ПОЛИТИКА
в отношении обработки персональных данных
Автономной некоммерческой организации по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации»
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Федеральным законом от 27.07.2010 № 193-ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)», Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.
1.2. Политика является общедоступным документом, регламентирующим деятельность Автономной некоммерческой организации по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации» (далее — Оператор) в качестве оператора персональных данных. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора по адресу: https://primirenie48.ru/ (далее — Сайт). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов, в том числе путём размещения печатного экземпляра по месту нахождения Оператора.
1.3. Основные понятия, используемые в настоящей Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — Автономная некоммерческая организация по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные (благополучатель, участник процедуры медиации, доброволец, жертвователь (даритель), сотрудник, посетитель Сайта);
процедура медиации — способ урегулирования споров при содействии медиатора (медиаторов) на основе добровольного согласия сторон в целях достижения ими взаимоприемлемого решения;
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, а также сбора статистической информации о его посещаемости;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Сведения об Операторе:
Полное наименование: Автономная некоммерческая организация по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации».
Сокращённое наименование: АНО «Служба Медиации».
ИНН: 4826090380.
ОГРН: 1124800000797.
Юридический адрес: 398059, Липецкая область, г. Липецк, ул. Первомайская, д. 57.
Сайт: https://primirenie48.ru/.
1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.
1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы.
2. Правовые основания и принципы обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
- Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
- Федеральный закон от 27.07.2010 № 193-ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)»;
- Трудовой кодекс Российской Федерации — в отношении обработки персональных данных сотрудников;
- согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в письменной либо электронной форме (проставление отметки в чекбоксе на Сайте и/или подписание отдельного согласия на бумажном носителе);
- гражданско-правовые и трудовые договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры о добровольческой (волонтёрской) деятельности и договоры пожертвования;
- уставные документы Оператора и требования законодательства Российской Федерации о некоммерческих организациях, в том числе связанные с отчётностью перед грантодателями и уполномоченными органами;
- требования законодательства Российской Федерации в случаях, когда обработка персональных данных обязательна.
2.2. Обработка персональных данных осуществляется на основе следующих принципов:
- законность целей и способов обработки, добросовестность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
- обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
- хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;
- уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.
3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов, в объёме, минимально необходимом для достижения целей их обработки:
3.1.1. Благополучатели — физические лица, получающие помощь, услуги и (или) участвующие в проектах и программах Оператора. Состав данных: фамилия, имя, отчество; дата рождения (год, месяц, число); пол; номер телефона; фото- и видеоизображение лица.
3.1.2. Физические лица, участвующие в процедуре медиации (стороны медиации, медиаторы, иные участники). Состав данных: фамилия, имя, отчество; дата рождения (год, месяц, число) и место рождения; пол; семейное положение; гражданство; адрес регистрации и адрес фактического проживания; сведения о документе, удостоверяющем личность (серия, номер паспорта гражданина РФ, кем и когда выдан); контактная информация (почтовый адрес, адрес электронной почты, номер телефона); фото- и видеоизображение лица.
3.1.3. Добровольцы (волонтёры) — физические лица, участвующие в добровольческой деятельности Оператора. Состав данных: фамилия, имя, отчество; дата рождения (год, месяц, число) и место рождения; пол; профессия; должность; гражданство; адрес регистрации и адрес фактического проживания; сведения о документе, удостоверяющем личность (серия, номер паспорта гражданина РФ, кем и когда выдан); контактная информация (почтовый адрес, адрес электронной почты, номер телефона); фото- и видеоизображение лица.
3.1.4. Жертвователи (дарители) — физические лица, оказывающие Оператору благотворительную (пожертвования, дарение) поддержку. Состав данных: фамилия, имя, отчество; дата рождения (год, месяц, число) и место рождения; пол; адрес; страховой номер индивидуального лицевого счёта (СНИЛС); идентификационный номер налогоплательщика (ИНН); номер расчётного счёта; контактная информация (адрес электронной почты, номер телефона).
