УТВЕРЖДЕНО

Приказом  директора

НКО БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ФОНД ЕКАТЕРИНЫ ГОРДОН»

от «01» сентября 2026 г. № 7

ПОЛИТИКА

в отношении обработки персональных данных

НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ФОНД ЕКАТЕРИНЫ ГОРДОН»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» , а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Благотворительном фонде НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ФОНД ЕКАТЕРИНЫ ГОРДОН»,  ОГРН 1207700071149 , ИНН 9705141945, адрес места нахождения: 101000, г. Москва , ул. Сретенский б-р, д.6/1стр1, 3 этаж , 1/25

1.3. Политика действует в отношении всех персональных данных, которые Фонд обрабатывает в связи с осуществлением уставной, благотворительной, добровольческой и иной деятельности, в том числе персональных данных благополучателей (подопечных), жертвователей (доноров),  работников, контрагентов и иных физических лиц, а также посетителей официального сайта Фонда и его страниц в социальных сетях.

1.4. Целью настоящей Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Фонда по адресу: www.fondgordon.ru

2. Основные понятия

В настоящей Политике используются следующие термины:

— персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);

— обработка персональных данных — любое действие  или совокупность действий , совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление,  персональных данных;

— оператор — НКО «Благотворительный фонд «ФОНД ЕКАТЕРИНЫ ГОРДОН», самостоятельно  организующий  обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия , совершаемые с персональными данными;

— субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (жертвователь, благополучатель, волонтёр, работник, пользователь сайта и иные лица);

— предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

— уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;

— cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта Фонда.

3. Принципы обработки персональных данных

Обработка персональных данных Фондом осуществляется на основе следующих принципов:

— законности и справедливой основы;

— соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Фонда как некоммерческой организации;

— соответствия объёма и характера обрабатываемых персональных данных, способов их обработки заявленным целям обработки;

— достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;

— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором;

— уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Категории субъектов и цели обработки персональных данных

4.1 Благотворители

Фонд обрабатывает персональные данные лиц, осуществляющих пожертвования, в целях: заключения и исполнения договоров пожертвования; учёта поступивших денежных средств; направления получателю благодарственных писем, отчётов об использовании пожертвований и иной информации об уставной деятельности Фонда ,согласия; исполнения обязанностей налогового агента и требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (Федеральный закон от 07.08.2001 № 115-ФЗ).

4.2. Благополучатели (подопечные) и их законные представители

Обработка персональных данных, в том числе данных о состоянии здоровья и иных специальных категорий персональных данных, осуществляется в целях оказания благотворительной помощи, ведения программ помощи, сбора средств на конкретные нужды (в том числе путём размещения информации на сайте и в социальных сетях Фонда) исключительно при наличии отдельного письменного согласия субъекта персональных данных либо его законного представителя, оформленного в соответствии со статьёй 10 Закона о персональных данных.

4.3. Пользователи сайта Фонда

В целях обеспечения работы сайта, аналитики посещаемости, обратной связи и информирования о деятельности Фонда обрабатываются данные, предоставляемые пользователями через формы обратной связи, формы пожертвований и подписки на рассылку, а также обезличенные данные, собираемые с помощью cookie-файлов и сервисов веб-аналитики.

5. Состав обрабатываемых персональных данных

В зависимости от категории субъекта персональных данных и цели обработки Фонд может обрабатывать следующие персональные данные:

— фамилия, имя, отчество;

— дата и место рождения;

— гражданство;

— адрес места жительства (регистрации), фактического проживания;

— контактный номер телефона, адрес электронной почты;

— копии документов, удостоверяющие  личность;

— сведения о банковских реквизитах и платёжных данных (для целей осуществления и учёта пожертвований);

— сведения о состоянии здоровья, диагнозе (только в отношении благополучателей и только при наличии отдельного согласия) — специальная категория персональных данных;

— фотографические и видеоматериалы (при наличии отдельного согласия на распространение изображения);

— данные о трудовой деятельности (в отношении работников);

— сведения о взаимодействии с сайтом (cookie-файлы, IP-адрес, данные об устройстве и браузере — в обезличенном либо агрегированном виде).

