Согласие на обработку персональных данных

Настоящим, оставляя заявку, заполняя формы на сайте https://anoyaginya.ru, отправляя обращения, предоставляя документы или иным способом передавая свои персональные данные, я подтверждаю свое согласие на обработку моих персональных данных Автономной некоммерческой организации помощи животным «Ягиня» (ИНН: 9717190288, КПП: 771701001), юридический адрес: 129075, г. Москва, ул. Аргуновская, д. 10, к. 1, кв./оф. 26., в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Я выражаю согласие на обработку следующих персональных данных (в зависимости от целей обращения):

— фамилия, имя, отчество;

— контактный телефон;

— адрес электронной почты;

— адрес проживания/регистрации;

— данные документа, удостоверяющего личность;

— фото- или видеоизображение;

— сведения о пожертвовании (в случае акцепта оферты благотворительного пожертвования);

— иные данные, предоставляемые мною добровольно.

Цели обработки персональных данных:

— Осуществление обратной связи, консультирование, информирование о ходе рассмотрения обращений;

— Заключение договоров пожертвования;

— Предоставление услуг стерилизации животных;

— Заключения договоров передачи животного;

— Выполнение требований действующего законодательства Российской Федерации.

Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в том числе поручение обработки третьим лицам — например, для обработки платежей), обезличивание, блокирование, удаление и уничтожение.

Согласие предоставляется на срок, необходимый для достижения целей обработки, и действует до момента его отзыва. Я информирован(а), что могу отозвать согласие в любое время, направив соответствующее уведомление на электронную почту: yaginya.ano@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».

Политика обработки персональных данных АНО «Ягиня»

1. Общие положения

1.1. Политика обработки персональных данных Автономной некоммерческой организации помощи животным «Ягиня» (ИНН: 9717190288, КПП: 771701001) (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и иными федеральными законами и подзаконными актами РФ, определяющими порядок и особенности обработки персональных данных (далее – ПД), обеспечения безопасности и конфиденциальности ПД.

Политика определяет порядок обработки ПД и меры по обеспечению безопасности ПД в Автономной некоммерческой организации помощи животным «Ягиня» (ИНН: 9717190288, КПП: 771701001) (далее –Оператор) с целью защиты прав и свобод человека и гражданина при обработке его ПД, в т.ч. защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика Оператора в отношении обработки ПД применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://anoyaginya.ru.

1.4. Положения Политики являются обязательными для исполнения всеми работниками, имеющими доступ к ПД.  

1.5. Политика является общедоступной и подлежит размещению на официальном веб-сайте (при его наличии).

2. Правовые основания обработки ПД

При осуществлении деятельности Оператор руководствуется:

Конституцией Российской Федерации;

Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ;

Иными нормативными правовыми актами РФ;

Уставными документами Оператора;

Согласиями Субъектов ПД в случаях, прямо не предусмотренных законодательством РФ, но соответствующих полномочиям Оператора;

Договорами, стороной которых является Субъект ПД;

Поручениями на обработку ПД.

3. Основные понятия, используемые в Политике

Автоматизированная обработка ПД – обработка ПД с помощью средств вычислительной техники.

 Блокирование ПД – временное прекращение обработки п ПД (за исключением случаев, если обработка необходима для уточнения ПД).

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу  https://anoyaginya.ru.    

 Информационная система ПД — совокупность содержащихся в базах данных ПД, и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному Пользователю или иному субъекту ПД.

Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение  ПД.

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД, а также определяющие цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://anoyaginya.ru.

Пользователь – любой посетитель веб-сайта https://anoyaginya.ru.

Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

Распространение ПД – любые действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.

Трансграничная передача ПД – передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение ПД – любые действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПД в информационной системе ПД и (или) уничтожаются материальные носители ПД.

4. Основные права и обязанности Оператора

 4.1 Оператор имеет право:

получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;

 в случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в Законе о ПД;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о ПД или другими федеральными законами.

         4.2. Оператор обязан:

предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;

 организовывать обработку ПД в порядке, установленном действующим законодательством РФ;

отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Закона о ПД;

сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;

публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПД;

принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;

прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о ПД;

исполнять иные обязанности, предусмотренные Законом о ПД.

5. Основные права и обязанности субъектов ПД

5.1. Субъект ПД принимает решение о предоставлении его ПД и предоставляет согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПД может быть дано Субъектом ПД или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством РФ.

5.2. Субъект ПД имеет право на получение у Оператора информации, касающейся обработки его ПД, если такое право не ограничено законодательством РФ. Субъект ПД вправе требовать от Оператора уточнения его ПД, их изменения, блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.3. Субъект ПД имеет право на уточнение, изменение или удаление любых своих ПД в любое время.