3.1.5. Сотрудники — физические лица, состоящие с Оператором в трудовых отношениях. Состав данных: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; пол; семейное положение; социальное положение; гражданство; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; страховой номер индивидуального лицевого счёта (СНИЛС); номер лицевого счёта; данные документа, удостоверяющего личность; данные водительского удостоверения; профессия; должность; номер расчётного счёта; фото- и видеоизображение лица.
3.1.6. Посетители Сайта — физические лица, посещающие Сайт и (или) заполняющие размещённые на нём формы обратной связи; в отношении данной категории обрабатываются технические данные, указанные в п. 3.2 настоящей Политики, а также данные, добровольно указанные в формах обратной связи (Ф.И.О., контактный телефон, адрес электронной почты — в объёме заполненных полей).
Все поля, обязательные для заполнения на Сайте, помечены соответствующим образом. Отказ субъекта от предоставления обязательных сведений может повлечь невозможность обработки обращения, заявки или оказания помощи.
3.2. Технические данные, собираемые автоматически при посещении Сайта:
- файлы cookie;
- IP-адрес пользователя;
- тип и версия браузера, операционная система устройства;
- дата и время посещения, продолжительность сеанса;
- обезличенные данные, собираемые сервисами веб-аналитики, используемыми Оператором.
Порядок обработки технических данных приведён в разделе 13 настоящей Политики.
4. Цели обработки персональных данных
4.1. Обработка персональных данных, добровольно предоставленных субъектами, осуществляется в следующих целях:
- в отношении благополучателей — организация и оказание помощи, услуг и поддержки в рамках уставной деятельности Оператора; ведение учёта обращений; связь с благополучателем для целей оказания помощи;
- в отношении участников процедуры медиации — организация и проведение процедуры медиации, оформление медиативных соглашений и иных документов по итогам процедуры, взаимодействие сторон и медиатора, исполнение требований законодательства о медиации;
- в отношении добровольцев — привлечение к добровольческой (волонтёрской) деятельности, учёт добровольцев, оформление договоров о добровольческой деятельности, обеспечение взаимодействия в рамках реализуемых проектов, подготовка отчётности перед грантодателями и уполномоченными органами;
- в отношении жертвователей (дарителей) — оформление договоров пожертвования (дарения), учёт поступивших благотворительных средств, подготовка обязательной финансовой и иной отчётности, направление благодарственных писем и информации об использовании пожертвования;
- в отношении сотрудников — оформление и исполнение трудовых отношений, кадровый учёт, начисление заработной платы и обязательных страховых взносов, взаимодействие с государственными органами (ФНС, СФР) в случаях, предусмотренных законодательством;
- в отношении посетителей Сайта — обработка обращений, поступивших через формы обратной связи, направление ответов на такие обращения.
4.2. Обработка изображений (фото- и видеоматериалов), полученных при проведении мероприятий Оператора, осуществляется в целях информирования общества о деятельности Оператора, освещения реализуемых социальных проектов, подготовки отчётности перед грантодателями (в том числе Фондом президентских грантов) и уполномоченными органами, а также размещения соответствующих материалов на Сайте и в официальных группах Оператора в социальных сетях. Условия обработки изображений приведены в разделе 9 настоящей Политики.
4.3. Обработка технических данных (файлов cookie и данных веб-аналитики) осуществляется в целях обеспечения корректной работы Сайта и получения обобщённой статистики его посещаемости. Условия обработки таких данных приведены в разделе 13 настоящей Политики.
4.4. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.
5. Порядок и условия получения персональных данных
5.1. Персональные данные субъектов, указанных в разделе 3 настоящей Политики, получаются Оператором непосредственно от субъектов персональных данных: при личном обращении, посредством заполнения форм на Сайте, при заключении договоров (трудовых, гражданско-правовых, о добровольческой деятельности, пожертвования), а также в ходе процедуры медиации.
5.2. Обработка персональных данных, предоставляемых через формы Сайта, осуществляется после проставления субъектом отметки о согласии с условиями настоящей Политики и обработкой персональных данных.
