1. Общие положения
1.1. Настоящая Политика АНО «Спаси жизнь» (далее – Оператор) в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных (далее – ПД), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Субъектами ПД, в целях настоящей Политики, являются физические лица (пользователи), посещающие страницы сайта https://sos-life.ru/ и/или совершающие финансовые пожертвования посредством страницы сайта https://sos-life.ru/pg-donate/
1.3. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки ПД и меры по обеспечению безопасности ПД, предпринимаемые Оператором.
1.4. Правовыми основаниями обработки ПД Оператором являются Федеральный закон «О некоммерческих организациях» от 12.01.1996 N 7-ФЗ, Федеральный закон «О благотворительной деятельности и добровольчестве (волонтерстве)» от 11.08.1995 N 135-ФЗ, а также принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sos-life.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.
2.2. Блокирование ПД— временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу httpsː//sos-life.ru
2.4. Информационная система ПД— совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание ПД— действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному субъекту ПД или иному субъекту ПД.
2.6. Обработка ПД— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
2.7. Предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
2.8. Уничтожение ПД— любые действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПД в информационной системе ПД и/или уничтожаются материальные носители ПД.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;
- в случае отзыва субъектом ПД согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки ПД, Оператор вправе продолжить обработку ПД без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
- разъяснять субъекту ПД о последствиях отказа субъекта ПД в предоставлении Оператору персональных данных, когда такое предоставление необходимо для конкретных процессов взаимодействия Оператора и Субъекта ПД, а также отказаться от участия в таких процессах со своей стороны.
3.2. Оператор обязан:
- предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
- организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в сроки, установленные законодательством;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении ПД;
- прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку ПД, а также, на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих ПД.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка ПД осуществляется на законной и справедливой основе.
5.2. Обработка ПД осуществляется на основании Согласия на обработку ПД посетителя (субъекта ПД) сайта https://sos-life.ru/, предоставляемого им Оператору посредством проставления соответствующей согласительной отметки под формой Согласия, размещенной на сайте.
5.3. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора персональных данных.
5.4. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.
5.5. Обработке подлежат только ПД, которые отвечают целям их обработки.
5.6. Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.
5.7. При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.8. Хранение ПД осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД. Обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
| № п/п | Цель обработки | Персональные данные | Срок обработки |
| 1 | Информирование физических лиц посредством отправки электронных писем | Фамилия, Имя, Отчество, Электронный адрес | До отзыва |
| 2 | Получение пожертвований от физического лица | Фамилия, Имя, Отчество, Электронный адрес, | До отзыва |
| 3 | Установление реального контакта (взаимодействия) с физическим лицом в ответ на его обращение на Сайте с просьбой о контакте | Фамилия, Имя, Отчество, Электронный адрес, Телефон, Иные персональные данные, которые Пользователь сообщит Оператору по своей инициативе. | До отзыва |
7. Условия обработки персональных данных
7.1. Обработка ПД осуществляется с согласия субъекта ПД на обработку его персональных данных.
7.2. Обработка ПД необходима для достижения целей деятельности Оператора (принятие финансовых пожертвований, информирование о своей деятельности, принятие информации (в т.ч. о необходимости оказания благотворительной помощи и/или установления сотрудничества) от субъектов ПД.
7.3. Обработка ПД необходима для осуществления прав и законных интересов Оператора, субъекта ПД или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность ПД, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПД.
8.2. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ПД неуполномоченных лиц.
8.3. ПД никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом ПД дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.4. В случае выявления неточностей в ПД, субъект ПД может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора serv.she@ya.ru c пометкой «Актуализация персональных данных».
8.5. Субъект ПД может в любой момент отозвать свое согласие на обработку, направив Оператору уведомление посредством электронной почты на электронный адрес serv.she@ya.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.7. Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПД, не действуют в случаях обработки ПД в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.8. Оператор при обработке ПД обеспечивает конфиденциальность ПД.
8.9. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения ПД не установлен федеральным законом.
8.10. Условием прекращения обработки ПД может являться отзыв согласия субъектом ПД или требование о прекращении обработки ПД, а также выявление неправомерной обработки ПД.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение ПД.
9.2. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
11. Конфиденциальность персональных данных
11. 1. Оператор и иные лица, получившие правомерный доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Субъект ПД может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты serv.she@ya.ru
12.2. В данном документе будут отражены любые изменения политики обработки ПД Оператором. Политика действует бессрочно до замены ее новой версией.
