации;
сведения о профессии и занимаемой должности;
сведения о трудовой деятельности и трудовом стаже;
номер счета для перечисления заработной платы и иных выплат.
4.2.2. Лица, заключающие и исполняющие с Оператором договоры (продажа товаров, оказание услуг), стороной или выгодоприобретателем, по которым являются Субъекты - Покупатель интернет-магазина или Получатель товара:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки товара.
4.2.3. Лица, осуществляющие добровольные пожертвования в пользу Оператора, в целях заключения и исполнения договоров пожертвования, учета поступивших средств, подтверждения платежей и информирования об их использовании — Жертвователи (благотворители):
адрес электронной почты;
идентификатор платежной операции.
4.2.4. Лица, которым Оператор оказывает социальные услуги и иную помощь в рамках своей уставной деятельности, в целях организации сопровождаемого проживания, социальной адаптации, социально-трудовой реабилитации и реализации соответствующих программ — Получатели социальных услуг (подопечные Оператора):
фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
адрес места жительства или пребывания;
сведения о законном представителе;
фотоизображение;
видеоизображение;
голос, содержащийся в аудио- и видеозаписях.
4.2.5. Лица, осуществляющие представительство интересов несовершеннолетних участников мероприятий, а также совершеннолетних подопечных Оператора в случаях, предусмотренных законодательством Российской Федерации, в целях организации взаимодействия, оформления необходимых документов и получения предусмотренных законом согласий — Родители и иные законные представители:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
паспортные данные, подтверждающие полномочия законного представителя;
фотоизображение;
видеоизображение;
голос, содержащийся в аудио- и видеозаписях.
4.2.6. Лица, направляющие обращения, заявления, запросы, предложения, отзывы и претензии через Сайт, электронную почту или иные средства связи, в целях рассмотрения обращений и обеспечения обратной связи — Посетители Сайта, Покупатели, Жертвователи и иные заинтересованные лица:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты.
4.2.7. Лица, давшие согласие на получение рекламных и информационных материалов, в целях продвижения товаров, работ и услуг, информирования о новых изделиях, специальных предложениях, мероприятиях и проектах Оператора посредством электронной почты, телефонной связи и иных средств коммуникации — Посетители Сайта, Покупатели, Жертвователи и иные лица:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты.
4.2.8. Лица, использующие Сайт Оператора, в целях обеспечения его функционирования, безопасности, корректной работы пользовательских сессий, корзины покупок и иных технических сервисов — Посетители Сайта:
IP-адрес устройства;
сведения об идентификаторах, сохраняемых в файлах cookie;
сведения о типе и версии браузера;
сведения о типе операционной системы устройства;
сведения о дате и времени обращения к Сайту;
сведения о технических параметрах пользовательской сессии.
4.2.9. Лица, посещающие Сайт Организации, в целях ведения статистического учета, анализа посещаемости, оценки эффективности информационных материалов и совершенствования работы Сайта — Посетители Сайта:
IP-адрес устройства (если собирается аналитическим сервисом);
сведения об идентификаторах, сохраняемых в файлах cookie;
сведения о посещенных страницах Сайта;
сведения о дате, времени и продолжительности посещения Сайта;
сведения об источниках перехода на Сайт;
сведения о действиях пользователя на Сайте;
сведения о типе браузера и устройства.
4.2.10. Лица, являющиеся представителями юридических лиц, индивидуальными предпринимателями и иными контрагентами Организации, в целях подготовки, заключения и исполнения гражданско-правовых договоров, организации взаимодействия и реализации совместных проектов — Контрагенты и представители контрагентов:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о занимаемой должности;
сведения о полномочиях представителя;
номер счета для заключения договора.
4.2.11. Совершеннолетние физические лица, принимающие участие в социальных, благотворительных, образовательных, культурных, просветительских и иных мероприятиях, проектах и программах Оператора, в целях организации и обеспечения их участия, взаимодействия с участниками, документирования проведения мероприятий и подготовки отчетных материалов — Совершеннолетние участники мероприятий и программ Оператора:
фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
фотоизображение;
видеоизображение;
голос, содержащийся в аудио- и видеозаписях, при осуществлении соответствующей съёмки.
4.3. При обращении Пользователя к Сайту Оператор осуществляет автоматизированную обработку технических данных, включая сведения о сетевых идентификаторах, сохраняемых в файлах cookie, IP-адресе устройства, типе и версии браузера, типе операционной системы, дате и времени обращения к Сайту, источниках перехода на Сайт, посещенных страницах, продолжительности посещения, действиях Пользователя на Сайте, а также иных технических сведениях, передаваемых устройством Пользователя при использовании Сайта.