5.3. В случаях, предусмотренных законодательством Российской Федерации (в частности, при обработке специальных категорий персональных данных либо персональных данных, подлежащих распространению, включая изображение гражданина), Оператор получает от субъекта отдельное письменное согласие, оформленное в соответствии с требованиями Закона.
5.4. Оператор обеспечивает субъекту возможность ознакомления с текстом настоящей Политики до предоставления согласия на обработку персональных данных, в том числе путём размещения гиперссылки на Политику в непосредственной близости от формы сбора данных на Сайте.
6. Действия с персональными данными, способы обработки и обеспечение безопасности
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К автоматизированной обработке относится обработка данных с использованием средств вычислительной техники, электронной почты и Сайта. К неавтоматизированной — обработка документов на бумажном носителе (анкеты, договоры, личные дела, медиативные соглашения).
6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.
6.3. Сроки хранения данных:
- персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
- персональные данные благополучателей, участников процедуры медиации, добровольцев и жертвователей хранятся в течение сроков, установленных законодательством для соответствующих документов (в том числе требованиями к отчётности перед грантодателями), либо в течение 5 (пяти) лет с момента последнего взаимодействия, если иной срок не установлен договором или законом;
- персональные данные сотрудников хранятся в течение сроков, установленных трудовым законодательством и законодательством об архивном деле;
- по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.
6.4. Меры по обеспечению безопасности персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, допущенных к обработке персональных данных, и принятие ими обязательств о неразглашении;
- применение организационных и технических мер защиты информационных систем персональных данных;
- передачу данных через формы Сайта с использованием защищённого протокола HTTPS;
- хранение документов на бумажном носителе в запираемых шкафах, исключающих свободный доступ посторонних лиц;
- проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
7. Локализация баз данных
7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.
7.2. Оператор использует информационные системы, программные продукты и услуги только при условии, что соответствующие серверные мощности размещены на территории Российской Федерации либо поставщики услуг гарантируют выполнение требования о локализации.
7.3. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
8. Предоставление доступа к персональным данным и передача третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
- субъект персональных данных явным образом выразил согласие на такую передачу;
- передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов;
- передача необходима для исполнения договора, стороной которого является субъект персональных данных;
- передача сведений о ходе и результатах реализации проектов (в объёме, не позволяющем идентифицировать субъекта без его согласия) грантодателям и иным организациям, финансирующим или контролирующим деятельность Оператора, в целях подготовки отчётности.
8.2. При привлечении третьих лиц (партнёрских организаций, поставщиков услуг) для обработки персональных данных Оператор предусматривает в договоре с такими лицами обязанность соблюдения конфиденциальности и требований законодательства о персональных данных.
8.3. Передача персональных данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена.
9. Фотографирование мероприятий и размещение фото- и видеоматериалов
9.1. В ходе проведения мероприятий Оператора (тренингов, восстановительных программ, круглых столов, конференций и иных публичных мероприятий) может осуществляться фотографирование и видеосъёмка с участием благополучателей, участников процедуры медиации, добровольцев, жертвователей, сотрудников и иных лиц, присутствующих на мероприятии.
9.2. Обработка изображения гражданина осуществляется с учётом требований статьи 152.1 Гражданского кодекса Российской Федерации. Согласие на фотографирование и видеосъёмку, а также на дальнейшее размещение полученных материалов на Сайте и в официальных сообществах Оператора в социальных сетях, получается от субъекта в письменной либо конклюдентной форме (в частности, путём информирования об осуществлении съёмки на мероприятии с указанием на возможность отказа от участия в кадре) до начала мероприятия.
9.3. В отношении несовершеннолетних лиц согласие на фотографирование, видеосъёмку и размещение соответствующих материалов получается от их законных представителей.
9.4. Фото- и видеоматериалы используются исключительно в целях, указанных в п. 4.2 настоящей Политики, и не могут быть переданы третьим лицам в иных целях без отдельного согласия субъекта.
