ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
I. ОПРЕДЕЛЕНИЯ
Политика - Политика в отношении обработки и обеспечения безопасности персональных данных Автономной некоммерческой организации всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей (АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей).Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).Оператор - Автономная некоммерческая организация всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей (АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей), зарегистрированная по адресу: 170036, г. Тверь, ул. Хромова, д. 4, ИНН 6952900060, ОГРН 1116900003770, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.Обработка персональных данных – любое действие(операция) или совокупность действий (операций), совершаемых с использованием средства автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.Категории субъектов персональных данных - группы, к которым относятся физические лица, к которым прямо или косвенно относятся персональные данные (ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»).Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.Распространение персональных данных – действия,направленные на раскрытие персональных данных неопределенному кругу лиц.Предоставление персональных данных – действия,направленные на раскрытие персональных данных определенному кругу лиц.Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором, в том числе Пользователь Сайта и лицо, вносящее пожертвование через Сайт.Сайт - страница в сети Интернет, расположенная по адресу: https://anovpr-tver.ru.Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.Файлы Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб- серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. II. ОСНОВНЫЕ ПОЛОЖЕНИЯ
Настоящая Политика разработана Оператором в целях выполнения требований законодательства Российской Федерации в области персональных данных, определения порядка обработки персональных данных и обеспечения безопасности персональных данных пользователей Сайта. Оператор считает обеспечение законности обработки и безопасности персональных данных одной из приоритетных задач своей деятельности.В настоящей Политике в отношении обработки и обеспечения безопасности персональных данных излагаются те принципы, которых АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей придерживается при работе с персональными данными и те меры, которые предпринимаются с целью их защиты.Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ"О персональных данных" в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных,в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.Передавая персональные данные посредством использования Сайта АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей, в том числе путем заполнения полей соответствующих форм на Сайте, субъект персональных данных дает согласие на обработку его персональных данных,переданных указанным способом.АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.Трансграничная передача ПДн не осуществляется.III. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных в АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей основана на следующих принципах:- законность и добросовестность обработки персональных данных;-соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных,а также полномочиям АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей;- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;- достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;- принятие необходимых и достаточных правовых, организационных и технических мер по обеспечению безопасности персональных данных;- вовлеченность руководства – деятельность по обеспечению безопасности ПДн инициирована и контролируется руководством АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей;- непрерывность повышения уровня знаний работников АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей в сфере обеспечения безопасности персональных данных при их обработке;- стремление к постоянному совершенствованию системы защиты персональных данных.IV.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов: пользователей Сайта, а также лиц, вносящих пожертвования через Сайт. Сайт использует файлы cookie и иные аналогичные технологии в целях обеспечения корректного функционирования Сайта, сохранения пользовательских настроек, поддержания пользовательской сессии, обеспечения безопасности, а также надлежащей работы отдельных разделов и сервисов Сайта. Указанные файлы cookie являются внутренними и устанавливаются непосредственно Сайтом. В случаях, когда сведения, собираемые с их использованием, прямо или косвенно относятся к определенному или определяемому физическому лицу, такие сведения обрабатываются в соответствии с законодательством Российской Федерации о персональных данных. Пользователь вправе ограничить или отключить использование файлов cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций Сайта. При внесении пожертвования через Сайт Оператор осуществляет обработку персональных данных, предоставляемых Пользователем, а именно: имени, адреса электронной почты и номера телефона, в целях оформления и учета пожертвования, направления уведомлений, осуществления обратной связи с Пользователем, а также исполнения требований законодательства Российской Федерации. Для совершения платежа Пользователь может быть перенаправлен на платежную страницу либо использовать платежную форму, предоставляемую сервисом ЮKassa. Обработка данных, необходимых для проведения платежа, подтверждения операции и обеспечения безопасности расчетов, может осуществляться Оператором, сервисом ЮKassa, а также иными лицами, участвующими в проведении платежа, в объеме, необходимом для достижения указанных целей. Оператор не осуществляет обработку реквизитов банковской карты Пользователя, если такие данные вводятся на стороне сервиса ЮKassa. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, если иной срок не предусмотрен законодательством Российской Федерации. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по контактным данным, указанным на Сайте. V. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных в отношении обработки персональных данных АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей вправе:- отозвать согласие на обработку своих персональных данных АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей;- требовать от АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей уточнения, исключения или исправления неточных, неверных, устаревших и неполных персональных данных;- требовать от АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей блокирования и уничтожения персональных данных, являющихся незаконно полученными или не являющимися необходимыми для заявленных АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей целей;-получать доступ к своим персональным данным и, в частности, получать от АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей следующие сведения: категории обрабатываемых персональных данных; цели обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей); перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; иные сведения в соответствии с действующим законодательством Российской Федерации;- осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.Для осуществления своих прав Субъект направляет уведомление, запрос или обращение по электронной почте svet295@mail.ru, по адресам: 170036, г. Тверь, ул. Хромова, д. 4.VI. СИСТЕМА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей осознает необходимость и заинтересована в обеспечении должного уровня защиты, как с точки зрения требований нормативных документов Российской Федерации, так и обоснованного с точки зрения оценки возможного ущерба при нарушении характеристик безопасности персональных данных. Для решения данной задачи в АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.С целью организации и контроля обработки и обеспечения безопасности ПДн, в АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей назначены ответственные лица, которые составляют основу организационной структуры АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей в сфере обработки ПДн.Все работники АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей проходят процедуру ознакомления с документами, устанавливающими порядок обработки их ПДн, а также их правами и обязанностями в этой области, в соответствии с действующими нормативными документами.VII. СРОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка АНО всесторонней поддержки и реабилитации людей с ограниченными возможностями, их родителей, законных представителей и членов их семей персональных данных осуществляется в течение срока, необходимого для достижения целей обработки персональных данных.VIII. СРОК ДЕЙСТВИЯ И ИЗМЕНЕНИЕ ПОЛИТИКИ
Оператор вправе вносить изменения в настоящую Политику, на своё усмотрение, по необходимости и в силу изменений законодательства. Настоящая Политика действует бессрочно, до момента принятия новой редакции. Новая (измененная) редакция Политики публикуется на Сайте Оператора. Продолжая пользоваться Сайтом, после размещения новой (измененной) редакции Политики, субъект персональных данных тем самым подтверждает своё согласие на обработку его персональных данных с учётом внесённых в Политику изменений.IX. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Еслиу Вас возникли вопросы или комментарии к настоящей Политике,либо Вы хотите узнать о том, как мы обращаемся с Вашими персональными данными, Вы можете написать нам на электронную почту: svet295@mail.ru или по адресам: 170036, г. Тверь, ул. Хромова, д. 4.