1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее – Политика) является политикой Автономной некоммерческой организации Центр помощи бездомным животным «Мурзилушка» (далее – АНО) в отношении обработки и защиты персональных данных.

1.2. Политика является общедоступным документом, декларирующим концептуальные основы деятельности АНО при обработке и защите персональных данных.

1.3. Политика разработана на основе требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Федеральный Закон), законодательных и иных нормативно-правовых актов РФ в области персональных данных.

1.4. АНО в соответствии с действующим законодательством РФ является оператором персональных данных, организующим и осуществляющим обработку персональных данных.

2. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ПОЛИТИКИ

2.1. Политика отражает позицию и намерения АНО в области обработки и защиты персональных данных субъектов персональных данных.

2.2. Назначением Политики является обеспечение защиты прав и свобод человека и гражданина при обработке АНО его персональных данных, а также соблюдение интересов АНО.

2.3. Политика определяет основные категории субъектов персональных данных, обрабатываемых АНО, цели, способы и порядок обработки персональных данных, содержание и объём обрабатываемых персональных данных, а также применяемые АНО меры по защите и обеспечению безопасности персональных данных при их обработке.

2.4. Политика действует в отношении всех персональных данных, которые обрабатывает АНО.

3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. В Политике используются термины и определения в тех значениям, как они определены в Федеральном Законе.

4. ПРАВОВЫЕ ОСНОВАНИЯ

4.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми АНО осуществляет обработку персональных данных.

4.2. Правовыми основаниями для обработки персональных данных являются:

• Федеральный закон «О персональных данных»;

• Федеральный закон «Об информации, информационных технологиях и о защите информации»;

• Конституция Российской Федерации;

• Гражданский Кодекс Российской Федерации;

• Трудовой Кодекс Российской Федерации;

• Налоговый кодекс Российской Федерации;

• Федеральный закон РФ «О некоммерческих организациях»;

• Устав АНО;

• Настоящая Политика;

• Договоры, заключаемые между АНО и субъектами персональных данных;

• Согласия субъектов персональных данных на обработку их персональных данных;

• Иные локальные нормативные акты и нормативно-правовые акты РФ.

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В АНО могут совершаться следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка персональных данных осуществляется АНО с применением средств автоматизации, а также без применения таких средств.

5.3. Персональные данные хранятся на бумажном носителе и в электронном виде в информационных системах.

5.4. Обработка и хранение персональных данных в АНО осуществляется в порядке и сроки, предусмотренные законодательством РФ.

6. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. АНО при обработке личных данных обеспечивает соблюдение принципов обработки персональных данных, указанных в статье 5 Федерального Закона.

6.2. Условия обработки персональных данных в АНО соответствуют требованиям статьи 6 Федерального Закона.

6.3. Обработка персональных данных в АНО осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, связанных с исполнением действующего законодательства РФ.

6.4. Персональные данные АНО получает только лично от субъекта персональных данных или его представителя.

6.5. АНО осуществляет обработку персональных данных исключительно в целях, для которых они были предоставлены субъектом персональных данных.

6.6. АНО не осуществляет трансграничную передачу персональных данных.

7. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. АНО может осуществлять обработку персональных данных следующих категорий субъектов персональных данных:

• Работники – физические лица, состоящие в трудовых отношениях с АНО.

• Соискатели – физические лица, являющиеся претендентами на замещение вакантных должностей в АНО.

• Волонтёры (Добровольцы) – физические лица, осуществляющие добровольческую (волонтёрскую) деятельность в АНО.

• Новые владельцы животных – физические лица, которые хотят стать новым владельцем подопечного животного АНО.

• Благодетели – физические лица, осуществляющие пожертвование на уставную деятельность АНО на условиях договора-оферты.

• Представители контрагентов-юридических лиц/ИП – физические лица, являющиеся представителями или работниками юридического лица или индивидуального предпринимателя, являющегося контрагентом АНО.

• Контрагенты-физические лица – физические лица, заключившие или намеревающиеся заключить с АНО договор гражданско-правового характера на возмездное оказание услуг, выполнение работ, связанных с осуществлением АНО уставной деятельности.

• Благополучатели – физические лица, обратившиеся к АНО за благотворительной, материальной помощью на содержание или лечение бездомного животного.

• Иные лица – иные физические лица, взаимодействующие с АНО и давшие согласие на обработку своих персональных данных.

7.2. Цели обработки персональных данных для каждой категории субъектов персональных данных указаны в разделе 8 Политики, а состав (объём) обрабатываемых персональных данных по отношению к каждой категории субъектов персональных данных приведён в разделе 9 Политики.

8. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Цели обработки персональных данных субъектов зависят от категории субъекта персональных данных, чьи данные обрабатываются.

8.2. Обработка персональных данных осуществляется АНО в целях:

• осуществления уставной деятельности;

• осуществления гражданско-правовых отношений;

• выполнения договорных условий и обязательств;

• осуществления коммуникаций с субъектом персональных данных;

• ведения бухгалтерского и налогового учёта, подготовки и предоставления отчётности, установленной законом;

• исполнения требований действующего законодательства РФ;

• осуществления прав и законных интересов АНО;

• в иных законных целях.

8.3. Целями обработки персональных данных в отношении Работников АНО являются:

• осуществление трудовых и иных непосредственно связанных с ними отношений;

• ведение кадрового учета;

• начисление заработной платы и других выплат;

• перечисление заработной платы и других платежей на банковскую карту;

• исчисление и уплата налоговых платежей и страховых взносов, предусмотренных законом;

• предоставление налоговых вычетов;

• предоставление персональных данных в Фонд социального страхования РФ, в налоговые и иные государственные органы;

• исполнение трудового и пенсионного законодательства;

8.4. Целями обработки персональных данных в отношении Соискателей АНО являются:

• привлечение и отбор кандидатов на вакантные должности АНО;

• оформление трудовых отношений.

8.5. Целями обработки персональных данных в отношении Волонтёров (Добровольцев) АНО являются:

• привлечение и отбор добровольцев на волонтёрскую (добровольческую) деятельность в АНО;

• осуществление волонтёрской деятельности;

• организация участия в мероприятиях, организуемых АНО.

8.6. Целью обработки персональных данных в отношении Новых владельцев животных является передача подопечного животного на постоянное содержание.

8.7. Целью обработки персональных данных в отношении Благодетелей АНО является осуществление добровольных пожертвований на уставную деятельность АНО.

8.8. Целью обработки персональных данных в отношении представителей Контрагентов-юридических лиц/ИП является осуществление договорных отношений, связанных с уставной деятельностью АНО.

8.9. Целью обработки персональных данных в отношении Контрагентов-физических лиц АНО является подготовка, заключение и исполнение гражданско-правовых договоров.

8.10. Целью обработки персональных данных в отношении Благополучателей АНО является осуществление отношений по оказанию благотворительной, материальной помощи на содержание или лечение бездомного животного.

8.11. Целью обработки персональных данных в отношении иных лиц, взаимодействующих с АНО, является обеспечение реализации целей взаимодействия.

9. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В зависимости от категории субъекта персональных данных и с учётом целей, указанных в разделе 8 Политики, в АНО могут обрабатываться следующие персональные данные субъектов персональных данных:

• Персональные данные Работников: ФИО; паспортные данные; пол; дата рождения; ИНН; СНИЛС; адрес регистрации и адрес фактического проживания; образование; данные документов об образовании, квалификации, профессиональной подготовке; содержание трудового договора; сведения о трудовой деятельности; данные о предыдущих местах работы; стаж работы; сведения о воинском учете; семейное положение; сведения о составе семьи; место работы или учебы членов семьи и родственников; сведения о доходах; номер контактного телефона; адрес электронной почты; фото; иные персональные данные, переданные Работником в связи с исполнением им своих трудовых функций и необходимые АНО как работодателю.

• Персональные данные Соискателей: ФИО; паспортные данные; пол; дата рождения; ИНН; СНИЛС; адрес регистрации и адрес фактического проживания; образование; данные документов об образовании, квалификации, профессиональной подготовке; сведения о трудовой деятельности; данные о предыдущих местах работы; семейное положение; сведения о составе семьи; номер контактного телефона; адрес электронной почты; фото, иные данные, указанные Соискателем.

• Персональные данные Волонтёров (Добровольцев): ФИО; паспортные данные; возраст; пол; адрес регистрации и адрес фактического проживания; семейное положение; сведения о составе семьи; место работы или учебы; занимаемая должность; номер контактного телефона, адрес электронной почты или сведения о других способах связи; дополнительные данные, предоставленные Волонтёром (Добровольцем).

• Персональные данные Новых владельцев животных: ФИО; паспортные данные; пол; дата рождения; адрес регистрации и адрес фактического проживания; семейное положение и состав семьи; место работы или учёбы; занимаемая должность; сведения о доходах; жилищные условия, иные данные.

• Персональные данные Благодетелей: ФИО; номер контактного телефона; адрес электронной почты; банковские реквизиты, иные данные.

• Персональные данные Представителей контрагентов-юридических лиц или ИП: ФИО; паспортные данные; занимаемая должность; номер контактного телефона или сведения о других способах связи, иные данные.

