ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ САЙТА

1. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ


2. ОБЩИЕ ПОЛОЖЕНИЯ

Политика обработки персональных данных Пользователя сайта разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных» и иными нормативно-правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации и распространяет свое действие на любое действие (операцию) или совокупность действий (операций), совершаемых с персональными данными  Пользователя, полученными во время посещения и использования им сайта Фонда, (далее – Сайт) расположенного на доменном имени https://www.blago-darya.ru (а также его субдоменах), его программ и его продуктов.

2.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Сайта.
2.2. Действие Политики распространяется на все Персональные данные Пользователей, обрабатываемые и получаемые через Сайт с применением средств автоматизации и без применения таких средств (а также с использованием смешанных способов обработки персональных данных).
2.3. Фактическое использование Пользователем Сайта означает безоговорочное согласие с Политикой и указанными в ней условиями Обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от дальнейшего использования Сайта.
2.4. Во всем ином, что не предусмотрено настоящей Политикой, Фонд руководствуется положениями действующего законодательства Российской Федерации.
2.5. Оператор вправе изменять Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте,
если иное не предусмотрено новой редакцией Политики. При несогласии Пользователя с внесенными изменениями он обязан отказаться от доступа к Сайту и прекратить использование Сайта.
2.6. Принципы обработки персональных данных.
2.6.1. обработка персональных данных осуществляется на законной и справедливой основе;
2.6.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2.6.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
2.6.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.6.5. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.6.6. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
2.6.7. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
2.6.8. хранение персональных данных осуществляется в форме, позволяющей определить Субъекта или иного Субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку;
2.6.9. обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
2.6.10. обработка персональных данных не используется в целях причинения имущественного и/или морального вреда Субъектам персональных данных, затруднения реализации их прав и свобод.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Фонд обрабатывает Персональные данные в объеме и в сроки, а также при условии наличия надлежащих правовых оснований, детально описанных в Приложении 1 к настоящей Политике.
3.2. Персональные данные Пользователя обрабатываются в следующих целях:
3.2.1. идентификации Пользователя, зарегистрированного на Сайте, для обеспечения его авторизации и доступа к функционалу Сайта;
3.2.2. предоставления Пользователю доступа к персонализированному контенту и функциональным возможностям Сайта;
3.2.3. осуществления обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования Сайта, а также обработку обращений, заявок и иных запросов от Пользователя;
3.2.4. определения местоположения Пользователя;
3.2.5. создания учетной записи для предоставления доступа к отдельным разделам и сервисам Сайта при наличии согласия Пользователя на создание такой учетной записи;
3.2.6. направления уведомлений и информационных сообщений Пользователю по электронной почте при наличии согласия Пользователя
на получение такой информации;
3.2.7. обеспечения технической поддержки Пользователя и решения возникающих вопросов, связанных с использованием Сайта;
3.2.8. направления специальных предложений, информационных
и рекламных материалов от имени Сайта при наличии согласия Пользователя
на получение такой информации;
3.2.9. подтверждения достоверности и актуальности Персональных данных, предоставленных Пользователем.
3.3. Оператор исходит из того, что Пользователь предоставляет достоверные Персональные данные и поддерживает их в актуальном состоянии. Оператор
не несет ответственность за недостоверность и (или) неактуальность предоставленных Пользователем Персональных данных.
3.4. Оператор вправе поручить Обработку персональных данных третьим лицам — Обработчикам — с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемых с этими лицами договоров. К таким лицам, в частности, относятся поставщики услуг, которые помогают Оператору в его деятельности: поставщики услуг хостинга, контактного центра по работе с клиентами и т.д.
3.5. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, иными законами и подзаконными актами. соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом. Оператор несет ответственность перед Пользователем за действия или бездействия обработчика. Обработчик несет ответственность перед Оператором.
Для каждого Обработчика в договоре будут определены:
· перечень обрабатываемых персональных данных;
· цели обработки персональных данных;
· перечень действий (операций), которые будут совершаться
с персональными данными Обработчиком;
· обязанности Обработчика по соблюдению конфиденциальности
и обеспечению безопасности персональных данных при их обработке,
а также перечень принимаемых Обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении Оператора об инцидентах с персональными данными;
· обязанность по запросу Оператора в течение срока действия поручения на обработку персональных данных предоставлять Оператору документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных Законом.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор заботится о безопасности Персональных данных Пользователя
и принимает все необходимые меры для их защиты в соответствии
с требованиями законодательства Российской Федерации.
Чтобы предотвратить несанкционированный или случайный доступ к Персональным данным, а также их изменение, распространение и (или) уничтожение, Оператором используются как технические, так и административные меры защиты.
4.2. Персональные данные используются и собираются Оператором для целей, определенных в пункте 3.2.
4.3. Оператор не размещает персональные данные в общедоступных источниках. Оператор вправе раскрывать Персональные данные только в случаях, предусмотренных законодательством Российской Федерации.
4.4. Обработка Персональных данных Пользователя осуществляется Оператором
до достижения целей Обработки персональных данных.
4.5. К Персональным данным Пользователя, собранным на Сайте, относится следующая информация:
4.5.1. фамилия, имя, отчество;
4.5.2. контактный телефон;
4.5.3. адрес электронной почты (e-mail);
4.5.4. место жительство (при необходимости);
4.5.5. IP адрес;
4.5.6. информация, полученная из Файлов cookies;
4.5.7. информация о браузере;
4.5.8. время доступа;
4.5.9. реферер (адрес предыдущей страницы).
4.6. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.7. Обработка персональных данных ограничивается достижением конкретных, заранее определенных в Политике и законных целей. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
4.8. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.9.  Оператор осуществляет сбор статистики об IP-адресах своих Пользователей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.

