Миша Киселёв

Политика

в отношении обработки персональных данных и сведения

о реализуемых требованиях к защите персональных данных при их обработки

в Благотворительном Фонде поддержки семьи «Мои друзья»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных при их обработки в Благотворительном Фонде поддержки семьи «Мои друзья» (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями) (далее - Закон о персональных данных) и других нормативно-правовых актов Российской Федерации, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных субъекта персональных данных, которые обрабатывает Благотворительный Фонд поддержки семьи «Мои друзья» (юридический адрес: 125284, Российская Федерация, г. Москва, 1-й Боткинский проезд, д. 6, кв.101, ИНН/КПП 7714322278/771401001, ОГРН 1097799012343, почтовый адрес: 105066, Российская Федерация, г. Москва, Токмаков переулок, д. 21/2, стр.1) (далее - Оператор), включая персональные данные посетителей веб-сайта в информационно-телекоммуникационной сети Интернет по сетевому адресу: https://my-friends.ru/, принадлежащего Оператору (далее – Сайт Оператора).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора.

1.5. Политика действует бессрочно после утверждения и до ее замены новой редакцией.

1.6. Пересмотр Политики осуществляется в случаях изменения действующего законодательства Российской Федерации в области персональных данных и (или) условий деятельности Оператора.

1.7. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.10. Политика применяется только к Сайту Оператора.

Оператор не контролирует и не несёт ответственность за веб-сайты третьих лиц, ссылки на которые могут быть размещены на Сайте Операторы.

2. Основные понятия, используемые в Политике

2.1. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети Интернет.

2.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.3. Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу (распространение, предоставление, доступ);

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Cookie-файлы (куки-файлы) - файлы из букв и цифр, которые используются для сбора обезличенной статистики посещения Сайта Оператора и представляют собой фрагменты данных, хранящиеся в браузере персонального технического устройства (компьютера, смартфона и т. д.) после посещения Сайта Оператора.

2.14. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

4. в случае участия субъекта персональных данных в мероприятиях, организуемых Оператором в соответствии с его уставной деятельностью, Оператор вправе раскрыть соответствующие персональные данные лицам, участвующим в организации такого мероприятия;

5. размещать на Сайте Оператора информацию о суммах пожертвования, типе пожертвования (разовое или ежемесячное), дате и времени пожертвования с указанием фамилии и (или) имени субъекта персональных данных – благотворителя (жертвователя);

6. упоминать субъекта персональных данных, являющегося благотворителем (жертвователем), в т. ч. в качестве жертвователя, спонсора, партнёра Оператора, в публикациях на Сайте Оператора, в СМИ, в информационно-телекоммуникационной сети Интернет, социальных сетях, в темах, посвящённых деятельности Оператора, в рекламных и презентационных материалах, каталогах, статьях, интервью, публичных выступлениях, при участии в номинациях, награждениях и пр.

7. привлекать для обработки персональных данных субъектов персональных данных подрядчиков (в т.ч. сообщать персональные данные курьерским службам, организациям почтовой связи, операторам связи) в целях выполнения Оператором своих обязательств в рамках взаимодействия с субъектом персональных данных, а также передавать персональные данные для обработки своим партнёрам, обеспечивая при этом принятие такими подрядчиками и партнёрами соответствующих обязательств в части сохранения режима конфиденциальности персональных данных.

3.2. Оператор обязан:

1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4. предупреждать лиц, получивших персональные данные субъекта персональных данных, о том, что эти персональные данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.

5. не передавать персональные данные субъекта персональных данных третьей стороне за исключением: лиц, которым Оператор поручает обработку персональных данных; лиц, указанных в п. 3.1. Политики; уполномоченных государственных органов в рамках их полномочий; лиц, которым Оператор обязан их передать в целях соблюдения законодательства Российской Федерации; лиц, которым Оператор передаёт персональные данные в целях исполнения договора с субъектом персональных данных; иным лицам, с согласия субъекта персональных данных;

6. не сообщать персональные данные субъекта персональных данных в коммерческих целях без его согласия;

7. ознакомить работников Оператора (иных лиц), непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора в том числе с настоящей Политикой.

8. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;

9. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

10. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

11. исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъекта персональных данных

4.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;

3. дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг в рамках уставной деятельности Оператора;

4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

5. на отзыв согласия на обработку персональных данных;

6. на осуществление иных прав, предусмотренных законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

1. предоставлять только достоверные персональные данные о себе, своевременно обновлять предоставленные персональные данные в случае их изменения;

В случае выявления неточностей в персональных данных субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@my-friends.ru с пометкой «Актуализация персональных данных» или путем направления уведомления в бумажном варианте на почтовый адрес Оператора: 105066, Российская Федерация, г. Москва, Токмаков переулок, д. 21/2, стр. 1.

2. предоставлять персональные данные в отношении себя лично.

Субъекты персональных данных, передавшие персональные данные Оператору о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

5. Цели сбора персональных данных

5.1. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей. Содержание и объем персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Обработка Оператором персональных данных осуществляется в следующих целях:

• исполнения обязанностей работодателя в соответствии с Трудовым Кодексом Российской Федерации;

• исполнения обязательств по договорам/соглашениям гражданско-правового характера;

• исполнения обязанностей работодателя в соответствии со страховым законодательством Российской Федерации;

• однократного пропуска субъекта персональных данных на территорию, на которой находится Оператор, или в иных аналогичных целях;

• реализации уставной деятельности Оператора;

• для предоставления отчетности Оператора в соответствии с Федеральным законом 12.01.1996 № 7-ФЗ «О некоммерческих организациях» (с изменениями и дополнениями) и иными федеральными законами Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных субъектов персональных данных в соответствии со следующими принципами:
1) обработка персональных данных должна осуществляться на законной и справедливой основе;
2) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3) обработке подлежат только персональные данные, которые отвечают целям их обработки;
4) при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
5) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом

6. Правовые основания обработки персональных данных

6.1. Правовым основанием обработки персональных данных является совокупность действующих нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020);

• Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (с изменениями и дополнениями), Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 № 14-ФЗ (с изменениями и дополнениями), Гражданский кодекс Российской Федерации (часть третья) от 26.11.2001 № 146-ФЗ (с изменениями и дополнениями), Гражданский кодекс Российской Федерации (часть четвертая) от 18.12.2006 № 230-ФЗ (с изменениями и дополнениями);

• Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ (с изменениями и дополнениями);

• Налоговый кодекс Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (с изменениями и дополнениями), Налоговый кодекс Российской Федерации (часть вторая) от 05.08.2000 № 117-ФЗ (с изменениями и дополнениями);

• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» (с изменениями и дополнениями);

• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации» (с изменениями и дополнениями);

• Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)» (с изменениями и дополнениями);

• Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

6.2. Правовым основанием обработки персональных данных также являются:

• устав Оператора;

• договоры, заключаемые между Оператором и субъектами персональных данных;

• согласие субъекта персональных данных на обработку его персональных данных;

7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

7.1. Объем обрабатываемых персональных данных Оператором должен соответствовать заявленным целям обработки, предусмотренным в разделе 5 настоящей Политики.

7.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

- физических лиц, состоящих с Оператором в отношениях, регулируемых трудовым законодательством (работники), в том числе бывшие, кандидаты на замещение вакантных должностей, а также родственники работников Оператора, чьи персональные данные могут обрабатываться в соответствии с трудовым законодательством Российской Федерации, включая персональные данные, сделанные субъектом персональных данных общедоступными, а также включающих в себя только фамилии, имена и отчества субъектов персональных данных. При этом персональные данные родственников работников Оператора при наличии такого случая обрабатывают Оператором исключительно без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных;

