1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана Автономной некоммерческой организацией «Центр социальной поддержки и защиты граждан с оптиконевромиелитом и другими орфанными заболеваниями «Новый взгляд» (далее — Организация) во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.
1.2. Политика определяет принципы, порядок и условия обработки персональных данных, категории субъектов и состав обрабатываемых данных, права субъектов персональных данных, а также обязанности Организации по обеспечению безопасности и конфиденциальности персональных данных.
1.3. Политика распространяется на все персональные данные, обрабатываемые Организацией с использованием средств автоматизации и без использования таких средств, включая данные, полученные через сайт Организации, при личном обращении, в ходе реализации программ социальной поддержки и защиты, при взаимодействии со спонсорами, благотворителями, жертвователями, волонтёрами, подопечными и их законными представителями.
1.4. Политика является общедоступным документом и подлежит опубликованию на официальном сайте Организации в информационно-телекоммуникационной сети «Интернет».

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Конфиденциальность персональных данных — обязанность Организации и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
2.4. Оператор персональных данных — Автономная некоммерческая организация «Центр социальной поддержки и защиты граждан с оптиконевромиелитом и другими орфанными заболеваниями «Новый взгляд», самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых данных.

3. Цели обработки персональных данных
Организация обрабатывает персональные данные исключительно в целях, для которых они были предоставлены субъектом, в том числе:
·         организация и осуществление деятельности по социальной поддержке и защите граждан с оптиконевромиелитом и другими орфанными заболеваниями: реализация программ помощи подопечным Организации, взаимодействие с подопечными и их законными представителями;
·         привлечение и сопровождение спонсоров, благотворителей и жертвователей: оформление спонсорской поддержки деятельности, оформление пожертвований, направление отчётности, выражение благодарности;
·         работа с волонтёрами: учёт волонтёров, организация их участия в мероприятиях и программах Организации;
·         коммуникация с субъектами персональных данных: ответы на обращения, составление обращений и заявлений, иных документов, направление информационных и новостных рассылок (при наличии отдельного согласия), регистрация на мероприятия, заключение договоров;
·         ведение бухгалтерского и налогового учёта, исполнение требований законодательства о некоммерческих организациях и благотворительной деятельности, в том числе Федерального закона от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)».

4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
·         согласие субъекта персональных данных на обработку его данных, выраженное путём заполнения форм на сайте Организации, подписания отдельного документа (согласия на обработку и передачу персональных данных);
·         исполнение договора, стороной которого является субъект персональных данных (например, договора пожертвования, договора о волонтёрской деятельности, гражданско-правовых договоров);
·         исполнение обязанностей, возложенных на Организацию законодательством Российской Федерации, в том числе в сфере благотворительной деятельности, социальной поддержки и бухгалтерского учёта;
·         осуществление прав и законных интересов Организации или третьих лиц при условии, что это не нарушает права и свободы субъекта персональных данных.

5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Организация обрабатывает персональные данные следующих категорий субъектов:
·         спонсоры, благотворители и жертвователи (физические лица, а также представители юридических лиц);
·         волонтёры;
·         граждане с оптиконевромиелитом и другими орфанными заболеваниями (подопечные Организации) и их законные представители — в объёме, необходимом для оказания социальной поддержки и защиты;
·         лица, обращающиеся в Организацию, в том числе через сайт или по электронной почте;
·         сотрудники Организации — в рамках трудовых отношений.
5.2. В зависимости от категории субъекта Организация может обрабатывать следующие персональные данные:
·         фамилия, имя, отчество;
·         контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
·         дата рождения (при необходимости);
·         сведения об организации и должности (для представителей юридических лиц);
·         реквизиты для оформления договоров и пожертвований;
·         сведения, необходимые для оказания социальной поддержки и защиты подопечным, в необходимом объёме: документы, удостоверяющие личность, паспортные данные (серия, номер паспорта, кем и когда выдан, код подразделения), идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счёта, адреса фактического места проживания и регистрации по месту жительства, почтовые и электронные адреса, абонентские телефонные номера, фотографии, медицинская информация, информация о диагнозах, лечении и иная информация о медицинских вмешательствах;
·         технические данные, автоматически передаваемые при использовании сайта: IP-адрес, данные файлов cookie, информация о браузере, дата и время посещения, адреса запрашиваемых страниц.
5.3. Организация обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, диагнозов, лечения и иных медицинских сведений, только в случаях, когда это необходимо для оказания социальной поддержки и защиты, реализации уставных целей Организации, и при наличии отдельного согласия субъекта персональных данных или его законного представителя, оформленного в соответствии с законодательством Российской Федерации, если иное не предусмотрено законом.

6. Принципы и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется на основе следующих принципов:
·         законность и справедливость;
·         ограничение обработки заранее заявленными целями;
·         соответствие объёма обрабатываемых данных целям обработки; избыточность обрабатываемых данных не допускается;
·         обеспечение точности и актуальности данных;
·         хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6.2. Организация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

7. Передача персональных данных третьим лицам
7.1. Организация не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Передача данных может осуществляться:
·         государственным органам — по мотивированным запросам в случаях, установленных законом;
·         партнёрам и подрядчикам, привлекаемым Организацией для реализации программ социальной поддержки и защиты, — при наличии договора, обязывающего их соблюдать конфиденциальность;
·         медицинским организациям, учреждениям социальной поддержки и иным партнёрам — в объёме, необходимом для оказания помощи подопечным, при наличии соответствующего согласия субъекта или его законного представителя;
·         платёжным системам и банкам — в объёме, необходимом для обработки пожертвований.
7.3. Трансграничная передача персональных данных Организацией не осуществляется, за исключением случаев, когда это прямо предусмотрено отдельным согласием субъекта и соответствует требованиям законодательства.

8. Сроки хранения и уничтожение персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, в частности требованиями к хранению документов бухгалтерского и налогового учёта.
8.2. По достижении целей обработки, при отзыве согласия субъекта (если отсутствуют иные законные основания для обработки) или при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом.

9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
·         получать информацию об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки;
·         требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·         отозвать согласие на обработку персональных данных;
·         обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав субъект может направить письменный запрос в адрес Организации по контактным данным, указанным в разделе 11 Политики.

10. Обязанности Организации
10.1. Организация обязуется:
·         соблюдать конфиденциальность персональных данных и обеспечивать их безопасность;
·         обрабатывать персональные данные только в объёме, необходимом для достижения заявленных целей;
·         знакомить сотрудников, имеющих доступ к персональным данным, с настоящей Политикой и требованиями законодательства;
·         назначать ответственное лицо за организацию обработки персональных данных;
·         незамедлительно реагировать на обращения субъектов персональных данных и запросы уполномоченных органов.

11. Контактная информация
По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов, необходимо обращаться:
Автономная некоммерческая организация «Центр социальной поддержки и защиты граждан с оптиконевромиелитом и другими орфанными заболеваниями «Новый взгляд»
Адрес: 398005, Липецкая область, г. Липецк, Левобережная ул., д. 5, кв. 81
Телефон: 8-800-600-50-22
Электронная почта: help@rs-help.ru
Ответственное лицо за организацию обработки персональных данных:
Директор Мурашкина Елена Анатольевна.

12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
12.2. Организация вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте Организации, если иное не предусмотрено самой редакцией.
12.3. Контроль за исполнением настоящей Политики возлагается на Директора Организации.