Политика Регионального общественного движения Удмуртской Республики в поддержку семей с паллиативными пациентами «ХОСПИС.УДМУРТИЯ" в отношения обработки персональных данных.
Настоящая Политика в отношении обработки персональных данных (далее - Политика) принята и действует в РОД «Хоспис.Удмуртия», адрес: 426009, Удмуртская Республика, город Ижевск, ул. Ленина, д. 101, офис 322 (далее - Движение).
Движение обрабатывает и защищает персональные данные, которые субъект персональных данных предоставляет при использовании сайта Движения (далее — сайт) и при коммуникации с Движением в любой форме, в соответствии с законодательством Российской Федерации и настоящей Политикой.
Субъект персональных данных, используя сайт Движения и предоставляют свои персональные данные посредством заполнения соответствующим форм (полей), дает свое согласие на обработку персональных данных.
Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных);
Обработки персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление. изменение), извлечение, использование, предоставление, доступ, блокирование. удаление, уничтожение персональных данных.
Конфиденциальность персональных данных - обязательное для соблюдения Движением или иными лицами, получивших доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Перечень персональных данных
Движение обрабатывает следующие персональные данные:
персональные данные, предоставляемые субъектом персональных данных при заполнении соответствующим форм (полей) на сайте Движения, в том числе при заполнении контактные форм, анкет, при подписке на новостную (информационную) рассылку, при перечислении пожертвований Движению, при регистрации на мероприятия, при записи на волонтерские встречи
- ФИО, номер контактного телефона, адрес электронной почты и иные данные, которые субъект персональных данных считает необходимым сообщить для достижения указанных в настоящей Политике целей,
персональные данные, указываемые субъектом персональных данных в электронных и иных сообщениях, направляемых в адрес Движения,
технические данные, автоматически передаваемые устройствами, используемыми субъектом персональных данных для заполнения соответствующим форм (полей) на сайте Движения, в том числе технические характеристики устройств, ІР-адрес, информация в файлах «cookies», информация о браузере, дата и время пользования сайтом Движения, адреса запрашиваемых страниц сайта Движении и иная подобная информация.
Цели обработки персональных данных
Движение осуществляет обработку персональных данных исключительно в целях, для которых они были предоставлены субъектом персональных данных, в том числе:
регистрации субъекта персональных данных на сайте Движения для предоставления доступа к отдельным его разделам (страницах);
предоставления субъекту персональных данных информации о Движении, его деятельности, услугах и мероприятие (новостная рассылка);
регистрации субъекта персональных данных в качестве участника мероприятий, проводимых Движением,
оказания информационной, консультативной и иной помощи (поддержки);
осуществления обратной связи с субъектом персональных данных;
перечисления пожертвований с использованием сайта Движения
создания оптимальных условий волонтерской (добровольческой) деятельности;
выполнения обязанностей и полномочий Движения в соответствии с законодательством Российской Федерации.
Движение обрабатывает технические данные о пользовании субъектом персональных данных сайтом Движения исключительно в целях обеспечения функционирования и безопасности сайта Движения, а также улучшения его качества.
Движение не передает персональные данные третьим лицам без согласия субъекта, не размещает их в общедоступных источниках, не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
Движение вправе передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской федерации о персональных данных.
Права субъектов персональных данных
Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных путем обращения или направления запроса в адрес Движения;
требовать от Движения уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- принимать предусмотренные законом меры по защите своих прав;
отозвать свое согласие на обработку персональных данных;
обжаловать действия (бездействие) Движения в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Безопасность персональных данных
Одним из ключевых принципов обработки персональных данных Движением является обеспечение их конфиденциальности и защищенности. Для этого Движение принимает технические, юридические и организационные меры безопасности в отношении персональных данных, в частности:
назначает лицо, ответственное за организацию обработки персональных данных:
принимает локальные нормативные акты в отношении обработки персональных данных;
заключает договоры с лицами, обрабатывающими персональные данные по поручению Движения, в соответствии с требованиями Федерального закона «О персональных данных»;
знакомят работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами Движения по вопросам обработки персональных данных и (или) проводит обучение указанных работников;
предоставляет неограниченный доступ к настоящей Политике,
защищает от неконтролируемого проникновения в помещения, в котором размещена информационная система, где обрабатываются персональные данные,
защищает информацию с помощью специальных средств защиты данных,
вводит надлежащие механизмы, включая имена пользователей и секретные пароли, чтобы обеспечить доступ к персональных данным исключительно лицам, имеющим право доступа к таким данным, причем в той мере, в какой им необходимо иметь такой доступ для осуществления их обязанностей,
проверяет и принимает меры к тому, чтобы каждое лицо, имеющие право доступа к системам и/или папкам, в которых хранятся персональные данные, знало о своих обязанностях и процедурах обработки, связанных с такими данными, а также об ответственности;
устанавливает антивирусные программы с целью защиты персональных данных.
Движение принимает другие необходимые юридические, организационные и технические меры по защите персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении персональные данных, в частности, меры, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Постановлением Правительства от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и другими нормативно правовыми актами.
Сроки обработки персональных данных
Движение обрабатывает персональные данные не дольше, чем это требуется для достижения целей их обработки, указанных в Политике.
После достижения целей обработки персональных данных Движение прекратит обработку и уничтожит персональные данные (а также обеспечит прекращение обработки и их уничтожение привлеченными к обработке третьими лицами).
Движение также прекращает обработку персональных данных, в случае отзыва согласия на обработку персональных данных.
Движение в некоторых случаях может продолжить обработку персональных данных после отзыва согласия, когда это требуется для выполнения обязанностей Движения, возникающих в силу применимого законодательства, или, когда Движение вправе осуществлять обработку персональных данных при наличии иных законных оснований.
Чтобы отозвать согласие на обработку персональных данных субъект персональных данных направляет соответствующий запрос Движению, в том числе на электронный или почтовый адрес, указанные в разделе 9 Политики.
Использование ссылок на сторонние сайты и службы
На сайте Движения могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Движение не контролирует. Движение не несет ответственности за безопасность персональных данных, предоставленных субъектом персональных данных при переходе по ссылкам сторонних сайтов и служб.
Изменение Политике
Движение вправе изменять (обновлять) настоящую Политику в случае изменения требований законодательства или по мере необходимости. В случае изменения настоящей Политики Движение размещает на сайте соответствующее информационное сообщение. Продолжая пользоваться сайтом Движения после размещения вышеуказанного информационного сообщения, субъект персональных данных тем самым подтверждает свое согласие на обработку его персональных данных с учетом внесенных в Политику изменений.
Заключительные положения
По любым вопросам, связанным с обработкой персональных данным, субъект персональных данных может обратиться в Фонд лично и заполнить в офисе Движения соответствующий запрос/уведомление, либо направить запрос:
Адрес электронной почты: hospice.udmurtia@gmail.com
Почтовый адрес: 426009, Удмуртская Республика, город Ижевск, ул. Ленина, д
. 101, офис 322
Настоящая Политика является открытым и общедоступным документов.