ПОЛИТИКА в отношении обработки персональных данных посетителей сайта

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» № 152‑ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию Автономной некоммерческой организации «ЭТИКА» (ОГРН: [введите ОГРН], ИНН: [введите ИНН], адрес регистрации: [введите юридический адрес]) и/или её аффилированных лиц (далее – «Оператор», «Организация») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

2. Область применения

2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

2.2. Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Оператор обеспечивает надежную защиту Данных.

3. Определения

3.1. Под Данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В частности, к таким данным относятся: фамилия, имя, отчество, электронная почта, номер телефона, дата рождения, платёжные реквизиты (при совершении пожертвования), IP-адрес, информация об устройстве и действиях на сайте.

3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

3.3. Под безопасностью Данных понимается защищённость Данных от неправомерного и/или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4. Правовые основания и цели обработки Данных

4.1. Обработка и обеспечение безопасности Данных в Организации осуществляется в соответствии с Конституцией РФ, Законом № 152‑ФЗ, Гражданским кодексом РФ, иными федеральными законами и подзаконными актами.

4.2. Субъектами Данных, обрабатываемых Оператором, являются:

физические лица, совершающие добровольные пожертвования через сайт https://anoetika.ru/donate/ или иные способы, указанные на сайте;
посетители сайта https://anoetika.ru, включая подписчиков информационных рассылок;
лица, обратившиеся к Оператору через формы обратной связи, электронную почту или по телефону;
(при необходимости) кандидаты на вакантные должности и волонтёры.

4.3. Оператор обрабатывает Данности субъектов в следующих целях:

приёма и учёта пожертвований, выдачи документов, подтверждающих пожертвование (в т.ч. для налогового вычета);
реализации уставной деятельности, направленной на укрепление традиционных духовных и семейных ценностей, воспитание детей и молодёжи, развитие культуры доверия и взаимопомощи;
информирования о проектах, мероприятиях и отчётности Организации (рассылка новостей при наличии согласия);
анализа качества предоставляемого сервиса и улучшения работы сайта;
соблюдения требований налогового, бухгалтерского и иного законодательства РФ;
рассмотрения обращений и запросов граждан.

5. Принципы и условия обработки Данных

5.1. Оператор придерживается принципов: законность и справедливость обработки; недопустимость раскрытия Данных третьим лицам без согласия субъекта, кроме случаев, установленных законом; сбор только необходимых и достаточных Данных для заявленной цели; уничтожение или обезличивание Данных по достижении целей обработки.

5.2. Оператор может включать Данные в общедоступные источники только с письменного согласия субъекта либо путём активного действия (чекбокс) на сайте.

5.3. Оператор не обрабатывает специальные категории Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях.

5.4. Биометрические Данные не обрабатываются.

5.5. Трансграничная передача Данных не осуществляется.

5.6. Оператор вправе передавать Данные третьим лицам (налоговым органам, правоохранительным органам, платёжным сервисам для обработки пожертвований) в случаях, предусмотренных законодательством РФ, или с согласия субъекта.

5.7. Лица, обрабатывающие Данные по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность.

5.8. Обработка Данных осуществляется как с использованием, так и без использования средств автоматизации.

5.9. Запрещается принятие решений на основе исключительно автоматизированной обработки, порождающих юридические последствия для субъекта, за исключением случаев, предусмотренных законом.

6. Права и обязанности субъектов Данных, а также Оператора

6.1. Субъект Данных имеет право:

6.1.1. Получать от Оператора:

подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к субъекту;
сведения о правовых основаниях, целях, способах обработки;
перечень обрабатываемых Данных и источник их получения;
сведения о сроках обработки и хранения;
наименование и адрес лица, осуществляющего обработку по поручению Оператора;
иную информацию, предусмотренную законом.

6.1.2. Требовать от Оператора:

уточнения, блокирования или уничтожения своих Данных, если они неполны, устарели, неточны или получены незаконно;
отозвать согласие на обработку Данных в любой момент;
обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.

6.1.3. На защиту своих прав, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

6.2. Оператор обязан:

6.2.1. Предоставить субъекту информацию о обработке его Данных в течение 30 дней с даты получения запроса.

6.2.2. Разъяснить юридические последствия отказа в предоставлении Данных.

6.2.3. Обеспечить опубликование настоящей Политики в свободном доступе в сети Интернет на сайте https://anoetika.ru.

