1. Общие положения
1.1. Настоящая Политика Автономной некоммерческой организации «Социально-реабилитационный конноспортивный центр «ПЕГАС» в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта [ДОМЕН САЙТА], обращении в Организацию, осуществлении пожертвований, участии в программах Организации и взаимодействии с АНО «СРКСЦ «ПЕГАС».
1.2. Оператором персональных данных является:
Автономная некоммерческая организация «Социально-реабилитационный конноспортивный центр «ПЕГАС»
Сокращенное наименование: АНО «СРКСЦ «ПЕГАС»
ИНН: 4500017867
КПП: 450001001
ОГРН: 1254500001183
Юридический адрес: 640020, Курганская область, г. Курган, ул. Красина, д. 52, кв. 22
E-mail по вопросам персональных данных: info@anopegas.ru
Телефон: +79323146829
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика размещается в свободном доступе на сайте Оператора.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение.
2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе размещение информации на общедоступных страницах сайта.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Категории субъектов
Оператор может обрабатывать персональные данные:
1. посетителей сайта;
2. жертвователей — физических лиц;
3. представителей жертвователей — юридических лиц;
4. родителей, опекунов и иных законных представителей детей;
5. несовершеннолетних подопечных Организации;
6. участников программ адаптивной верховой езды и иных программ Организации;
7. лиц, направляющих обращения через сайт;
8. волонтеров и лиц, желающих участвовать в деятельности Организации;
9. представителей партнеров Организации.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для конкретных законных целей, в том числе:
4.1. Обработка обращений через сайт
Для:
- ответа на обращение;
- записи на занятия;
- консультации;
- обратной связи.
Могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- содержание обращения.
4.2. Организация и учет пожертвований
Для:
- оформления пожертвования;
- идентификации платежа;
- направления подтверждений и сообщений;
- ведения бухгалтерского и целевого учета;
- исполнения договора пожертвования.
Могут обрабатываться:
- Ф.И.О.;
- телефон;
- e-mail;
- сведения о платеже;
- сумма пожертвования;
- назначение пожертвования;
- идентификатор операции;
- сведения о выбранном благополучателе или программе.
АНО «СРКСЦ «ПЕГАС» не получает и не хранит полные реквизиты банковских карт, если обработка платежей осуществляется через привлеченную платежную организацию.
4.3. Участие ребенка в программах Организации
Могут обрабатываться:
- Ф.И.О. ребенка;
- дата рождения;
- возраст;
- сведения о законном представителе;
- контактные сведения законного представителя;
- информация, необходимая для организации занятий;
- сведения об индивидуальных особенностях ребенка;
- сведения о состоянии здоровья и наличии противопоказаний;
- документы и заключения, предоставленные родителями.
Сведения о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются только при наличии надлежащего правового основания, включая письменное согласие в предусмотренных законом случаях.
5. Размещение информации о подопечных на сайте
5.1. Оператор может размещать на сайте карточки детей — подопечных Организации в целях информирования о благотворительных программах и привлечения пожертвований.
5.2. В карточке ребенка могут размещаться только те сведения, распространение которых отдельно разрешено законным представителем.
В частности:
- имя;
- возраст;
- фотография;
- краткая история;
- описание программы занятий;
- количество необходимых занятий;
- сумма необходимого финансирования;
- сведения о ходе сбора средств;
- отдельные сведения об ограничениях здоровья — только если их распространение прямо разрешено.
5.3. По общему правилу на сайте не размещаются:
- полное Ф.И.О. ребенка;
- адрес проживания;
- номер телефона;
- место учебы;
- точная дата рождения;
- паспортные данные;
- СНИЛС;
- медицинские документы;
- подробная история болезни;
- иные избыточные сведения.
5.4. Размещение персональных данных ребенка в открытом доступе производится исключительно после получения отдельного согласия на обработку персональных данных, разрешенных для распространения.
Такое согласие оформляется отдельно от остальных согласий, а законному представителю должна быть предоставлена возможность определить конкретные данные, которые могут распространяться. КонсультантПлюс
5.5. Согласие может содержать разрешение или запрет на публикацию отдельно:
- имени;
- возраста;
- фотографии;
- видеозаписи;
- сведений об ОВЗ;
- диагноза;
- истории ребенка;
- результатов программы.
5.6. Отказ от согласия на публичное распространение персональных данных не лишает ребенка права участвовать в программах Организации, если участие возможно без такой публикации.
6. Использование изображений детей
6.1. Фотографии и видеозаписи ребенка публикуются только при наличии соответствующего согласия законного представителя.
6.2. Согласие на использование изображения рекомендуется оформлять отдельным документом одновременно с документами о персональных данных.
6.3. Отзыв согласия на распространение персональных данных влечет прекращение дальнейшего распространения данных в порядке и сроки, предусмотренные законодательством.
