ИНН: 9705141945 ОГРН: 1207700071149
Фонд внесен в Реестр социально ориентированных некоммерческих организаций.
Фонд внесен в Реестр социально ориентированных некоммерческих организаций.
ПОЛИТИКА
в отношении обработки персональных данных
НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД
«ФОНД ЕКАТЕРИНЫ ГОРДОН»
в отношении обработки персональных данных
НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД
«ФОНД ЕКАТЕРИНЫ ГОРДОН»
УТВЕРЖДЕНО
Приказом директора
НКО БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ФОНД ЕКАТЕРИНЫ ГОРДОН»
от «01» сентября 2026 г. № 7
ПОЛИТИКА
в отношении обработки персональных данных
НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД
«ФОНД ЕКАТЕРИНЫ ГОРДОН»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Благотворительном фонде НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ФОНД ЕКАТЕРИНЫ ГОРДОН», ОГРН 1207700071149, ИНН 9705141945, адрес места нахождения: 101000, г. Москва, ул. Сретенский б-р, д.6/1стр1, 3 этаж, 1/25.
1.3. Политика действует в отношении всех персональных данных, которые Фонд обрабатывает в связи с осуществлением уставной, благотворительной, добровольческой и иной деятельности, в том числе персональных данных благополучателей (подопечных), благотворителей (жертвователей), работников, контрагентов и иных физических лиц, а также посетителей официального сайта Фонда.
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Фонда по адресу: www.fondgordon.ru. Политика размещается в свободном доступе в футере каждой страницы сайта, а не только на страницах сбора данных.
1.6. Первичный сбор и запись персональных данных граждан РФ при сборе производится исключительно с использованием баз данных, находящихся на территории Российской Федерации.
1.7. Фонд включен в реестр операторов Роскомнадзора.
2. Основные понятия
В настоящей Политике используются следующие термины:
Обработка персональных данных Фондом осуществляется на основе следующих принципов:
3.1. законности и справедливой основы;
3.2. соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Фонда как некоммерческой организации;
3.3. соответствия объёма и характера обрабатываемых персональных данных, способов их обработки заявленным целям обработки;
3.4. достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
3.5. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.6. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором;
3.7. уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
4. Категории субъектов и цели обработки персональных данных
4.1. Благотворители
Фонд обрабатывает персональные данные лиц, осуществляющих пожертвования, в целях: заключения и исполнения договоров пожертвования; учёта поступивших денежных средств; направления получателю благодарственных писем, отчётов об использовании пожертвований и иной информации об уставной деятельности Фонда, при наличии отдельного согласия; исполнения обязанностей налогового агента и требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (Федеральный закон от 07.08.2001 № 115-ФЗ).
4.2. Благополучатели (подопечные) и их законные представители
Обработка персональных данных, в том числе данных о состоянии здоровья и иных специальных категорий персональных данных, осуществляется в целях оказания благотворительной помощи, ведения программ помощи, сбора средств на конкретные нужды (в том числе путём размещения информации на сайте) исключительно при наличии отдельного письменного согласия субъекта персональных данных либо его законного представителя, оформленного в соответствии со статьёй 10 Закона о персональных данных.
4.3. Пользователи сайта Фонда
В целях обеспечения работы сайта, аналитики посещаемости, обратной связи и информирования о деятельности Фонда обрабатываются данные, предоставляемые пользователями через формы обратной связи, формы пожертвований, а также обезличенные данные, собираемые с помощью cookie-файлов и сервисов веб-аналитики.
4.4. Работники и контрагенты
Обработка персональных данных работников осуществляется в целях исполнения трудовых договоров, ведения кадрового учёта, исполнения обязанностей, предусмотренных трудовым, налоговым и пенсионным законодательством. Обработка персональных данных контрагентов — в целях заключения и исполнения гражданско-правовых договоров.
5. Состав обрабатываемых персональных данных
В зависимости от категории субъекта персональных данных и цели обработки Фонд может обрабатывать следующие персональные данные:
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Фондом являются:
7.1. Обработка персональных данных осуществляется Фондом с согласия субъекта персональных данных на обработку его персональных данных либо без такового в случаях, предусмотренных законодательством Российской Федерации.
7.2. При сборе данных через формы на сайте согласие на обработку персональных данных оформляется отдельно от иных документов (Политики, Пользовательского соглашения) т.е. в виде отдельного документа, не включаемого в текст иных документов или форм, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, в том числе путём заполнения формы на сайте Фонда (проставление отметки о согласии в отдельном чекбоксе), подписания письменного согласия либо совершения конклюдентных действий (например, осуществление пожертвования с указанием персональных данных).
7.3. Фонд обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.4. Фонд вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Фонда, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.
8. Передача персональных данных третьим лицам
Фонд может передавать персональные данные субъектов следующим категориям третьих лиц на условиях соблюдения конфиденциальности в соответствии с требованиями 152-ФЗ в объёме, необходимом для достижения целей обработки:
Передача персональных данных третьим лицам, не указанным в настоящем разделе, осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.1. Трансграничная передача персональных данных
Трансграничная передача персональных данных Фондом не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться только при наличии согласия субъекта персональных данных в письменной форме и после подачи уведомления в Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ.
8.2. Использование cookie-файлов и сервисов веб-аналитики
При посещении сайта Фонда на устройстве пользователя могут сохраняться cookie-файлы. Фонд использует следующие категории cookie:
Фонд использует сервисы веб-аналитики, размещённые на серверах, физически расположенных на территории Российской Федерации. Использование иностранных сервисов веб-аналитики, не соответствующих требованиям локализации, не допускается.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором, согласием субъекта персональных данных либо законодательством Российской Федерации (в том числе законодательством о бухгалтерском учёте, архивном деле, противодействии легализации доходов, полученных преступным путём).
9.1.1. Конкретные сроки хранения по категориям субъектов:
9.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Фонд прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Фондом и субъектом персональных данных либо законодательством Российской Федерации.
9.4. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения персональных данных оформляется актом и (или) выгрузкой из журнала регистрации событий.
10. Меры по обеспечению безопасности персональных данных
Фонд при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
Субъект персональных данных имеет право:
11.1. получать сведения об обработке своих персональных данных Фондом, за исключением случаев, предусмотренных федеральными законами;
11.2. требовать от Фонда уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.3. отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления или обращения в свободной форме на адрес электронной почты Фонда, указанный в разделе 13 настоящей Политики;
11.4. обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
11.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
11.6. получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Фондом; правовые основания и цели обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения.
11.2. Порядок отзыва согласия на обработку персональных данных
Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Фонду письменное заявление одним из следующих способов:
Фонд рассматривает заявление в течение 10 (десяти) рабочих дней с момента его получения, обработка прекращается в течение 30 календарных дней с даты поступления отзыва, за исключением случаев, предусмотренных законодательством РФ.
11.3. Порядок реализации права на доступ к персональным данным
Субъект персональных данных вправе запросить информацию об обработке своих персональных данных, направив запрос на адрес электронной почты Фонда. Фонд предоставляет запрашиваемую информацию в течение 10 (десяти) рабочих дней с даты получения запроса.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом Фонда, общедоступна и подлежит размещению на официальном сайте Фонда.
12.2. Фонд вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте Фонда, если иное не предусмотрено новой редакцией Политики.
12.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Фонде, назначаемым приказом директора Фонда.
12.4. Действие настоящей Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Фондом, независимо от того, в какой форме они были предоставлены.
12.5. Пересмотр настоящей Политики осуществляется не реже одного раза в год, а также при изменении законодательства Российской Федерации в области персональных данных, изменении целей и состава обрабатываемых персональных данных или по решению директора Фонда.
12.6. Ответственный за организацию обработки персональных данных вправе получать запросы и обращения субъектов персональных данных, связанные с обработкой их персональных данных, и обязан обеспечивать их рассмотрение в установленные сроки.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных Законом о персональных данных, субъект персональных данных вправе обратиться в Фонд одним из следующих способов:
Приказом директора
НКО БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ФОНД ЕКАТЕРИНЫ ГОРДОН»
от «01» сентября 2026 г. № 7
ПОЛИТИКА
в отношении обработки персональных данных
НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД
«ФОНД ЕКАТЕРИНЫ ГОРДОН»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Благотворительном фонде НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ФОНД ЕКАТЕРИНЫ ГОРДОН», ОГРН 1207700071149, ИНН 9705141945, адрес места нахождения: 101000, г. Москва, ул. Сретенский б-р, д.6/1стр1, 3 этаж, 1/25.
1.3. Политика действует в отношении всех персональных данных, которые Фонд обрабатывает в связи с осуществлением уставной, благотворительной, добровольческой и иной деятельности, в том числе персональных данных благополучателей (подопечных), благотворителей (жертвователей), работников, контрагентов и иных физических лиц, а также посетителей официального сайта Фонда.
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Фонда по адресу: www.fondgordon.ru. Политика размещается в свободном доступе в футере каждой страницы сайта, а не только на страницах сбора данных.
1.6. Первичный сбор и запись персональных данных граждан РФ при сборе производится исключительно с использованием баз данных, находящихся на территории Российской Федерации.
1.7. Фонд включен в реестр операторов Роскомнадзора.
2. Основные понятия
В настоящей Политике используются следующие термины:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор — НКО «Благотворительный фонд «ФОНД ЕКАТЕРИНЫ ГОРДОН», самостоятельно организующий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными;
- субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных (благотворитель, благополучатель, волонтёр, работник, пользователь сайта и иные лица);
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
- cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя, которые могут содержать персональные данные (например, IP-адрес, идентификаторы) и используются для аналитики и работы сайта.
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных Фондом осуществляется на основе следующих принципов:
3.1. законности и справедливой основы;
3.2. соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Фонда как некоммерческой организации;
3.3. соответствия объёма и характера обрабатываемых персональных данных, способов их обработки заявленным целям обработки;
3.4. достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
3.5. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.6. хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором;
3.7. уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.
4. Категории субъектов и цели обработки персональных данных
4.1. Благотворители
Фонд обрабатывает персональные данные лиц, осуществляющих пожертвования, в целях: заключения и исполнения договоров пожертвования; учёта поступивших денежных средств; направления получателю благодарственных писем, отчётов об использовании пожертвований и иной информации об уставной деятельности Фонда, при наличии отдельного согласия; исполнения обязанностей налогового агента и требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма (Федеральный закон от 07.08.2001 № 115-ФЗ).
4.2. Благополучатели (подопечные) и их законные представители
Обработка персональных данных, в том числе данных о состоянии здоровья и иных специальных категорий персональных данных, осуществляется в целях оказания благотворительной помощи, ведения программ помощи, сбора средств на конкретные нужды (в том числе путём размещения информации на сайте) исключительно при наличии отдельного письменного согласия субъекта персональных данных либо его законного представителя, оформленного в соответствии со статьёй 10 Закона о персональных данных.
4.3. Пользователи сайта Фонда
В целях обеспечения работы сайта, аналитики посещаемости, обратной связи и информирования о деятельности Фонда обрабатываются данные, предоставляемые пользователями через формы обратной связи, формы пожертвований, а также обезличенные данные, собираемые с помощью cookie-файлов и сервисов веб-аналитики.
4.4. Работники и контрагенты
Обработка персональных данных работников осуществляется в целях исполнения трудовых договоров, ведения кадрового учёта, исполнения обязанностей, предусмотренных трудовым, налоговым и пенсионным законодательством. Обработка персональных данных контрагентов — в целях заключения и исполнения гражданско-правовых договоров.
5. Состав обрабатываемых персональных данных
В зависимости от категории субъекта персональных данных и цели обработки Фонд может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- дата и место рождения;
- гражданство;
- адрес места жительства (регистрации), фактического проживания;
- контактный номер телефона, адрес электронной почты;
- копии документов, удостоверяющих личность;
- сведения о банковских реквизитах и платёжных данных (для целей осуществления и учёта пожертвований, только реквизиты, необходимые для оформления и проведения пожертвования);
- сведения о состоянии здоровья, диагнозе (только в отношении благополучателей и только при наличии отдельного согласия) — специальная категория персональных данных;
- фотографические и видеоматериалы (при наличии отдельного согласия на распространение изображения);
- данные о трудовой деятельности (в отношении работников);
- сведения о взаимодействии с сайтом (cookie-файлы, IP-адрес, данные об устройстве и браузере — в обезличенном либо агрегированном виде).
6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Фондом являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
- Гражданский кодекс Российской Федерации;
- Устав Фонда;
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, стороной которых либо выгодоприобретателем по которым является субъект персональных данных.
- Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма».
7.1. Обработка персональных данных осуществляется Фондом с согласия субъекта персональных данных на обработку его персональных данных либо без такового в случаях, предусмотренных законодательством Российской Федерации.
7.2. При сборе данных через формы на сайте согласие на обработку персональных данных оформляется отдельно от иных документов (Политики, Пользовательского соглашения) т.е. в виде отдельного документа, не включаемого в текст иных документов или форм, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, в том числе путём заполнения формы на сайте Фонда (проставление отметки о согласии в отдельном чекбоксе), подписания письменного согласия либо совершения конклюдентных действий (например, осуществление пожертвования с указанием персональных данных).
7.3. Фонд обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.4. Фонд вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Фонда, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных.
8. Передача персональных данных третьим лицам
Фонд может передавать персональные данные субъектов следующим категориям третьих лиц на условиях соблюдения конфиденциальности в соответствии с требованиями 152-ФЗ в объёме, необходимом для достижения целей обработки:
- организациям, обеспечивающим приём и обработку пожертвований (платёжные системы, банки, платёжные агрегаторы) — фамилия, имя, сумма пожертвования, контактные данные (при необходимости);
- организациям, оказывающим Фонду услуги хостинга, IT-поддержки, рассылки уведомлений, CRM-систем, при условии обеспечения такими организациями конфиденциальности и безопасности персональных данных — в объёме, необходимом для оказания соответствующих услуг;
- органам государственной власти и местного самоуправления, а также иным государственным органам в случаях, установленных законодательством Российской Федерации;
- медицинским и иным организациям, оказывающим помощь благополучателям, — исключительно в целях оказания благотворительной помощи и при наличии согласия субъекта персональных данных.
Передача персональных данных третьим лицам, не указанным в настоящем разделе, осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.1. Трансграничная передача персональных данных
Трансграничная передача персональных данных Фондом не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться только при наличии согласия субъекта персональных данных в письменной форме и после подачи уведомления в Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ.
8.2. Использование cookie-файлов и сервисов веб-аналитики
При посещении сайта Фонда на устройстве пользователя могут сохраняться cookie-файлы. Фонд использует следующие категории cookie:
- технически необходимые — обеспечивают работу сайта (авторизация, безопасность, сохранение настроек). Обрабатываются на основании законного интереса Фонда;
- аналитические — позволяют собирать обезличенную статистику посещаемости (количество посетителей, просмотров, источники переходов). Обрабатываются только при наличии согласия пользователя;
- маркетинговые — используются для показа релевантной рекламы. Обрабатываются только при наличии согласия пользователя.
- Согласие на аналитические и маркетинговые cookie оформляется отдельно и не является предустановленным.
Фонд использует сервисы веб-аналитики, размещённые на серверах, физически расположенных на территории Российской Федерации. Использование иностранных сервисов веб-аналитики, не соответствующих требованиям локализации, не допускается.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором, согласием субъекта персональных данных либо законодательством Российской Федерации (в том числе законодательством о бухгалтерском учёте, архивном деле, противодействии легализации доходов, полученных преступным путём).
9.1.1. Конкретные сроки хранения по категориям субъектов:
- персональные данные благотворителей (жертвователей) — в течение срока действия договора пожертвования и 5 (пяти) лет после прекращения обязательств по нему, если иной срок не установлен законодательством о бухгалтерском учёте или противодействии легализации (отмыванию) доходов;
- персональные данные благополучателей (подопечных) — в течение срока оказания благотворительной помощи и 5 (пяти) лет после её завершения, если иной срок не предусмотрен договором или согласием субъекта;
- персональные данные работников — в течение срока трудового договора и 50 (пятидесяти) лет после увольнения, если иной срок не установлен архивным законодательством;
- персональные данные контрагентов — в течение срока действия договора и 5 (пяти) лет после прекращения обязательств;
- данные, обрабатываемые с помощью cookie-файлов, — не более 12 (двенадцати) месяцев с момента их сохранения на устройстве пользователя.