- контрагентов Оператора по гражданско-правовым договорам, т.е. физических лиц, не являющихся и являющихся индивидуальными предпринимателями, а также физических лиц, являющихся представителями, работниками контрагентов;

- благотворителей - физических лиц, осуществляющих единовременные или регулярные пожертвования согласно Федерального закона от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)» (с изменениями и дополнениями) в соответствии с договорами благотворительного пожертвования, в том числе в соответствии с условиями публичной оферты о добровольном пожертвовании, размещенной на Сайте Оператора;

- благополучателей Оператора - физических лиц, которым Оператор оказывает благотворительную помощь в результате осуществления им благотворительной деятельности на основании Федерального закона от 11.08.1995 N 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)» (с изменениями и дополнениями);

- добровольцев (волонтеров) - физических лиц, осуществляющих добровольческую (волонтерскую) деятельность в соответствии с Федеральным законом от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)» (с изменениями и дополнениями;

- членов органов управления Оператора - физических лиц, являющихся членами органов управления Оператора в соответствии с Уставом Оператора.

7.3. В процессе своей уставной деятельности Оператор осуществляет обработку следующих персональных данных, вышеуказанных категорий субъектов персональных данных, только применительно, к исключительно, относящимся непосредственно к ним правоотношениям:

- фамилия, имя, отчество,

- год рождения, месяц рождения, дата рождения,

- место рождения,

- семейное положение,

- доходы,

- пол,

- гражданство,

- адрес регистрации и фактического проживания,

- номер домашнего телефона,

- номер мобильного телефона,

- идентификационный номер налогоплательщика,

- номер страхового свидетельства государственного пенсионного страхования,

- образование, повышение квалификации, наличие специальных знаний, профессия,

- паспортные данные;

- о трудовом стаже;

- адрес (адреса) электронной почты

- о составе семьи;

- о воинском учете;

- о заработной плате сотрудника;

- о социальных льготах;

- о занимаемой должности;

- о здоровье благополучателей;

- иные персональные данные, необходимые для достижения целей, предусмотренных настоящей Политикой.

7.4. Если физическое лицо представляет Оператору, в том числе через формы обратной связи – веб-формы на страницах Сайта Оператора (далее - «Веб-формы»), о себе только адрес электронной почты, то указанное физическое лицо не является субъектом персональных данных по смыслу Закона о персональных данных. Согласно Определению Верховного Суда Российской Федерации от 21.07.2023 г. № 305-ЭС23-12160 адрес электронной почты сам по себе не является персональными данными в соответствии с Законом о персональных данных. Без наличия дополнительных идентификаторов, невозможно по одному лишь адресу электронной почты определить конкретное физическое лицо, которому он принадлежит.

7.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

7.6. Во время просмотра Сайта Оператора, чтения размещенных текстов и загрузки иной информации, происходит автоматическая регистрация определённых данных о техническом устройстве (компьютере, смартфоне и т.д.), с которого осуществляется просмотр Сайта Оператора. При этом, дается согласие Оператору на загрузку cookie-файлов на устройство (компьютер, смартфон и т.д.), с которого осуществляется просмотр Сайта Оператора

7.7. При просмотре Сайта Оператора Оператор собирает следующую обезличенную информацию с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и др.), например: IP-адрес, присвоенный устройству для выхода в информационно-телекоммуникационную сеть Интернет, тип браузера и операционной системы, URL веб-сайта, с которого был осуществлен переход, дату и время посещения Сайта Оператора, число посещённых страниц, их названия, а также длительность просмотра и др.

7.8. Собранные технические данные о техническом устройстве (компьютере, смартфоне и т.д.), с которого осуществляется просмотр Сайта Оператора, Оператором используются исключительно в статистических целях для улучшения представления Сайта. При этом, при посещении Сайта Оператора, можно управлять cookies-файлами, обратившись в настройки браузера, установленного на техническом устройстве (компьютере, смартфоне и т.д.), с которого осуществляется просмотр Сайта Оператора. В случае удаления cookies-файлов, будут удалены все данные о предпочтениях при посещении Сайта Оператора, включая предпочтения об отказе от использования cookies-файлов.