5. ФАЙЛЫ COOKIES

5.1. Сайт использует Файлы cookies и аналогичные технологии для улучшения работы Пользователя с Сайтом, повышения качества предоставляемых сервисов, а также в аналитических и маркетинговых целях.
5.2. Файлы cookies представляют собой небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они позволяют распознавать устройство Пользователя, запоминать его действия и настройки.
5.3. Пользователь может в любой момент изменить настройки своего браузера таким образом, чтобы блокировать использование Файлов cookies или получать уведомления об их отправке. Однако отключение Файлов cookies может негативно повлиять на работу отдельных функций Сайта.

6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
 
6.1. Пользователь вправе:
6.1.1. отозвать ранее данное им согласие на Обработку персональных данных;
6.1.2. получать информацию об Обработке персональных данных;
6.1.3. требовать уточнения своих Персональных данных, их блокирования
или уничтожения, если Персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели Обработки персональных данных,
а также требовать прекращения Обработки персональных данных, если цель такой Обработки достигнута Фондом.
6.2. Для реализации указанных прав Пользователю необходимо представить заявление Оператору любым из следующих способов:
6.2.1.  в письменной форме при личном обращении субъекта персональных данных или его представителя в Фонд,
6.2.2. в письменной форме путем направления заказным письмом с уведомлением о вручении по адресу: 191119, город Санкт-Петербург, ул. Марата, д. 53, литера А, помещ. 2-Н 
6.2.3. в письменной форме в виде скан копии подписанного заявления либо в форме электронного документа подписанного электронной подписью (при наличии технической возможности) путем направления по электронной почте info@blago-darya.ru.
6.3. Такое заявление должно в обязательном порядке содержать описание требований Пользователя, а также следующие сведения:
· ФИО Пользователя;
· номер основного документа, удостоверяющего личность Пользователя
или его представителя, сведения о дате выдачи указанного документа
и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать Пользователя;
· сведения, подтверждающие участие Пользователя в отношениях
с Фондом, ЛИБО сведения, иным способом подтверждающие факт Обработки персональных данных Фондом;
· подпись Пользователя или его представителя;
· обратный адрес для направления ответа.
6.4. Ответ, содержащий запрашиваемую информацию, либо мотивированный отказ в ее предоставлении направляется по адресу, указанному в заявлении, в течение срока, установленного ч. 7 ст. 14 Закона.
6.5. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных, Оператор прекращает обработку персональных данных в срок установленный законодательством Российской Федерации.
6.6. Заявления, не соответствующие вышеуказанным требованиям по форме или содержанию, Оператор вправе оставить без рассмотрения.

