Политика конфиденциальности (обработки персональных данных) в Благотворительном фонде «Игра»

г. Москва, 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет политику  благотворительного фонда «Игра»  (ОГРН 1117799024530, 123056, Москва г, вн.тер.г. муниципальный округ Пресненский, ул Зоологическая, д. 26, стр. 2, ком. 3, этаж 4, далее – «Оператор» с целью детального описания подходов к обработке персональных данных, которые мы собираем и обрабатываем на нашем сайте https://fond-igra.ru//.

1.2. Политика разработана в соответствии и в целях реализации требований законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Оператором.

1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, имеющими доступ к персональным данным.

1.4. Правовым основанием обработки Персональных данных в зависимости от целей процесса, предусматривающего обработку персональных данных, может являться:

• Устав Оператора;
• Трудовое законодательство, включая Трудовой кодекс РФ от 30.12.2001г. № 197-ФЗ, Закон РФ от 19.04.1991 № 1032-1 «О занятости населения в Российской Федерации»;
• Гражданский кодекс РФ от 30.11.1994 г. № 51-ФЗ (часть первая), от 26.01.1996 г. №14-ФЗ (часть вторая), от 26.11.2001 г. № 146-ФЗ (часть третья), от 08.12.2006 г. № 230-ФЗ (часть четвертая);
• Налоговый кодекс РФ от 31.07.1998 г. № 146-ФЗ (часть первая), от 05.08.2000 г. № 117-ФЗ (часть вторая);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Федеральный закон»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 06.12.2001 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»
• Постановление Государственного комитета РФ по статистике от 05.01.2004 г. № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
• Постановление Правительства Российской Федерации от 10.07.2013 г. № 582 «Об утверждении Правил размещения на официальном сайте образовательной организации в информационно-телекоммуникационной сети «Интернет» и обновления информации об образовательной организации»;
• Постановление Правительства Российской Федерации от 15.08.2013 г. № 706 «Об утверждении Правил оказания платных образовательных услуг»;
• Постановления уполномоченных органов;
• Договоры с контрагентами;
• Согласие на обработку персональных данных, в т.ч. согласие работников на обработку персональных данных, согласие пользователей сайта  Fond-igra.ru, согласие иных субъектов персональных данных;
• Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2. СПИСОК ТЕРМИНОВ И ОПРЕДЕЛЕНИЙ

2.1. Оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных  является Фонд

2.2. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), обрабатываемая Оператором для достижения заранее определенных целей.

2.3. Субъект персональных данных (Субъект ПДн) – физическое лицо, которое прямо или косвенно определено с Помощью персональных данных.

2.4. Конфиденциальность персональных данных – обязательное для соблюдения Фондом или иными лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Сайт – сайт в сети интернет, расположенный по адресу https://fond-igra.ru//.

2.7. Неавтоматизированная обработка персональных данных – любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.

2.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.9. Уничтожение персональных данных – действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Пользователь – физическое лицо, использующее Сайт и совершившее полное и безоговорочное принятие условий пользовательского соглашения по использованию Сайта (совершившее акцепт оферты).

2.11. Прочие термины используются в настоящей политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов персональных данных:

• Работники Оператора;
• Бывшие работники Оператора;
• Кандидаты на замещение вакантных должностей оператора;Близкие родственники работников Оператора;
• Пользователи Сайта;
• Контрагенты-физические лица (физические лица, заключившие с Оператором договоры гражданско-правового характера на оказание услуг, выполнение работ или выразившие намерение заключить такой договор),
• Работники контрагентов-юридических лиц или индивидуальных предпринимателей, имеющих договорные отношения с Оператором или намеревающихся заключить договор с Оператором;
• Иные физические лица, выразившие согласие на обработку Оператором их персональных данных или физические лица, обработка персональных данных которых необходима Оператору для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, если иное не установлено законодательством Российской Федерации.

