Политика конфиденциальности

Фонд - Благотворительный фонд «Радость есть» ОГРН 1237700955590 , ИНН 9710127505.
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину – субъекту персональных данных). К такой информации, в частности, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другая информация о гражданине.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (далее Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. Для целей реализации настоящей Политики Оператором персональных данных является Фонд.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайт – страница в сети Интернет, на которой размещена настоящая Политика, официальный сайт Фонда в информационно-телекоммуникационной сети Интернет.

2. Назначение и область действия документа
2.1. Настоящая Политика Благотворительного фонда «Радость есть» в области обработки и обеспечения безопасности персональных данных (далее – Политика) разработана в соответствии с нормативно-правовыми актами Российской Федерации и определяет политику, позицию и намерения Фонда в области обработки и защиты персональных данных, соблюдения прав и основных свобод граждан в сфере обработки персональных данных.
2.2. Политика разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в том числе, защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых Фондом.
2.3. Политика неукоснительно исполняется руководителем и работниками Фонда, а также подлежит доведению до сведения лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Фондом и других заинтересованных лиц.
2.4. Положения настоящей Политики распространяются на отношения по обработке и защите персональных данных, полученных Фондом как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера нормы Политики не могут быть распространены на отношения по обработке и защите персональных данных, полученных до ее утверждения.

3. Права и обязанности Фонда и субъекта персональных данных
3.1. Субъекты персональных данных и/или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
3.2. Фонд обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются доверенностью, оформленной в соответствии с действующим законодательством Российской Федерации. Законный представитель действует от имени субъекта персональных данных без доверенности.
3.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
3.5. Фонд вправе:

Защищать свои интересы в суде.
Предоставлять персональные данные субъекта третьим лицам по основаниям, предусмотренным действующим законодательством Российской Федерации.
Обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством Российской Федерации.
Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
Поручить обработку персональных данных другому (третьему) лицу с согласия субъекта персональных данных.
Предоставить информацию о субъекте персональных данных третьим лицам для выявления и пресечения мошеннических действий, для устранения технических неполадок или проблем с безопасностью персональных данных.

3.6. Фонд обязан:

Собирать и обрабатывать персональные данные, объем и содержание которых соответствуют целям сбора и обработки персональных данных.
Соблюдать конфиденциальность персональных данных, а именно не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Прекратить обработку и осуществить уничтожение персональных данных в случаях, предусмотренных действующим законодательством Российской Федерации.
Принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его обращением с законными и обоснованными требованиями.
Хранить персональные данные в форме, позволяющей определить субъекта, в течение срока хранения персональных данных.

3.7. Фонд признает персональные данные конфиденциальной информацией и осуществляет обработку такой информации в соответствии с законодательством Российской Федерации (ст. 7, ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных») и локальными нормативными актами Фонда. Обеспечение конфиденциальности не требуется в отношении:

персональных данных после их обезличивания;
персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (с его согласия);
персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.

3.8. Не является нарушением конфиденциальности персональных данных предоставление Фондом информации третьим лицам, действующим на основании договора с Фондом для исполнения обязательств перед субъектом персональных данных.
3.9. Фонд осуществляет хранение персональных данных таким способом, который исключает их утрату или их неправомерное использование.
3.10. Фонд не осуществляет трансграничную передачу персональных данных.
3.11. Субъект персональных данных имеет право:

На безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 года №152-ФЗ «О персональных данных».
На получение информации, касающейся обработки его персональных данных.
Требовать от Фонда уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

3.12. Субъект персональных данных обязан:

Сообщать Фонду достоверную информацию о себе и предоставлять документы, содержащие персональные данные, состав которых установлен законодательством Российской Федерации и локальными нормативными актами Фонда, в объеме, необходимом для достижения цели обработки персональных данных.
сообщать Фонду об уточнении (обновлении, изменении) своих персональных данных.

