Политика конфиденциальности

Утверждено Директором
Благотворительной организации «Благотворчество»
19 сентября 2020 года
Антипова М.Н.

Дата опубликования текущей версии: 22 октября 2020 год

Текущая версия доступна по адресу:

https://blagofon.ru/privacy-policy

Политика в отношении обработки персональных данных

Общие положения

Настоящая политика в области обработки и защиты персональных данных (далее—Политика) разработана Ростовской региональной благотворительной общественной организацией «Благотворчество» (далее Оператор) в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и другими нормативными правовыми актами в области персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных. Политика действует в отношении всей информации о физическом лице, которую Оператор может получить вовремя использования физическим лицом любого из сайтов, программ или продуктов (далее ¬ Сервисы).

1.1 Политика определяет порядок обработки и защиты информации о физических лицах, использующих Сервисы.

1.2. Использование физическим лицом Сервисов означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия физического лица с Политикой использование Сервисов должно быть немедленно прекращено.

1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, обеспечение защиты персональных данных работников (сотрудников) и волонтерах организации, жертвователей и благополучателей, иных физических лиц, обращающихся в организацию, а также охрану служебной информации Оператора от третьих лиц, за исключением случаев, предусмотренных законодательством РФ, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных.

1.4. Действие Политики распространяется на все персональные данные, обрабатываемые организацией как с применением средств автоматизации, в том числе во время использования сайта, расположенного на доменном имени blagofon.ru/ (а также его субдоменов), так и без применения таких средств, а также связанные с обработкой персональных данных процессы. К таким процессам в том числе, но. не ограничиваясь, относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), электронное копирование, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

1.5 Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях за исключением случаев, предусмотренных законодательством РФ.

1.6 Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сервисах Оператора.

1.7. Политика является общедоступным документом, декларирующим для любых заинтересованных лиц основы деятельности Оператора при обработке персональных данных и подлежит размещению в открытом доступе на сайте Оператора по адресу https://blagofon.ru/privacy-policy, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Оператору.

1.6. Оператор вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.

1.7. Оператор вправе не проверять достоверность предоставленных физическим лицом персональных данных и его дееспособность. Физическое лицо гарантирует, что все данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.

Основные понятия, используемые в Политике

«Политика» — настоящая политика конфиденциальности;

«Оператор» – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Публичная оферта» — публичная оферта о заключении договора пожертвования денежных средств

«Договор» — договор пожертвования, заключенный посредством акцепта Клиентом Публичной оферты;

«Администрация сайта» (далее – Администрация) – уполномоченные сотрудники на управление сайтом Оператор, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Веб-сайт» — совокупность связанных между собой веб-страниц, графических и информационных материалов, а также программного обеспечения (интеллектуальной собственности компании) и баз данных, обеспечивающих их доступность в сети интернет, размещенных по уникальному адресу (URL): blagofon.ru/, а также его субдоменах.

«Субдомены» — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту Оператора, а также другие временные страницы, внизу который указана контактная информация Администрации

«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Файлы cookie представляют собой файлы или фрагменты информации, которые могут быть сохранены на компьютере Клиента или других Интернет-совместимых устройствах (например, смартфон или планшет), когда Клиент посещает сайт. Эти данные зачастую состоят из буквенно-цифровых строк, которые обеспечивают уникальную идентификацию компьютера Клиента, но могут содержать и иные сведения. Оператор может использовать различные типы файлов cookie (небольшие текстовые файлы, которые хранятся на вашем устройстве):

«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт Оператора.

«Зарегистрированный пользователь/Пользователь сайта РРБОО «Благотворчество» (далее Пользователь) – любое лицо, имеющее доступ к сайту Оператора посредством сети Интернет и использующее информацию, материалы и продукты Оператора, субъект персональных данных (физическое лицо), заполнивший анкету/заявку на Сайте и направивший её Оператору, нажав кнопку «отправить».

«Пользователь» – любой посетитель веб-сайта https://blagofon.ru.

«Посетитель» – субъект персональных данных (физическое лицо), посетившее сайт, в т.ч. использующее сайт для получения информации;

«Закон о персональных данных» — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

«Персональные данные» – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://blagofon.ru.

«Персональные данные, разрешенные субъектом персональных данных для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.

