1.1. Настоящая Политика в отношении обработки и защиты персональных данных Фонда
(далее «Политика») разработана в целях реализации требований законодательства Российской
Федерации в области персональных данных.
1.2. Политика разработана с учетом Конституции Российской Федерации, законодательных
и иных нормативных правовых актов Российской Федерации в области персональных данных,
в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27 июля 2006 года No 152-ФЗ «О персональных данных».
1.3. В настоящей Политике используются следующие термины и определения:
— персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средствавтоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (распространение, предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
— уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
— информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
— трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства,
иностранному физическому лицу или иностранному юридическому лицу.
1.4.Действие настоящей Политики распространяется на все персональные данные, которые Фонд может получить от субъектов персональных данных.

2.1. Фонд обрабатывает персональные данные посетителей сайта https://flowers.nastenka.ru/исключительно в целях:
— предоставления полного доступа к функционалу сайта flowers.nastenka.ru/
2.2. Фонд обрабатывает персональные данные сотрудников Фонда исключительно в
целях:
— обеспечения соблюдения трудового законодательства и иных нормативных правовых актов, содействия в обучении и повышения квалификации, обеспечения личной безопасности, контроля количества и качества выполняемой работы;
— использования персональных данных для формирования кадровых документов и для выполнения Фондом всех требований трудового законодательства;
— использования персональных данных в информационной системе для осуществления расчетов работодателя с работником;
— создания и размножения визитных карточек с необходимыми персональными данными для осуществления трудовой функции;
— сообщения данных о составе семьи сотрудников для предоставления им возможных гарантий, льгот и компенсаций с учетом семейного положения, предусмотренных законодательством Российской Федерации;
— подтверждения персональных данных, в том числе период работы в Фонде по устному или письменному запросу банков для оформления кредитов и (или) кредитных карт;
— указания данных об образовании и повышении квалификации, а также предоставления копии приказов по личному составу, трудового договора и дополнительных соглашений к нему для участия Фонда в конкурсах и тендерах;
2.3. Фонд обрабатывает персональные данные подопечных детей и их родителей (лиц, их заменяющих) исключительно в целях:
— оформления договоров с медицинскими учреждениями, аптеками, поставщиками
медицинских товаров для лечения;
— размещения в социальных сетях и на сайте Фонда;
— для осуществления благотворительных сборов пожертвований;
— для публикаций в СМИ.
2.4. Фонд обрабатывает персональные данные волонтеров Фонда исключительно в целях:
— систематизации информации о волонтерах;
— заключения договора с волонтером;
— оперативного информирования о мероприятиях, проводящихся в Фонде.
2.5. Фонд обрабатывает персональные данные также в целях:
— обеспечения соблюдения Конституции, законодательных и нормативных правовых актов;
— осуществления функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на Фонд, в том числе по предоставлению персональных данных работников в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, Федеральный фонд обязательного медицинского страхования, а также иные государственные фонды;
— исполнения судебных актов, актов других органов или должностных лиц, подлежащих
исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
— осуществления прав и законных интересов Фонда в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Фонда, или третьих лиц, достижения общественно значимых целей;
— рассмотрения жалоб и обращений субъектов персональных данных;
— в иных законных целях.

3.1. Политика обработки персональных данных Фонда определяется в соответствии со
следующими нормативными правовыми актами Российской Федерации:
Конституцией Российской Федерации;
Трудовым кодексом Российской Федерации;
Гражданским кодексом Российской Федерации;
Федеральным законом от 27 июля 2006 года No 152-ФЗ «О персональных данных»;
Федеральным законом от 27 июля 2006 года No 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
Иными нормативными правовыми актами Российской Федерации и нормативными документами уполномоченных органов государственной власти.

4.1. Фонд обрабатывает персональные данные следующих категорий субъектов
персональных данных в следующем объеме:
— подопечные дети и их родители (лица, их заменяющие) — паспортные данные родителя (или лица, его заменяющего), данные свидетельства о рождении или паспортные данные ребенка, данные адреса регистрации и адреса фактического проживания родителя (или лица его заменяющего) и ребенка, контактные телефоны, контактные адреса электронной почты (e-mail), данные медицинских обследований
ребенка, справка из органов МСЭ, фотографии и видеосъемка родителя (или лица его заменяющего) и ребенка, прочие предоставленные сведения;
— волонтеры — фамилия, имя, отчество, контактные телефоны, контактные адреса
электронной почты, дата рождения, данные об образовании;
— сотрудники — фамилия, имя, отчество, паспортные данные, контактные телефоны, контактные адреса электронной почты, СНИЛС, ИНН, семейное положение, данные об образовании;
— посетители сайта flowers.nastenka.ru/ - фамилия, имя, отчество, адрес электронной почты, иные предоставленные посетителями сайта данные.

5.1. Фонд осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение,
извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Фонд не предоставляет и не раскрывает сведения, содержащие персональные данные третьей стороне без письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных федеральными законами.
5.3. По мотивированному запросу исключительно для выполнения возложенных
законодательством функций и полномочий, персональные данные субъекта без его согласия могут быть переданы в органы и организации в случаях, установленных законодательством Российской Федерации.
5.4 В Фонде при обработке персональных данных принимаются все необходимые
правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
5.5. Меры по обеспечению безопасности персональных данных при их обработке
устанавливаются в соответствии с законодательными актами Российской Федерации и локальными нормативными актами Фонда, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке.
5.6. Условием прекращения обработки персональных данных может являться достижение
целей обработки персональных данных, истечение срока действия согласия или отзыв
согласия субъекта персональных данных на обработку его персональных данных,
а также выявление неправомерной обработки персональных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить
субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
5.8. Обработка персональных данных в Фонде осуществляется следующими способами:
— Неавтоматизированная обработка персональных данных;
— Автоматизированная обработка персональных данных с передачей полученной
информации по информационно-коммуникационной сети или без таковой;
— Смешанная обработка персональных данных.

1. Субъект персональных данных, в соответствии со статьей 14 Федерального закона «О
персональных данных» имеет право на получение сведений, касающихся обработки его
персональных данных Фондом.
2. Субъект персональных данных вправе требовать от Фонда уточнения его персональных
данных, их блокирования или уничтожения в случае, если они являются неполными,
устаревшими, неточными, незаконно полученными или не могут быть признаны
необходимыми для заявленной цели обработки, а также принимать предусмотренные
законом меры по защите своих прав.
3. Право субъекта персональных данных на доступ к его персональным данным может быть
ограничено в соответствии с федеральными законами, в том числе в случаях,
предусмотренных пунктом 8 статьи 14 Федерального закона «О персональных данных».
4. Для реализации своих прав и защиты законных интересов, субъект персональных данных
может в порядке, установленном статьей 14 Федерального закона «О персональных
данных», обратиться в Фонд с соответствующим запросом. Для выполнения таких
запросов представителю Фонда может потребоваться установить личность субъекта
персональных данных и запросить него дополнительную информацию.