Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет обработку и защиту персональных данных лиц, взаимодействующих с АНО ЦВМ «Маяк» (далее — АНО, Оператор).

1.2. Оператор: Автономная некоммерческая организация содействия социальной адаптации граждан «Центр взаимопомощи и психолого-социальной адаптации "Маяк"» (АНО ЦВМ «Маяк»); ОГРН 1267700286721; ИНН 7720970929; КПП 772001001; адрес: 111524, г. Москва, вн. тер. г. муниципальный округ Перово, ул. Мастеровая, д. 9, кв. 21. Обращения: info@cvm-mayak.ru; doc@cvm-mayak.ru; +7 933 911-00-10. Сайт: cvm-mayak.ru.

1.3. Политика действует при личном обращении, по телефону, почте, через формы, официальные сообщества и сайт. Данные собираются только в необходимом объёме через допустимые по разделу 7 каналы.

1.4. Помощь, участие в мероприятии и подписание договора не означают согласия на съёмку и публикацию.

2. Ответственный за обработку персональных данных

2.1. Ответственным за организацию обработки персональных данных назначается Харламова Ксения Евгеньевна на основании отдельного приказа директора АНО ЦВМ «Маяк».

2.2. Ответственный контролирует основания обработки, доступы и сроки, рассматривает обращения субъектов и обеспечивает уведомления Роскомнадзора.

3. Категории субъектов и состав данных

3.1. АНО обрабатывает данные заявителей и получателей помощи, их представителей, волонтёров, участников мероприятий, благотворителей, работников, кандидатов и представителей партнёров. Состав данных зависит от цели (раздел 4).

3.2. Здоровье, беременность, инвалидность и ОВЗ — специальные категории. При обработке на основании согласия необходимые сведения прямо перечисляются в письменном согласии; отдельный бланк только для этих категорий не требуется.

3.3. Копии паспортов и медицинских документов без необходимости и законного основания не собираются; достаточно предъявления и записи минимальных сведений.

3.4. Представитель сообщает данные в пределах проверенных АНО полномочий. На каждого субъекта оформляется свой экземпляр согласия. Данные третьих лиц без основания не собираются.

3.5. АНО не использует изображения и голос для установления личности и не обрабатывает их как биометрические данные.

4. Цели и основания обработки

4.1. Обращение и организация согласованной помощи. Субъекты: заявители, получатели помощи и представители. Данные: ФИО, дата рождения, контакты, необходимые сведения о проживании, семье, социальной ситуации, обращении и помощи; реквизиты выплат — при выплате. Здоровье — только в необходимом и прямо разрешённом объёме. Основания: согласие, договор, закон; для специальных категорий — дополнительно статья 10 Закона № 152-ФЗ. Срок: до завершения обращения и помощи; далее — только при самостоятельном законном основании.

4.2. Добровольчество и мероприятия. Субъекты: волонтёры, участники и представители. Данные: ФИО, контакты, возраст при необходимости, задачи, участие, договор и реквизиты возмещения расходов. Основания: договор, согласие в необходимой части, закон. Срок: для мероприятия — до 90 дней после окончания; для волонтёра — период договора; далее — только при законном основании.

4.3. Обязательный учёт, пожертвования и договоры. Субъекты: благотворители, контрагенты, представители и получатели выплат. Данные: ФИО, контакты, полномочия, договорные, платёжные и обязательные учётные реквизиты. Основания: договор, законодательство об учёте и архивном хранении. Срок: обязательный по закону. Отчёты грантодателям и партнёрам обезличиваются; раскрытие личных данных требует самостоятельного основания.

4.4. Трудовые отношения и подбор. Субъекты: работники и кандидаты. Данные: ФИО, контакты, образование, опыт; для работников — дополнительно обязательные по закону сведения. Основания: закон, договор, согласие в требуемых случаях. Срок: для работников — обязательный по закону; данные непринятого кандидата удаляются до 30 дней после подбора, если нет другого основания. Три формы раздела 6 не заменяют кадровые документы.

4.5. Информационные материалы АНО. Субъекты: участники съёмки и авторы предоставленных материалов. Данные: изображение, голос, выбранное имя, согласованные текст и отзыв. Основания: разрешение на съёмку и использование изображения, согласие на обработку при подготовке материалов и отдельное согласие на распространение. Срок: до 3 лет с получения соответствующего согласия, не дольше указанного в нём срока или до отзыва. Специальные категории по утверждённой форме не публикуются.