7.9. В случае блокирования cookies-файлов, изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта Оператора могут стать недоступными.

7.10. Оператор вправе обрабатывать персональные данные уволенного работника в случаях и в сроки, предусмотренные законодательством Российской Федерации. К таким случаям, в том числе, относится обработка персональных данных в рамках ведения бухгалтерского и налогового учета. Так, согласно подп. 5 п. 3 ст. 24 Налогового кодекса Российской Федерации (часть первая) от 31.07.1998 № 146-ФЗ (с изменениями и дополнениями) установлена обязанность налоговых агентов (работодателей) в течение 4 лет обеспечивать сохранность документов, необходимых для исчисления, удержания и перечисления налога. Ст.17 Федерального закона от 21.11.1996 № 129-ФЗ «О бухгалтерском учете» (с изменениями и дополнениями) определяет, что организации обязаны хранить бухгалтерскую документацию в течение сроков, устанавливаемых в соответствии с правилами организации государственного архивного дела, но при этом минимальный срок хранения не может быть менее 5 лет. Таким образом, с учетом положений п. 2 ч. 1 ст. 6 Закона о персональных данных, согласие уволенных работников на обработку их персональных данных в вышеуказанных случаях не требуется.

7.11. По истечении сроков, определенных законодательством Российской Федерации, личные дела работников и иные документы передаются на архивное хранение на срок 75 лет (Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения»). При этом, на организацию архивного хранения, комплектования, учет и использование архивных документов, содержащих персональные данные работников, действие Закона о персональных данных не распространяется, и соответственно, обработка указанных сведений не требует соблюдения условий, связанных с получением согласия на обработку персональных данных.

7.12. Обработка персональных данных кандидатов на замещение вакантных должностей в рамках правоотношений, урегулированных трудовым законодательством Российской Федерации, предполагает получение согласия кандидатов на замещение вакантных должностей на обработку их персональных данных только на период принятия Оператором решения о приеме либо отказе в приеме на работу. Персональные данные обрабатываются без использования средств автоматизации в соответствии с федеральными законами или иными нормативными правовыми актами Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Исключение составляют случай самостоятельного размещения кандидатом своего резюме на веб-сайте в информационно-телекоммуникационной сети Интернет, доступного неограниченному кругу лиц. При поступлении в адрес Оператора резюме, составленного в произвольной форме, при которой однозначно определить физическое лицо, его направившее, не представляется возможным, данное резюме подлежит уничтожению в день поступления. В случае отказа в приеме на работу, персональные данные, предоставленные соискателем, должны быть уничтожены в течение 10 дней с даты отказа.

7.13. В целях реализации уставной деятельности Оператора, с письменного согласия субъекта персональных данных, Оператор вправе разместить личную фотографию субъекта персональных данных на Сайте Оператора, в официальных группах (аккаунтах) Оператора в социальных сетях и/или на информационном стенде в помещениях, в которых размещается Оператор с указанием фамилии, имени и/или занимаемой должности и/или оказываемых услуг Оператору.

7.14. В целях реализации уставной деятельности Оператора, с письменного согласия субъекта персональных данных, Оператор вправе разместить личную фотографию благополучателя Оператора, информацию об оказании благотворительной помощи благополучателю Оператором, отзыв благополучателя Оператора с указанием его фамилии, имени и иных персональных данных на Сайте Оператора, в официальных группах (аккаунтах) Оператора в социальных сетях, в СМИ, в темах, посвящённых деятельности Оператора, в рекламных и презентационных материалах, каталогах, статьях, интервью, публичных выступлениях, при участии в номинациях, награждениях и пр.