4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется Фондом в следующих целях:

Трудоустройства работников Фонда в соответствии с требованиями законодательства Российской Федерации.
Содействия в трудоустройстве, обучении и продвижении по службе.
Исполнения требований трудового, налогового и пенсионного законодательства Российской Федерации, контроль количества и качества выполняемой работы.
Обеспечения сохранности имущества Фонда, организации деловых поездок (командировок).
Заключения и исполнения договоров оказания благотворительной помощи, договоров пожертвования, договоров безвозмездного пользования (владения) имуществом, а также иных договоров, заключаемых с благополучателями Фонда и их представителями, договоров с добровольцами (волонтерами) Фонда и иными лицами в рамках осуществления некоммерческой уставной деятельности Фонда.
Подготовки, заключения, исполнения и прекращения любых иных гражданско-правовых договоров, не указанных в п. 4.1.5. Политики.
Исполнения законодательства Российской Федерации в области оказания благотворительной помощи и осуществления благотворительной деятельности.
Подготовки, рассылки и опубликования отчетов о благотворительной деятельности Фонда, информационных и иных материалов по направлениям деятельности Фонда в рамках исполнения договорных обязательств Фонда и соблюдения требований, установленных действующим законодательством Российской Федерации.
Рассмотрения обращений и претензий субъекта персональных данных.
Осуществления функций, возложенных на Фонд законодательством Российской Федерации.

5. Общедоступные источники персональных данных
5.1. В целях информирования о деятельности Фонда и выполнения им уставных целей и задач, а также выполнения благотворительных программ Фонда могут создаваться общедоступные источники персональных данных (отчеты о деятельности Фонда, иные отчетные документы, справочники и т.п.). В общедоступные источники персональных данных, с согласия субъекта персональных данных, могут включаться персональные данные, которые были представлены субъектом персональных данных или его представителем.
5.2. Сведения о субъекте персональных данных могут быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, либо по решению суда или иных уполномоченных государственных органов Российской Федерации.

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Фонд осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 12.01.1996 года № 7-ФЗ «О некоммерческих организациях»;
Федеральный закон от 11.08.1995 года № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
Постановление Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти Российской Федерации;
устав и локальные нормативные акты Фонда.

6.2. Фонд не осуществляет обработку персональных данных в отсутствие согласия субъекта персональных данных и (или) за пределами условий обработки персональных данных, указанных в законодательстве о персональных данных, если иное не установлено законодательством Российской Федерации.

7. Категории обрабатываемых персональных данных, категории субъектов персональных данных
7.1. В зависимости от целей сбора и обработки персональных данных Фонд может обрабатывать персональные данные следующих категорий субъектов персональных данных:

кандидаты на вакантные должности,
работник, бывший работник,
благополучатели и их представители,
добровольцы (волонтеры),
благотворители,
контрагенты – физические лица, индивидуальные предприниматели с которыми заключены гражданско-правовые договоры.

