Политика обработки персональных данных

1. Общие положения

• 1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

• 1.2. Политика определяет порядок и принципы обработки персональных данных, осуществляемой Благотворительной автономной некоммерческой организацией «Закон и сила» (БАНО «Закон и сила»), ИНН 9703196314, КПП 770301001, ОГРН 1247700753190, юридический адрес: 119331, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, проспект Вернадского, д. 29, пом. 26/18.

• 1.3. Настоящая Политика является публичным документом, размещается в сети Интернет по адресу: закон-и-сила.рф.

2. Цели обработки персональных данных

• 2.1. Обработка персональных данных осуществляется в целях:

  - обеспечения деятельности БАНО «Закон и сила», направленной на оказание благотворительной помощи бойцам СВО, ветеранам и их семьям;
  - организации взаимодействия с добровольцами, благополучателями, жертвователями и иными лицами;
  - исполнения договоров, соглашений и обязательств;
  - информирования субъектов о деятельности организации;
  - ведение статистики посещений сайта и повышение удобства его использования;
  - ведения бухгалтерского и налогового учета в рамках требований законодательства РФ.

3. Состав обрабатываемых персональных данных

• 3.1. Организация обрабатывает следующие категории персональных данных:

  - фамилия, имя, отчество;
  - контактные данные (телефон, адрес электронной почты, почтовый адрес);
  - при необходимости — паспортные данные, ИНН, банковские реквизиты.
  
  

• 3.2. Специальные категории персональных данных (сведения о расовой принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т.п.) не обрабатываются.

• 3.3. В процессе использования сайта автоматически могут собираться следующие данные: IP-адрес, информация о браузере, устройстве и операционной системе, источник перехода на сайт, параметры сессии, время посещения, просмотры страниц и действия на сайте. Эти данные используются исключительно в целях ведения статистики, анализа посещаемости и повышения качества работы сайта.

4. Правовые основания обработки персональных данных

• 4.1. Федеральный закон № 152-ФЗ «О персональных данных»;

• 4.2. Устав БАНО “Закон и сила”;

• 4.3. Согласие субъекта персональных данных;

• 4.4. Иные нормативные акты Российской Федерации.

5. Принципы обработки персональных данных

• 5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

• 5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

• 5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых целей.

• 5.4. Обрабатываемые персональные данные должны быть точными, актуальными и достаточными для целей обработки.

6. Порядок и условия обработки

• 6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (через базы, CRM, сайт организации), так и без их использования (на бумажных носителях — заявления, анкеты, соглашения).

• 6.1.1. В процессе использования сайта БАНО «Закон и Сила» (закон-и-сила.рф) автоматически могут собираться технические данные, необходимые для обеспечения корректной работы сайта и анализа статистики его посещений, включая IP-адрес, информацию о браузере, типе устройства, разрешении экрана, источнике перехода, параметрах сессии, времени посещения и действиях на страницах сайта. Сайт может использовать cookie-файлы для персонализации отображения информации и повышения удобства работы пользователей. Продолжая использование сайта, пользователь подтверждает согласие на обработку указанных технических данных в соответствии с настоящей Политикой.

• 6.2. Обработка персональных данных ведётся на территории Российской Федерации. Персональные данные могут передаваться третьим лицам, оказывающим услуги по хостингу, технической поддержке, приёму пожертвований и рассылке уведомлений, исключительно в целях, указанных в настоящей Политике, при условии соблюдения ими требований законодательства РФ в области персональных данных.

7. Меры по обеспечению безопасности персональных данных

• 7.1. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

• 7.2. Защита данных обеспечивается с использованием:

  - антивирусных и защитных программных средств;
  - контроля доступа к базам данных и CRM-системам;
  - резервного копирования;
  - ведения учёта носителей информации;
  - организационных мер по ограничению доступа сотрудников.
  
  

• 7.3. Обработка персональных данных в электронных системах ведётся исключительно с использованием серверов и облачных хранилищ, расположенных на территории Российской Федерации.

8. Права субъектов персональных данных

• 8.1. Субъекты персональных данных имеют право:

  - получать информацию об обработке своих данных;
  - требовать уточнения, блокирования или уничтожения своих данных;
  - отозвать согласие на обработку персональных данных;
  - обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
  
  

• 8.2. Запросы субъектов направляются по адресу электронной почты: zakonysila@yandex.ru или infobano@yandex.com, либо по почтовому адресу организации: 119331, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, проспект Вернадского, д. 29, пом. 26/18.

9. Ответственность и контроль

• 9.1. Ответственность за организацию обработки и защиту персональных данных возлагается на лицо, назначаемое приказом руководителя БАНО “Закон и сила”.

• 9.2. Контроль за соблюдением требований законодательства и настоящей Политики осуществляет председатель организации — Вирштейн Дамир Юрьевич.

10. Сроки хранения и уничтожение данных

• 10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством РФ.

• 10.2. По достижении целей обработки или при отзыве согласия субъекта персональные данные уничтожаются или обезличиваются.

11. Изменение и актуализация Политики

• 11.1. Политика подлежит актуализации при изменении законодательства РФ или внутренних процедур организации.

• 11.2. Актуальная версия Политики размещается на официальном сайте организации.