Указанные сведения обрабатываются в целях обеспечения функционирования, безопасности и корректной работы Сайта, оформления заказов, обеспечения работы корзины, сохранения пользовательских сессий, предотвращения несанкционированного доступа, ведения статистического учета посещаемости Сайта, анализа пользовательской активности, оценки эффективности размещаемых информационных материалов, совершенствования структуры, содержания и функциональных возможностей Сайта.
В целях сбора и анализа статистической информации об использовании Сайта Оператор применяет сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс». Использование указанного сервиса предусматривает автоматизированный сбор и обработку технической информации о посещениях Сайта, в том числе посредством файлов cookie и иных идентификаторов, применяемых для формирования статистических и аналитических отчетов.
Обработка персональных данных с использованием сервиса «Яндекс Метрика» осуществляется на основании и в порядке, предусмотренных законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также в соответствии с условиями использования сервиса и политикой конфиденциальности ООО «Яндекс», размещенной по адресу: https://yandex.ru/legal/confidential/ru/.
Оператор обеспечивает обработку указанных сведений исключительно в объеме, необходимом для достижения заявленных целей, и принимает меры, направленные на предотвращение передачи посредством сервиса веб-аналитики персональных данных, не относящихся к целям статистического учета и анализа посещаемости Сайта, в том числе паспортных данных, платежных реквизитов и сведений о состоянии здоровья субъектов персональных данных.
4.4. На Сайте используются технические и аналитические файлы cookie, предназначенные для обеспечения его функционирования, корректного отображения страниц, работы корзины, оформления заказов, сохранения пользовательских настроек, обеспечения безопасности, а также сбора статистической информации о посещаемости и использовании Сайта.
Технические файлы cookie применяются в объеме, необходимом для обеспечения работоспособности и безопасности Сайта. Аналитические файлы cookie, в том числе устанавливаемые посредством сервиса «Яндекс Метрика», используются для анализа посещаемости Сайта, определения источников переходов, оценки пользовательской активности и совершенствования функциональных возможностей Сайта.
Использование аналитических файлов cookie и обработка связанных с ними персональных данных осуществляются при наличии соответствующего правового основания, включая получение согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации.
Пользователь вправе отказаться от использования необязательных файлов cookie посредством предусмотренных на Сайте механизмов управления настройками, а также изменить настройки используемого браузера, ограничив или заблокировав сохранение файлов cookie на своем устройстве.
Ограничение использования технических файлов cookie может повлечь невозможность использования отдельных функциональных возможностей Сайта, включая работу корзины, оформление заказов и сохранение пользовательской сессии. Отказ от использования аналитических файлов cookie не должен препятствовать использованию основных функций Сайта, непосредственно необходимых для приобретения продукции и внесения добровольных пожертвований.
4.5. Сайт предназначен преимущественно для использования совершеннолетними физическими лицами, обладающими необходимой гражданской дееспособностью для самостоятельного заключения и исполнения гражданско-правовых договоров, включая договоры купли-продажи товаров и договоры добровольного пожертвования.
При этом в рамках осуществления уставной деятельности Оператор вправе обрабатывать персональные данные несовершеннолетних лиц, участвующих в социальных, благотворительных, образовательных, культурных, просветительских и иных программах, проектах и мероприятиях Организации, в объеме, необходимом для организации их участия, обеспечения безопасности, взаимодействия с законными представителями, документирования результатов деятельности Организации и достижения иных законных целей обработки персональных данных.
Обработка персональных данных несовершеннолетних осуществляется с учетом особенностей их правового статуса, требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации. В случаях, когда основанием обработки персональных данных является согласие, такое согласие предоставляется субъектом персональных данных либо его законным представителем в соответствии с требованиями законодательства Российской Федерации.
Обнародование и дальнейшее использование изображений несовершеннолетних лиц, включая размещение фотографий и видеоматериалов на Сайте, в социальных сетях и иных общедоступных информационных ресурсах, осуществляется с соблюдением требований ст. 152.1 Гражданского кодекса Российской Федерации.
В случаях, предусмотренных законодательством Российской Федерации, Оператор обеспечивает получение отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.
Оператор не осуществляет распространение персональных данных несовершеннолетних лиц при отсутствии предусмотренных законодательством правовых оснований. В случае выявления факта неправомерной обработки персональных данных несовершеннолетнего Оператор принимает необходимые меры по прекращению такой обработки, блокированию или уничтожению соответствующих персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
4.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.
Вместе с тем в связи с осуществлением уставной деятельности, направленной на организацию сопровождаемого проживания, социальную адаптацию, социально-трудовую реабилитацию, социальную поддержку и оказание помощи лицам с ограниченными возможностями здоровья, Оператор может осуществлять обработку специальных категорий персональных данных, касающихся состояния здоровья получателей социальных услуг (подопечных Оператора), при наличии предусмотренных законодательством Российской Федерации правовых оснований.
4.6.1. К специальным категориям персональных данных, обрабатываемых Оператором в отношении получателей социальных услуг, несовершеннолетних и совершеннолетних участников мероприятий, могут относиться сведения о наличии инвалидности, состоянии здоровья, ограничениях жизнедеятельности, медицинских противопоказаниях, рекомендациях относительно организации сопровождаемого проживания, социальной адаптации и реабилитации, а также иные сведения о состоянии здоровья, непосредственно необходимые для организации и предоставления соответствующих социальных услуг.
Обработка указанных сведений осуществляется исключительно в объеме, необходимом для достижения конкретных целей обработки персональных данных, предусмотренных настоящей Политикой.
4.6.2. Обработка специальных категорий персональных данных осуществляется Оператором в целях организации сопровождаемого проживания, обеспечения безопасности получателей социальных услуг, определения необходимых условий социальной адаптации, организации социально-трудовой реабилитации, предоставления социальной поддержки и реализации иных мероприятий, предусмотренных уставной деятельностью Оператора.
4.6.3. Правовым основанием обработки специальных категорий персональных данных является согласие субъекта персональных данных, предоставленное в письменной форме в соответствии с требованиями ст. 9 и п. 1 ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», либо иное непосредственно применимое основание, предусмотренное ч. 2 или 2.1 ст. 10 указанного Федерального закона.
В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку специальных категорий персональных данных предоставляется законным представителем субъекта персональных данных. Полномочия законного представителя на предоставление соответствующего согласия подлежат проверке Оператором.
4.6.4. Обработка специальных категорий персональных данных осуществляется с соблюдением принципов законности, ограничения обработки достижением конкретных, заранее определенных и законных целей, минимизации объема обрабатываемых сведений, обеспечения их точности, достаточности и актуальности по отношению к заявленным целям обработки.
Оператор не допускает обработку специальных категорий персональных данных, избыточных по отношению к целям их получения, а также использование указанных сведений в целях, несовместимых с целями их первоначального сбора.
4.6.5. Распространение специальных категорий персональных данных, включая сведения о состоянии здоровья, наличии инвалидности, медицинских диагнозах и ограничениях жизнедеятельности получателей социальных услуг, посредством размещения на Сайте, в социальных сетях, средствах массовой информации и иных общедоступных источниках допускается исключительно при наличии самостоятельного правового основания, предусмотренного законодательством Российской Федерации, с соблюдением требований ст. 10 и 10.1 Федерального закона № 152-ФЗ.
Получение согласия на обработку специальных категорий персональных данных в целях организации и предоставления социальных услуг само по себе не предоставляет Оператору права на распространение указанных сведений.
4.6.6. Оператор обеспечивает конфиденциальность специальных категорий персональных данных и принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении указанных сведений.
Доступ к специальным категориям персональных данных предоставляется исключительно уполномоченным лицам Оператора в пределах, необходимых для исполнения возложенных на них обязанностей.
4.6.7. Обработка специальных категорий персональных данных прекращается при достижении целей обработки, прекращении действия правовых оснований обработки либо наступлении иных обстоятельств, предусмотренных законодательством Российской Федерации.
Уничтожение соответствующих персональных данных осуществляется в порядке и сроки, установленные Федеральным законом № 152-ФЗ, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
4.7. В целях исполнения гражданско-правовых договоров, организации доставки приобретенной продукции, осуществления расчетов, приема добровольных пожертвований, обеспечения функционирования Сайта и проведения статистического анализа посещаемости Оператор вправе предоставлять персональные данные субъектов персональных данных третьим лицам либо поручать таким лицам их обработку при наличии предусмотренных законодательством Российской Федерации правовых оснований.
Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующих целей обработки, с соблюдением требований Федерального закона № 152-ФЗ.
4.7.1. В целях организации доставки приобретенной продукции Оператор осуществляет передачу персональных данных покупателей и получателей товаров организации, оказывающей услуги доставки под коммерческим обозначением «СДЭК», в соответствии с условиями заключенного договора.
Передаваемые сведения могут включать фамилию, имя, отчество получателя, номер телефона, адрес доставки, сведения о выбранном пункте выдачи заказов, номер заказа и иную информацию, необходимую для организации перевозки, доставки и вручения приобретенной продукции.
Обработка указанных сведений осуществляется службой доставки в соответствии с законодательством Российской Федерации с учетом её правового статуса как самостоятельного оператора персональных данных либо лица, осуществляющего обработку по поручению Оператора.
4.7.2. В целях обеспечения приема платежей за приобретаемую продукцию и добровольных пожертвований Оператор вправе передавать необходимые персональные данные кредитным организациям, операторам платежных сервисов и иным организациям, обеспечивающим проведение расчетов.