7.1.1. Персональные данные кандидата на вакантные должности Фонда.
Фонд осуществляет обработку персональных данных кандидатов на вакантные должности Фонда в целях, указанных в пунктах 4.1.1, 4.1.2, 4.1.3, 4.1.9, 4.1.10 настоящей Политики. Фонд для достижения цели обрабатывает следующие данные кандидата на вакантную должность: фамилия, имя, отчество; пол, возраст; дата и место рождения; паспортные данные; адрес места жительства, номер телефона (домашний, мобильный), адрес электронной почты; данные об образовании, квалификации, профессиональной подготовке, иные сведения, сообщенные кандидатом в резюме, сопроводительных письмах, представленных в Фонд.
7.1.2. Персональные данные работника, бывшего работника Фонда.
Фонд осуществляет обработку персональных данных работников (бывших работников) Фонда в целях, указанных в пунктах 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.9, 4.1.10 Политики. Фонд для достижения цели обрабатывает следующие данные работника, бывшего работника: фамилия, имя, отчество; пол, возраст; дата и место рождения; паспортные данные; адрес места жительства и фактического места пребывания; номер телефона (домашний, мобильный), адрес электронной почты; данные об образовании, квалификации, профессиональной подготовке, сведения о повышении квалификации; семейное положение, сведения о составе семьи, которые могут понадобиться для предоставления льгот, предусмотренных трудовым и налоговым законодательством; фото и видео изображение; отношение к воинской обязанности; сведения о трудовом стаже, предыдущих местах работы (включая военную службу, работу по совместительству, предпринимательскую деятельность), доходах с предыдущих мест работы; идентификационный номер налогоплательщика (ИНН); реквизиты банковского счета работника; номер страхового свидетельства обязательного пенсионного страхования (СНИЛС); информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности в Фонде и предыдущей трудовой деятельности; сведения о доходах; сведения о деловых и иных личных качествах, носящих оценочный характер.
7.1.3. Персональные данные благополучателей и их представителей.
Фонд осуществляет обработку персональных данных благополучателей в целях, указанных в пунктах 4.1.5, 4.1.6, 4.1.8, 4.1.9, 4.1.10 Политики. Фонд для достижения цели обрабатывает следующие данные благополучателей: фамилия, имя, отчество; пол, дата и место рождения, гражданство, адрес места жительства и фактического места пребывания, контактные данные, паспортные данные (данные свидетельства о рождении); фото и (или) видео изображение, данные о состоянии здоровья, заболевании, диагнозе, о медицинских обследованиях/вмешательствах, результатах медицинского обследования/вмешательства, медицинских назначениях, любая другая информация, относящаяся к личности благополучателя, доступная или известная Фонду; сведения о представителе благополучателя: фамилия, имя, отчество, пол, дата и место рождения, гражданство, адрес места жительства и фактического места пребывания, контактные данные (включая номера телефонов, адрес электронной почты), паспортные данные, реквизиты документа, удостоверяющего статус законного представителя представляемого, фото и (или) видео изображение; любая иная информация, относящаяся к личности представителя благополучателя, доступная или известная Фонду.
7.1.4. Персональные данные добровольцев (волонтеров).
Фонд осуществляет обработку персональных данных добровольцев (волонтеров) в целях, указанных в пунктах 4.1.5., 4.1.7., 4.1.9., 4.1.10. Политики. Фонд для достижения цели обрабатывает следующие данные добровольцев (волонтеров): фамилия, имя, отчество; паспортные данные, пол, дата и место рождения; идентификационный номер налогоплательщика (ИНН); адрес места жительства и фактического места пребывания; контактные данные (включая номера телефонов, факса, электронной почты); фото и (или) видео изображение; данные об образовании, квалификации и месте работы, а также любая иная информация, относящаяся к личности добровольца (волонтера), доступная или известная Фонду.
7.1.5. Персональные данные благотворителей Фонда.
Фонд осуществляет обработку персональных данных благотворителей в целях, указанных в пунктах 4.1.5, 4.1.8, 4.1.9, 4.1.10. Политики. Фонд для достижения цели обрабатывает следующие данные благотворителей: фамилия, имя, отчество; паспортные данные; контактные телефоны; контактные адреса электронной почты (e-mail); адрес места жительства и фактического места пребывания; номер платёжной карты, номер электронного средства платежа, реквизиты банковского счёта; идентификационный номер налогоплательщика (ИНН); фотографии и видеосъемки, а также любая иная информация, относящаяся к личности благотворителя, доступная или известная Фонду.
7.1.6. Персональные данные контрагентов – физических лиц, индивидуальных предпринимателей.
Фонд обрабатывает персональные данные контрагентов Фонда – физических лиц, в том числе, индивидуальных предпринимателей, в целях, указанных в пунктах 4.1.6, 4.1.7, 4.1.9, 4.1.10. Политики. Фонд для достижения цели обрабатывает следующие данные контрагентов - физических лиц, индивидуальных предпринимателей: фамилия, имя, отчество; паспортные данные; адрес места жительства и фактического места пребывания; идентификационный номер налогоплательщика (ИНН); номер страхового свидетельства государственного пенсионного страхования; номера телефонов; адреса электронной почты; реквизиты банковского счета, а также иная информация, относящаяся к личности контрагента, доступная или известная Фонду.
7.2. Субъект персональных данных предоставляет персональные данные, а Фонд осуществляет их дальнейшую обработку на основании согласия субъекта персональных данных за исключением случаев, предусмотренных законодательством Российской Федерации.
7.3. Фонд гарантирует, что субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на Фонд.
7.4. Письменное согласие:
7.4.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.4.2. Форма письменного согласия на обработку персональных данных определяется Фондом и утверждается руководителем Фонда.
7.4.3. Форма письменного согласия на обработку персональных данных в обязательном порядке включает в себя следующие реквизиты:

фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
наименование, реквизиты и адрес оператора, получающего согласие субъекта персональных данных (Фонда);
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
период, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
подпись субъекта персональных данных (представителя субъекта персональных данных).

7.4.4. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе является согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.
7.4.5. В случае смерти субъекта персональных данных согласие на обработку его персональных данных дают наследники субъекта персональных данных, если такое согласие не было дано субъектом персональных данных при его жизни.
7.5. Фонд гарантирует, что обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
7.6. Обработка специальных категорий персональных данных, касающихся к расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается только в случаях, предусмотренных федеральным законодательством.
7.7. Обработка указанных специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено законодательством Российской Федерации.