9.5. Субъект вправе в любое время отозвать согласие на использование своего изображения, обратившись к Оператору способом, указанным в разделе 10 настоящей Политики. После получения такого обращения Оператор обеспечивает удаление соответствующих материалов с Сайта и из официальных сообществ в социальных сетях в разумный срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, когда изображение гражданина было получено в местах, открытых для свободного посещения, либо на публичных мероприятиях, и гражданин не является основным объектом использования (пп. 1, 2 п. 1 ст. 152.1 ГК РФ).
10. Права и обязанности субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- на получение сведений, касающихся обработки его персональных данных Оператором, в том числе подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ к его данным;
- на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
10.2. Для реализации своих прав субъект направляет Оператору письменный запрос в свободной форме по адресу электронной почты или почтовому адресу, указанным на Сайте. Запрос должен содержать Ф.И.О., контактные данные и суть требования. Оператор обязан рассмотреть запрос и направить ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, либо в иной срок, установленный Законом.
11. Обязанности Оператора
11.1. Оператор обязуется:
- осуществлять обработку персональных данных строго в соответствии с законодательством Российской Федерации и настоящей Политикой;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
- уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в установленном законом порядке;
- в случае выявления неправомерной обработки персональных данных прекратить такую обработку или обеспечить её прекращение в сроки, установленные Законом;
- в случае достижения цели обработки либо отзыва субъектом согласия — прекратить обработку и уничтожить (обезличить) данные в установленный срок, если иное не предусмотрено договором или законом;
- при возникновении инцидентов, связанных с утечкой персональных данных, незамедлительно принять меры по их устранению и уведомить Роскомнадзор и субъектов ПДн в установленном порядке;
- ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки персональных данных.
12. Порядок уничтожения персональных данных
12.1. Уничтожение персональных данных производится по достижении целей обработки, истечении установленного срока хранения, по требованию субъекта или в иных случаях, предусмотренных законодательством.
12.2. Способы уничтожения:
- для документов на бумажном носителе — измельчение с составлением акта об уничтожении;
- для данных в электронной форме — гарантированное удаление средствами информационной системы с составлением акта; при невозможности — уничтожение соответствующего носителя.
12.3. После проведения процедуры уничтожения восстановление персональных данных исключается.
13. Использование файлов cookie и данных веб-аналитики
13.1. Сайт Оператора использует файлы cookie и инструменты веб-аналитики для обеспечения корректной работы Сайта и получения обобщённой обезличенной статистики его посещаемости.
13.2. Данные, собираемые с использованием файлов cookie и сервисов веб-аналитики, не позволяют напрямую идентифицировать личность пользователя и используются исключительно в статистических целях, указанных в п. 4.3 настоящей Политики.
13.3. Пользователь вправе самостоятельно управлять файлами cookie, в том числе отключить их сохранение, в настройках своего браузера. Отключение файлов cookie может повлиять на работоспособность отдельных функций Сайта.
14. Уведомление Роскомнадзора
14.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона № 152-ФЗ.
14.2. Уведомление направляется через Единый портал государственных и муниципальных услуг либо через официальный сайт Роскомнадзора и должно содержать сведения, перечисленные в части 3 статьи 22 Закона.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой редакцией. Актуальная редакция размещена на Сайте по адресу https://primirenie48.ru/.
15.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, внутренних процессов Оператора. Новая редакция вступает в силу с момента опубликования на Сайте.
15.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.
15.4. Все неурегулированные настоящей Политикой вопросы разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора:
Автономная некоммерческая организация по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации» (АНО «Служба Медиации»)
ИНН 4826090380, ОГРН 1124800000797
Юридический адрес: 398059, Липецкая область, г. Липецк, ул. Первомайская, д. 57
Сайт: https://primirenie48.ru/
в отношении обработки персональных данных
Автономной некоммерческой организации по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации»
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Федеральным законом от 27.07.2010 № 193-ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)», Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.
1.2. Политика является общедоступным документом, регламентирующим деятельность Автономной некоммерческой организации по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации» (далее — Оператор) в качестве оператора персональных данных. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора по адресу: https://primirenie48.ru/ (далее — Сайт). Оператор также обеспечивает возможность ознакомления с Политикой неограниченного круга лиц по первому требованию заинтересованных лиц и уполномоченных органов, в том числе путём размещения печатного экземпляра по месту нахождения Оператора.