7. Персональные данные родителей и законных представителей
Для оформления участия ребенка в программах могут обрабатываться:
- Ф.И.О.;
- дата рождения — при необходимости;
- телефон;
- e-mail;
- адрес;
- сведения о документе, подтверждающем полномочия представителя;
- сведения о документах, удостоверяющих личность, если это необходимо для конкретного согласия или договора;
- сведения, содержащиеся в заявлениях и обращениях.
При получении согласия от представителя Оператор проверяет его полномочия.
8. Правовые основания обработки
Основаниями обработки могут являться:
- Конституция РФ;
- Гражданский кодекс РФ;
- Федеральный закон №152-ФЗ;
- Федеральный закон №135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
- законодательство о бухгалтерском и налоговом учете;
- Устав Оператора;
- договоры;
- договоры пожертвования;
- согласия субъектов персональных данных или их законных представителей;
- иные основания, предусмотренные законодательством РФ.
9. Условия и способы обработки
9.1. Обработка осуществляется с использованием средств автоматизации и без них.
9.2. Оператор вправе осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, привлекаемым к обработке по поручению Оператора, обезличивание, блокирование, удаление и уничтожение.
9.3. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии самостоятельного законного основания.
10. Передача третьим лицам
10.1. Оператор может поручать отдельные операции с персональными данными третьим лицам, когда это необходимо для работы сайта и исполнения обязательств, например:
- организации, осуществляющей хостинг: [УКАЗАТЬ];
- платежному оператору/банку: [УКАЗАТЬ ПЛАТЕЖНЫЙ СЕРВИС];
- оператору аналитики: ООО "Яндекс"
10.2. Передача осуществляется в объеме, необходимом для соответствующей цели, на основании договора либо иного законного основания.
10.3. Оператор не продает базы персональных данных и не передает персональные данные третьим лицам для самостоятельного маркетинга без соответствующего основания.
11. Локализация данных
При сборе персональных данных граждан Российской Федерации, в том числе через сайт, Оператор обеспечивает выполнение требований законодательства РФ о локализации баз данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных при интернет-сборе не осуществляются с использованием баз данных за пределами РФ, кроме прямо предусмотренных законом случаев.
12. Трансграничная передача
12.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное специально не предусмотрено используемой инфраструктурой и не выполнены обязательные требования законодательства.
12.2. До подключения зарубежных аналитических, CRM, почтовых, облачных или иных сервисов Оператор обязан отдельно оценить законность соответствующей передачи.
13. Cookies и техническая информация
13.1. При посещении сайта сервер может получать технические сведения:
- IP-адрес;
- дату и время обращения;
- тип браузера;
- тип устройства;
- операционную систему;
- адрес запрошенной страницы;
- cookies;
- технические идентификаторы.
13.2. Необходимые технические cookies могут использоваться для обеспечения работы, безопасности и сохранения пользовательской сессии.
13.3. Необязательные аналитические и маркетинговые cookies должны активироваться только в соответствии с применимыми требованиями и настройками пользователя.
14. Сроки хранения
14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования законодательства или действующие договорные отношения.
14.2. После достижения цели обработки данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону.
По общему правилу при достижении цели обработки уничтожение должно быть произведено в срок не более 30 дней, если отсутствует иное законное основание для дальнейшего хранения.
15. Отзыв согласия
Субъект или его законный представитель вправе отозвать согласие путем направления заявления:
E-mail: info@anopegas.ru
Почтовый адрес: 640020, Курганская область, г. Курган, ул. Красина, д. 52, кв. 22.
Заявление должно позволять идентифицировать заявителя и определить данные, обработку которых требуется прекратить.
Отзыв согласия не затрагивает обработку, которую Оператор вправе продолжить на иных законных основаниях.
16. Права субъекта
Субъект вправе:
- получать сведения об обработке своих данных;
- требовать их уточнения;
- требовать блокирования или удаления неправомерно обрабатываемых данных;
- отзывать согласие;
- требовать прекращения обработки в предусмотренных законом случаях;
- устанавливать условия и запреты в отношении распространяемых данных;
- обращаться в Роскомнадзор или суд.
17. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
- ограничение прав доступа;
- назначение ответственного за организацию обработки ПД;
- использование средств аутентификации;
- резервное копирование;
- защиту административной панели сайта;
- регистрацию значимых действий пользователей;
- контроль доступа к данным детей;
- защиту каналов связи;
- своевременное обновление программного обеспечения;
- хранение документов в местах с ограниченным доступом;
- обучение сотрудников правилам работы с персональными данными.
Юридическое лицо обязано назначить лицо, ответственное за организацию обработки ПД.
18. Уведомление Роскомнадзора
До начала обработки персональных данных Оператор направляет уведомление в Роскомнадзор в случаях, когда законодательством не предусмотрено исключение.
Общее правило ст. 22 152-ФЗ сейчас состоит именно в предварительном уведомлении оператора о намерении осуществлять обработку персональных данных.
19. Изменение Политики
Оператор вправе актуализировать Политику при изменении законодательства, порядка работы сайта или состава обрабатываемых данных.
Новая редакция действует с момента публикации на сайте, если в ней не установлен иной срок.