4.6. Работа сайта и электронных форм. Субъекты: посетители и отправители. Данные: IP-адрес, время запроса, браузер, технические cookie; содержание обращения — по пунктам 4.1–4.2. Основание: законное обеспечение работы и безопасности сервиса без нарушения прав либо согласие, когда требуется. Срок: журналы — до 90 дней, cookie — до конца сеанса. Иные технологии и сроки отражаются в Политике до подключения.

4.7. Применяются Закон № 152-ФЗ, ГК, ТК, НК РФ, законы № 7-ФЗ, № 135-ФЗ, № 402-ФЗ и № 125-ФЗ. Устав и договор с грантодателем не заменяют основания обработки.

5. Фото- и видеосъёмка

5.1. Фото- и видеосъёмка может проводиться во время мероприятий, встреч, обучающих и благотворительных программ АНО.

5.2. Сам факт обращения за помощью или участия в программе не означает согласия на съёмку или публикацию материалов.

5.3. Съёмка и использование изображения оформляются одной добровольной формой; публикация — самостоятельным согласием на распространение. Обработка при подготовке, хранении и монтаже охватывается согласием на обработку данных.

5.4. До публикации определяются материалы, разрешённые данные, точные адреса ресурсов, срок и ограничения. Искажающее смысл или унижающее использование запрещено.

5.5. Отказ от съёмки и публикации не влияет на помощь или участие. Для ребёнка проверяются полномочия представителя; согласие самого ребёнка оформляется, когда требуется законом.

5.6. Условия обработки и запреты публикуются до 3 рабочих дней с получения согласия на распространение. Согласие прекращается с поступления требования субъекта; АНО прекращает доступ к указанным данным на подконтрольных ресурсах. Бланк согласия и служебные реквизиты не публикуются.

6. Согласия и электронные формы

6.1. Применяются три самостоятельные формы: 1) обработка данных, включая необходимые специальные категории; 2) съёмка, обнародование и использование изображения; 3) обработка данных, разрешённых для распространения. Подписываются только необходимые для конкретных действий формы.

6.2. Согласия на обработку отделяются от договоров, анкет и иных подписываемых документов. Согласие на распространение отделяется также от других согласий. Необязательные разрешения не отмечаются заранее.

6.3. Согласие на специальные категории оформляется на бумаге с подписью или электронным документом с электронной подписью по закону и реквизитами части 4 статьи 9 Закона № 152-ФЗ. Интернет-галочка письменную форму не заменяет.

6.4. В первичных формах не запрашиваются здоровье и копии личных документов. До обработки специальных категорий получают письменное согласие либо устанавливают иное основание статьи 10. Избыточные входящие сведения не переносятся в базы и удаляются при отсутствии основания хранения.

6.5. Согласие можно отозвать, направив обращение на info@cvm-mayak.ru или doc@cvm-mayak.ru. В обращении желательно указать ФИО, контакт для ответа и содержание требования.

6.6. Политика доступна без регистрации на сайте, в электронных формах и официальных каналах сбора. Сообщения направляются по конкретному обращению или участию; рекламные рассылки тремя формами не разрешаются.

7. Порядок обработки и передачи

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств (смешанная обработка). Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Доступ имеют только уполномоченные лица с обязанностью конфиденциальности. Передача самостоятельному получателю — по конкретному согласию либо иному основанию закона; для специальных категорий соблюдается также статья 10.

7.3. При сборе данных граждан РФ операции с использованием баз за пределами РФ не допускаются, кроме исключений части 5 статьи 18 Закона № 152-ФЗ. Основные базы АНО размещаются в РФ.

7.4. Три формы не разрешают внешнюю обработку по поручению АНО. Если сервис выполняет такую обработку, до передачи обеспечиваются требования части 3 статьи 6 и пункта 6 части 4 статьи 9 Закона № 152-ФЗ. До этого данные из этих согласий обрабатываются на бумаге либо в собственной системе в РФ с ограниченным доступом.

7.5. Трансграничная передача тремя формами не предусматривается. До её организации выполняются требования статьи 12, включая предварительное уведомление Роскомнадзора.