1.3. Основные понятия, используемые в настоящей Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — Автономная некоммерческая организация по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации», самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные (благополучатель, участник процедуры медиации, доброволец, жертвователь (даритель), сотрудник, посетитель Сайта);
процедура медиации — способ урегулирования споров при содействии медиатора (медиаторов) на основе добровольного согласия сторон в целях достижения ими взаимоприемлемого решения;
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, а также сбора статистической информации о его посещаемости;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Сведения об Операторе:
Полное наименование: Автономная некоммерческая организация по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации».
Сокращённое наименование: АНО «Служба Медиации».
ИНН: 4826090380.
ОГРН: 1124800000797.
Юридический адрес: 398059, Липецкая область, г. Липецк, ул. Первомайская, д. 57.
Сайт: https://primirenie48.ru/.
1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.
1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным пользователя через указанные ресурсы.
2. Правовые основания и принципы обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
- Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
- Федеральный закон от 27.07.2010 № 193-ФЗ «Об альтернативной процедуре урегулирования споров с участием посредника (процедуре медиации)»;
- Трудовой кодекс Российской Федерации — в отношении обработки персональных данных сотрудников;
- согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в письменной либо электронной форме (проставление отметки в чекбоксе на Сайте и/или подписание отдельного согласия на бумажном носителе);
- гражданско-правовые и трудовые договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры о добровольческой (волонтёрской) деятельности и договоры пожертвования;
- уставные документы Оператора и требования законодательства Российской Федерации о некоммерческих организациях, в том числе связанные с отчётностью перед грантодателями и уполномоченными органами;
- требования законодательства Российской Федерации в случаях, когда обработка персональных данных обязательна.
2.2. Обработка персональных данных осуществляется на основе следующих принципов:
- законность целей и способов обработки, добросовестность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных;
- обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие мер по удалению или уточнению неполных или неточных данных;
- хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;
- уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.
3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов, в объёме, минимально необходимом для достижения целей их обработки:
3.1.1. Благополучатели — физические лица, получающие помощь, услуги и (или) участвующие в проектах и программах Оператора. Состав данных: фамилия, имя, отчество; дата рождения (год, месяц, число); пол; номер телефона; фото- и видеоизображение лица.
3.1.2. Физические лица, участвующие в процедуре медиации (стороны медиации, медиаторы, иные участники). Состав данных: фамилия, имя, отчество; дата рождения (год, месяц, число) и место рождения; пол; семейное положение; гражданство; адрес регистрации и адрес фактического проживания; сведения о документе, удостоверяющем личность (серия, номер паспорта гражданина РФ, кем и когда выдан); контактная информация (почтовый адрес, адрес электронной почты, номер телефона); фото- и видеоизображение лица.
3.1.3. Добровольцы (волонтёры) — физические лица, участвующие в добровольческой деятельности Оператора. Состав данных: фамилия, имя, отчество; дата рождения (год, месяц, число) и место рождения; пол; профессия; должность; гражданство; адрес регистрации и адрес фактического проживания; сведения о документе, удостоверяющем личность (серия, номер паспорта гражданина РФ, кем и когда выдан); контактная информация (почтовый адрес, адрес электронной почты, номер телефона); фото- и видеоизображение лица.
3.1.4. Жертвователи (дарители) — физические лица, оказывающие Оператору благотворительную (пожертвования, дарение) поддержку. Состав данных: фамилия, имя, отчество; дата рождения (год, месяц, число) и место рождения; пол; адрес; страховой номер индивидуального лицевого счёта (СНИЛС); идентификационный номер налогоплательщика (ИНН); номер расчётного счёта; контактная информация (адрес электронной почты, номер телефона).
3.1.5. Сотрудники — физические лица, состоящие с Оператором в трудовых отношениях. Состав данных: фамилия, имя, отчество; год, месяц и дата рождения; место рождения; пол; семейное положение; социальное положение; гражданство; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; страховой номер индивидуального лицевого счёта (СНИЛС); номер лицевого счёта; данные документа, удостоверяющего личность; данные водительского удостоверения; профессия; должность; номер расчётного счёта; фото- и видеоизображение лица.