Обработка специальных категорий персональных данных (сведения о состоянии здоровья и иные, указанные в части 1 статьи 10 Закона о персональных данных) осуществляется Фондом только с письменного согласия субъекта персональных данных либо в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для осуществления благотворительной деятельности и не связана с распространением персональных данных без согласия субъекта.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Фондом являются:

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;

— Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;

— Гражданский кодекс Российской Федерации;

— Устав Фонда;

— согласие субъекта персональных данных на обработку его персональных данных;

— договоры, стороной которых либо выгодоприобретателем по которым является субъект персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Фондом с согласия субъекта персональных данных на обработку его персональных данных либо без такового в случаях, предусмотренных законодательством Российской Федерации.

7.2. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, в том числе путём заполнения формы на сайте Фонда (проставление отметки о согласии), подписания письменного согласия либо совершения конклюдентных действий (например, осуществление пожертвования с указанием персональных данных).

7.3. Фонд обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.4. Фонд вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Фонда, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.

8. Передача персональных данных третьим лицам

Фонд может передавать персональные данные субъектов следующим категориям третьих лиц в объёме, необходимом для достижения целей обработки:

— организациям, обеспечивающим приём и обработку пожертвований (платёжные системы, банки, платёжные агрегаторы);

— организациям, оказывающим Фонду услуги хостинга, IT-поддержки, рассылки уведомлений, CRM-систем, при условии обеспечения такими организациями конфиденциальности и безопасности персональных данных;

— органам государственной власти и местного самоуправления, а также иным государственным органам в случаях, установленных законодательством Российской Федерации;

— медицинским и иным организациям, оказывающим помощь благополучателям, — исключительно в целях оказания благотворительной помощи и при наличии согласия субъекта персональных данных.

Передача персональных данных третьим лицам, не указанным в настоящем разделе, осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором, согласием субъекта персональных данных либо законодательством Российской Федерации (в том числе законодательством о бухгалтерском учёте, архивном деле, противодействии легализации доходов, полученных преступным путём).

9.2. Персональные данные, обработка которых более не требуется для достижения целей обработки, подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором либо законодательством Российской Федерации.

9.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Фонд прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Фондом и субъектом персональных данных либо законодательством Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

Фонд при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

— назначение лица, ответственного за организацию обработки персональных данных;

— издание локальных актов по вопросам обработки персональных данных;

— ограничение состава лиц, допущенных к обработке персональных данных, и определение перечня лиц, доступ которых необходим для выполнения ими трудовых обязанностей;

— применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

— оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

— обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными;

— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

— получать сведения об обработке своих персональных данных Фондом, за исключением случаев, предусмотренных федеральными законами;

— требовать от Фонда уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления или обращения в свободной форме на адрес электронной почты Фонда, указанный в разделе 13 настоящей Политики;

— обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

— получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Фондом; правовые основания и цели обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения.

12. Заключительные положения

12.1. Настоящая Политика является внутренним документом Фонда, общедоступна и подлежит размещению на официальном сайте Фонда.

12.2. Фонд вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте Фонда, если иное не предусмотрено новой редакцией Политики.

12.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Фонде, назначаемым приказом директора Фонда.

12.4. Действие настоящей Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Фондом, независимо от того, в какой форме они были предоставлены.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных Законом о персональных данных, субъект персональных данных вправе обратиться в Фонд одним из следующих способов:

— Полное наименование: НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД«ФОНД EКАТЕРИНЫ ГОРДОН»;

— Адрес места нахождения: 101000, г. Москва , ул. Сретенский б-р, д.6/1стр1, 3 этаж , 1/25;

— Почтовый адрес: 101000, г. Москва , ул. Сретенский б-р, д.6/1стр1, 3 этаж , 1/25;

— Адрес электронной почты: hello@fondgordon.ru;

— Контактный телефон: + 7 915 -170-02-20

— Ответственный за организацию обработки персональных данных ; Шмелева Алла Владимировна