«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

«Виды обработки персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными указанных лиц, с использованием средств автоматизации или без использования таких средств,включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных).

«Цель обработки персональных данных» — взаимодействие с Оператором по заключению и исполнению договора пожертвования, в том числе направление Пользователю уведомлений о подтверждении получения пожертвований; по вопросу принятия Оператором решения об оказании благотворительной помощи и исполнения соответствующего договора; предоставление отчетов лицам, пожертвовавшим денежные средства; направление Пользователю сообщений информационного и рекламного характера, в том числе электронных писем на указанный в регистрационных формах адрес электронной почты и/или номер мобильного телефона, содержащих информацию об осуществлении Оператором своей уставной деятельности; обеспечение соблюдения действующего законодательства; информирование общественности о деятельности Оператора, а также использования иных возможностей сайта Оператора; размещение информации о Благополучателе (в том числе с использованием изображения) в средствах массовой информации и сети Интернет, в том числе: на официальном сайте Оператора, в социальных сетях, личных блогах и других информационных ресурсах. исполнение обязанностей Оператора как работодателя, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора; осуществление деятельности, предусмотренной Уставом Оператора; предоставление отчетности Оператора в соответствии с законодательством Российской Федерации о деятельности некоммерческих организаций.

«Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

«Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

«Уничтожение персональных данных» – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

«Третьи лица» — лица, не имеющие в установленном порядке допуска к конфиденциальным сведениям.

«Работник (сотрудник)» — физическое лицо, передавшее свои персональные данные Оператору в связи с исполнением своих трудовых функций. К данной категории относятся, в том числе бывший работник, кандидат на вакантную должность, а также родственники указанных в данном пункте лиц;

«Волонтер» — человек, который бесплатно и добровольно делает что-то для других людей.

«Благоприобретатель/благополучатель» — получающий помощь объект

Предмет политики конфиденциальности

3.1 Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации с целью:

идентификации Пользователя, зарегистрированного на сайте Оператора для его дальнейшей авторизации;
предоставления Пользователю доступа к персонализированным данным сайта Оператор;
установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта Оператора, обработки запросов и заявок от Пользователя. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@blagofon.ruс пометкой «Отказ от информации о новых продуктах и услугах и специальных предложениях;
определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
создания учетной записи для использования частей сайта Оператора, если Пользователь дал согласие на создание учетной записи;
уведомления Пользователя по электронной почте об услугах, благотворительных акциях, событиях, мероприятиях и других текущих информационных сообщениях Оператора;
предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта Оператора.
предоставления Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений от имени сайта Оператора;
осуществления обратной связи с пользователями Интернет-сайтов Оператора, в том числе для информирование Пользователя посредством отправки электронных писем, получения от пользователей мнений, вопросов по информации сайтов и информационным продуктам Оператора, а также для направления им ответов;
формирование обезличенного цифрового портрета пользователя сайта Оператора, лица, осуществляющего платежи через сайт Оператора;
оказания благотворительной помощи (в т.ч. сбор благотворительных пожертвований, оплата благотворительных пожертвований);
информирование Пользователя посредством отправки электронных писем Оператором;
достижения целей, предусмотренных международным договором Российской Федерации или законом;
исполнения обязанностей, возложенных на Оператора действующим законодательством РФ;
осуществления прав и законных интересов Оператора и третьих лиц, в том числе по исполнению требований действующего законодательства РФ, обеспечению безопасности деятельности;
достижения общественно значимых целей создания эффективных инструментов для выполнения требований законодательства, противодействия коррупции, мошенничеству, легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
осуществления прав и обязанностей Оператора как работодателя, предусмотренных законодательством Российской Федерации, в том числе по трудовым договорам, государственным контрактам, договорам гражданско-правового характера, обеспечения пользования работниками установленными законодательством РФ гарантиями, компенсациями и льготами (в т.ч. расчета и выдачи заработной платы или других доходов (премий), налоговых, социальных и пенсионных отчислений), содействия работникам в обучении, повышении квалификации, обеспечения личной безопасности, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора, ведение кадрового делопроизводства;
принятия решения о трудоустройстве кандидата;
контроля количества и качества выполняемой работы, обеспечения сохранности имущества работодателя в соответствии с законодательством Российской Федерации. исполнение обязанностей;
осуществление деятельности, предусмотренной Уставом Оператора;
предоставление отчетности Оператором в соответствии с законодательством Российской Федерации о деятельности некоммерческих организаций.
осуществления пропускного режима в помещениях Оператора;
заключения и исполнения договора пожертвования;
направления отчетов о расходовании пожертвованных денежных средств;
осуществления возврата пожертвованных денежных средств;
составления отчетов о пожертвованных средствах; направления информационных сообщений с просьбами о помощи;
направления благодарственных писем и поздравлений:
предоставление доступа к Сервисам, в том числе для регистрации на Сервисах;
предоставление информации, оказание консультационной и технической поддержки Пользователю.
для связи с Пользователем;
направление на указанный Пользователем адрес электронной почты сообщений, уведомлений,
запросов, сведений информационного характера;
проведение, при необходимости, исследования любых категорий, в том числе анализа по улучшению качества Сервисов;
обеспечение работоспособности и безопасности Сервисов;
оказание помощи и/или участие в программах;
отчетов лицам, пожертвовавшим денежные средства.

