ПОЛИТИКА

в отношении обработки персональных данных Автономной некоммерческой организации помощи детям с онкологическими заболеваниями и членам их семей «Надежда – детям»

(редакция 2026 года)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в Автономной некоммерческой организации помощи детям с онкологическими заболеваниями и членам их семей «Надежда – детям» (далее — Организация, Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 12.01.1996 № 7-ФЗ «О некоммерческих организациях», Гражданским кодексом Российской Федерации, подзаконными актами Правительства Российской Федерации и уполномоченных органов.

1.3. Организация является оператором персональных данных в понимании статьи 3 Федерального закона № 152-ФЗ и самостоятельно определяет цели, состав и способы обработки персональных данных.

1.4. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, минимизации, соразмерности и ограничения сроков хранения.

1.5. Настоящая Политика является общедоступным документом и подлежит обязательному размещению на официальном сайте Организации в информационно‑телекоммуникационной сети «Интернет».

2. Цели обработки персональных данных

Персональные данные обрабатываются Организацией в следующих целях:

2.1. Реализация уставной деятельности Организации, направленной на оказание помощи детям с онкологическими заболеваниями и членам их семей.

2.2. Организация и проведение благотворительных, культурных, просветительских, реабилитационных и иных мероприятий.

2.3. Оказание адресной материальной, психологической, ресурсной и иной помощи благополучателям.

2.4. Взаимодействие с благотворителями, волонтёрами, партнёрами, государственными и муниципальными органами.

2.5. Ведение кадрового, бухгалтерского и налогового учёта.

2.6. Заключение и исполнение гражданско-правовых договоров.

2.7. Обеспечение соблюдения требований законодательства Российской Федерации.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

– согласие субъекта персональных данных либо его законного представителя;

 – исполнение договора, стороной которого является субъект персональных данных;

– исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

 – осуществление уставной деятельности некоммерческой организации.

3.2. Согласие на обработку персональных данных оформляется в письменной форме либо в форме электронного документа и не может быть выражено посредством заранее проставленных отметок.

4. Категории субъектов персональных данных

Организация осуществляет обработку персональных данных следующих категорий субъектов:

– дети с онкологическими заболеваниями — получатели помощи;

– родители, законные представители детей;

– члены семей благополучателей;

– волонтёры;

 – благотворители и жертвователи;

– сотрудники и кандидаты на трудоустройство;

– контрагенты и представители контрагентов;

 – партнёры Организации.

5. Категории обрабатываемых персональных данных

В зависимости от категории субъекта Организация может обрабатывать следующие персональные данные:

5.1. Общие персональные данные:

– фамилия, имя, отчество;

 – дата и место рождения;

– контактные данные (телефон, адрес электронной почты, почтовый адрес);

– сведения о документе, удостоверяющем личность;

– сведения о семейном положении.

5.2. Специальные категории персональных данных:

 – сведения о состоянии здоровья детей с онкологическими заболеваниями — в объёме, необходимом для оказания помощи и при наличии согласия законного представителя либо на ином законном основании.

5.3. Иные данные, предоставляемые субъектами персональных данных в рамках взаимодействия с Организацией.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Организация осуществляет следующие действия (операции) с персональными данными: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, обезличивание, блокирование, удаление, уничтожение.

6.3. Источниками получения персональных данных являются: – сами субъекты персональных данных либо их законные представители; – документы, предоставляемые в рамках договорных и иных правоотношений; – сведения, предоставляемые государственными органами в случаях, установленных законодательством.

6.4. Организация не осуществляет принятие решений, порождающих юридические последствия для субъектов персональных данных, исключительно на основании автоматизированной обработки.

7. Локализация и трансграничная передача персональных данных

7.1. Персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, расположенных на территории Российской Федерации.

7.2. Трансграничная передача персональных данных Организацией не осуществляется.

8. Сроки хранения персональных данных

8.1. Сроки хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации и локальными нормативными актами Организации.

8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

9. Меры по обеспечению безопасности персональных данных

9.1. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

9.2. Меры по обеспечению безопасности персональных данных включают:

– назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;

– издание локальных нормативных актов по вопросам обработки и защиты персональных данных;

– ограничение и разграничение доступа работников к персональным данным в соответствии с их должностными обязанностями;

– учет машинных и бумажных носителей персональных данных;

– использование антивирусного программного обеспечения и средств защиты информации; – резервное копирование информации;

– обучение и инструктаж работников, допущенных к обработке персональных данных;

– внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства.

10. Права субъектов персональных данных

Субъекты персональных данных имеют право:

– получать информацию об обработке их персональных данных;

– требовать уточнения, блокирования или уничтожения персональных данных;

– отзывать согласие на обработку персональных данных;

– обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

11. Ответственность

11.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с действующим законодательством Российской Федерации.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

12.2. Организация вправе вносить изменения в настоящую Политику. Актуальная редакция подлежит обязательному размещению на официальном сайте Организации.