Передаваемые сведения могут включать фамилию, имя, отчество плательщика, номер телефона, адрес электронной почты, сумму, дату, назначение и идентификатор платежной операции при условии их фактической обработки и необходимости для проведения соответствующей операции.
4.7.3. В целях ведения статистического учета и анализа посещаемости Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «Яндекс».
В рамках использования указанного сервиса могут обрабатываться IP-адреса устройств Пользователей, сведения о файлах cookie, технических характеристиках устройств, посещенных страницах, времени посещения и действиях Пользователей на Сайте.
Обработка указанных персональных данных осуществляется ООО «Яндекс» по поручению Оператора в соответствии с условиями использования сервиса и при наличии предусмотренных законодательством Российской Федерации правовых оснований.
4.7.4. В случаях поручения обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований ч. 3 ст. 6 Федерального закона № 152-ФЗ, включая определение целей обработки, перечня персональных данных, допустимых действий с ними, требований к обеспечению конфиденциальности и безопасности персональных данных, а также иных обязательных условий соответствующего поручения.
В случаях, когда третье лицо осуществляет обработку персональных данных в качестве самостоятельного оператора, их передача осуществляется при наличии самостоятельного правового основания, предусмотренного законодательством Российской Федерации.
4.7.5. Передача персональных данных третьим лицам в целях, не предусмотренных настоящей Политикой, не допускается, за исключением случаев, установленных законодательством Российской Федерации, либо при наличии иного надлежащего правового основания.
4.8. Обработка персональных данных субъектов персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации, в том числе требований к локализации персональных данных граждан Российской Федерации.
При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает соблюдение требований ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ, предусматривающих ограничения на использование баз данных, находящихся за пределами территории Российской Федерации, при осуществлении записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных Оператором не предусматривается в рамках обычного функционирования Сайта и осуществления деятельности, описанной в настоящей Политике.
В случае возникновения необходимости трансграничной передачи персональных данных Оператор обязуется до начала ее осуществления обеспечить соблюдение требований ст. 12 Федерального закона № 152-ФЗ, включая выполнение предусмотренных законодательством уведомительных и иных обязательных процедур.
Оператор принимает необходимые организационные и технические меры, направленные на обеспечение конфиденциальности, целостности и безопасности персональных данных при их обработке, хранении и передаче третьим лицам.
5. Сроки обработки персональных данных
5.1. Сроки обработки персональных данных определяются в соответствии со сроком действия договора (соглашения) с субъектом персональных данных, Приказом Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроком исковой давности, а также иными требованиями законодательства Российской Федерации.
5.2. Оператором создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в Организации данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
5.3. Для целей подготовки, заключения, исполнения, изменения и прекращения гражданско-правовых договоров, стороной, выгодоприобретателем или поручителем по которым являются Субъекты персональных данных, включая договоры купли-продажи товаров, оказания услуг, а также договоры с контрагентами Организации, обработка персональных данных осуществляется в течение срока действия соответствующего договора и после прекращения договорных обязательств в течение срока, необходимого для соблюдения требований гражданского, налогового, бухгалтерского и архивного законодательства Российской Федерации.
Персональные данные, содержащиеся в первичных учетных документах и иных документах бухгалтерского учета, подлежат хранению в течение сроков, установленных законодательством Российской Федерации, но не менее 5 (пяти) лет после отчетного года, в соответствии со ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».
5.4. Для целей заключения и исполнения договоров добровольного пожертвования, организации приема пожертвований, учета поступивших денежных средств, обеспечения их целевого использования и предоставления отчетности об использовании пожертвований обработка персональных данных Жертвователей осуществляется в течение срока, необходимого для исполнения соответствующих обязательств, достижения целей обработки и соблюдения требований законодательства Российской Федерации.
Персональные данные, содержащиеся в документах, подтверждающих поступление, учет и использование пожертвований, хранятся в течение установленных законодательством Российской Федерации сроков хранения соответствующих документов, в том числе не менее 5 (пяти) лет после отчетного года для первичных учетных документов.
В случае внесения пожертвования на реализацию определенной программы или проекта Организации обработка персональных данных осуществляется в течение срока реализации соответствующей программы или проекта, а также в течение периода, необходимого для подтверждения целевого использования денежных средств, исполнения обязательств по отчетности и соблюдения установленных законодательством сроков хранения документов.
5.5. Для целей осуществления уставной деятельности Организации, включая организацию сопровождаемого проживания, предоставление социальных услуг, социальную адаптацию, социально-трудовую реабилитацию и реализацию иных программ социальной поддержки, обработка персональных данных получателей социальных услуг осуществляется в течение периода их участия в соответствующих программах и получения услуг Организации.
После прекращения участия Субъекта персональных данных в программах Организации обработка персональных данных может продолжаться в течение сроков, необходимых для исполнения предусмотренных законодательством обязанностей, ведения отчетности, подтверждения факта и объема предоставленных услуг, а также защиты прав и законных интересов Оператором и Субъекта персональных данных.