3.2 Сайт Оператора осуществляет сбор статистики об IP-адресах своих посетителей. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

3.3 Пользователь может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@blagofon.ru с пометкой «Отказ от уведомлений», либо отправкой соответствующего уведомления в адрес Оператора любым иным путем, позволяющим установить фактическое получение Оператором такого отказа

3.4 Файлы cookies, а также иные технологии, такие как веб-маяки (web beacons), могут использоваться Оператором для предоставления Пользователю персонализированных Сервисов, в статистических и исследовательских целях, а также для улучшения деятельности Оператора. Отключение cookies может повлечь невозможность доступа к

3.5 Сайт Оператора защищает Данные, которые автоматически передаются при посещении страниц:

IP адрес;
информация из cookies;
информация о браузере;
время доступа;
географическое положение;
поставщик услуг сети Интернет;
реферер (адрес предыдущей страницы).
Информация, собираемая автоматически. Использование файлов cookie.
файлы cookie пользовательского ввода;
аутентификационные файлы cookie;
файлы cookie с предпочтениями Клиента и параметрами;
файлы cookie производительности;
файлы cookie, связанные с обеспечением безопасности (противодействием мошенничеству);
рекламные файлы cookie третьих лиц;
собственные аналитические файлы cookie;
отслеживающие файлы cookie социальных сетей. 3.6 Оператор получает отдельное согласие Клиента на обработку файлов cookie. Если такое согласие не будет предоставлено, то Оператор будет обрабатывать только технические файлы cookie, которые необходимы для правильного функционирования Сайта. 3.7 Клиент также может в любой момент отозвать свое согласие на обработку файлов cookie и удалить файлы cookie, хранящиеся на его компьютере, изменив настройки своего браузера. 3.8 Если Клиент хочет контролировать процесс установки файлов cookie, то может установить в свой браузер специальные программы или дополнения, известные как инструменты запрета отслеживания, позволяющие Клиенту выбирать, какие файлы cookie он разрешает хранить на своем устройстве. 3.9 Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики конфиденциальности. 3.10 Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

Правовые основания обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

4.1 Правовыми основаниями обработки персональных данных Оператором являются:

уставные (учредительные) документы Оператора;
договоры, заключаемые между оператором и субъектом персональных данных;
федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных, в том числе: Конституция Российской Федерации; Федеральный закон от 19.12.2005 г. №160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Налоговый кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Уголовный кодекс Российской Федерации; Кодекс Российской Федерации об административных правонарушениях; Трудовой кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закон РФ от 27.12.1991 N 2124-1 «О средствах массовой информации»; Федеральный закон от 08.08.2001 N 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»; Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»
согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения. 4.2 Правовые меры включают в себя:
разработку локальных актов Оператора, реализующих требования законодательства Российской Федерации (в том числе Политики в отношении обработки и защиты персональных данных с размещением ее на Сервисах);
отказ от любых способов обработки персональных данных, несоответствующих заранее предопределенным Оператором целям. 4.3 Организационные меры включают в себя:
назначение лица, ответственного за организацию обработки персональных данных;
ограничение состава работников Оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора по вопросам обработки персональных данных, обучение указанных работников.
создание системы и осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;
анализ, определение и оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке, необходимых для выполнения требований к защите персональных данных, включая использование соответствующих средств защиты информации в информационных системах персональных данных;
контроль и оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода и в процессе эксплуатации соответствующей информационной системы персональных данных;
учет материальных (бумажных, машинных) носителей персональных данных и обеспечение их сохранности;
своевременное обнаружение фактов разглашения, утечки, несанкционированного доступа к персональным данным и принятие соответствующих мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
резервирование технических средств и дублирование массивов и носителей информации;
установление правил доступа к персональным данным, в том числе обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
контроль над принимаемыми мерами по обеспечению безопасности персональных данных, а также контроль уровня защищенности информационных систем персональных данных.