7. ПРОЧИЕ ПОЛОЖЕНИЯ

7.1. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: info@blago-darya.ru.
7.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7.3. Пользователь, считающий свои права нарушенными, вправе предварительно направить Оператору письменную претензию, либо обратиться в суд без соблюдения претензионного порядка рассмотрения спора
7.4. Иные обязанности и права Фонда как оператора персональных данных и лица, организующего их обработку по поручению других операторов, определяются законодательством Российской Федерации в области персональных данных.
7.5. Должностные лица и работники Фонда, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
7.6. Положения Политики пересматриваются по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений обязательных для России норм международного права или действующего законодательства Российской Федерации в сфере персональных данных.
7.7. При внесении изменений в положения Политики учитываются:
· изменения в информационной инфраструктуре и (или) в используемых Фондом информационных технологиях;
· сложившаяся в Российской Федерации практика правоприменения законодательства в области персональных данных;
· изменение условий и особенностей обработки персональных данных Фондом
в связи с внедрением в его деятельность новых информационных систем, процессов и технологий.
7.8. Фонд при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Фонд регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах Фонда.
7.9. К таким мерам, в частности, относится:
§ назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
§ применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
§ обеспечение учета и хранения материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
§ применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
§ обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
§ восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
§ установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
§ определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных Фонда;
§ определение угроз безопасности персональных данных при их обработке в информационных системах;
§ контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
§ проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных;
§ осуществление регулярного внутреннего контроля аудита соответствия обработки и обеспечения безопасности персональных данных действующему законодательству Российской Федерации в области обработки и обеспечения безопасности персональных данных

7.10. Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных в Обществе разработан и введён порядок уничтожения персональных данных.
7.11. Персональные данные подлежат уничтожению в следующих случаях и в следующие сроки:
· по достижении целей обработки или в случае утраты необходимости в их достижении – в течение 30 (тридцати) календарных дней;
· при представлении субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки – в течение 7 (семи) рабочих дней;
· при выявлении фактов неправомерной обработки персональных данных
(в том числе при обращении субъекта персональных данных), когда обеспечить их правомерность не представляется возможным – в течение 10 (десяти) рабочих дней;
· при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных – в срок, установленный предписанием ;
· в случае отзыва согласия субъекта на обработку персональных данных, когда законных оснований продолжать такую обработку у Фонда не имеется - в течение 30 (тридцати) календарных дней ;
· при обращении субъекта персональных данных с требованием о прекращении обработки персональных данных - в течение 10 (десяти) рабочих дней
· при истечении предусмотренного согласием субъекта или установленного локальными нормативными актами Фонда срока обработки персональных данных - в течение 30 (тридцати) календарных дней.
7.12. Уничтожение персональных данных должно производиться в сроки, установленные Законом и настоящей Политикой.
7.13. В случае отсутствия возможности уничтожения персональных данных в течение установленного Законом и Политикой срока, Фонд осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Фонда) и обеспечивает последующее уничтожение персональных данных в срок не более чем 6 месяцев.
7.14. По результатам уничтожения оформляется акт об уничтожении персональных данных, содержащий следующие сведения: данные, позволяющие идентифицировать субъекта, персональные данные которого были уничтожены, состав уничтоженных данных, перечень информационных систем, в которых были уничтожены данные.
7.15. Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии баз персональных данных, содержащих уничтоженные персональных данных, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.

 

Дата публикации: 01 марта 2026 года