1. Общие положения
1.1. Настоящая Политика определяет основные условия обработки и защиты персональных данных Фондом содействия возрождению духовности и духовной культуры «Национальная Духовная Трапеза», ИНН 7737125974, адрес: 115516, г. Москва, ул. Прохладная, д. 18 (далее - Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на персональные данные, обрабатываемые Оператором при осуществлении его деятельности.
1.3. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей и в объеме, необходимом для достижения таких целей.
2. Цели обработки, категории субъектов и персональных данных
2.1. Осуществление уставной деятельности, реализация проектов и взаимодействие с волонтерами
Категории субъектов: благополучатели, участники проектов, члены органов управления, волонтеры и иные лица, участвующие в деятельности Фонда.
Персональные данные: фамилия, имя, отчество; контактные данные; сведения, необходимые для участия в конкретном проекте, мероприятии или добровольческой деятельности.
Правовое основание, срок обработки и хранения: устав Фонда, договор или соглашение, согласие субъекта - когда оно требуется. Обработка осуществляется до достижения соответствующей цели либо в течение обязательного срока хранения документов.
2.2. Трудовые отношения, кадровое делопроизводство, расчет выплат и обязательная отчетность
Категории субъектов: работники и бывшие работники Оператора.
Персональные данные: фамилия, имя, отчество; дата и место рождения; гражданство; паспортные и контактные данные; адрес; ИНН; СНИЛС; сведения об образовании, квалификации, трудовой деятельности, должности, воинском учете; сведения, необходимые для расчета выплат; банковские реквизиты; сведения о состоянии здоровья - только в случаях, установленных законом.
Правовое основание, срок обработки и хранения: трудовое, налоговое, бухгалтерское, пенсионное и иное применимое законодательство, трудовой договор. Обработка осуществляется в течение трудовых отношений и установленных законом сроков хранения.
2.3. Подбор кандидатов на работу
Категории субъектов: соискатели.
Персональные данные: фамилия, имя, отчество; контактные данные; сведения об образовании, квалификации, опыте работы и иные сведения, указанные кандидатом в резюме.
Правовое основание, срок обработки и хранения: действия по инициативе кандидата, направленные на заключение трудового договора; согласие - когда оно требуется. Обработка осуществляется до завершения подбора либо до окончания срока отдельного согласия.
2.4. Заключение и исполнение гражданско-правовых договоров, прием и учет пожертвований
Категории субъектов: физические лица - контрагенты и жертвователи, а также представители контрагентов.
Персональные данные: фамилия, имя, отчество; контактные данные; сведения о должности и организации; для физического лица - стороны договора при необходимости паспортные, налоговые и банковские реквизиты; сведения о платеже, фактически получаемые Оператором.
Правовое основание, срок обработки и хранения: гражданское, налоговое и бухгалтерское законодательство, договор. Обработка осуществляется в течение действия соответствующих отношений и установленных законом сроков хранения.
2.5. Регистрация и организационное сопровождение участников мероприятий
Категории субъектов: лица, регистрирующиеся для участия в мероприятиях Оператора.
Персональные данные: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; город; наименование представляемой организации; выбранная секция; выбранный формат участия.
Правовое основание, срок обработки и хранения: согласие субъекта. Обработка осуществляется до завершения организационного сопровождения мероприятия либо до более раннего отзыва согласия, если отсутствует иное законное основание.
2.6. Рассмотрение обращений и обратная связь
Категории субъектов: лица, направляющие обращения Оператору.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные сведения, добровольно сообщенные в обращении.
Правовое основание, срок обработки и хранения: согласие субъекта либо иное предусмотренное законом основание. Обработка осуществляется до завершения рассмотрения обращения и в течение установленного срока хранения соответствующих документов.
2.7. Обеспечение работы и безопасности сайта fondndt.ru
Категории субъектов: посетители сайта.
Персональные данные: сетевой адрес устройства, сведения о браузере и устройстве, дата и время обращения, файлы cookie (куки-файлы) и иные технические сведения, фактически формируемые при использовании сайта.
Правовое основание, срок обработки и хранения: основания, предусмотренные законодательством, включая согласие пользователя в случаях, когда оно требуется. Обработка осуществляется в течение срока, необходимого для соответствующей технической цели, либо срока действия согласия.
2.8. Для регистрации и организационного сопровождения участников мероприятия «Национальная Духовная Трапеза» Оператор вправе поручить обработку персональных данных Централизованной религиозной организации Российский объединенный Союз христиан веры евангельской (пятидесятников) на основании договора (поручения) и в пределах определенной Оператором цели.
3. Порядок и условия обработки персональных данных
3.1. По всем указанным в настоящей Политике целям Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, если для конкретной обработки не установлен иной способ.
3.2. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных. Предоставление персональных данных третьим лицам допускается только при наличии законного основания.
3.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных федеральным законом.
4. Прекращение обработки и уничтожение персональных данных
4.1. Обработка прекращается при достижении цели обработки, истечении установленного срока, отзыве согласия или требовании о прекращении обработки - если отсутствует иное законное основание для продолжения обработки, а также в иных случаях, предусмотренных законодательством.
4.2. При достижении цели обработки или отзыве согласия персональные данные уничтожаются в срок не более 30 дней, если иной срок или иное основание для дальнейшей обработки не предусмотрены законом или договором.
4.3. Уничтожение осуществляется способом, исключающим восстановление персональных данных. Факт уничтожения подтверждается в порядке, установленном законодательством Российской Федерации.
5. Защита персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения их обязанностей.
6. Права субъектов и обращения
6.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, а также осуществлять иные права, установленные законодательством Российской Федерации.
6.2. Обращения по вопросам обработки персональных данных направляются Оператору по адресу: 115516, г. Москва, ул. Прохладная, либо по адресу электронной почты: fondndt@yandex.ru.
7. Заключительные положения
7.1. Актуальная редакция Политики размещается в свободном доступе на сайте Оператора fondndt.ru.
7.2. Политика подлежит актуализации при изменении целей, состава или условий обработки персональных данных, а также при изменении применимого законодательства.