1.1 Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных в Автономной некоммерческой организации «Центр социально-психологической поддержки «Все свои!» (АНО «Центр социально-психологической поддержки «Все свои!», 660 001, г. Красноярск, ул. Копылова, д. 66, кв. 315, ИНН: 2 460 254 382, ОГРН: 1 142 468 030 594) (далее — Оператор, Организация), а также персональных данных пользователей (посетителей) сайта: https://vsesvoi24.ru/ (далее — Сайт), права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных.

1.2 Оператор обрабатывает ПДн в соответствии со следующими нормативными актами:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (с изм. 2024−2025 гг.);
• Устав Оператора;
• локальные акты Оператора;
• настоящая Политика;
• согласия на обработку ПДн.

1.3 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.4 Оператор обрабатывает персональные данные следующих категорий субъектов:

• работники и бывшие работники Оператора;
• контрагенты, благополучатели, партнеры;
• жертвователи и добровольцы (волонтеры);
• посетители сайта и подписчики.

1.5 Трансграничная передача ПДн Оператором не осуществляется.

2.1 Обработка персональных данных осуществляется на основе принципов:

• обработке подлежат только данные, отвечающие целям обработки;
• содержание и объем данных соответствуют заявленным целям;
• хранение данных осуществляется не дольше, чем этого требуют цели обработки;
• данные уничтожаются по достижении целей обработки.

2.2 Целями обработки персональных данных являются:

• регулирование трудовых отношений;
• ведение кадрового и бухгалтерского учета;
• исполнение договоров с контрагентами;
• ведение уставной деятельности (социально-психологическая поддержка, реализация проектов);
• прием и учет благотворительных пожертвований;
• ведение информационной работы, обеспечение работы сайта;
• информирование о деятельности, мероприятиях и проектах (рассылки).

2.3 Обработка персональных данных допускается:

• с согласия субъекта персональных данных;
• для исполнения договора с субъектом;
• для реализации законных интересов Оператора.

2.4 Обработка персональных данных осуществляется только с согласия субъекта, кроме случаев, предусмотренных ст. 6 152-ФЗ.

2.5 Согласие оформляется:

• в письменном виде (при личном обращении);
• в электронной форме (через сайт или email);
• через отдельную галочку на онлайн-форме («Я согласен на обработку персональных данных»).

2.6 С 1 сентября 2025 года согласие не может быть включено в другие документы (договоры, пользовательские соглашения) и оформляется отдельно.

3.1 При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

3.2 Обеспечение безопасности персональных данных достигается посредством:

• назначения лица, ответственного за организацию обработки персональных данных;
• принятия локальных актов по обработке и защите персональных данных;
• применения технических мер защиты в информационных системах;
• обеспечения сбора, хранения персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ст. 18 152-ФЗ в ред. от 28.02.2025);
• разграничения прав доступа сотрудников;
• парольной защиты и антивирусного контроля.

3.3 Оператор может предоставлять персональные данные третьим лицам только:

• для исполнения договора (платежным сервисам);
• по запросу госорганов в установленных законом случаях.

3.4 Передача данных третьим лицам в иных целях осуществляется только на основании отдельного специального согласия с указанием получателя, целей и перечня данных (с 01.09.2025).

4.1 Сотрудники Оператора, допущенные к обработке персональных данных, обязаны:

• соблюдать требования настоящей Политики;
• обрабатывать персональные данные только в рамках должностных обязанностей;
• не разглашать персональные данные;
• пресекать действия, которые могут привести к разглашению данных.

4.2 Сотрудникам запрещается несанкционированное копирование персональных данных.

4.3 Каждый новый работник знакомится с настоящей Политикой под роспись.

4.4 Лица, виновные в нарушении требований законодательства о персональных данных, несут дисциплинарную, административную или уголовную ответственность в соответствии со ст. 272.1 УК РФ (до 8 лет лишения свободы за утечки) и КоАП РФ (штрафы до 1 500 000 руб.).

5.1 Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным;
• уточнение, блокирование или уничтожение данных, если они являются неполными, устаревшими, неточными;
• отзыв согласия на обработку персональных данных;
• обжалование действий Оператора в уполномоченный орган или в суд;
• возмещение убытков и компенсацию морального вреда.

6.1 При выявлении неправомерной обработки или неточности данных Оператор осуществляет блокирование данных с момента обращения субъекта.

6.2 При подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование.

6.3 При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней.

6.4 Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок не более 10 рабочих дней.

6.5 При достижении цели обработки или отзыве согласия данные уничтожаются в срок не более 30 дней.

6.6 Сроки хранения персональных данных:

• работников — 50 лет;
• благополучателей — 3 года после окончания помощи;
• жертвователей — 5 лет с момента последнего пожертвования;
• волонтеров — 5 лет с момента последнего взаимодействия;
• подписчиков рассылок — до отзыва согласия.

6.7 По истечении сроков данные уничтожаются или обезличиваются.

7.1 Согласие пользователя на обработку персональных данных:

• Отправляя сообщение через формы обратной связи на Сайте, Пользователь выражает согласие на обработку персональных данных в целях и объеме, определенных настоящей Политикой.
• Заполняя поле «e-mail» для подписки на рассылку, Пользователь дает согласие на получение информации о деятельности Организации.

7.2 Цели обработки данных на Сайте:

• обеспечение работы Сайта;
• предоставление доступа к сервисам и материалам;
• информирование о деятельности, мероприятиях, проектах;
• анализ посещаемости и улучшение качества Сайта.
• При простом просмотре Сайта персональные данные не обрабатываются.

7.3 При заполнении форм обрабатываются следующие данные:

• фамилия, имя, отчество;
• e-mail;
• номер телефона;
• иные данные, указанные пользователем.

7.4 На Сайте используются технологии cookie для сбора информации о действиях посетителей и улучшения работы Сайта.

7.5 Пользователь может отключить cookie в настройках браузера. Это может повлиять на работу некоторых функций Сайта.

7.6 Оператор не раскрывает персональные данные третьим лицам без согласия, кроме случаев, предусмотренных законом.

7.7 Срок обработки данных на Сайте — до отзыва согласия пользователем или прекращения деятельности Сайта/Организации.

7.8 Субъект вправе направить запрос о получении информации, касающейся обработки его персональных данных, по адресам, указанным в разделе «Контакты».

7.9 Доступ к персональным данным имеют только уполномоченные сотрудники.

8.1 Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПДн.

8.2 Должностные лица, виновные в нарушении норм обработки и защиты ПДн, несут ответственность в соответствии с федеральными законами.

8.3 Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору:

• E-mail: vsesvoi24@yandex.ru
• Телефон: +7 (983) 282-47-08
• Почтовый адрес: 660 135, город Красноярск, ул. Аэровокзальная, 21 строение 3, офис 9

8.4 Отзыв согласия на обработку персональных данных осуществляется путем направления письменного или электронного заявления на e-mail Оператора.

8.5 В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения в случаях изменения законодательства или условий работы Сайта.

8.6 Настоящая Политика является актуальной и находится в постоянном открытом доступе на Сайте Оператора: https://vsesvoi24.ru/.