4.4 Оператор обязуется и обязует третьих лиц, в случае передачи им права на обработку персональных данных Субъекта персональных данных, соблюдать режим конфиденциальности в отношении персональных данных Субъекта персональных данных.

Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Объем обрабатываемых персональных данных:

6.1 Пользователи:

фамилия, имя, отчество Пользователя;
контактный телефон Пользователя;
адрес электронной почты (e-mail)
место жительство Пользователя (при необходимости)
свидетельство о гражданстве (при необходимости)
реквизиты документа, удостоверяющего личность (при необходимости)
адрес фактического места проживания и регистрации по месту жительства и/или по месту пребывания (при необходимости)

6.2 Обращение за помощью (благополучатели)

фамилия, имя, отчество;
дата и место рождения;
гражданство;
профессия;
персональные данные ребенка;
семейное положение;
состав семьи, степень родства, ближайшие родственники, Ф.И.О. родственников, год их рождения;
данные документа, удостоверяющего личность, в т.ч. свидетельства о рождении Благополучателя;
иных документов, выдаваемых уполномоченными государственными органами и органами записи актов гражданского состояния (о смерти, о заключении или расторжении брака, об усыновлении, опекунстве и т.п.);
адрес места жительства (регистрации и фактического проживания, места пребывания);
сведения о состоянии здоровья, в т.ч. из амбулаторной карты и иных документов, оформлявшихся при получении медицинских услуг;
другие персональные данные, указанные в регистрационных формах, переданные Оператору до заключения договора о благотворительной помощи и в ходе его исполнения, при заключении и исполнении договора пожертвования.

6.3 Осуществление пожертвования

имя, фамилию;
адрес электронной почты благотворителя;
номер телефона (при пожертвовании по номеру телефона).

6.4 Регистрация в качестве волонтера.

фамилия, имя, отчество;
адрес электронной почты,
номер телефона.

Дополнительная информация об удобном месте времени, в которое готов помогать; место учебы или работы, должность, информация об интересах, увлечениях, хобби, о полезных навыках и возможностях потенциального волонтера.

6.5 Регистрация в качестве работника (сотрудника) / претендента на вакансии:

сведения об образовании, профессии, специальности и квалификации, реквизиты документов об образовании.
фамилия, имя, отчество;
дата и место рождения;
гражданство;
профессия;
семейное положение;
данные документов об образовании и квалификации и(или) наличии специальных познаний, переобучении, аттестации, наградах (поощрениях) и почетных званиях, об отпусках, о стаже и предыдущих местах работы (трудовая книжка, вкладыш в трудовую книжку); документа, удостоверяющего личность, свидетельств о рождении детей работника (сотрудника), иных свидетельств, выдаваемых уполномоченными государственными органами и органами записи актов гражданского состояния (о смерти, о заключении или расторжении брака, об усыновлении, опекунстве и т.п.);
адрес места жительства (регистрации и фактического проживания, места пребывания);
сведения о социальных льготах;
сведения о номере и серии страхового свидетельства государственного пенсионного страхования (СНИЛС);
о выданных листах временной нетрудоспособности с указанием номера листа нетрудоспособности и периода нетрудоспособности;
биометрические персональные данные (фото- и видеоизображение);
адрес электронной почты;
номер контактного телефона;
сведения об идентификационном номере налогоплательщика (ИНН),
иные персональные данные, переданные работником (сотрудником) Оператора в связи с исполнением им своих трудовых функций.

6.6 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6.7 Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.

