Автономной некоммерческой организации "Содействие развитию христиан предпринимателей "Вера и Дело" (далее — Организация)


1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Конституции РФ и Устава Организации.
1.2. Политика определяет основные принципы, цели, состав субъектов и категории обрабатываемых персональных данных (далее — ПДн), порядок их сбора, хранения, передачи и уничтожения, а также меры по обеспечению безопасности при реализации уставных целей Организации.
1.3. Основные понятия используются в значениях, определенных ст. 3 ФЗ-152.
1.4. Текст настоящей Политики размещается на официальном сайте Организации -https://wolvid.org/

2. Цели обработки персональных данных

Обработка ПДн осуществляется Оператором исключительно для достижения уставных целей «Организации», указанных в п. 3.1 Устава:

• Оказание услуг среди христиан-предпринимателей для духовно-нравственного, личностного, профессионального и делового развития.
• Формирование культуры предпринимательства, основанной на христианских ценностях.
• Организованное ведение благотворительной деятельности.
• Выявление и налаживание сотрудничества с объединениями христиан-предпринимателей по всему миру.
• Консультирование, обучение, проведение семинаров, конференций, тренингов, форумов и круглых столов.
• Оказание информационно-справочной поддержки гражданам по вопросам открытия и ведения предпринимательской деятельности.
• Содействие развитию профессиональных компетенций работников и добровольцев (волонтеров).
• Осуществление образовательной деятельности (дополнительное профессиональное образование, повышение квалификации).
• Привлечение спонсорской и благотворительной помощи, сбор пожертвований.
• Создание общедоступной информационной базы для предпринимателей.
• Защита прав и законных интересов христиан-предпринимателей.
• Информирование общественности о деятельности Организации через СМИ, сайты и электронные ресурсы.
• Реализация проектов международного сотрудничества и обмена опытом.

3. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях».
• Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)».
• Гражданский кодекс Российской Федерации (в части заключения договоров пожертвования, оказания платных, безвозмездных, образовательных и консультационных услуг).
• Устав Организации.
• Согласие субъекта персональных данных на обработку его ПДн.

4. Объем и категории обрабатываемых персональных данных

В зависимости от того, как вы взаимодействуете с нашей Организацией (являетесь ли предпринимателем, благотворителем, участником мероприятий, волонтером, слушателем курсов или сотрудником), мы собираем только те данные, которые необходимы для нашей работы.
Обычно это ФИО и контакты (телефон, e-mail, соцсети). Для оформления документов могут потребоваться дата рождения, паспортные данные, ИНН, СНИЛС, сведения об образовании, фотографии – для сайта и соц.сетей, а также банковские реквизиты — если вы совершаете пожертвование. Вероисповедание уточняется исключительно для подтверждения принадлежности к целевой аудитории сообщества.
Эти данные нужны нам для организации встреч и обучения, выдачи сертификатов, оформления трудовых отношений, предоставления отчетности по взносам и ведения деятельности согласно нашему Уставу. Мы не передаем их третьим лицам без вашего согласия, за исключением случаев, предусмотренных законом РФ.

5. Порядок и условия обработки

5.1. Сбор ПДн осуществляется путем заполнения форм на сайте Оператора, регистрации на мероприятиях, подписания анкет согласия, предоставления резюме или подачи заявок на получение грантов/помощи.
5.2. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
5.3. При сборе ПДн, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (локализация данных).
5.4. Уничтожение ПДн производится при достижении целей обработки или отзыве согласия субъектом. Факт уничтожения подтверждается актом об уничтожении.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать ПДн третьим лицам только в целях реализации уставных задач «Организации», исполнения обязательств перед субъектом или в силу закона.
6.2. При привлечении подрядчиков (IT-сервисов, платежных систем, организаторов мероприятий) Оператор заключает с ними договоры поручения на обработку ПДн. Подрядчики обязаны соблюдать конфиденциальность и обеспечивать безопасность данных согласно ст. 19 ФЗ-152.
6.3. Согласие субъекта на передачу его данных конкретному контрагенту получается Оператором отдельно до момента совершения такой передачи.
6.4. Оператор несет ответственность перед субъектом за действия привлеченных обработчиков.
6.5. Распространение ПДн (размещение в открытом доступе) допускается только при наличии отдельного согласия субъекта на распространение.

7. Меры по обеспечению безопасности

Для защиты ПДн от неправомерного доступа Оператор реализует комплекс мер, предусмотренных ст. 18.1 и 19 ФЗ-152:

• Назначение ответственного за организацию обработки ПДн.
• Ограничение круга лиц, имеющих доступ к базе данных христиан-предпринимателей.
• Использование сертифицированных средств защиты информации и антивирусного ПО.
• Резервное копирование информационных ресурсов Организации (п. 2.1 Устава).
• Ознакомление всех сотрудников и привлеченных специалистов с требованиями законодательства под подпись.
• Физическая охрана помещений, где размещены серверы и архивы документов.

8. Права субъекта персональных данных

8.1. Субъект имеет право на получение сведений об обработке его ПДн, их уточнение, блокирование или уничтожение, а также на отзыв согласия.
8.2. Для реализации своих прав субъект направляет письменный запрос на юридический адрес Организации или электронный запрос на е-mail: …. Оператор обязан дать ответ в течение 10 рабочих дней.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее утверждения Директором и действует бессрочно до замены новой редакцией.
9.2. Контроль за исполнением требований данной Политики осуществляет Директор Организации.