Обработка специальных категорий персональных данных, касающихся состояния здоровья получателей социальных услуг, осуществляется исключительно в течение периода, необходимого для достижения конкретных целей обработки, при наличии предусмотренных законодательством Российской Федерации правовых оснований. По достижении указанных целей обработка прекращается, а соответствующие персональные данные уничтожаются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
5.6. Для целей организации и проведения социальных, благотворительных, образовательных, культурных, просветительских и иных мероприятий, проектов и программ Оператора, в том числе с участием несовершеннолетних лиц, обработка персональных данных участников мероприятий и их законных представителей осуществляется в течение периода подготовки, проведения и завершения соответствующих мероприятий, проектов и программ.
По окончании мероприятия, проекта или программы персональные данные могут обрабатываться в течение 1 (одного) года с даты их завершения в целях подготовки отчетности, рассмотрения возможных обращений участников и подтверждения факта участия в соответствующих мероприятиях, если иной срок не установлен законодательством Российской Федерации или не обусловлен необходимостью достижения иных законных целей обработки.
5.7. Для целей осуществления фото- и видеосъемки, документирования деятельности Оператора, подготовки внутренних отчетных и информационных материалов обработка персональных данных, содержащихся в фотографиях, видеозаписях и иных материалах, осуществляется в течение срока, необходимого для достижения соответствующих целей обработки.
При размещении и распространении фото- и видеоматериалов, содержащих персональные данные участников мероприятий, работников, добровольцев (волонтеров), получателей социальных услуг, несовершеннолетних лиц и иных Субъектов персональных данных, обработка осуществляется в течение срока действия соответствующего согласия на обработку персональных данных, разрешенных для распространения, либо до момента прекращения действия иного предусмотренного законодательством правового основания.
В случае поступления требования Субъекта персональных данных о прекращении распространения его персональных данных Оператор обеспечивает прекращение такой передачи (распространения, предоставления, доступа) в срок, не превышающий 3 (трех) рабочих дней с момента получения соответствующего требования, если иной срок не установлен вступившим в законную силу решением суда, в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.
Прекращение распространения персональных данных осуществляется в отношении информационных ресурсов и материалов, находящихся под контролем Оператора, с соблюдением требований законодательства Российской Федерации, включая положения ст. 152.1 Гражданского кодекса Российской Федерации об охране изображения гражданина.
5.8. Для целей продвижения товаров, работ и услуг, информирования Субъектов персональных данных о новых изделиях, специальных предложениях, мероприятиях, проектах и программах Организации, а также направления рекламных и информационных материалов посредством электронной почты, телефонной связи и иных средств коммуникации обработка персональных данных осуществляется в течение срока действия соответствующего согласия Субъекта персональных данных.
Обработка персональных данных в указанных целях прекращается при отзыве Субъектом персональных данных соответствующего согласия, истечении срока его действия либо прекращении осуществления деятельности, для которой персональные данные обрабатывались, если иное не предусмотрено законодательством Российской Федерации.
5.9. Для целей рассмотрения обращений, заявлений, запросов, предложений, отзывов и претензий Субъектов персональных данных, обеспечения обратной связи и взаимодействия с Покупателями, Жертвователями, участниками мероприятий, законными представителями несовершеннолетних и иными заинтересованными лицами обработка персональных данных осуществляется в течение 1 (одного) года с момента последнего обращения Субъекта персональных данных.
Указанный срок обусловлен необходимостью сохранения истории обращений, обеспечения последовательности взаимодействия с Субъектами персональных данных, рассмотрения повторных запросов и защиты законных интересов Организации.
В случае если обращение связано с исполнением гражданско-правового договора, предъявлением претензии или рассмотрением спора, срок обработки соответствующих персональных данных определяется с учетом сроков хранения договорной документации и иных требований законодательства Российской Федерации.
5.10. Для целей обеспечения функционирования, безопасности и корректной работы Сайта, обеспечения работы корзины, оформления заказов, сохранения пользовательских сессий, а также ведения статистического учета, анализа посещаемости и оценки эффективности информационных материалов обработка технических данных Пользователей осуществляется в течение срока, необходимого для достижения указанных целей.
Технические сведения, содержащиеся в журналах работы Сайта и обрабатываемые непосредственно Оператором, хранятся в течение 1 (одного) года с момента их получения, если иной срок не установлен законодательством Российской Федерации или не обусловлен необходимостью обеспечения информационной безопасности.
Обработка персональных данных посредством аналитических файлов cookie при наличии необходимости получения согласия Пользователя осуществляется в течение срока действия соответствующего согласия либо до момента его отзыва.
