1. Основные понятия и определения1.1 Для целей настоящего документа, определяющего политику Автономной некоммерческой организации по оказанию помощи животным «Истории маленьких душ» в отношении обработки персональных данных, используются следующие основные понятия:
-
АНО — Автономная некоммерческая организация по оказанию помощи животным «Истории маленьких душ» (ОГРН 1255000011386).
-
Сайт — официальный сайт АНО:
https://littlesouls.ru/.
-
Благотворитель (Донор) — лицо, передающее в АНО пожертвования.
-
Получатель животного (Усыновитель) — лицо, принимающее животное по договору ответственного содержания животного.
-
Волонтёр — лицо, безвозмездно участвующее в программах помощи животным АНО.
-
Заявитель — лицо, обращающееся в АНО.
-
Автоматизированная, неавтоматизированная, смешанная обработка — виды обработки персональных данных с или без применения средств вычислительной техники.
2. Общие положения2.1 Политика разработана в соответствии с законодательством РФ, Уставом и локальными актами
АНО «Истории маленьких душ», регулирующих вопросы Обработки Персональных данных.
2.2 Целью Политики является обеспечение защиты прав и свобод человека и гражданина при Обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации и международных договоров Российской Федерации в области Персональных данных.
2.3 Политика определяет цели, порядок и условия Обработки Персональных данных, категории Персональных данных, Обработку которых осуществляет АНО, перечень Субъектов, чьи Персональные данные обрабатываются АНО, их права и обязанности в связи с Обработкой Персональных данных, права и обязанности АНО, а также
реализуемые в АНО требования к защите Персональных данных.
3. Правовые основания обработки персональных данных АНО обрабатывает персональные данные, руководствуясь:
-Конституцией РФ;
-Гражданским кодексом РФ;
-Трудовым кодексом РФ;-Федеральными законами № 7-ФЗ «О некоммерческих организациях», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 152-ФЗ «О персональных данных» и др.;
- Подзаконными актами, принятыми во исполнение указанных законов;
-Уставом и локальными актами АНО;
-Договорами и согласиями субъектов персональных данных.
4. Принципы обработки персональных данных4.1 Персональные данные обрабатываются:На законной и справедливой основе;
-С ограничением обработки достижением конкретных, заранее определенных и законных целей;
-С исключением избыточных данных;
-При обеспечении точности и актуальности;
-Не дольше срока, необходимого для целей обработки;
-С уничтожением или обезличиванием по достижении целей;
-С соблюдением мер защиты конфиденциальности и безопасности.
5. Условия обработки персональных данных5.1 Обработка допускается, если:
-При наличии согласия Субъекта Персональных данных на Обработку его Персональных данных, если иное не предусмотрено законодательством Российской Федерации;
-Обработка Персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на АНО функций, полномочий и обязанностей;
-Требуется для защиты законных интересов АНО или третьих лиц при соблюдении прав субъекта;
-Данные подлежат опубликованию по закону либо становятся общедоступными по воле субъекта.
-Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
5.2 АНО не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта Персональных данных, если иное не предусмотрено законодательством, договором с Субъектом Персональных данных, не указано в полученном от него согласии на Обработку Персональных данных.
5.3 Обработка Специальных категорий Персональных данных осуществляется только с согласия Субъекта Персональных данных в письменной форме.
5.4 Распространение Персональных данных (доведение до сведения неопределенному кругу лиц) путем размещения в Общедоступных источниках (в том числе на Сайтах)осуществляется только после получения согласия на Обработку Персональных данных, разрешенных для распространения, которое оформляется путем соглашения на сайте.
5.5 АНО обрабатывает Биометрические Персональные данные при наличии согласия Субъекта Персональных данных в письменной форме. При этом предоставление Биометрических персональных данных АНО не является обязательным. Отказ предоставлять Биометрические персональные данные и (или) давать согласие на Обработку Биометрических Персональных данных не является основанием для отказа в заключении договоров с АНО, иного сотрудничества с Субъектом Персональных данных.
6. Согласие субъекта персональных данных6.1 Согласие предоставляется свободно, конкретно, информировано и однозначно.
6.2 Согласие Субъекта Персональных данных может предоставляться в любой форме, позволяющей подтвердить факт его получения, если иное не установлено законодательством Российской Федерации.
6.3 Субъект вправе отозвать согласие, направив уведомление АНО по адресу, указанному в разделе 12.