6.2.4. Принимать правовые, организационные и технические меры для защиты Данных.

6.2.5. Осуществлять блокирование и уничтожение Данных в установленные законом сроки при выявлении нарушений или отзыве согласия.

6.2.6. Вести журнал учёта обращений субъектов Данных.

7. Требования к защите Данных

7.1. Оператор назначает лицо, ответственное за организацию обработки Данных, и разрабатывает локальные акты.

7.2. Меры по обеспечению безопасности включают:

определение угроз безопасности при обработке в информационных системах;
применение организационных и технических мер (антивирусы, межсетевые экраны, контроль доступа);
учёт машинных носителей;
обнаружение фактов несанкционированного доступа и восстановление Данных;
контроль принимаемых мер и обучение работников.

8. Сроки обработки (хранения) Данных

8.1. Данные хранятся не дольше, чем этого требуют цели обработки, а также в соответствии со сроками, установленными договором с субъектом, федеральными законами (например, налоговое законодательство – 5 лет по документам о пожертвованиях), сроками исковой давности.

8.2. По истечении срока хранения Данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

9. Порядок получения разъяснений по вопросам обработки Данных

9.1. Субъекты Данных могут получить разъяснения, обратившись лично в Организацию или направив письменный запрос по адресу: [введите юридический адрес].

9.2. В тексте запроса необходимо указать:

фамилию, имя, отчество субъекта (или его представителя);
номер и данные документа, удостоверяющего личность;
сведения, подтверждающие отношения с Оператором (например, факт совершения пожертвования);
способ обратной связи;
подпись (для бумажного запроса) или электронную подпись (для электронного).

10. Особенности обработки и защиты Данных, собираемых с использованием сети Интернет

10.1. Оператор обрабатывает Данные, поступающие от пользователей сайта https://anoetika.ru (включая поддомены и страницу /donate/), а также на адрес электронной почты: donate@anoetika.ru.

10.2. Способы получения Данных

10.2.1. Предоставление Данных субъектом (через заполнение форм):

фамилия, имя, отчество (при указании);
адрес электронной почты;
номер телефона;
платёжная информация (обрабатывается через защищённый платёжный шлюз, Оператор не хранит полные данные банковских карт);
текст обращения или сообщения.

10.2.2. Данные, направляемые на электронную почту Оператора по адресу, указанному на сайте.

10.3. Автоматически собираемая информация

Оператор может обрабатывать:

IP-адрес;
информацию о браузере, устройстве, операционной системе;
сведения о действиях на сайте (просмотр страниц, переходы) – с помощью cookies и веб-отметок.

Эти данные собираются в обезличенном виде для улучшения работы сайта и анализа посещаемости. Они не идентифицируют субъекта напрямую. Если пользователь предоставляет свои персональные данные (например, заполняя форму пожертвования), то собранная техническая информация может быть связана с ним для обеспечения корректной работы форм.

10.4. Использование Данных

Предоставленные Данные используются исключительно для целей, указанных в разделе 4.3. Обезличенная статистика может применяться для улучшения сайта и информирования о проектах.

10.5. Передача Данных третьим лицам

Оператор вправе поручить обработку Данных третьим лицам (хостинг-провайдерам, платёжным агрегаторам, сервисам рассылок) только на основании договора, обязывающего соблюдать конфиденциальность. Передача для маркетинговых целей третьим лицам без согласия субъекта запрещена.

10.6. Ссылки на иные ресурсы

Сайт https://anoetika.ru может содержать ссылки на другие сайты. Настоящая Политика на такие сайты не распространяется. Рекомендуется ознакомиться с их политиками обработки Данных.

10.7. Отзыв согласия на обработку Данных

Субъект может отозвать своё согласие в любой момент, направив сообщение на электронную почту: no-donate@anoetika.ru или письмо по юридическому адресу Оператора. После получения такого уведомления обработка Данных будет прекращена, а Данные удалены, за исключением случаев, когда продолжение обработки обязательно по закону (например, для подтверждения налоговых вычетов).

11. Заключительные положения

11.1. Настоящая Политика является локальным нормативным актом Оператора и общедоступна. Общедоступность обеспечивается публикацией на сайте https://anoetika.ru в постоянном доступе.

11.2. Политика может быть пересмотрена в следующих случаях: