Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые АНО «Клуб Старшего поколения 50» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, участниках клуба, волонтёрах, донорах, сотрудниках и иных субъектах персональных данных.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.1. Ведение уставной деятельности АНО «Клуб Старшего поколения 50».

3.2. Учёт участников клуба, волонтёров, доноров, сотрудников.

3.3. Информирование о мероприятиях клуба.

3.4. Публикация новостей и фотоотчётов на сайте и в социальных сетях.

3.5. Исполнение договоров и согласий, заключаемых с субъектами персональных данных.

3.6. Формирование отчётности перед Минюстом и иными контролирующими органами.

3.7. Распространение персональных данных (в том числе фотографий) в сети Интернет и социальных сетях осуществляется только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, оформленного в соответствии с требованиями Закона о персональных данных.

4.1. Устав АНО «Клуб Старшего поколения 50».

4.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

4.3. Согласия субъектов персональных данных на обработку их персональных данных.

4.4. Договоры, заключаемые между Оператором и субъектом персональных данных.

4.5. Иные федеральные законы и нормативные правовые акты, регулирующие деятельность НКО.

5.1. Участники клуба: фамилия, имя, отчество; год рождения; город проживания; контактный телефон; адрес электронной почты; фотографии; текст комментариев и отзывов.

5.2. Волонтёры: фамилия, имя, отчество; контактный телефон; адрес электронной почты; фотографии.

5.3. Доноры: фамилия, имя, отчество; контактные данные; сведения о сумме пожертвования.

5.4. Сотрудники: данные, необходимые для оформления трудовых отношений и исполнения трудового законодательства.

5.5. Обработка и хранение персональных данных осуществляются до достижения целей их обработки либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3. Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных или в случаях, прямо предусмотренных законом.

6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта.

7.1. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.2. Уничтожение персональных данных производится в срок, не превышающий 30 дней с момента отзыва согласия субъектом, если отсутствуют иные законные основания для обработки.

7.3. Уничтожение персональных данных оформляется Актом об уничтожении персональных данных.

8.1. Назначение ответственного за организацию обработки персональных данных.

8.2. Ознакомление работников Оператора с законодательством о персональных данных и локальными актами.

8.3. Ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями.

8.4. Ведение учёта обращений субъектов персональных данных.

8.5. Применение организационных и технических мер защиты информации.

9.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных.

9.3. Субъект вправе отозвать согласие на обработку персональных данных.

9.4. Субъект вправе обжаловать действия Оператора в Роскомнадзор или в суд.

9.5. Оператор предоставляет ответ на запросы субъектов персональных данных или их представителей в течение 10 рабочих дней с момента получения обращения.

10.1. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её утверждения приказом директора, если иной срок не указан в приказе.

10.3. Контроль за исполнением требований Политики возлагается на ответственного за организацию обработки персональных данных.

10.4. Контактная информация Оператора для направления запросов и отзывов согласий на обработку персональных данных:

— Полное наименование: Автономная некоммерческая организация «Клуб старшего поколения 50»;

— ИНН: 5904400650;

— КПП: 590401001;

— ОГРН: 1225900005320;

— Регистрационный номер в реестре операторов персональных данных: 59-22-009668;

— Почтовый адрес: г. Пермь, ул. Революции, дом 3/5, кв. 106;

— Адрес электронной почты: info@клуб50.рф.