3.1.6. Посетители Сайта — физические лица, посещающие Сайт и (или) заполняющие размещённые на нём формы обратной связи; в отношении данной категории обрабатываются технические данные, указанные в п. 3.2 настоящей Политики, а также данные, добровольно указанные в формах обратной связи (Ф.И.О., контактный телефон, адрес электронной почты — в объёме заполненных полей).
Все поля, обязательные для заполнения на Сайте, помечены соответствующим образом. Отказ субъекта от предоставления обязательных сведений может повлечь невозможность обработки обращения, заявки или оказания помощи.
3.2. Технические данные, собираемые автоматически при посещении Сайта:
- файлы cookie;
- IP-адрес пользователя;
- тип и версия браузера, операционная система устройства;
- дата и время посещения, продолжительность сеанса;
- обезличенные данные, собираемые сервисами веб-аналитики, используемыми Оператором.
Порядок обработки технических данных приведён в разделе 13 настоящей Политики.
4. Цели обработки персональных данных
4.1. Обработка персональных данных, добровольно предоставленных субъектами, осуществляется в следующих целях:
- в отношении благополучателей — организация и оказание помощи, услуг и поддержки в рамках уставной деятельности Оператора; ведение учёта обращений; связь с благополучателем для целей оказания помощи;
- в отношении участников процедуры медиации — организация и проведение процедуры медиации, оформление медиативных соглашений и иных документов по итогам процедуры, взаимодействие сторон и медиатора, исполнение требований законодательства о медиации;
- в отношении добровольцев — привлечение к добровольческой (волонтёрской) деятельности, учёт добровольцев, оформление договоров о добровольческой деятельности, обеспечение взаимодействия в рамках реализуемых проектов, подготовка отчётности перед грантодателями и уполномоченными органами;
- в отношении жертвователей (дарителей) — оформление договоров пожертвования (дарения), учёт поступивших благотворительных средств, подготовка обязательной финансовой и иной отчётности, направление благодарственных писем и информации об использовании пожертвования;
- в отношении сотрудников — оформление и исполнение трудовых отношений, кадровый учёт, начисление заработной платы и обязательных страховых взносов, взаимодействие с государственными органами (ФНС, СФР) в случаях, предусмотренных законодательством;
- в отношении посетителей Сайта — обработка обращений, поступивших через формы обратной связи, направление ответов на такие обращения.
4.2. Обработка изображений (фото- и видеоматериалов), полученных при проведении мероприятий Оператора, осуществляется в целях информирования общества о деятельности Оператора, освещения реализуемых социальных проектов, подготовки отчётности перед грантодателями (в том числе Фондом президентских грантов) и уполномоченными органами, а также размещения соответствующих материалов на Сайте и в официальных группах Оператора в социальных сетях. Условия обработки изображений приведены в разделе 9 настоящей Политики.
4.3. Обработка технических данных (файлов cookie и данных веб-аналитики) осуществляется в целях обеспечения корректной работы Сайта и получения обобщённой статистики его посещаемости. Условия обработки таких данных приведены в разделе 13 настоящей Политики.
4.4. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.
5. Порядок и условия получения персональных данных
5.1. Персональные данные субъектов, указанных в разделе 3 настоящей Политики, получаются Оператором непосредственно от субъектов персональных данных: при личном обращении, посредством заполнения форм на Сайте, при заключении договоров (трудовых, гражданско-правовых, о добровольческой деятельности, пожертвования), а также в ходе процедуры медиации.
5.2. Обработка персональных данных, предоставляемых через формы Сайта, осуществляется после проставления субъектом отметки о согласии с условиями настоящей Политики и обработкой персональных данных.
5.3. В случаях, предусмотренных законодательством Российской Федерации (в частности, при обработке специальных категорий персональных данных либо персональных данных, подлежащих распространению, включая изображение гражданина), Оператор получает от субъекта отдельное письменное согласие, оформленное в соответствии с требованиями Закона.
