Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и принципы обработки персональных данных Алтайским краевым молодежным общественным движением «Поколение» (далее — Оператор, Движение), а также меры по обеспечению безопасности персональных данных при их обработке.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.4. Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — АКМОД «Поколение», самостоятельно организующее и осуществляющее обработку персональных данных;
обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные;
сайт — интернет-ресурс Движения, расположенный по адресу: https://www.pokolenie.alt.ru.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

Законность и справедливая основа — обработка персональных данных осуществляется в строгом соответствии с требованиями законодательства Российской Федерации.
Соответствие целей обработки — обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Соответствие содержания и объема обрабатываемых персональных данных заявленным целям — не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточность обрабатываемых данных.
Достоверность и актуальность — Оператор принимает разумные меры для обеспечения достоверности персональных данных и своевременного их обновления.
Ограничение срока хранения — хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иное не установлено законодательством.
Уничтожение по достижении целей — по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

Работники Движения (состоящие в трудовых отношениях), а также бывшие работники.
Кандидаты на замещение вакантных должностей.
Члены Движения, добровольцы (волонтеры), участники мероприятий, проводимых Движением.
Представители взаимодействующих организаций и партнеров.
Посетители сайта Движения.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от категории субъекта и целей обработки Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
дата и место рождения;
контактные данные (номер телефона, адрес электронной почты);
место жительства (при необходимости);
данные об образовании и квалификации;
фотографии и видео (с согласия субъекта);
сведения о деятельности в рамках Движения.

4.2. При посещении сайта могут автоматически собираться обезличенные технические данные:

IP-адрес;
информация из файлов cookie;
тип браузера и операционной системы;
время доступа;
адрес предыдущей страницы (реферер).

Важно: На сайте Движения сбор персональных данных с использованием форм не ведется.

4.3. Отключение файлов cookie может повлечь невозможность доступа к отдельным частям сайта.

4.4. Обработка специальных категорий персональных данных (расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) Оператором не осуществляется, за исключением случаев, предусмотренных законодательством.

4.5. В связи с осуществлением уставной деятельности и заключением договоров гражданско-правового характера Оператор может обрабатывать следующие персональные данные контрагентов (исполнителей по договорам, благотворителей):

паспортные данные (серия, номер, кем и когда выдан);
страховой номер индивидуального лицевого счета (СНИЛС);
идентификационный номер налогоплательщика (ИНН);
банковские реквизиты;
сведения о применяемом специальном налоговом режиме (самозанятость);
сумма и дата поступления благотворительного взноса.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

5.1. В сфере трудовых отношений:

обеспечение соблюдения трудового законодательства;
кадровое и бухгалтерское обеспечение;
заключение и исполнение трудовых договоров.

5.2. В сфере уставной деятельности Движения:

ведение учета членов Движения;
организация и проведение мероприятий, форумов, фестивалей, конкурсов;
информирование о деятельности Движения (при наличии согласия);
взаимодействие с добровольцами (волонтерами);
реализация молодежных проектов и программ.

5.3. В целях обратной связи:

рассмотрение обращений граждан;
обработка запросов и заявок;
предоставление информации о деятельности Движения.

5.4. В целях функционирования сайта:

обеспечение работы сайта и его сервисов;
сбор статистики посещаемости (обезличенные данные);
улучшение качества работы сайта.

5.5. В целях исполнения договоров гражданско-правового характера (оказания услуг, выполнения работ), заключенных с самозанятыми гражданами.

5.6. В целях исполнения требований налогового законодательства Российской Федерации (ведение налогового учета, исчисление и уплата налогов, составление отчетности).

5.7. В целях осуществления бухгалтерского учета и составления бухгалтерской (финансовой) отчетности.

5.8. В целях получения и учета благотворительных взносов (пожертвований) от физических лиц для осуществления уставной деятельности Движения.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на следующих основаниях:

Конституция Российской Федерации, Трудовой кодекс РФ, Гражданский кодекс РФ.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Устав Алтайского краевого молодежного общественного движения «Поколение».
Согласие субъекта персональных данных на обработку его персональных данных.
Трудовые договоры, гражданско-правовые договоры, заключаемые с субъектами персональных данных.
Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.
Договоры гражданско-правового характера, заключаемые с самозанятыми гражданами.
Договоры пожертвования.
Требования Налогового кодекса Российской Федерации и Федерального закона «О бухгалтерском учете».

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

7.2. Сбор персональных данных осуществляется:

при заполнении субъектом форм документов (заявлений, анкет, договоров);
при направлении обращений по электронной почте;
при непосредственном взаимодействии с субъектом персональных данных.

7.3. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации или по запросу уполномоченных государственных органов.

7.4. Оператор не осуществляет трансграничную передачу персональных данных.

7.5. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства, а также договорными отношениями. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

В частности:

персональные данные работников и контрагентов хранятся в течение срока действия договора (трудового/гражданско-правового) и 5 лет после его окончания;
персональные данные благотворителей (жертвователей) хранятся в течение 5 лет с момента получения последнего взноса;
технические данные посетителей сайта (IP, cookie) хранятся не более 1 года.

7.6. В целях исполнения требований налогового законодательства Оператор осуществляет передачу необходимых персональных данных в Федеральную налоговую службу и иные уполномоченные государственные органы.

7.7. При обработке персональных данных контрагентов и благотворителей Оператор не требует отдельного согласия, если такая обработка необходима для исполнения договора или выполнения требований законодательства (п. 2, 5 ч. 1 ст. 6 Закона о ПД).

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных.
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать согласие на обработку персональных данных (в любое время, направив письменное уведомление Оператору).
На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К числу таких мер относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание внутренних документов, регламентирующих обработку персональных данных;
ознакомление работников с требованиями законодательства о персональных данных и настоящей Политикой;
ограничение доступа к персональным данным неуполномоченных лиц;
применение средств защиты информации (при необходимости);
осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям.

9.3. Оператор не несет ответственности за возможное неправомерное использование персональных данных, произошедшее не по его вине.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем АКМОД «Поколение» и действует бессрочно до замены новой Политикой.

10.2. Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении целей и порядка обработки персональных данных Оператором.

10.3. Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных.

10.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу: https://www.pokolenie.alt.ru.

10.5. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: dv_pokolenie@mail.ru.

10.6. Актуальная версия Политики размещена в свободном доступе по адресу: https://www.pokolenie.alt.ru/personaldata.php.