Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые
НИЖЕГОРОДСКОЙ РЕГИОНАЛЬНОЙ БЛАГОТВОРИТЕЛЬНОЙ ПАТРИОТИЧЕСКОЙ ОБЩЕСТВЕННОЙ ОРГАНИЗАЦИЕЙ «РУССКИЙ ДОБРОВОЛЕЦ»
(далее — Оператор).

1.3. Реквизиты Оператора:
Полное наименование: НИЖЕГОРОДСКАЯ РЕГИОНАЛЬНАЯ БЛАГОТВОРИТЕЛЬНАЯ ПАТРИОТИЧЕСКАЯ ОБЩЕСТВЕННАЯ ОРГАНИЗАЦИЯ «РУССКИЙ ДОБРОВОЛЕЦ»
Адрес: 603033, Нижегородская область, г. Нижний Новгород, ул. Гороховецкая, д. 58, кв. 61
ИНН: 5257215134
ОГРН: 1235200019867
Телефон: +7 (929) 040-70-03
E-mail: dobrovolets.russky@yandex.ru

1.4. Ответственным лицом за организацию обработки персональных данных является:
Аболдуев Дмитрий Анатольевич.

1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от субъектов персональных данных через сайт https://rusdobrovolec.ru , а также посредством иных каналов связи, связанных с работой Сайта.

2. Основные понятия

2.1. В настоящей Политике используются основные понятия в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения избыточности обрабатываемых персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:
- прием и обработка обращений, направленных через формы на Сайте;
- обратная связь с гражданами, представителями организаций, учреждений и партнерами;
- обработка заявок на помощь;
- взаимодействие по вопросам партнерства и сотрудничества;
- ведение коммуникации по обращениям, поступившим через Сайт;
- анализ посещаемости и улучшение работы Сайта с помощью сервиса Яндекс.Метрика.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- пользователей Сайта;
- лиц, направивших заявки через формы на Сайте;
- представителей партнеров, организаций и учреждений;
- лиц, обратившихся с запросом о помощи;
- иных лиц, самостоятельно предоставивших свои персональные данные через формы Сайта.

6. Категории и перечень обрабатываемых персональных данных

6.1. Оператор может обрабатывать следующие персональные данные:
- имя;
- наименование компании;
- город;
- адрес электронной почты;
- номер телефона;
- сведения о мессенджере или способе связи.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное не будет прямо предусмотрено законодательством Российской Федерации и отдельным согласием субъекта персональных данных.

6.3. При использовании Сайта автоматически могут собираться обезличенные технические данные, в том числе:
- IP-адрес;
- данные файлов cookie;
- сведения о браузере;
- сведения об устройстве;
- данные о времени посещения;
- адреса посещенных страниц;
- источник перехода на Сайт;
- иные технические данные, передаваемые сервисом Яндекс.Метрика.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации;
- согласие субъекта персональных данных на обработку его персональных данных;
- обращение субъекта персональных данных через формы Сайта в целях обратной связи и взаимодействия с Оператором.

8. Порядок и способы обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

8.2. Оператор осуществляет следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

8.3. Персональные данные поступают Оператору через формы, размещенные на Сайте, и могут направляться в официальный канал связи Оператора в мессенджере MAX.

8.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

9. Условия передачи персональных данных третьим лицам

9.1. Оператор не распространяет и не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. В целях функционирования Сайта и анализа его работы Оператор может предоставлять доступ к ограниченному объему технических данных сервису Яндекс.Метрика.

9.3. Персональные данные могут быть переданы уполномоченным работникам или представителям Оператора, которым такой доступ необходим для исполнения их обязанностей и достижения целей обработки.

10. Порядок хранения персональных данных

10.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом.

10.2. Персональные данные, полученные через формы Сайта, хранятся в каналах связи и информационных ресурсах Оператора, используемых для обработки обращений, в том числе в официальном канале связи Оператора в мессенджере MAX.

10.3. По достижении целей обработки, при отзыве согласия либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам, в частности, относятся:
- ограничение круга лиц, имеющих доступ к персональным данным;
- организационный контроль порядка обработки персональных данных;
- использование средств защиты информации и паролей доступа;
- предотвращение несанкционированного доступа к персональным данным;
- реагирование на факты неправомерного доступа при их выявлении.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Порядок обращения субъекта персональных данных

13.1. Субъект персональных данных может направить запрос, заявление или отзыв согласия на обработку персональных данных по адресу электронной почты: dobrovolets.russky@yandex.ru

13.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, и описание сути обращения.

14. Использование файлов cookie и аналитики

14.1. На Сайте могут использоваться файлы cookie и иные технологии сбора технической информации о пользователях.

14.2. Использование сервиса Яндекс.Метрика необходимо для анализа посещаемости Сайта, улучшения его структуры, содержания и удобства использования.

14.3. Пользователь может изменить настройки использования файлов cookie в своем браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций Сайта.

15. Пожертвования через QR-код

15.1. На Сайте может размещаться QR-код для совершения пожертвований через банковское приложение или платежный сервис.

15.2. Оператор не получает через Сайт банковские реквизиты, данные банковских карт и иные платежные данные пользователя, если такие сведения не вводятся непосредственно на Сайте.

16. Заключительные положения

16.1. Настоящая Политика подлежит размещению в открытом доступе на Сайте по адресу: https://rusdobrovolec.ru/pd-policy

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

16.3. Актуальная редакция Политики действует бессрочно до замены ее новой редакцией.