5.11. Для целей ведения кадрового, бухгалтерского и налогового учета, обеспечения соблюдения требований трудового, пенсионного, страхового и иного законодательства Российской Федерации обработка персональных данных работников Организации осуществляется в течение срока действия трудовых отношений, а после их прекращения — в течение сроков хранения соответствующих документов, установленных законодательством Российской Федерации.
Для целей организации добровольческой (волонтерской) деятельности обработка персональных данных добровольцев (волонтеров) осуществляется в течение периода их участия в соответствующих программах, проектах и мероприятиях Организации, а также в течение срока, необходимого для исполнения обязательств и хранения документов, оформленных в рамках соответствующих правоотношений.
5.12. Для целей подготовки, заключения и исполнения договоров с юридическими лицами, индивидуальными предпринимателями, подрядчиками, партнерами и иными контрагентами Организации обработка персональных данных представителей указанных лиц осуществляется в течение срока действия соответствующих договоров и в пределах установленных законодательством Российской Федерации сроков хранения договорной, бухгалтерской и иной документации.
В случае прекращения договорных отношений обработка персональных данных, дальнейшее хранение которых не требуется для достижения законных целей, подлежит прекращению в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
5.13. Обработка персональных данных прекращается при достижении целей обработки, истечении установленных сроков обработки и хранения, прекращении действия правовых оснований обработки, отзыве Субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для ее продолжения, а также при выявлении неправомерной обработки персональных данных.
При достижении целей обработки Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения соответствующей цели, если иное не предусмотрено федеральным законом, договором или иным предусмотренным законодательством правовым основанием.
В случае выявления неправомерной обработки персональных данных Оператор обеспечивает прекращение такой обработки в срок, не превышающий 3 (трех) рабочих дней с даты выявления нарушения. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные подлежат уничтожению в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.
Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, с соблюдением требований законодательства Российской Федерации и оформлением документов, подтверждающих факт уничтожения персональных данных.
5.14. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты: timoshenko.olga.mayak@gmail.com либо иным способом, позволяющим установить факт получения Оператором соответствующего обращения.
В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку соответствующих персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если дальнейшая обработка и хранение не допускаются на иных правовых основаниях, предусмотренных законодательством Российской Федерации.
В случае поступления от Субъекта персональных данных требования о прекращении обработки персональных данных Оператор рассматривает такое требование и при отсутствии предусмотренных законодательством оснований для продолжения обработки обеспечивает ее прекращение в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при условии направления Субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
Отзыв согласия на обработку персональных данных не влечет обязанности Оператора уничтожить сведения, дальнейшее хранение которых необходимо для исполнения требований законодательства Российской Федерации, в том числе в сфере бухгалтерского, налогового, трудового и архивного учета, при наличии соответствующего самостоятельного правового основания обработки.
6. Права и обязанности
6.1. Организация как оператор персональных данных вправе:
6.1.1. отстаивать свои интересы в суде;
6.1.2. предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством Российской Федерации (налоговые, правоохранительные органы и т.д.) и/или согласие субъекта;
6.1.3. использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации;
6.1.4. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
6.1.5. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
6.1.6. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
6.2. Оператор персональных данных обязан:
6.2.1. обеспечить каждому субъекту персональных данных возможность ознакомления с документами и материалами, содержащими их персональные данные, если иное не предусмотрено действующим законодательством Российской Федерации;
6.2.2. внести необходимые изменения, уничтожить или блокировать персональные данные в случае предоставления субъектом неполных, устаревших, недостоверных или незаконно полученных персональных данных, а также уведомить о своих действиях субъекта персональных данных;
6.2.3. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
6.2.4. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
6.2.5. представлять по запросу уполномоченного органа по защите прав субъектов персональных данных необходимую информацию в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления Оператором мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
6.2.6. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
6.2.7. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
6.2.8. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
6.2.9. исполнять иные обязанности, предусмотренные Законом о персональных данных.
6.3. Субъект персональных данных имеет право:
6.3.1. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.3.2. требовать перечень своих персональных данных, обрабатываемых Организацией и источник их получения;
6.3.3. запрашивать информацию о способах исполнения Организацией обязанностей по защите персональных данных;
6.3.4. получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
6.3.5. требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
6.3.6. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
6.3.7. на осуществление иных прав, предусмотренных законодательством РФ.
6.3Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
6.4. Субъект персональных данных обязан:
6.4.1. передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов;
6.4.2. в случае изменения персональных данных, необходимых для достижения целей обработки, сообщить Организации уточненные персональные данные и подтвердить изменения оригиналами документов;
6.4.3. выполнять требования законодательства Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных Организацией производится на основе соблюдения принципов:
законности целей и способов обработки персональных данных;
соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
7.2. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.3. Обработка персональных данных осуществляется с согласия субъектов
персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
7.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.6. Обработка персональных данных осуществляется путем:
получения персональных данных от субъектов персональных данных путем заполнения формы обратной связи с Оператором на Сайте;
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
получение персональных данных непосредственно от субъектов персональных данных на электронную почту Оператора timoshenko.olga.mayak@gmail.com ;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.
