1. Общие положения

Настоящая Политика в отношении обработки и защиты персональных данных (далее – Политика) принята и действует в Автономной некоммерческой организации межрегионального партнерства в сфере развития гражданского общества СОЗИДАНИЕ, ИНН 2222908502, юридический адрес: Россия, 656037, г. Барнаул, Павловский тракт, д. 78, кв. 127 (далее – Оператор).
Политика определяет цели и общие принципы обработки персональных данных, а также реализуемые Оператором меры защиты персональных данных.
Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней неограниченного круга лиц путем размещения Политики на сайте Оператора по адресу: https://sozidanieano.ru/pnd/ (далее – Сайт) и (или) страницах Оператора в социальных сетях.
Политика действует бессрочно до ее отмены или замены новой версией документа. Оператор вправе изменять (обновлять) настоящую Политику в случае изменения требований законодательства или по мере необходимости. В случае изменения настоящей Политики Оператор размещает на своем Сайте и страницах в социальных сетях соответствующее информационное сообщение. Продолжая пользоваться Сайтом Оператора или страницами Оператора в социальных сетях после размещения вышеуказанного информационного сообщения, субъект персональных данных тем самым подтверждает свое согласие на обработку его персональных данных с учетом внесенных в Политику изменений.
В Политике используются термины и определения в тех значениях, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актах.
Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, которые определяются уставными документами Оператора, фактически осуществляемой Оператором деятельностью, конкретными взаимоотношениями между Оператором и субъектом персональных данных. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
 Контактная информация ответственного за организацию обработки персональных данных:
 - Электронная почта: ano_sozidanie@internet.ru
 - Почтовый адрес: 656037, г. Барнаул, Павловский тракт, д. 78, кв. 127 (с пометкой «Ответственному за обработку ПД»)

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на законной и справедливой основе, на основании следующих документов:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
- Федеральный закон от 19.05.1995 № 89-ФЗ «Об общественных объединениях»;
- Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
- Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
- Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
- Устав АНО МП СОЗИДАНИЕ;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласия на обработку персональных данных, в том числе даваемые через заполнение форм на Сайте (проставление галочки, нажатие кнопки «Отправить» и т.п.);
- согласие на обработку и распространение персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).

2.1. Цели обработки персональных данных

Оператор обрабатывает персональные данных в следующих целях:
1. Организация благотворительной помощи и социальной поддержки благополучателей (в том числе семей с детьми-инвалидами, пожилых, лиц в трудной жизненной ситуации).
2. Привлечение и координация волонтеров (добровольцев), ведение волонтерских договоров.
3. Оформление трудовых и гражданско-правовых отношений с работниками и исполнителями.
4. Прием и обработка пожертвований (разовых или регулярных), ведение бухгалтерского и налогового учета, выдача подтверждающих документов.
5. Рассмотрение обращений, заявок на сотрудничество, предложений, поступивших через формы на Сайте (в том числе через форму «Поддержать проекты»), по электронной почте или телефону.
6. Информирование о деятельности Оператора, его проектах, сборе пожертвований, отчетах – только при наличии отдельного согласия субъекта (например, подписка на новости).
7. Выполнение требований законодательства Российской Федерации (статистическая отчетность, архивное дело, персонифицированный учет в пенсионном фонде).
8. Обеспечение функционирования и безопасности Сайта, улучшение его работы (обработка технических данных и файлов cookie).

3. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных соответствует целям обработки и определяется характером отношений между Оператором и субъектом персональных данных.
К категориям субъектов, чьи персональные данные могут обрабатываться Оператором, относятся:
- работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
- клиенты и контрагенты Оператора (физические лица);
- представители/работники клиентов и контрагентов Оператора (юридических лиц);
- благополучатели Оператора;
- добровольцы (волонтеры), участвующие в благотворительной деятельности Оператора;
- посетители Сайта, оставившие свои данные в формах (пожертвования, заявки на сотрудничество, подписка).
Обработка специальных категорий персональных данных (о состоянии здоровья, инвалидности и др.) осуществляется только с письменного согласия субъекта и в соответствии с ч. 2 ст. 10 152-ФЗ (в связи с оказанием социальной поддержки, помощью нуждающимся).
Оператор обрабатывает технические данные об использовании субъектом персональных данных Сайта Оператора (автоматически передаваемые устройствами, используемыми субъектом персональных данных для заполнения соответствующих форм (полей) на Сайте, в том числе технические характеристики устройств, IP-адрес, информацию в файлах «cookies», информацию о браузере, дата и время пользования сайтом, адреса запрашиваемых страниц Сайта Оператора и иную подобную информацию) исключительно в целях обеспечения функционирования и безопасности Сайта, а также улучшения его качества. Подробная информация о файлах cookie содержится в отдельном документе – «Политика использования файлов cookie», размещенном по адресу: https://sozidanieano.ru/cookie/.

4. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных смешанным способом, как с использованием средств автоматизации, так и без таковых.
Оператором осуществляются следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.
При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям их обработки. При обнаружении неточных или неполных персональных данных производится их актуализация.
Получение и обработка персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется Оператором с письменного согласия субъекта персональных данных. Равнозначным согласию в письменной форме на бумажном носителе, содержащему собственноручную подпись субъекта персональных данных, признается согласие в форме электронного документа, подписанного квалифицированной электронной подписью либо согласие, данное путем совершения конклюдентных действий (проставление галочки в чекбоксе на Сайте, нажатие кнопки «Отправить» и т.п.) в случаях, когда это прямо допускается законом .
Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не предусмотрено законом. Форма согласия на обработку персональных данных разрабатывается Оператором в соответствии с требованиями ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется Оператором в строгом соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Форма согласия на такую обработку разрабатывается Оператором в строгом соответствии с требованиями Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения».
Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, в частности:
- Данные кандидатов на вакансию – 1 месяц (при отказе) или 3 года (если кандидат включен в кадровый резерв);
- Данные волонтеров – в течение срока волонтерской деятельности + 5 лет после прекращения договора;
- Данные благополучателей – в течение срока оказания помощи + 3 года после его завершения;
- Данные работников – 75 лет (по личным делам, трудовым книжкам);
- Данные, собранные через формы на Сайте (e-mail, телефон, ФИО) – до момента достижения цели обработки (например, ответа на обращение) либо до отзыва согласия субъектом, но не более 3 лет с момента последнего взаимодействия, если иное не требуется по закону.
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление случаев неправомерной обработки персональных данных.
 Отзыв согласия на обработку персональных данных, данного через формы на Сайте (например, подписка на новости), может быть осуществлен субъектом путем:
- нажатия на ссылку «Отписаться» в нижней части любого информационного письма;
- направления запроса на электронную почту ano_sozidanie@internet.ru с пометкой «Отзыв согласия на ПД»;
- направления письменного заявления по почтовому адресу Оператора.
Обработка персональных данных на основании договоров и иных соглашений Оператора, поручений Оператору и поручений Оператора на обработку персональных данных осуществляется в соответствии с условиями этих договоров, соглашений и поручений. Вышеуказанные документы могут определять, в частности:
- цели, условия, сроки обработки персональных данных;
- обязательства сторон, в том числе меры по обеспечению безопасности персональных данных;
- права, обязанности и ответственность сторон, касающиеся обработки персональных данных.
В случаях, прямо не предусмотренных действующим законодательством или договором, обработка осуществляется после получения согласия субъекта персональных данных. Согласие может быть выражено в форме совершения действий, принятия условий договора-оферты, проставления соответствующих отметок, заполнения полей в формах (в т.ч. электронных), бланках, или оформлено в письменной форме в соответствии с законодательством.
Оператор обязан передавать персональные данные органам дознания и предварительного следствия, иным уполномоченным органам в соответствии с их компетенцией и исключительно по основаниям, предусмотренным действующим законодательством Российской Федерации.

5. Сведения о трансграничной передаче персональных данных

5.1. Оператор вправе осуществлять трансграничную передачу персональных данных на территории иностранных государств, в том числе не входящих в число государств — членов Совета Европы, для достижения целей, указанных в настоящей Политике (например, для организации стажировок, командировок и участия в международных проектах).
5.2. Перед осуществлением трансграничной передачи Оператор обязан убедиться, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных. В случае передачи в государства, не обеспечивающие адекватной защиты, Оператор получает письменное согласие субъекта на такую передачу.
5.3. Перечень стран, не обеспечивающих адекватную защиту, утвержден Приказом Роскомнадзора.
5.4. Оператор может использовать аналитические сервисы (например, Яндекс.Метрика, Google Analytics), которые могут передавать обезличенные технические данные (не персональные данные) на серверы за пределами РФ. Обработка персональных данных как таковая при этом не производится. Если в будущем Оператор начнет передачу персональных данных за пределы РФ, это будет осуществляться в строгом соответствии с требованиями ст. 12 152-ФЗ, а субъекты будут уведомлены об этом дополнительно.

6. Права субъектов персональных данных

Субъект персональных данных имеет право отозвать согласие на обработку персональных данных способами, указанными в разделе 4 настоящей Политики.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников/работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор, адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2 ) или в судебном порядке.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7. Права и обязанности Оператора

Права и обязанности Оператора определяются действующим законодательством и соглашениями Оператора.
Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных, назначенным Оператором.
Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и данным лицом гражданско-правового договора.
Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут установленную законодательством материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность.
На Сайте Оператора или страницах Оператора в социальных сетях могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Оператор не контролирует. Оператор не несет ответственности за безопасность персональных данных, предоставленных субъектом персональных данных при переходе по данным ссылкам.