5.4. Если Субъект ПД считает, что Оператор осуществляет обработку его ПД с нарушением требований законодательства РФ или иным образом нарушает его права и свободы, Субъект ПД вправе обжаловать действия или бездействие Оператора в РКН или в судебном порядке.

5.5. Субъект ПД имеет право на защиту своих прав и законных интересов, в т.ч. на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Субъект ПД имеет право на отзыв согласия на обработку ПД.

Субъекты ПД обязаны:

– предоставлять Оператору достоверные данные о себе;

– сообщать Оператору об уточнении (обновлении, изменении) своих ПД.

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Порядок и условия обработки ПД

6.1. Принципы обработки ПД

6.1.1. Обработка ПД Оператором осуществляется на основе следующих принципов:

Законности, справедливой основы и прозрачности в отношении Субъекта ПД;

Ограничения обработки ПД достижением конкретных, заранее определенных и законных целей (ограничение цели);

Недопущения обработки ПД, несовместимой с целями сбора ПД;

Недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;

Обработки только тех ПД, которые отвечают целям их обработки;

Соответствия содержания и объема обрабатываемых ПД заявленным целям обработки;

Недопущения обработки ПД, избыточных по отношению к заявленным целям их обработки (принцип минимизации ПД);

Обеспечения точности, достаточности и актуальности ПД по отношению к целям обработки ПД (принцип точности);

Уничтожения ПД по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений ПД, если иное не предусмотрено законодательством РФ (принцип ограничения хранения ПД);

Обеспечение безопасности ПД, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер (принцип целостности и конфиденциальности).

6.1.2. Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта ПД или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПД, за исключением случаев, предусмотренных законодательством РФ, или при наличии согласия в письменной форме Субъекта ПД.

6.2. Правомерность обработки ПД

6.2.1. Правомерность обработки ПД основывается на следующих требованиях и условиях:

Субъект ПД дал согласие на обработку его ПД для одной или нескольких целей:

– информирование Пользователя посредством отправки электронных писем;

– заключение, исполнение и прекращение гражданско-правовых договоров;
– предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте  https://anoyaginya.ru

Обработка необходима в рамках исполнения договора;

Обработка необходима в рамках соблюдения обязательств Оператора.

Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

6.3. Условия обработки ПД

     6.3.1. Оператор обрабатывает ПД Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://anoyaginya.ru или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои ПД Оператору, ПД свое согласие с данной Политикой.

       6.3.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript, с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

         6.3.3 Субъект ПД самостоятельно принимает решение о предоставлении его ПД и дает согласие свободно, своей волей и в своем интересе.

Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.

Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только ПД, которые отвечают целям их обработки.

Содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки.

При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

Хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Обработка ПД необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем.

Обработка ПД необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД.

Осуществляется обработка ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД либо по его просьбе (далее – общедоступные ПД).

Осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7. Перечень действий, производимых Оператором с полученными персональными данными

        7.1 Оператор осуществляет действия с ПД: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в том числе поручение обработки третьим лицам — например, для обработки платежей), обезличивание, блокирование, удаление и уничтожение.

   7.2 Обработка ПД Оператором может осуществляться следующими способами: 

Неавтоматизированная обработка ПД;

Автоматизированная            обработка       ПД      с          передачей             полученной информации    по        телекоммуникационным сетям или без таковой;

Смешанная обработка ПД.

       7.3 В целях информационного обеспечения Оператора могут создаваться внутренние справочные материалы с письменного согласия Субъекта ПД.

7.4 Оператор вправе разместить свои информационные системы с обрабатываемыми ПД в центрах обработки данных, облачной вычислительной инфраструктуре, в т.ч. использовать программное обеспечение по схеме SaaS.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

    8.1 При сборе ПД Оператором обеспечена запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ.

      8.2 Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект ПД и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

    8.3 Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПД, разрешенных для распространения, не действуют в случаях обработки ПД в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

           8.4 Конфиденциальность ПД. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия Субъекта ПД, если иное не предусмотрено законодательством РФ.

         8.5 Специальные категории ПД. Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости физических лиц, за исключением сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения  функции опеки над животными.

           8.6 Биометрические ПД. Оператор не осуществляет обработку сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические ПД), которые могут использоваться Оператором для установления личности Субъекта ПД. Оператор не рассматривает фотографические изображения Субъектов ПД, используемых им при осуществлении своей деятельности, как биометрические ПД, в случаях, если не используется биометрическая система распознавания лица.

          8.7 Поручение обработки ПД другому лицу. Оператор вправе поручить обработку ПД другому лицу с согласия Субъекта ПД, если иное не предусмотрено законодательством РФ. Такая обработка ПД осуществляется только на основании договора, заключенного между Оператором и третьим лицом, в котором должны быть определены: 

Перечень действий (операций) с ПД, которые будут совершаться третьим лицом, осуществляющим обработку ПД;

Цели обработки ПД;

Обязанности третьего лица соблюдать конфиденциальность ПД и обеспечивать их безопасность при обработке, а также требования к защите обрабатываемых ПД, установленных законодательством РФ.