7.7. Распространение персональных данных субъектов персональных данных, включая размещение сведений, фото- и видеоматериалов на Сайте Оператора, в социальных сетях, средствах массовой информации и иных общедоступных источниках, осуществляется исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований.
В случаях, когда распространение персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от иных согласий на обработку персональных данных в соответствии с требованиями ст. 10.1 Федерального закона № 152-ФЗ.
Обнародование и дальнейшее использование изображений физических лиц осуществляется с соблюдением требований ст. 152.1 Гражданского кодекса Российской Федерации. В отношении несовершеннолетних лиц необходимые согласия оформляются с участием их законных представителей в случаях, предусмотренных законодательством Российской Федерации.
Распространение специальных категорий персональных данных, включая сведения о состоянии здоровья, инвалидности и медицинских диагнозах получателей социальных услуг, допускается исключительно при наличии самостоятельного правового основания, предусмотренного законодательством Российской Федерации. Согласие на обработку указанных сведений в целях предоставления социальных услуг само по себе не предоставляет Оператору права на их распространение.
7.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный Фонд и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие
отношения в сфере обработки и защиты персональных данных;назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих
обработку персональных данных.
7.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
7.11. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.12. Обработка персональных данных Субъектов при использовании Сайта осуществляется Оператором при наличии правовых оснований, предусмотренных ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе в целях подготовки, заключения и исполнения гражданско-правовых договоров, выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также на основании согласия Субъекта персональных данных в случаях, когда получение такого согласия является необходимым условием правомерности обработки.
В случаях, когда обработка персональных данных осуществляется на основании согласия Субъекта, такое согласие предоставляется посредством совершения самостоятельного, конкретного, информированного, сознательного и однозначного волеизъявления, позволяющего подтвердить факт его получения Оператором.
При использовании интерактивных форм Сайта согласие может предоставляться посредством проставления Субъектом соответствующей отметки в специально предназначенном для этого поле при условии, что законодательством Российской Федерации не установлено требование о получении согласия в письменной форме.
Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых Субъектом, и не включается в условия публичных оферт, пользовательских соглашений и иных договоров.
8. Порядок реагирования на запросы и обращения
8.1. Рассмотрение запросов и обращений субъектов персональных данных осуществляется в соответствии с положениями действующего законодательства Российской Федерации, а также в соответствии с локальными нормативными актами Организацией.
8.2. Субъекты персональных данных обладают правами:
получения информации, касающейся обработки его персональных данных:
подтверждение факта обработки персональных данных
правовых оснований и целей обработки персональных данных;
целей и применяемых Организацией способах обработки персональных данных;
наименование и место нахождения лиц, имеющих доступ к персональным данным;
состав обрабатываемых персональных данных;
сроки обработки данных;
требования уточнения персональных данных, их блокирования или уничтожения если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
получения информации о порядке осуществления ими своих прав.
8.3. Ограничения доступа субъекта к персональным данным возможны в случаях:
обработки данных, полученных в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляемой в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства.
8.4. Сведения предоставляются субъекту при поступлении соответствующего запроса от него или его представителя.
8.5. Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Организацией (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Организацией;
подпись субъекта персональных данных или его представителя.
8.6. Запросы субъектов персональных данных подлежат обязательному рассмотрению сотрудниками, в обязанности которых входит обработка персональных данных.
8.7. Запросы от субъектов персональных данных и/или их представителей регистрируются в день их поступления.
8.8. Предельные сроки рассмотрения запроса субъекта персональных данных (его представителя) определяются законодательством Российской Федерации.
9. Порядок получения согласия на обработку персональных данных
9.1. Обработка персональных данных Субъектов осуществляется Оператором на основании согласия Субъекта персональных данных либо без получения такого согласия при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных предоставляется Субъектом свободно, своей волей и в своем интересе, должно быть конкретным, предметным, информированным, сознательным и однозначным, а также соответствовать требованиям ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Получение согласия не требуется в случаях, когда обработка персональных данных необходима для подготовки, заключения и исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также в иных случаях, предусмотренных ч. 1 ст. 6 указанного Федерального закона.
В случаях, когда законодательством Российской Федерации предусмотрена обязательная письменная форма согласия, такое согласие оформляется на бумажном носителе с собственноручной подписью Субъекта персональных данных либо в форме электронного документа, подписанного электронной подписью в соответствии с требованиями законодательства Российской Федерации.
