Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Благотворительного общественно полезного фонда «Первый фонд поддержки и развития образования»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Трудовым кодексом РФ, иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые Благотворительный общественно полезный фонд «Первый фонд поддержки и развития образования» (далее — Фонд) получает от субъектов персональных данных, а также устанавливает цели, правовые основания и условия обработки.

1.3. Политика распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемых Фондом с использованием средств автоматизации и без их использования.

1.4. Оператором персональных данных является Фонд. Местонахождение: 347386, Ростовская область, г. Волгодонск, ул. Гагарина, д. 61, пом. 12, ИНН 6143104048, ОГРН 1266100012738.

1.5. Политика является общедоступной и публикуется на официальном сайте Фонда по адресу: https://1fpro.ru/

2. Цели обработки персональных данных

2.1. Фонд обрабатывает персональные данные в следующих целях:

Кадровое управление и оформление трудовых отношений с работниками Фонда (приём на работу, ведение кадрового учёта, начисление заработной платы, предоставление отчётности);
Заключение и исполнение гражданско-правовых договоров с волонтёрами, подрядчиками и исполнителями;
Организация благотворительной деятельности — сбор и обработка данных благополучателей (получателей грантов, стипендий, образовательной помощи), а также иных участников программ Фонда;
Взаимодействие с благотворителями (донорами) — оформление пожертвований, ведение учёта пожертвований, формирование отчётности, информирование о программах Фонда;
Организация мероприятий (конференций, форумов, образовательных программ, конкурсов) — регистрация участников, рассылка информационных материалов;
Взаимодействие с партнёрами и контрагентами — заключение договоров, ведение переписки, предоставление и получение документов;
Функционирование официального сайта Фонда — обработка данных посетителей через формы обратной связи и онлайн-формы пожертвований;
Соблюдение требований законодательства — налоговая и бухгалтерская отчётность, представление сведений в государственные органы в установленных случаях.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных;
Заключение и исполнение трудового договора (ст. 86 ТК РФ);
Заключение и исполнение договора, стороной которого является субъект персональных данных;
Осуществление прав и обязанностей оператора, установленных законодательством РФ;
Осуществление благотворительной деятельности в качестве уставной цели некоммерческой организации;
Защита жизни, здоровья и иных жизненно важных интересов субъекта, когда получение согласия невозможно;
Достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Объём и категории обрабатываемых персональных данных

4.1. Категории субъектов, чьи персональные данные обрабатываются Фондом:

Работники Фонда;
Кандидаты на трудоустройство;
Волонтёры;
Благотворители (жертвователи);
Благополучатели (получатели помощи, грантов, стипендий);
Участники мероприятий и образовательных программ Фонда;
Контрагенты (представители юридических лиц);
Посетители сайта Фонда.

4.2. Объём обрабатываемых персональных данных определяется целями обработки и может включать: Категория субъектов Перечень обрабатываемых данных Работники ФИО, паспортные данные, СНИЛС, ИНН, образование, трудовая деятельность, семейное положение, контактные данные, фотография Кандидаты ФИО, контактные данные, сведения об образовании и опыте работы Волонтёры ФИО, контактные данные, дата рождения, паспортные данные (при необходимости) Благотворители ФИО (или наименование организации), контактные данные, реквизиты для договора пожертвования Благополучатели ФИО, дата рождения, контактные данные, сведения об образовании/учёбе, социальное положение, документы, подтверждающие нуждаемость Участники мероприятий ФИО, контактные данные, должность/статус, фотография Посетители сайта ФИО, email, телефон, IP-адрес, cookie-данные

4.3. Фонд не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством и при наличии письменного согласия субъекта. В частности, сведения о социальном положении благополучателей собираются исключительно в целях подтверждения соответствия критериям программ Фонда и с согласия субъекта.

4.4. Фонд не принимает решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Сбор персональных данных осуществляется путём предоставления субъектом информации самостоятельно через формы на сайте, на бумажных носителях, а также в ходе непосредственного взаимодействия.