       8.8 Передача ПД.

Оператор вправе передавать ПД Субъектов ПД третьим лицам, в т.ч. контрагентам Оператора и другим юридическим лицам, только с согласия Субъекта ПД, если иное не предусмотрено законодательством РФ, на основании заключаемого с третьими лицами договора. Все третьи лица, которым осуществляется передача ПД Субъектов ПД, обязаны соблюдать принципы и правила обработки ПД, предусмотренные законодательством РФ.

Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством РФ, без согласия Субъекта ПД.

          8.9 Трансграничная передача ПД.

Оператор до начала осуществления трансграничной передачи ПД обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПД, обеспечивается надежная защита прав субъектов ПД.

Трансграничная передача ПД на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта ПД на трансграничную передачу его ПД и/или исполнения договора, стороной которого является субъект ПД.

         8.10 Сроки обработки ПД. Срок обработки ПД определяется достижением целей, для которых были собраны ПД, если иной срок не предусмотрен договором или действующим законодательством.

Условием прекращения обработки ПД может являться:

Достижения целей обработки ПД или утраты необходимости в достижении этих целей;

Отзыва согласия Субъекта ПД на обработку его ПД (за исключением случаев, предусмотренных законодательством РФ);

Получение от Субъекта ПД требования об удалении его ПД (за исключением случаев, предусмотренных законодательством РФ);

Прекращения деятельности Оператора.

Выявление неправомерной обработки ПД.

     8.11 Хранение ПД. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД.

           8.12 Актуализация, исправление, удаление и уничтожение ПД

       8.12.1 В случае подтверждения факта неточности ПД или неправомерности их обработки у Оператора, ПД подлежат актуализации, а обработка их прекращается.

   8.12.2 В случае выявления неточностей в ПД, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора yaginya.ano@bk.ru с пометкой «Актуализация персональных данных».

    8.12.3 При достижении целей обработки ПД, а также в случае отзыва Субъектом ПД согласия на их обработку ПД подлежат уничтожению, если: 

Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД;

Оператор не вправе осуществлять обработку без согласия Субъекта ПД на основаниях, предусмотренных законодательством РФ;

Иное не предусмотрено иным соглашением между Оператором и контрагентом и / или Оператором и Субъектом ПД.

     8.12.4 Пользователь может в любой момент отозвать свое согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора yaginya.ano@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».

      8.13 Порядок реагирования на запросы Субъектов ПД, их представителей и уполномоченных органов.

При обращении или запросе в письменной или электронной форме Субъекта ПД или его законного представителя, на доступ к своим ПД, Оператор, при подготовке ответа на такое обращение или исполнении такого запроса, руководствуется требованиями законодательства РФ, а также условиями гражданско-правового договора.

В зависимости от информации, предоставленной в запросе, принимается решение о предоставлении доступа Субъекту ПД (его законному представителю) к его ПД, обрабатываемым у Оператора.

В случае, если данных предоставленных Субъектом ПД или его законным представителем недостаточно для идентификации Субъекта ПД или предоставление ПД нарушает конституционные права и свободы других лиц, Оператор подготавливает мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 ФЗ-152 или иного федерального закона, являющего основанием для такого отказа, в срок, не превышающий 10 рабочих дней со дня обращения Субъекта ПД или его законного представителя.

4.14.4. Сведения о наличии ПД предоставляются Субъекту ПД при ответе на запрос в течение 10 рабочих дней с даты получения такого запроса.

4.14.5. В соответствии с ч. 4 ст. 20 ФЗ-152 Оператор обязан сообщить в Уполномоченный орган по защите прав Субъектов ПД (далее – РКН) по запросу информацию, необходимую для осуществления полномочий РКН, в течение 10 рабочих дней с даты получения такого запроса. 

4.14.6. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес РКН мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

                            9 Обеспечение безопасности ПД

   9.1 Безопасность ПД, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД в соответствии с требованиями, установленными законодательством РФ.

      9.2 Для предотвращения несанкционированного доступа к ПД применяются следующие организационно-технические меры:

Ограничение состава лиц, имеющих доступ к ПД;

Организация учета, хранения и обращения носителей информации;

Ограничение доступа к информационным ресурсам и программно-аппаратным средствам обработки ПД;

Использование антивирусных средств;

Ограничение доступа на территорию Оператора;

Осуществление внутреннего контроля соответствия обработки ПД.

  9.3 ПД Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

10. Заключительные положения

          10.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Оператору с помощью электронной почты  yaginya.ano@bk.ru

       10.2 В данном документе будут отражены любые изменения политики обработки ПД Оператором. Политика действует бессрочно до замены ее новой версией.

        10.3 Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://anoyaginya.ru.