9.2. При использовании интерактивных форм Сайта, расположенных по адресам: https://mayak-dobra.ru и https://маяк-добра.рф , в случаях, когда обработка персональных данных осуществляется на основании согласия Субъекта, Оператор обеспечивает возможность предоставления такого согласия посредством отдельного, самостоятельного и однозначного действия Субъекта персональных данных.
Согласие предоставляется путем самостоятельного проставления Субъектом отметки в специально предназначенном для этого поле, сопровождаемом ссылкой на отдельный документ, содержащий условия согласия на обработку персональных данных, с указанием конкретных целей обработки, категорий и перечня обрабатываемых персональных данных, действий с ними, срока действия согласия и порядка его отзыва.
Поле предоставления согласия не должно содержать предварительно установленной отметки. Проставление соответствующей отметки осуществляется Субъектом самостоятельно и подтверждает его волеизъявление на обработку персональных данных исключительно в целях и на условиях, предусмотренных соответствующим согласием.
Согласие на обработку персональных данных оформляется отдельно от подтверждения ознакомления с настоящей Политикой, принятия условий публичных оферт и предоставления согласий на получение рекламных материалов.
Проставление отметки в электронной форме само по себе не приравнивается к собственноручной подписи Субъекта персональных данных и не заменяет письменное согласие в случаях, когда необходимость его получения непосредственно предусмотрена законодательством Российской Федерации.
Оператор обеспечивает фиксацию сведений, необходимых для подтверждения факта предоставления согласия, включая дату и время его получения, содержание соответствующего согласия, а также иные сведения, позволяющие подтвердить законность обработки персональных данных.
9.3. При первом обращении Пользователя к Сайту Оператор обеспечивает отображение уведомления об использовании технических и аналитических файлов cookie со ссылкой на настоящую Политику.
Технические файлы cookie используются для обеспечения функционирования, безопасности и корректной работы Сайта, включая работу корзины, оформление заказов и сохранение пользовательских сессий. Аналитические файлы cookie, в том числе используемые сервисом «Яндекс Метрика», применяются для анализа посещаемости Сайта, пользовательской активности и совершенствования его функциональных возможностей.
Использование аналитических файлов cookie осуществляется при наличии предусмотренных законодательством Российской Федерации правовых оснований, включая получение согласия Пользователя в случаях, когда такое согласие необходимо. При обработке указанных данных на основании согласия Пользователю предоставляется возможность разрешить или отклонить использование аналитических файлов cookie, а также впоследствии отозвать предоставленное согласие.
Отказ от использования аналитических файлов cookie не ограничивает доступ к основным функциям Сайта. При этом блокирование технических файлов cookie может повлечь некорректную работу отдельных функций Сайта.
9.4. Предоставление персональных данных посредством интерактивных форм Сайта осуществляется в соответствии с правовыми основаниями обработки, предусмотренными законодательством Российской Федерации, с учетом целей сбора и характера соответствующих персональных данных.
Оператор не допускает обусловливания заключения и исполнения гражданско-правовых договоров предоставлением согласия на обработку персональных данных в целях направления рекламных сообщений, проведения маркетинговых мероприятий, распространения персональных данных или иных целях, не являющихся необходимыми для исполнения соответствующего договора.
9.5. Оператор обеспечивает фиксацию и хранение сведений, позволяющих подтвердить факт получения согласия Субъекта персональных данных на обработку его персональных данных, включая дату и время предоставления согласия, содержание соответствующего согласия, способ его получения, а также иные сведения, необходимые для подтверждения соблюдения требований законодательства Российской Федерации. Указанные сведения могут учитываться посредством электронных журналов, информационных систем Оператора либо иными способами, обеспечивающими возможность подтверждения факта предоставления согласия.
10. Заключительные положения
10.1. Настоящая Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации в сфере обработки и защиты персональных данных, изменения целей, способов и условий обработки персональных данных Оператором, состава обрабатываемых персональных данных, категорий субъектов персональных данных, используемых информационных систем и сервисов, а также при возникновении иных обстоятельств, требующих внесения соответствующих изменений. Актуальная редакция Политики размещается в свободном доступе на Сайте Оператора.
10.2. Контроль исполнения требований Политики осуществляется ответственным за организацию обработки персональных данных Организации.
10.3. Ответственность должностных лиц Организации, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Организации.
Реквизиты:
Полное наименование: Автономная некоммерческая организация Территориальный центр социальной адаптации «Маяк»
Сокращённое наименование: АНО ТЦСА «Маяк»
ИНН: 5610098187
КПП: 561401001
ОГРН: 1095600000209
Фактический адрес: 462432 Оренбургская область, г. Орск, Переулок Дачный дом 3
Контактный телефон: +7 (987) 876-61-42
Адрес электронной почты: timoshenko.olga.mayak@gmail.com
Контактное лицо: Тимошенко Ольга Владимировна