8. Сроки обработки (хранения) персональных данных
8.1. Порядок хранения персональных данных, обрабатываемых в Фонде, определяется локальными нормативными актами Фонда в соответствии с положениями, предусмотренными Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

8.2. Сроки обработки (хранения) персональных данных определяются в соответствии с условиями договора с субъектом персональных данных, Приказом Росархива от 20.12.2019 N 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения», сроками исковой давности, а также иными сроками, установленными законодательством Российской Федерации и локальными нормативными актами Фонда. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом или локальными нормативными актами Фонда. Хранение персональных данных после истечения срока хранения допускается только после их обезличивания.

9. Способы обработки персональных данных
9.1. Обработка персональных данных в Фонде может осуществляться как с использованием, так и без использования средств автоматизации.
9.2. Автоматизированная обработка персональных данных должна осуществляться в ИСПД Фонда в строгом соответствии с настоящей Политикой и иными локальными нормативными актами Фонда.
9.3. Неавтоматизированная обработка персональных данных должна осуществляться таким образом, чтобы персональные данные обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных, в специальных разделах или на полях форм (бланков) и иным способом.
9.4.Лица, осуществляющие обработку персональных данных без использования средств автоматизации (работники Фонда), должны быть проинформированы о факте обработки ими персональных данных, обработка которых осуществляется Фондом без использования средств автоматизации, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными нормативными актами Фонда.

10. Уточнение, исправление, блокировка и уничтожение персональных данных
10.1. Уточнение персональных данных
Уточнение персональных данных, обрабатываемых в Фонде, осуществляется по запросам субъектов персональных данных, их представителей или в случае обращения уполномоченного органа по защите прав субъектов персональных данных. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации следует производить путем обновления или изменения данных на материальном носителе, а если это не допускается техническими особенностями материального носителя, то путем фиксации на том же материальном носителе сведений о вносимых в них изменениях либо путем изготовления нового материального носителя с уточненными персональными данными.
10.2. Блокирование персональных данных
Основанием блокирования Фондом персональных данных, относящихся к соответствующему субъекту персональных данных, является:

обращение или запрос субъекта персональных данных при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
обращение или запрос представителя субъекта персональных данных при условии подтверждения факта недостоверности, устаревания, неполноты персональных данных, отсутствия необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения;
обращение или запрос уполномоченного органа по защите прав субъектов персональных данных при условии подтверждения факта недостоверности, устаревания, необходимости в них для заявленной цели обработки, неправомерных действий с ними, незаконного их получения.

10.3 Уничтожение персональных данных
Основанием для уничтожения персональных данных, обрабатываемых в Фонде, является:

достижение цели обработки персональных данных;
утрата необходимости в достижении цели обработки персональных данных;
отзыв субъектом персональных данных согласия на обработку своих персональных данных за исключением случаев, когда обработка указанных персональных данных является обязательной в соответствии с законодательством Российской Федерации или договором;
выявление неправомерных действий с персональными данными и невозможности устранения допущенных нарушений в срок, не превышающий трех рабочих дней с даты такого выявления;
истечение срока хранения персональных данных, установленного законодательством Российской Федерации и локальными нормативными документами Фонда;
предписание уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры Российской Федерации или решение суда.

Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

11. Сведения о реализуемых мерах к защите персональных данных
11.1. В процессе обработки персональных данных Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.2. К мерам по защите персональных данных в соответствии ст. 18.1 и 19 Федерального закона №152-ФЗ «О персональных данных» относятся, в том числе, следующие:

назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение настоящей Политики и иных локальных нормативных актов по вопросам обработки и защиты персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
ознакомление работников Фонда, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными нормативными актами по вопросам обработки и защиты персональных данных;
доступ к обрабатываемым в Фонде персональным данным разрешается только работникам Фонда, занимающим должности, включенные в перечень должностей, которые осуществляют обработку персональных данных.

12. Регламент реагирования на запросы/обращения субъектов персональных данных
12.1. В случае выявления обстоятельств, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Фонд обязан:

В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения.
В срок, не превышающий 3 (трех) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, прекратить неправомерную обработку персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, уничтожить такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты представления субъектом персональных данных (или его представителем) таких сведений.
Уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

12.2. Формы запросов (обращений) субъектов персональных данных и их представителей приведены в приложениях 1-3 к настоящей Политике. Субъект вправе обратиться к Фонду в свободной форме, если приложения 1–3 к Политике не отражают ситуацию и требование субъекта персональных данных, путем направления обращения, подписанного собственноручно, по почтовому адресу Фонда, указанному в разделе 13 Политики. Обращение субъекта персональных данных в свободной форме должно содержать:

наименование Фонда (Оператора);
фамилию, имя, отчество, паспортные данные субъекта персональных данных, адрес регистрации и адрес проживания;
изложение обстоятельств, на которые ссылается субъект персональных данных;
требование к Фонду в рамках действующего законодательства;
способ получения ответа на обращение, с указанием реквизитов для направления ответа на обращение.