5.4. Оператор обеспечивает субъекту возможность ознакомления с текстом настоящей Политики до предоставления согласия на обработку персональных данных, в том числе путём размещения гиперссылки на Политику в непосредственной близости от формы сбора данных на Сайте.
6. Действия с персональными данными, способы обработки и обеспечение безопасности
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К автоматизированной обработке относится обработка данных с использованием средств вычислительной техники, электронной почты и Сайта. К неавтоматизированной — обработка документов на бумажном носителе (анкеты, договоры, личные дела, медиативные соглашения).
6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.
6.3. Сроки хранения данных:
- персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
- персональные данные благополучателей, участников процедуры медиации, добровольцев и жертвователей хранятся в течение сроков, установленных законодательством для соответствующих документов (в том числе требованиями к отчётности перед грантодателями), либо в течение 5 (пяти) лет с момента последнего взаимодействия, если иной срок не установлен договором или законом;
- персональные данные сотрудников хранятся в течение сроков, установленных трудовым законодательством и законодательством об архивном деле;
- по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.
6.4. Меры по обеспечению безопасности персональных данных:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, допущенных к обработке персональных данных, и принятие ими обязательств о неразглашении;
- применение организационных и технических мер защиты информационных систем персональных данных;
- передачу данных через формы Сайта с использованием защищённого протокола HTTPS;
- хранение документов на бумажном носителе в запираемых шкафах, исключающих свободный доступ посторонних лиц;
- проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
7. Локализация баз данных
7.1. В соответствии с требованием части 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, физически расположенных на территории Российской Федерации.
7.2. Оператор использует информационные системы, программные продукты и услуги только при условии, что соответствующие серверные мощности размещены на территории Российской Федерации либо поставщики услуг гарантируют выполнение требования о локализации.
7.3. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
8. Предоставление доступа к персональным данным и передача третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
- субъект персональных данных явным образом выразил согласие на такую передачу;
- передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов;
- передача необходима для исполнения договора, стороной которого является субъект персональных данных;
- передача сведений о ходе и результатах реализации проектов (в объёме, не позволяющем идентифицировать субъекта без его согласия) грантодателям и иным организациям, финансирующим или контролирующим деятельность Оператора, в целях подготовки отчётности.
8.2. При привлечении третьих лиц (партнёрских организаций, поставщиков услуг) для обработки персональных данных Оператор предусматривает в договоре с такими лицами обязанность соблюдения конфиденциальности и требований законодательства о персональных данных.
8.3. Передача персональных данных в маркетинговых и иных коммерческих целях без согласия субъекта запрещена.
9. Фотографирование мероприятий и размещение фото- и видеоматериалов
9.1. В ходе проведения мероприятий Оператора (тренингов, восстановительных программ, круглых столов, конференций и иных публичных мероприятий) может осуществляться фотографирование и видеосъёмка с участием благополучателей, участников процедуры медиации, добровольцев, жертвователей, сотрудников и иных лиц, присутствующих на мероприятии.
9.2. Обработка изображения гражданина осуществляется с учётом требований статьи 152.1 Гражданского кодекса Российской Федерации. Согласие на фотографирование и видеосъёмку, а также на дальнейшее размещение полученных материалов на Сайте и в официальных сообществах Оператора в социальных сетях, получается от субъекта в письменной либо конклюдентной форме (в частности, путём информирования об осуществлении съёмки на мероприятии с указанием на возможность отказа от участия в кадре) до начала мероприятия.
9.3. В отношении несовершеннолетних лиц согласие на фотографирование, видеосъёмку и размещение соответствующих материалов получается от их законных представителей.
9.4. Фото- и видеоматериалы используются исключительно в целях, указанных в п. 4.2 настоящей Политики, и не могут быть переданы третьим лицам в иных целях без отдельного согласия субъекта.