6.4. В случае получения АНО Персональных данных от Субъекта на основании и в целях заключения и/или исполнения заключенного с ним договора, ответственность за правомерность и достоверность Персональных данных, а также за получение согласия представителей на передачу их Персональных данных АНО несет Субъект, передающий Персональные данные.
6.5. Согласие Субъектов на предоставление их Персональных данных не требуется при получении АНО мотивированных запросов от органов прокуратуры, правоохранительных органов, контрольных (надзорных) органов при осуществлении ими государственного контроля (надзора), муниципального контроля за соблюдением законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством Российской Федерации. Мотивированный запрос должен включать указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.
6.6. В случае ответа на запрос организации, не обладающей соответствующими полномочиями, АНО обязан получить от Субъекта Персональных данных согласие на Предоставление его Персональных данных данной организации, и сообщить организации, получающей Персональные данные, о том, что передаваемые Персональные данные могут быть использованы исключительно в целях, для которых они переданы, а также требовать подтверждения соблюдения этого требования.
7. Категории субъектов персональных данных7.1 АНО обрабатывает персональные данные следующих лиц:
1.
Сотрудники и бывшие сотрудники АНО.
2.
Волонтёры приюта и временных передержек.
3.
Доноры-жертвователи.
4.
Усыновители (новые владельцы) животных.
5.
Посетители Сайта и социальных сетей АНО.
6.
Контрагенты АНО – физические лица, в том числе, физические лица, оказывающие АНО услуги (выполняющие работы) на основании гражданско-правовых договоров.
7.
Физические лица – благотворители АНО и/или участники благотворительных проектов АНО.
8.
Заявители – физические лица, направляющие Обращения в АНО с целью получения от АНО Благотворительной помощи в рамках реализации уставных целей АНО, с которым впоследствии при наличии оснований заключается договор на осуществление благотворительной помощи.
9. Специалисты, участники образовательных и информационных проектов АНО.
7.2 Права субъектов:
-Получать информацию о своих данных и их обработке.
-Требовать уточнения, блокирования или уничтожения данных.
-Обжаловать действия (бездействие) АНО в порядке, установленном законом.
7.3 Обязанности субъектов:
-Предоставлять достоверные данные.
-Своевременно информировать об их изменении.
-Учитывать, что отказ в предоставлении данных может затруднить оказание
услуг АНО.
8. Права и обязанности АНООсуществляя Обработку Персональных данных АНО, вправе:-Действовать как оператор персональных данных в соответствии с ФЗ № 152-ФЗ.
-Назначать ответственного за организацию обработки.
-Заключать договоры поручения обработки.
-Обеспечивать конфиденциальность и безопасность данных.
-Отвечать на запросы субъектов в установленные законом сроки.
Осуществляя Обработку Персональных данных АНО, обязан:-Разъяснять Субъектам Персональных данных юридические последствия отказа предоставить свои Персональные данные в случае, если Предоставление Персональных данных является обязательным в соответствии с законодательством Российской Федерации.
-При сборе Персональных данных обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональныхданных Субъектов, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
-Не сообщать, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъектов Персональных данных, за исключением случаев, когда такое Раскрытие и/или Распространение допускается или требуется в соответствии
федеральными законами.
-По запросу Субъекта Персональных данных или его представителя в
установленные законом сроки вносить необходимые изменения в Персональные
данные, если они являются неполными, неточными или неактуальными, или
уничтожает Персональные данные, если в соответствии с предоставленными
Субъектом Персональных данных или его представителем сведениями Персональные
данные являются незаконно полученными или не являются необходимыми для
заявленной цели Обработки.
-Получать согласия Субъектов Персональных данных на Обработку их
Персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, в которых Обработка Персональных данных возможна без согласия Субъекта Персональных данных.
-Выполняет иные обязанности, возложенные на АНО как на Оператора Персональных данных в соответствии с законодательством Российской Федерации.
9. Перечень персональных данных9.1 При наличии соответствующих правовых оснований и в рамках достижения целей, перечисленных в Политики, АНО осуществляет Обработку Персональных данных каждой из перечисленных в Политики категорий Субъектов Персональных данных.
9.2 АНО обрабатывает Персональные данные, перечисленные в Политике. АНО может обрабатывать и иные Персональные данные, сообщаемые субъектом Персональных данных, необходимые для обеспечения реализации целей Обработки Персональных данных.