• Персональные данные Контрагентов-физических лиц: ФИО; паспортные данные; пол; дата рождения; адрес регистрации и адрес фактического проживания; место работы и занимаемая должность; ИНН; СНИЛС; номер контактного телефона, адрес электронной почты или сведения о других способах связи; банковские реквизиты; другие данные, необходимые для исполнения договорных обязательств.

• Персональные данные Благополучателей: ФИО; паспортные данные; пол; возраст; ИНН; СНИЛС; адрес проживания; семейное положение, состав семьи; место работы или учёбы; занимаемая должность; данные о доходах; номер контактного телефона; адрес электронной почты; реквизиты банковского счета; иные данные, указанные заявителем по собственному желанию.

• Персональные данные Иных лиц: ФИО; паспортные данные; пол; возраст; адрес регистрации и адрес фактического проживания; место работы или учёбы; занимаемая должность; номер контактного телефона, адрес электронной почты или сведения о других способах связи; иные переданные данные.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Права субъекта персональных данных закреплены в главе 3 Федерального Закона.

11. ПРАВА, ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ АНО

11.1. Права и обязанности АНО, как оператора персональных данных, определяются действующим законодательством РФ в области персональных данных.

11.2. Ответственность АНО за несоблюдение требований и норм в сфере обработки и защиты персональных данных определяется в соответствии с действующим законодательством РФ.

12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. АНО обеспечивает защиту и безопасность персональных данных при их обработке в соответствии с требованиями статьи 19 Федерального Закона.

12.2. Выполнение требований к защите персональных данных достигается путём принятия мер по обеспечению безопасности обрабатываемых персональных данных и осуществления контроля за принимаемыми мерами по обеспечению безопасности персональных данных.

12.3. В целях защиты персональных данных АНО предпринимает необходимые и достаточные правовые, организационные, технические и программные меры безопасности при их обработке или обеспечивает принятие этих мер.

12.4. Меры по обеспечению безопасности реализуются для предотвращения случайного или несанкционированного доступа к персональным данным, их уничтожения, изменения, копирования, раскрытия, распространения, удаления, а также иных неправомерных действий в отношении персональных данных.

12.5. АНО организует учёт документов, содержащих персональные данные, определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры для нейтрализации актуальных угроз безопасности персональных данных.

12.6. При обработке персональных данных посредством автоматизации в АНО применяются программные средства защиты информации и используются надёжные информационные системы, обеспечивающие предусмотренный в соответствии с требованиями законодательства РФ уровень защищённости персональных данных.

12.7. АНО использует базы данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 статьи 18 Федерального Закона.

12.8. Доступ к обрабатываемым персональным данным имеют только те Работники АНО, которым он необходим в связи с исполнением ими своих должностных обязанностей.

12.9. Право доступа к персональным данным могут иметь также лица, которым АНО поручит обработку персональных данных, в том числе операторы информационных систем, с использованием которых производится обработка персональных данных.

13. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные относятся к категории конфиденциальной информации.

13.2. АНО строго соблюдает конфиденциальность обрабатываемых персональных данных.

13.3. АНО не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных действующим законодательством РФ.

14. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Актуализация персональных данных проводится по мере необходимости.

14.2. В случае подтверждения факта неточности персональных данных, они подлежат исправлению.

14.3. В случае подтверждения факта неправомерности обработки персональных данных, обработка персональных данных должна быть немедленно прекращена.

14.4. Персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также в случае отзыва или истечения срока действия согласия субъекта персональных данных на обработку его персональных данных, или в случае выявления неправомерной обработки персональных данных, если иное не предусмотрено Федеральным Законом или соглашением (договором) между АНО и субъектом персональных данных.

14.5. Уничтожение или обезличивание части персональных данных производится способом, исключающим дальнейшую обработку этих персональных данных.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. АНО осуществляет внутренний контроль соответствия обработки персональных данных Федеральному Закону, требованиям к защите персональных данных и положениям настоящей Политики.

15.2. Политика вступает в силу с даты её утверждения.

15.3. Политика является общедоступным документом и размещена на сайтах АНО по адресам: https://murzilushka.ru/privacy и https://мурзилушка.рф/privacy.

15.4. Политика является обязательной для исполнения всеми работниками и должностными лицами АНО, имеющими доступ к персональным данным, и доводится до их сведения персонально под роспись.

15.5. В Политику могут быть внесены изменения и дополнения в случае изменения законодательства Российской Федерации в сфере персональных данных.

15.6. Все отношения, не урегулированные настоящей Политикой, регулируются в соответствии с федеральным законодательством в области персональных данных.