Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Фонд поддержки образовательных и воспитательных инициатив «Народный проект».

1.3. Политика применяется к персональным данным, которые Фонд получает при использовании сайта fondnp.org, при обращениях по электронной почте и телефону, а также в ходе связанной с такими обращениями переписки.

2. Принципы обработки

Фонд обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения.

• цели обработки определяются до начала обработки данных;
• не допускается обработка, несовместимая с заявленными целями;
• состав данных не должен быть избыточным;
• при необходимости обеспечиваются точность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки или закон.

3. Цели и состав обрабатываемых данных

3.1. Работа сайта, безопасность и анализ его использования

Могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адрес запрошенной страницы, источник перехода, а также технические файлы cookie и аналогичные технические идентификаторы.

Субъектами этих данных являются посетители сайта. Цели обработки — обеспечение работы и безопасности сайта, выявление технических ошибок и получение обобщённой статистики использования.

3.2. Рассмотрение обращений и ведение переписки

Могут обрабатываться имя, адрес электронной почты, номер телефона, сведения об организации и должности, если они сообщены заявителем, а также содержание обращения и последующей переписки.

Цели обработки — рассмотрение обращения, подготовка ответа, поддержание деловой коммуникации и совершение действий по инициативе заявителя.

3.3. Реализация прав субъектов персональных данных

Фонд может обрабатывать идентификационные и контактные сведения, а также содержание запроса, необходимые для рассмотрения обращения субъекта персональных данных и выполнения требований законодательства.

4. Порядок и сроки обработки

4.1. Фонд может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации или без их использования. Правовыми основаниями могут являться согласие субъекта, совершение действий по инициативе субъекта, исполнение обязанностей, установленных законом, а также осуществление прав и законных интересов Фонда при условии соблюдения прав и свобод субъекта.

4.3. Данные обрабатываются до достижения соответствующей цели, истечения установленного законом срока либо отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

4.4. После достижения цели или прекращения правовых оснований данные удаляются либо уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации.

5. Сайт и технические данные

5.1. На сайте отсутствуют формы регистрации, личные кабинеты, формы пожертвований и подписки на рассылку. Переход по ссылкам электронной почты и телефона открывает соответствующее приложение на устройстве пользователя.

5.2. Сайт работает на платформе Tilda. При его посещении технические сервисы могут автоматически получать данные, необходимые для загрузки страниц, безопасности и статистики.

5.3. Подробная информация о применении файлов cookie размещена на странице «Использование cookie».

6. Предоставление данных третьим лицам

6.1. Фонд не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного продвижения товаров или услуг.

6.2. Доступ к данным может предоставляться работникам и исполнителям Фонда только в объёме, необходимом для выполнения их обязанностей, а также поставщикам технических услуг при наличии надлежащего правового основания и обязательств по обеспечению конфиденциальности и безопасности.

6.3. Данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

6.4. Трансграничная передача, если она необходима, осуществляется только при соблюдении требований законодательства Российской Федерации.

7. Защита персональных данных

Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления и иных неправомерных действий.

Меры определяются с учётом характера обрабатываемых данных, актуальных угроз, применяемых технологий и требований законодательства.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку, если обработка основана на согласии;
• обжаловать действия или бездействие Фонда в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9. Обращения по вопросам персональных данных

Запросы, требования и заявления об отзыве согласия можно направить на электронную почту it@fondnp.org с темой письма «Персональные данные» либо по юридическому адресу Фонда.

Обращение должно содержать информацию, достаточную для подтверждения личности заявителя и его связи с запрашиваемыми данными. Фонд рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

10. Заключительные положения

10.1. Политика действует до её замены новой редакцией. Фонд вправе обновлять документ при изменении законодательства, состава процессов обработки или работы сайта.

10.2. Актуальная редакция постоянно доступна на странице fondnp.org/privacy.