8. Электронные сервисы

8.1. Указанные в исходной Политике Яндекс Формы, Яндекс 360, ВКонтакте, почта и телефон используются только в пределах раздела 7. Сам перечень сервисов не разрешает передачу им любых данных.

8.2. В первичных формах — минимум контактов и общее описание запроса. Личные дела, здоровье, паспортные данные и контакты благополучателей в открытых папках и таблицах не размещаются; публичные ссылки запрещены.

8.3. До подключения сервиса проверяются договор, роли сторон, базы, состав и основания обработки; при необходимости обновляются Политика и уведомление Роскомнадзора.

8.4. Необязательные аналитические и рекламные технологии подключаются после определения основания и согласия, когда оно требуется; сведения и сроки публикуются заранее.

9. Хранение и уничтожение

9.1. Сроки определяются разделом 4 и основанием обработки. После достижения цели сохраняются только данные для самостоятельного законного основания; сроки гранта не оправдывают хранение избыточных сведений.

9.2. При достижении цели или отзыве согласия ненужные данные уничтожаются до 30 дней при отсутствии иного основания. Специальные категории прекращают обрабатывать незамедлительно при отпадении основания. Требование прекратить обработку исполняется до 10 рабочих дней с продлением до 5 рабочих дней по закону; распространение — по пункту 5.6.

9.3. Обязательные учётные, налоговые, кадровые и архивные документы хранятся в сроки закона независимо от отзыва согласия, с ограниченным доступом.

9.4. Носители уничтожаются без возможности восстановления; электронные данные удаляются из систем и резервных копий. При технической невозможности удаления они блокируются и уничтожаются в пределах статьи 21 Закона № 152-ФЗ.

9.5. Уничтожение подтверждается по приказу Роскомнадзора от 28.10.2022 № 179: на бумаге — актом; при автоматизированной или смешанной обработке — актом и выгрузкой журнала. Подтверждения хранятся 3 года.

10. Меры защиты

10.1. АНО ограничивает и учитывает доступ, использует индивидуальные учётные записи, надёжные пароли, двухфакторную аутентификацию при наличии; обновляет защиту и программы; обеспечивает закрытое хранение документов, резервирование и удаление.

10.2. Допущенные лица знакомятся с правилами и соблюдают конфиденциальность; при прекращении работы доступ блокируется. Ответственный проверяет доступы, ссылки и сроки, оценивает вред и меры защиты. Уровень защищённости определяется по фактическим системам и требованиям закона.

11. Инциденты и утечки

11.1. При обнаружении утраты, неправомерного доступа, передачи, изменения, блокирования или публикации данных ответственное лицо незамедлительно фиксирует инцидент и сообщает директору.

11.2. При неправомерной или случайной передаче, нарушившей права субъектов, Роскомнадзор уведомляется в течение 24 часов с выявления, о результатах расследования — в течение 72 часов с выявления. Доступ прекращается, последствия устраняются.

11.3. Иные обязательные уведомления осуществляются в предусмотренных законом случаях.

12. Права субъектов

Субъект вправе получать сведения об обработке данных, требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных, отзывать согласие, возражать против обработки в установленных законом случаях и обращаться в Роскомнадзор или суд.

Запрос направляется на info@cvm-mayak.ru, doc@cvm-mayak.ru или почтовый адрес АНО. Личность и полномочия проверяются без избыточного сбора. Ответ об обработке — до 10 рабочих дней; продление до 5 рабочих дней допускается с мотивированным уведомлением. Для иных требований действуют специальные сроки закона.

13. Изменение Политики

13.1. Политика пересматривается при изменении законодательства, целей обработки, состава данных, сервисов или порядка работы АНО.

13.2. Изменения к Политике, утверждённой приказом от 30.09.2026 № 04, оформляются приказом директора и не заменяют основания для новых действий с данными.

13.3. Текст с изменениями размещается в каналах сбора и на сайте при его использовании.

14. Заключительные положения

14.1. Оператор несёт ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.

14.2. До начала обработки направляется уведомление Роскомнадзора, кроме исключений закона; изменения сведений сообщаются в установленные сроки.

14.3. Все предложения или вопросы по Политике следует направлять по адресу: doc@cvm-mayak.ru или по телефону +7 933 911-00-10.