5.2. Фонд обеспечивает хранение персональных данных не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством. Срок хранения определяется локальными актами Фонда и зависит от категории данных:

Персональные данные работников — не менее 50 лет (согласно архивному законодательству);
Данные кандидатов, не прошедших отбор, — не более 6 месяцев с момента отказа в трудоустройстве;
Данные благотворителей — в течение срока действия договора пожертвования и 5 лет после (налоговый срок хранения);
Данные участников мероприятий — до окончания мероприятия плюс 1 год;
Данные посетителей сайта (cookie, IP-адреса) — до 12 месяцев.

5.3. Передача персональных данных третьим лицам осуществляется:

При наличии согласия субъекта персональных данных;
В случаях, предусмотренных законодательством (налоговые органы, Социальный фонд, прокуратура, суд и др.);
При заключении договора с обработчиком персональных данных, несущим обязанность по обеспечению конфиденциальности.

5.4. Фонд не осуществляет трансграничную передачу персональных данных. Использование иностранных веб-сервисов, программного обеспечения и метрических систем, допускающих передачу персональных данных за пределы территории Российской Федерации, не допускается.

5.5. Доступ к персональным данным имеют только уполномоченные работники Фонда, необходимость которых связана с выполнением должностных обязанностей. Перечень лиц, имеющих доступ к персональным данным, утверждается приказом руководителя Фонда.

6. Меры защиты персональных данных

6.1. Фонд применяет правовые, организационные и технические меры защиты: Организационные меры:

Назначение лица, ответственного за обработку персональных данных;
Издание локальных нормативных актов, регламентирующих обработку и защиту персональных данных;
Ограничение доступа к персональным данным;
Ознакомление работников с Политикой под роспись;
Обучение работников, имеющих доступ к персональным данным. Технические меры:
Использование средств защиты информации, прошедших установленный порядок оценки соответствия;
Хранение персональных данных на серверах, расположенных на территории Российской Федерации;
Применение антивирусных средств и средств предотвращения несанкционированного доступа;
Регулярное резервное копирование данных;
Шифрование персональных данных при передаче по сети (использование протокола HTTPS). Правовые меры:
Включение условий о конфиденциальности персональных данных в трудовые договоры с работниками;
Заключение соглашений о конфиденциальности с контрагентами и обработчиками.

7. Актуализация, исправление и уничтожение персональных данных

7.1. При выявлении неточности персональных данных Фонд осуществляет их актуализацию по инициативе субъекта или самостоятельно в течение 7 рабочих дней с момента выявления неточности.

7.2. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством. Уничтожение производится актом об уничтожении.

7.3. В случае отзыва субъектом согласия на обработку Фонд прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней, с уведомлением субъекта.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

Получать информацию об обработке своих персональных данных;
Требовать уточнения, блокирования или уничтожения своих персональных данных;
Отозвать согласие на обработку персональных данных;
Требовать возмещения убытков и морального вреда, причинённых неправомерной обработкой;
Обжаловать действия Фонда в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации указанных прав субъект может направить обращение по адресу Фонда или на электронную почту: 1fpro@mail.ru. Фонд рассматривает обращение в срок, не превышающий 10 рабочих дней.

9. Обработка персональных данных на сайте Фонда

9.1. На сайте Фонда обрабатываются персональные данные посетителей при заполнении форм обратной связи, форм пожертвований, форм регистрации на мероприятия.

9.2. При сборе персональных данных через сайт обеспечивается:

Наличие уведомления о сборе персональных данных и ссылки на настоящую Политику в каждой форме;
Предоставление согласия субъектом через активное действие (поставить галочку);
Уведомление о применении cookie-файлов с возможностью отказа от них.

9.3. IP-адреса, cookie-файлы и сведения о действиях пользователя на сайте обрабатываются в целях обеспечения функционирования сайта и улучшения пользовательского опыта, а также для статистических целей с использованием систем аналитики, размещённых на территории Российской Федерации.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.

10.2. Фонд вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Фонда не позднее чем за 5 рабочих дней до вступления изменений в силу.

10.3. В случае несогласия с условиями Политики субъект персональных данных вправе прекратить использование сайта и/или отказаться от взаимодействия с Фондом.

10.4. Ответственность за соблюдением требований Политики несёт руководитель Фонда и лицо, ответственное за обработку персональных данных.

Утверждено приказом № 1/050926 от «05» сентября 2026г.