1. Общие положения
1.1. Настоящая Политика Автономной некоммерческой организации "Детский клуб в сфере социальной помощи детям с ограниченными возможностями здоровья "Ради Тебя" (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает АНО "Детский клуб "Ради Тебя" (далее - Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://radytebya.ru
1.5. Основные понятия, используемые в Политике, применяются в значении, определенном Законом о персональных данных.
1.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.7. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
• Ведение кадрового и бухгалтерского учета;
• Обеспечение соблюдения трудового законодательства РФ;
• Подбор персонала (соискателей) на вакантные должности;
• Подготовка, заключение и исполнение гражданско-правового договора;
• Продвижение товаров, работ, услуг на рынке;
• Реализация грантовых проектов, включая проект комплексной помощи детям с ОВЗ и их семьям;
• Организация и проведение коррекционно-развивающих занятий;
• Формирование отчетности для грантодателей;
• Публикация обезличенных результатов проектов.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
3.2. Правовым основанием обработки персональных данных также являются:
• Устав АНО "Детский клуб "Ради Тебя";
• Договоры, заключаемые между Оператором и субъектами персональных данных;
• Согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных.
4.2.1. Работники; Родственники работников; Уволенные работники:
• Цели обработки: ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового законодательства РФ.
• Персональные данные:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лица; данные голоса человека.
• Специальные категории персональных данных: сведения о состоянии здоровья; сведения о судимости (обрабатываются исключительно на основании отдельного письменного согласия субъекта персональных данных).
4.2.2. Соискатели:
• Цели обработки: подбор персонала (соискателей) на вакантные должности оператора.
• Персональные данные:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; фото-видео изображение лица; данные голоса человека.
• Специальные категории персональных данных: сведения о состоянии здоровья (обрабатываются исключительно на основании отдельного письменного согласия субъекта персональных данных).
4.2.3. Дети с ОВЗ и их законные представители:
• Цели обработки: реализация грантовых проектов, организация коррекционно-развивающих занятий, формирование отчетности, публикация результатов.
• Персональные данные:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; гражданство; адрес проживания; контактный телефон; адрес электронной почты; данные документа, удостоверяющего личность; данные свидетельства о рождении; сведения об обучении; данные о составе семьи; информация об инвалидности и ограниченных возможностях здоровья.
• Специальные категории персональных данных: сведения о состоянии здоровья, особенности развития (обрабатываются исключительно на основании отдельного письменного согласия законного представителя).
• Биометрические персональные данные: фото- и видеоизображения (обрабатываются и распространяются только на основании отдельного ясно выраженного письменного согласия законного представителя).
4.2.4. Контрагенты; Представители контрагентов; Выгодоприобретатели по договорам:
• Цели обработки: подготовка, заключение и исполнение гражданско-правового договора.
• Персональные данные:
фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; фото-видео изображение лица; данные голоса человека.
4.3. Обработка Оператором биометрических персональных данных осуществляется только при наличии письменного согласия субъекта персональных данных (законного представителя), за исключением случаев, предусмотренных законодательством РФ.
4.4. Обработка специальных категорий персональных данных (сведения о состоянии здоровья, судимости) осуществляется только при наличии письменного согласия субъекта персональных данных (законного представителя), за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
5.5. Обработка персональных данных осуществляется путем:
• получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
• внесения персональных данных в журналы, реестры и информационные системы Оператора.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.7. В рамках реализации грантовых проектов Оператор осуществляет передачу персональных данных следующим категориям третьих лиц:
• Общество с ограниченной ответственностью «Фарос» - для обеспечения организации и проведения занятий;
• Средства массовой информации (СМИ) - для освещения хода реализации проектов;
• Грантодатели: Министерство внутренней политики Омской области и Фонд президентских грантов - для предоставления отчетности;
• Медицинские и образовательные учреждения, профильное профессиональное сообщество - для представления результатов проектов.
5.8. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.11. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации по следующим адресам:
- Омская обл., г. Омск, ул. 70 лет Октября, д. 15, корп. 1 (собственный ЦОД);
- с использованием инфраструктуры ООО "Яндекс" (ИНН 7736207543) на территории РФ.
5.12. Оператор прекращает обработку персональных данных в следующих случаях:
• достигнута цель обработки персональных данных;
• истек срок действия согласия или отозвано согласие субъекта персональных данных на обработку персональных данных;
• выявлена неправомерная обработка персональных данных.
6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента получения соответствующего запроса.
6.2. В случае выявления неточных персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления субъектом подтверждающих сведений.
6.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных.
6.4. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных обработка прекращается в срок, не превышающий 10 рабочих дней.
6.5. Уничтожение персональных данных осуществляется при:
• достижении целей обработки;
• отзыве согласия субъекта на обработку персональных данных;
• выявлении неправомерной обработки.
6.6. Уничтожение персональных данных осуществляется в сроки, установленные законодательством РФ.
7. Контактная информация
7.1. Оператор: АНО "Детский клуб "Ради Тебя"
Адрес местонахождения: 644074, г. Омск, ул. 70 лет Октября, д. 15, корп. 1
Юридический адрес: 644100, г. Омск, ул. Заозерная, д. 40, кв. 4
ИНН 5501280735, КПП 550101001
ОГРН 1225500025816
Телефон: +79136633937
Email: rady.tebya.55@yandex.ru
Сайт: https://radytebya.ru