Утверждено Приказом Председателя АНО "Страна-семья" от 24 января 2025 г.
  1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика), принятая Автономной некоммерческой организацией по оказанию социальной помощи и реализации социально-значимых программ и проектов "Страна-семья" (ОГРН 1207700208462, ИНН 9729297229, юридический адрес: 108811, г. Москва, вн.тер.г. поселение Московский, г. Московский, ул. Никитина, д. 11, к.8, кв. 26) (далее – Организация), определяет основные принципы, цели, порядок и условия обработки персональных данных лиц, осуществляющих пожертвования в адрес Организации (далее – Жертвователи), меры по обеспечению безопасности и защиты персональных данных.
1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на сайте Фонда: http://strana7ya.ru
1.3. Используемые в настоящей Политике понятия толкуются в соответствии с определениями, данными в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
  1. Понятие и состав персональных данных
2.1. Перечень персональных данных, подлежащих защите в Организации, формируется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2.2. К персональным данным, в отношении которых Организацией осуществляется сбор, обработка и защита, относятся:
2.2.1. фамилия, имя лица;
2.2.2. место работы;
2.2.3. должность;
2.2.4. контактный номер телефона;
2.2.5. адрес электронной почты.
2.3. Организация производит сбор, обработку и защиту персональных данных лиц после получения от данных лиц конкретного, информированного и сознательного согласия на обработку персональных данных (далее – Согласие).
2.4. Моментом выражения Согласия является:
2.4.1. при использовании формы обратной связи, расположенной на веб-сайте Организации в информационно-телекоммуникационной сети «Интернет» (далее – Сайт) – маркировка соответствующего поля в Форме и нажатие на кнопку отправки Формы на любой странице Сайта, а также нажатие на кнопку отправки электронного письма, содержащего персональные данные субъекта;
2.4.2. при отправке СМС-сообщения на номер телефона, используемый Организацией для сбора пожертвований – момент отправки такого СМС-сообщения;
2.4.3. при отправке электронного письма на адрес электронной почты, используемый Организацией, – момент отправки такого электронного письма.
  1. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется в таких целях, как:
3.1.1. направление справочной и маркетинговой информации, посредством направления сообщений на адрес электронной почты или контактный номер телефона, указанные субъектами персональных данных;
3.1.2. предоставление возможности для обратной связи с Организацией;
3.1.3. предоставление субъектам персональных данных консультаций по вопросам, входящим в сферу деятельности Организации;
3.1.4. в иных целях, не противоречащих действующему законодательству Российской Федерации.
  1. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных Организацией основывается на следующих принципах:
4.1.1. законной и справедливой основы;
4.1.2. ограничения достижения конкретных, заранее определенных и законных целей;
4.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
4.1.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4.1.5. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
4.1.6. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
4.1.7. иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.
4.2. Организация производит обработку персональных данных при наличии хотя бы одного из условий:
4.2.1. субъект персональных данных дал Согласие на обработку персональных данных;
4.2.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фонд функций, полномочий и обязанностей;
4.2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
4.2.4. обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
4.2.5. иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.
  1. Права и обязанности субъекта персональных данных
5.1. Субъект персональных данных имеет право:
5.1.1. на получение информации, касающейся обработки его персональных данных, в соответствии с нормой части 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
5.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. получать перечень своих персональных данных, обрабатываемых Организацией, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
5.1.4. требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
5.1.5. принимать предусмотренные законом меры по защите своих прав;
5.1.6. обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.
5.2. Жертвователи обязуются предоставлять только достоверные данные о себе.
5.3. Согласие на обработку персональных данных выдается Жертвователем на весь срок, необходимый Организации для достижения целей обработки.
5.4. Согласие на обработку персональных данных может быть отозвано Жертвователем путем направления составленного в произвольной форме письменного заявления посредством почтового отправления по адресу Организации: Россия, 108811, г. Москва, вн.тер.г. поселение Московский, г. Московский, ул. Никитина, д. 11, к.8, кв. 26 или с помощью отправки электронного письма на адрес электронной почты Организации: strana7ya@yandex.ru.
  1. Права и обязанности Фонда
6.1. При обработке персональных данных Организация вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъекта.
6.2. Организация не вправе передавать персональные данные Жертвователей третьей стороне, за исключением:
6.2.1. уполномоченных государственных органов – в рамках их полномочий;
6.2.2. лиц, которым Организация обязана их передать в целях соблюдения законодательства РФ;
6.2.3. лиц, которым Организация передает персональные данные в целях исполнения договора с субъектом персональных данных;
6.2.4. лиц, которым Организация поручает обработку персональных данных;
6.2.5. правопреемникам Организация – при его реорганизации;
6.2.6. иных лиц – с согласия субъекта персональных данных.
6.3. Обработка персональных данных Жертвователя в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Жертвователя.
6.4. Организация обязуется предупредить лиц, получивших персональные данные Жертвователя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.
6.5. Лица, получившие персональные данные Жертвователей, обязаны соблюдать конфиденциальность в отношении указанных данных.
6.8. Организация обязуется проводить мероприятия по защите персональных данных и повышению уровню профессиональных навыков с лицами, находящимися с Организацией в трудовых правоотношениях.
  1. Обеспечение защиты и безопасности персональных данных
7.1. Организация применяет меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных федеральным законодательством. Организация самостоятельно определяет стандарты технологической и операционной безопасности для защиты персональных данных Жертвователей от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
7.2. К мерам, применяемым в Организации, относятся:
7.2.1. назначение ответственного лица за организацию обработки персональных данных;
7.2.2. издание Организацией документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, локальных актов, направленных на предотвращение и выявление нарушений законодательства РФ и устранение возможных последствий подобных нарушений;
7.2.3. применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
7.2.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Организацией мер безопасности;
7.2.5. использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
7.2.6. ознакомление работников Организации, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Организации в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
7.2.7. обучение работников, указанных в п. 7.2.6.;
7.2.8. контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
7.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Организации, которые взяли на себя обязательство сохранять конфиденциальность такой информации.
  1. Хранение персональных данных
8.1. Персональные данные Жертвователей хранятся в течение периода, необходимого для достижения целей, в которых такие данные были предоставлены, или в течение периода, предусмотренного законодательством.
8.2. По достижению целей и (или) истечения периода для обработки персональных данных персональные данные Жертвователей уничтожаются.

  1. Заключительные положения
9.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Фонда.
9.2. Все отношения, не урегулированные настоящей Политикой, регулируются в соответствии с положениями законодательства Российской Федерации о персональных данных.