7.15. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

3) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

4) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

5) обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

6) обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;

7) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8.2. К обрабатываемым Оператором персональным данным имеют доступ работники Оператора, которые в соответствии с их должностными обязанностями наделены такими полномочиями. Доступ иных лиц к персональным данным, обрабатываемых Оператором, может быть предоставлен исключительно в предусмотренных законодательством Российской Федерации случаях либо с согласия субъекта персональных данных. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

8.3. Субъект персональных данных, посещая Сайт Оператора и принимая условия публичной оферты о добровольном пожертвовании, размещенной на Сайте Оператора, заполняя пустые поля в выбранных в Веб-формах на страницах Сайта Оператора, отправляя электронное письмо на адрес электронной почты Оператора info@my-friends.ru, или путём отправки корреспонденции Оператору в ином виде (например, на бумажном носителе), даёт согласие на обработку его персональных данных и соглашается с условиями настоящей Политики.

8.4. Моментом выражения согласия субъектом персональных данных на обработку персональных данных и с условиями настоящей Политики является:

- отправка субъектом персональных данных заполненной Веб-формы на Сайте Оператора путём проставления отметки (нажатия) в соответствующем поле в Веб-форме и нажатие на кнопку отправки Веб-формы на любой странице Сайта Оператора при осуществлении благотворительного пожертвования;

- нажатие субъектом персональных данных на кнопку отправки электронного письма, содержащего его персональные данные, на адрес электронной почты Оператора info@my-friends.ru;

- любое иное направление субъектом персональных данным своих персональных данных Оператору, в том числе на бумажном носителе, в том числе посредством почтовой/курьерской доставки.

8.5. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе

8.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём:

- отписки от рассылки по электронной почте путём нажатия на специальную ссылку для отписки внизу электронного письма или

- направления письменного заявления в произвольной форме по почтовому адресу Оператора: 105066, Российская Федерация, г. Москва, Токмаков переулок, д. 21/2, стр. 1 или

- направления письменного заявления в произвольной форме на адрес электронной почты Оператора info@my-friends.ru

8.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• доступ к персональным данным субъекта персональных данных предоставляется только уполномоченным работникам Оператора (иным лицам, указанным в п. 3.1. Политики); которые взяли на себя обязательство сохранять конфиденциальность такой информации.

• персональные данные, обрабатываемые Оператором, предоставляются на основании мотивированных запросов от органов государственной власти, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством Российской Федерации;

• назначает ответственное лицо за организацию обработки персональных данных;

• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним, в том числе использует запираемые шкафы для хранения бумажных носителей персональных данных либо запираемые помещения с ограниченным правом доступа;

• осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных;

• определяет угрозы безопасности персональных данных при их обработке;

• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

• создает необходимые условия для работы с персональными данными;

• организует учет документов, содержащих персональные данные;

• организует работу с информационными системами, в которых обрабатываются персональные данные;

• организует обучение работников Оператора, осуществляющих обработку персональных данных.

8.8. В целях исполнения требований действующего законодательства Российской Федерации и своих обязательств Оператор может использовать как автоматизированную обработку персональных данных, так и неавтоматизированную обработку персональных данных, т.е. смешанную, в том числе с использованием бумажного документооборота.

8.9. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

8.10. Уничтожение персональных данных осуществляется в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

8.11. Хранение персональных данных осуществляется у Оператора в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

8.12. Все работники Оператора обязаны хранить тайну о полученных Оператором персональных данных, если это не противоречит действующему законодательству Российской Федерации.

8.13. Безопасность персональных данных при их обработке в информационных системах Оператора обеспечивается с помощью системы защиты информации ограниченного доступа, включающей организационные меры и используемые в информационной системе информационные технологии.

8.14. Размещение информационных систем, специальное оборудование и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях обеспечивают сохранность носителей персональных данных и средств защиты информации, также исключают возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц.

8.15. При обработке персональных данных в информационных системах Оператора обеспечиваются:

- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

- своевременное обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;

- недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;

- возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- организации учета машинных носителей персональных данных;

- установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечения регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;

- постоянный контроль уровня защищенности персональных данных.

8.16. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).