12.3. Если один из приведенных пунктов не указан в обращении, составленном в свободной форме, Фонд вправе не направлять ответ на такое обращение и не выполнять требование, содержащееся в нем.
12.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления обращения в Фонд по форме, приведенной в Приложении № 3 к Политике, на почтовый адрес Фонда, указанный в разделе 13 Политики, почтовым отправлением.
12.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Фонд прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Фонда) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Фондом и субъектом персональных данных.
12.6. В случае отсутствия возможности уничтожения персональных данных в течение вышеуказанного срока Фонд осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Фонда) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен законодательством.

13. Реквизиты Фонда
Благотворительный фонд «Радость есть»
Адрес (место нахождения): 125047, город Москва, вн.тер.г. муниципальный округ Тверской, пер. Оружейный, д.13 стр.2, помещ. 1Н.
ОГРН 1237700955590
ИНН/КПП 9710127505/771001001

Приложение №1
к Политике в области обработки и обеспечения
безопасности персональных данных
Благотворительного фонда «Радость есть»

Форма обращения (запроса) субъекта персональных данных (его представителя) по вопросу доступа к персональным данным
В Благотворительный фонд «Радость есть»
Адрес (место нахождения): 125047, город Москва, вн.тер.г. муниципальный округ Тверской, пер. Оружейный, д.13 стр.2, помещ. 1Н.

От _______________________________(ФИО)
паспорт (серия, номер): ___________________
выдан__________________________________
адрес регистрации: _______________________
адрес жительства:________________________

В соответствии с положениями ч. 7 ст. 14 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» прошу предоставить следующую информацию, касающуюся обработки моих персональных данных:
(необходимое подчеркнуть)

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных (в случае если Оператор обрабатывает персональные данные без правовых оснований, обработка персональных данных подлежит прекращению в отношении заявителя);
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления моих прав, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу
информацию о способах исполнения Оператором обязанностей, установленных статьей 18¹ Федерального закона «О персональных данных».

Указанную информацию прошу направить: _____________________________________________________
(ответ направляется тем способом и по тому адресу, который указал субъект)
________________________ __________________
(дата) (подпись)

Приложение №2
к Политике в области обработки и обеспечения
безопасности персональных данных
Благотворительного фонда «Радость есть»

Форма обращения (запроса) субъекта персональных данных (его представителя) об уточнении персональных данных
В Благотворительный фонд «Радость есть»
Адрес (место нахождения): 125047, город Москва, вн.тер.г. муниципальный округ Тверской, пер. Оружейный, д.13 стр.2, помещ. 1Н.

От _______________________________(ФИО)
паспорт (серия, номер): ___________________
выдан:__________________________________
адрес регистрации: _______________________
адрес жительства: ________________________

В соответствии с положениями ст. 21 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и на основании:
______________________________________________
(документ(ы), на основании которого(ых) Оператор обязан уточнить персональные данные)
прошу произвести уточнение моих персональных данных либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) согласно представленным документам.
Приложение:

Уведомление о внесенных изменениях прошу предоставить:
_________________________________________________
(ответ направляется тем способом и по тому адресу, который указал субъект)
________________________ _____________________
(дата) (подпись)

Приложение № 3
к Политике в области обработки и обеспечения
безопасности персональных данных
Благотворительного фонда «Радость есть»

Форма обращения (запроса) субъекта персональных данных (его представителя) по вопросу отзыва согласия на обработку персональных данных
В Благотворительный фонд «Радость есть»
Адрес (место нахождения): 125047, город Москва, вн.тер.г. муниципальный округ Тверской, пер. Оружейный, д.13 стр.2, помещ. 1Н.

От _______________________________(ФИО)
паспорт (серия, номер): ___________________
выдан:__________________________________
адрес регистрации: _______________________
адрес жительства: ________________________

В соответствии с частью 2 статьи 9 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» прошу прекратить обработку моих персональных данных, осуществляемую в целях:
___________________________________________________
(цели обработки персональных данных, в отношении которых отзывается согласие)

по причине: _______________________________
(указать причину отзыва согласия)

Настоящим подтверждаю, что я проинформирован о том, что Фонда вправе продолжить обработку моих персональных данных при наличии следующих оснований:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Фонд функций, полномочий и обязанностей;
обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.

________________________ ___________________
(дата) (подпись)