9.5. Субъект вправе в любое время отозвать согласие на использование своего изображения, обратившись к Оператору способом, указанным в разделе 10 настоящей Политики. После получения такого обращения Оператор обеспечивает удаление соответствующих материалов с Сайта и из официальных сообществ в социальных сетях в разумный срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, когда изображение гражданина было получено в местах, открытых для свободного посещения, либо на публичных мероприятиях, и гражданин не является основным объектом использования (пп. 1, 2 п. 1 ст. 152.1 ГК РФ).
10. Права и обязанности субъектов персональных данных
10.1. Субъект персональных данных имеет право:
- на получение сведений, касающихся обработки его персональных данных Оператором, в том числе подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ к его данным;
- на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
10.2. Для реализации своих прав субъект направляет Оператору письменный запрос в свободной форме по адресу электронной почты или почтовому адресу, указанным на Сайте. Запрос должен содержать Ф.И.О., контактные данные и суть требования. Оператор обязан рассмотреть запрос и направить ответ в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, либо в иной срок, установленный Законом.
11. Обязанности Оператора
11.1. Оператор обязуется:
- осуществлять обработку персональных данных строго в соответствии с законодательством Российской Федерации и настоящей Политикой;
- не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
- уведомить уполномоченный орган (Роскомнадзор) о начале обработки персональных данных в установленном законом порядке;
- в случае выявления неправомерной обработки персональных данных прекратить такую обработку или обеспечить её прекращение в сроки, установленные Законом;
- в случае достижения цели обработки либо отзыва субъектом согласия — прекратить обработку и уничтожить (обезличить) данные в установленный срок, если иное не предусмотрено договором или законом;
- при возникновении инцидентов, связанных с утечкой персональных данных, незамедлительно принять меры по их устранению и уведомить Роскомнадзор и субъектов ПДн в установленном порядке;
- ознакомить с настоящей Политикой всех лиц, участвующих в процессе обработки персональных данных.
12. Порядок уничтожения персональных данных
12.1. Уничтожение персональных данных производится по достижении целей обработки, истечении установленного срока хранения, по требованию субъекта или в иных случаях, предусмотренных законодательством.
12.2. Способы уничтожения:
- для документов на бумажном носителе — измельчение с составлением акта об уничтожении;
- для данных в электронной форме — гарантированное удаление средствами информационной системы с составлением акта; при невозможности — уничтожение соответствующего носителя.
12.3. После проведения процедуры уничтожения восстановление персональных данных исключается.
13. Использование файлов cookie и данных веб-аналитики
13.1. Сайт Оператора использует файлы cookie и инструменты веб-аналитики для обеспечения корректной работы Сайта и получения обобщённой обезличенной статистики его посещаемости.
13.2. Данные, собираемые с использованием файлов cookie и сервисов веб-аналитики, не позволяют напрямую идентифицировать личность пользователя и используются исключительно в статистических целях, указанных в п. 4.3 настоящей Политики.
13.3. Пользователь вправе самостоятельно управлять файлами cookie, в том числе отключить их сохранение, в настройках своего браузера. Отключение файлов cookie может повлиять на работоспособность отдельных функций Сайта.
14. Уведомление Роскомнадзора
14.1. Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала фактической обработки, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона № 152-ФЗ.
14.2. Уведомление направляется через Единый портал государственных и муниципальных услуг либо через официальный сайт Роскомнадзора и должно содержать сведения, перечисленные в части 3 статьи 22 Закона.
15. Заключительные положения
15.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены новой редакцией. Актуальная редакция размещена на Сайте по адресу https://primirenie48.ru/.
15.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Изменения могут быть связаны с изменением законодательства, целей или состава обработки, внутренних процессов Оператора. Новая редакция вступает в силу с момента опубликования на Сайте.
15.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.
15.4. Все неурегулированные настоящей Политикой вопросы разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора:
Автономная некоммерческая организация по альтернативному урегулированию споров и конфликтных ситуаций «Служба Медиации» (АНО «Служба Медиации»)
ИНН 4826090380, ОГРН 1124800000797
Юридический адрес: 398059, Липецкая область, г. Липецк, ул. Первомайская, д. 57
Сайт: https://primirenie48.ru/
Настройки
Мы не можем отказаться от куки используемых для правильного функционирования сайта,остальные вы можете настроить