3.3. Оператор вправе осуществлять обработку специальной категории персональных данных, касающейся состояния здоровья Субъекта персональных данных (застрахованных лиц и иных лиц, в случаях предусмотренных действующим законодательством)

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Целью обработки персональных данных Пользователя является:

• осуществление Оператором своей деятельности в соответствии с Уставом Оператора;
• ведение кадрового делопроизводства;
• заключение и исполнение договоров в рамках осуществления уставной деятельности Оператора, в том числе, но не исключительно, договоров пожертвования, гражданско-правовых договоров, предметом которых являются безвозмездное выполнение добровольцем (волонтером) работ и (или) оказание им услуг в рамках деятельности Оператора для достижения общественно полезных целей, и др.;
• информирование Пользователя посредством отправки электронных писем и / или электронных сообщений в процессе заключения и исполнения договоров, указанных в предыдущем абзаце;
• ведение бухгалтерского учета;

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: кандидаты для приема на работу, работники и бывшие работники Оператора, члены семьи работников Оператора, контрагенты Оператора, благополучатели и благотворители Оператора, представители указанных лиц, и др.

5.3.  В зависимости от категории субъекта персональных данных, Оператор вправе обрабатывать следующие персональные данные: фамилия, имя, отчество, пол, гражданство, дата и место рождения, контактные данные, сведения об образовании, опыте работы, квалификации, изображение (фотография), паспортные данные, адрес регистрации по месту жительства, адрес фактического проживания, индивидуальный номер налогоплательщика, страховой номер индивидуального лицевого счета (СНИЛС), сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, семейное положение, наличие детей, родственные связи, сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий, данные о регистрации брака, сведения о воинском учете, сведения об инвалидности, сведения об удержании алиментов, сведения о доходе с предыдущего места работы, иные персональные данные, предоставляемые субъектами персональных данных в соответствии с требования действующего законодательства Российской Федерации и / или заключенных договоров.

5.4.  Сбор указанных персональных данных может осуществляться посредством самостоятельного заполнения субъектом персональных данных на Сайте отведенных полей форм заявок и форм обратной связи и их направления Оператору через Сайт.

5.5.  Помимо указанной выше информации, на Сайте может происходить сбор и обработка обезличенных данных о субъектах персональных данных (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2.  Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3.  При сборе персональных данных посредством Сайта в информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.4.  Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, оговоренных в настоящей Политике, и случаев, связанных с исполнением действующего законодательства и / или заключенных договоров. При заполнении на Сайте соответствующих форм для внесения благотворительных пожертвований в денежной форме введенные Пользователем данные об адресе электронной почты передаются в информационную систему оператора по переводу денежных средств. Иные данные для перевода денежных средств (реквизиты банковской карты, электронных кошельков и т.д.) Пользователь вводит самостоятельно, после перехода на платежный шлюз оператора по переводу денежных средств, и Оператор такие данные не обрабатывает.

6.5. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора hello@fond-igra.ru с пометкой «Актуализация персональных данных», либо направления такого уведомления на юридический адрес Оператора.

6.6. Срок обработки персональных данных является неограниченным, так как цель их обработки предполагает неоднократное и не ограниченное во времени заключение и исполнение договоров. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@fond-igra.ru с пометкой «Отзыв согласия на обработку персональных данных», либо направления аналогичного уведомления по юридическому адресу Оператора.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в действующем законодательстве о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя

7.2.  В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.3.  При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. По общему правилу, Фонд не осуществляет трансграничную передачу Ваших персональных данных. Однако в современных реалиях довольно сложно обойтись без использования сложных информационных систем и ИТ-инфраструктур.

Некоторые такие системы и инфраструктуры могут быть расположены за пределами России, преимущественно в странах Европейского союза, а также в некоторых случаях в Великобритании. При этом мы в любом случае принимаем все меры для того, чтобы обеспечить соблюдение требования об осуществлении обработки персональных данных с использованием баз данных, расположенных на территории России, то есть так называемого требования «локализации персональных данных».

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@fond-igra.ru.

9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://fond-igra.ru//.