Положение о политике конфиденциальности интернет-сайта АНО «Свято-Софийский социальный дом»

1. Предмет положения

1.1. Настоящая политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении персональных данных, которые сайт Автономной некоммерческой организации комплексного социального обслуживания «Православный Свято-Софийский социальный дом» (далее – Социального дома), расположенный на доменном имени domik.today, получает от Пользователя во время использования сайта.

1.2. Настоящее положение разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иными нормативными правовыми актами Российской Федерации и города Москвы, регулирующими обработку и защиту персональных данных субъектов персональных данных.

1.3. Политика конфиденциальности направлена на обеспечение соблюдения законных прав и интересов пользователей, обеспечение защиты их прав и свобод при обработке персональных данных в связи с необходимостью получения, сбора, систематизации, анализа, хранения и передачи (предоставление доступа) в определенных настоящим положением пределах сведений, составляющих персональные данные для достижения законных целей деятельности сайта.

2. Термины и общие понятия

2.1. Перечень персональных данных, подлежащих защите, формируется в соответствии с федеральным законодательством о персональных данных.

2.2. Для целей настоящего положения используются следующие термины:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину). К такой информации, в частности, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другая информация о гражданине.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Безопасность персональных данных — защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. Для целей реализации настоящего Положения оператором персональных данных является Социальный дом.

Пользователь — лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Сайта оператора персональных данных.

3. Общие положения

3.1. Использование Пользователем сайта Социального дома означает согласие с настоящей Политикой конфиденциальности и условиями обработки Оператором персональных данных Пользователя.

3.2. В СЛУЧАЕ НЕСОГЛАСИЯ С УСЛОВИЯМИ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ ПОЛЬЗОВАТЕЛЬ ДОЛЖЕН ПРЕКРАТИТЬ ИСПОЛЬЗОВАНИЕ САЙТА СОЦИАЛЬНОГО ДОМА.

3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем на сайте Оператора.

4. Предмет политики конфиденциальности

4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем добровольно путём заполнения различных форм, размещенных на Сайте Социального дома и включают в себя следующую информацию:

4.1.1. фамилия, имя, отчество Пользователя;

4.1.2. контактный телефон Пользователя;

4.1.3. адрес электронной почты (e-mail);

4.1.4. дата рождения;

4.1.5. другая информация, сообщённая о себе Пользователем на основании которой возможна идентификация субъекта персональных данных.

4.2. Обезличенные данные, которые автоматически передаются сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программы, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация; Сведения о персональных данных Пользователя относятся к числу конфиденциальных (составляющих охраняемую законом тайну Сайтов). Режим конфиденциальности в отношении персональных данных снимается в случаях, предусмотренных законодательством.

4.3. Оператор вправе осуществлять с полученными персональными данными пользователей все законные необходимые действия, связанные исключительно с достижением цели, для которой создан и используются Сайт.

4.4. Любая иная персональная информация, неоговоренная выше подлежит надежному хранению и нераспространению.

5. Цели сбора персональной информации пользователей

5.1. Сайт собирает персональные данные в объеме, не превышающем объем, необходимый для предоставления сервисов Пользователю.

5.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

5.2.1. Идентификации Пользователя при использовании им сервисов Сайта;

5.2.2. Оказания услуг, обработки запросов и заявок от Пользователя;

5.2.3. Установление с Пользователем обратной связи, включая направление уведомлений и запросов;

5.2.4. Сбор статистики;

5.2.5. Оказание благотворительной помощи, в том числе сбор и оформление благотворительных пожертвований;

5.2.6. Исполнение обязанностей, возложенных на Оператора действующим законодательством Российской Федерации, в том числе исполнение законодательства в области оказания благотворительной помощи и осуществления благотворительной деятельности;

5.2.7. Осуществление обратной связи с пользователями Сайта Оператора, в том числе для получения от пользователей мнений, вопросов по информации Сайта и информационным продуктам Оператора, а также для направления им ответов;

6. Условия обработки персональной информации пользователей и ее передачи третьим лицам

6.1. Основным источником информации обо всех персональных данных пользователя является непосредственно сам пользователь Сайта Оператора. Заполняя любую форму на сайте Оператора пользователь тем самым дает согласие на обработку его персональных данных для целей, указанных в п.5 настоящего положения.

6.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

6.3. Обработка персональных данных Пользователя осуществляется без ограничения срока или до момента достижения цели обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

6.4. Оператор обязуется не разглашать персональную информацию Пользователя без предварительного письменного разрешения Пользователя, а также не осуществлять ее продажу, обмен, опубликование либо разглашение иными возможными способами, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Оператор использует полученную информацию исключительно для целей, указанных в разделе 5 настоящего положения.

7. Обязательства сторон

7.1. Пользователь обязан

7.1.1. Предоставить корректную информацию о персональных данных, необходимую для целей, указанных в разделе 5 настоящего положения.

7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

7.2. Оператор обязан:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 5 настоящего положения.

7.2.2.  Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя. 

7.2.3. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе осуществляя:

• реализацию разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
• осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программных продуктов;
• резервное копирование информации.

7.2.4. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией Российской Федерации, Федеральным закон от 27.07.2006 № 152-ФЗ «О персональных данных», целями обработки персональных данных. Оператор не обрабатывает персональные данные, являющиеся избыточными по отношению к указанным целям обработки, указанными в п.5 настоящего Положения, или несовместимы с такими целями.

7.2.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента поступления соответствующего обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.2.6. Оператор обязуется предпринимать необходимые меры по недопущению несанкционированного и нецелевого доступа к персональным данным пользователей Сайта. При этом санкционированным и целевым доступом к персональным данным пользователей Сайта будет считаться доступ уполномоченных Оператором лиц в рамках целей деятельности и тематике Сайта. 

7.2.7. Оператор обязуется не передавать личные данные третьим лицам без согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.

8. Ответственность

8.1. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации.

8.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до её утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента её получения Оператором.

8.2.3. Была разглашена с согласия Пользователя.

9. Разрешение споров

9.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящей политики конфиденциальности, Пользователь и Оператор прилагают все усилия для их разрешения путем проведения переговоров между ними. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

9.2. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10. Заключительные положения

10.1. Настоящее согласие с условиями обработки персональных данных действует в течение неопределенного срока до момента его отзыва пользователем путем направления соответствующего уведомления по адресам, указанным в п.11. настоящего положения. Выбранный способ обращения должен гарантировать возможность Оператору достоверно идентифицировать обратившееся лицо.

10.2. Настоящие условия обработки персональных данных регулируются и толкуются в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные в настоящем соглашении, подлежат разрешению в соответствии с законодательством Российской Федерации.

10.3. Операторы вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

10.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Социального дома, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.5. Настоящее Положение является общедоступным документом и размещается на сайте Социального дома в сети Интернет по адресу https://www.domik.today/

11. Контактная информация

Граждане, чьи персональные данные обрабатываются Социальным домом, могут направлять вопросы по обработке своих персональных данных организацией по следующим адресам:

Адрес электронной почты: info@domik.today

Почтовый адрес: 119311, Москва, улица Крупской, д.12А 

При этом в тексте запроса в целях идентификации гражданина необходимо указать:

• фамилию, имя, отчество гражданина или его законного представителя, направляющего запрос; 
• номер основного документа, удостоверяющего личность гражданина (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе; 
•  сведения, подтверждающие участие в отношениях с Социальным домом (например, номер договора, фамилию, имя, отчество), либо сведения, иным способом подтверждающие факт обработки персональных данных организацией;
• подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.