6.8 Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

6.9 Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

7. Способы и сроки обработки персональной информации

Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации
При утрате или разглашении персональных данных Администрация вправе не информировать Пользователя об утрате или разглашении персональных данных.
Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

8. Условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – общедоступные персональные данные).
Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии

9. Основные права и обязанности

9.1 Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

9.2 Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных или обоснованный отказ;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение; в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) рабочих дней с даты поступления указанного отзыва в порядке, предусмотренном разделом 12 Политики. Исключения составляют случаи, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности;
обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных Законодательством РФ;
принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий

9.3 Субъекты персональных данных имеют право на получение информации об обработке персональных данных, в том числе:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; Пользователь вправе принимать предусмотренные законом меры по защите своих прав. Для этого достаточно уведомить Администрацию по указаному E-mail адресу.
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ;
принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта Оператора, и давать согласие на их обработку;
вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных в письменной форме или в форме электронного документа по адресу электронной почты и получить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.

9.4 Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации. 9.5 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ; 9.6 Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта Оператора, несет лицо, предоставившее такую информацию. 9.7 Пользователь соглашается, что информация, предоставленная ему как часть сайта Оператора, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на сайте Оператора; 9.8 Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения. 9.9 В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте Оператора) допускается их распространение при условии, что будет дана ссылка на Сайт Оператора. 9.10 Вся корреспонденция, полученная Оператором от Пользователя (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без его письменного согласия.

11. Ответственность сторон

Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. и 7.2. настоящей Политики Конфиденциальности.
В случае утраты или разглашения Конфиденциальной информации Администрация не несёт ответственность, если данная конфиденциальная информация:
стала публичным достоянием до её утраты или разглашения.
была получена от третьей стороны до момента её получения Администрацией Ресурса.
была разглашена с согласия Пользователя.
Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
Администрация не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на сайте Оператора или передаваемых через него.
Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
Администрация не несет ответственность за какую-либо информацию, размещенную пользователем на сайте Оператора, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.
Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта персональных данных по вине последнего.

12. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
При не достижении соглашения спор будет передан на рассмотрение Арбитражного суда
К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.

12. Порядок сбора, хранения, передачи и других видов обработки персональных данных

12.1 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

12.2 Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

12.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора privacy-policy@blagofon.ru с пометкой «Актуализация персональных данных».

12.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора privacy-policy@blagofon.ru с пометкой «Отзыв согласия на обработку персональных данных».

12.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

12.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

12.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

12.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

12.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

13. Обработка персональных данных

13.1 Сбор персональных данных. Сбор персональных данных осуществляется следующими способами:

предоставление персональных данных Пользователями на Сервисах, в том числе при заполнении веб-форм;
автоматический сбор информации о Субъектах персональных данных с помощью технологий и сервисов: веб-протоколы, файлов cookie, веб-отметки, которые запускаются только при вводе Пользователем своих данных.
13.2 Хранение и использование персональных данных.
персональные данные Субъектов персональных данных хранятся исключительно на должным образом защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством Российской Федерации;
Оператор при обработке персональных данных Субъектов персональных данных, обеспечивает использование баз данных, находящихся на территории Российской Федерации.

13.3 Передача персональных данных.

Оператор не передает персональные данные третьим лицам (далее—Консультанты) без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц;
Передача персональных данных третьим лицам осуществляется для достижения указанных выше целей, а также в целях выполнения Оператором договорных обязательств. При этом Консультанты обязуются использовать персональные данные исключительно в соответствии с настоящей Политикой, для достижения указанных целей и для оказания услуг по заключенному договору.

13.4 Уничтожение персональных данных.

Оператор уничтожает персональные данные Субъектов персональных данных в следующих случаях:

наличие угрозы безопасности Сервисов;
нарушение Пользователем условий Политики и Пользовательского соглашения;
истечение срока хранения персональных данных;
по запросу Пользователя.
13.5 Трансграничная передача персональных данных
Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

14. Дополнительные условия

Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта.
Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики конфиденциальности
Если какие-либо изменения настоящей Политики конфиденциальности потребуют в соответствии с применимым законодательством получения согласия Клиента на дальнейшую обработку данных в соответствии с измененными условиями Политики, направляя Клиенту уведомление, Оператор попросит у Клиента такое согласие и предоставит возможность отказаться от принятия таких изменений и дальнейшей обработки персональных данных.

15. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом РФ.

16. Заключительные положения

16.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты privacy-policy@blagofon.ru.

16.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

16.3. Актуальная версия Политики в свободном доступе расположена по адресу https://blagofon.ru/privacy-policy.