9.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Фонд прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Фондом и субъектом персональных данных либо законодательством Российской Федерации.
9.4. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Факт уничтожения персональных данных оформляется актом и (или) выгрузкой из журнала регистрации событий.
10. Меры по обеспечению безопасности персональных данных
Фонд при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- ограничение состава лиц, допущенных к обработке персональных данных, и определение перечня лиц, доступ которых необходим для выполнения ими трудовых обязанностей;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных;
- шифрование персональных данных при хранении и передаче (TLS 1.2+ при передаче, AES-256 при хранении);
- двухфакторную аутентификацию для доступа к информационным системам персональных данных;
- резервное копирование персональных данных с обеспечением защиты резервных копий;
- регулярное обучение работников, допущенных к обработке персональных данных, по вопросам обеспечения безопасности персональных данных.
Субъект персональных данных имеет право:
11.1. получать сведения об обработке своих персональных данных Фондом, за исключением случаев, предусмотренных федеральными законами;
11.2. требовать от Фонда уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
11.3. отозвать своё согласие на обработку персональных данных в любое время путём направления письменного заявления или обращения в свободной форме на адрес электронной почты Фонда, указанный в разделе 13 настоящей Политики;
11.4. обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
11.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
11.6. получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Фондом; правовые основания и цели обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения.
11.2. Порядок отзыва согласия на обработку персональных данных
Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Фонду письменное заявление одним из следующих способов:
- по адресу места нахождения Фонда, указанному в разделе 13 настоящей Политики;
- на адрес электронной почты Фонда: hello@fondgordon.ru.
Фонд рассматривает заявление в течение 10 (десяти) рабочих дней с момента его получения, обработка прекращается в течение 30 календарных дней с даты поступления отзыва, за исключением случаев, предусмотренных законодательством РФ.
11.3. Порядок реализации права на доступ к персональным данным
Субъект персональных данных вправе запросить информацию об обработке своих персональных данных, направив запрос на адрес электронной почты Фонда. Фонд предоставляет запрашиваемую информацию в течение 10 (десяти) рабочих дней с даты получения запроса.
12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом Фонда, общедоступна и подлежит размещению на официальном сайте Фонда.
12.2. Фонд вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте Фонда, если иное не предусмотрено новой редакцией Политики.
12.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Фонде, назначаемым приказом директора Фонда.
12.4. Действие настоящей Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Фондом, независимо от того, в какой форме они были предоставлены.
12.5. Пересмотр настоящей Политики осуществляется не реже одного раза в год, а также при изменении законодательства Российской Федерации в области персональных данных, изменении целей и состава обрабатываемых персональных данных или по решению директора Фонда.
12.6. Ответственный за организацию обработки персональных данных вправе получать запросы и обращения субъектов персональных данных, связанные с обработкой их персональных данных, и обязан обеспечивать их рассмотрение в установленные сроки.
13. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных Законом о персональных данных, субъект персональных данных вправе обратиться в Фонд одним из следующих способов:
- Полное наименование: НКО «БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ФОНД ЕКАТЕРИНЫ ГОРДОН»;
- Адрес места нахождения: 101000, г. Москва, ул. Сретенский б-р, д.6/1стр1, 3 этаж, 1/25;
- Почтовый адрес: 101000, г. Москва, ул. Сретенский б-р, д.6/1стр1, 3 этаж, 1/25;
- Адрес электронной почты: hello@fondgordon.ru;
- Контактный телефон: +7 915 170-02-20;
- Ответственный за организацию обработки персональных данных — Шмелева Алла Владимировна, контактный адрес электронной почты для обращений по вопросам персональных данных: hello@fondgordon.ru.