Политика обработки
персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и принципы обработки персональных данных Алтайским краевым молодежным общественным движением «Поколение» (далее — Оператор, Движение), а также меры по обеспечению безопасности персональных данных при их обработке.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.4. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор — АКМОД «Поколение», самостоятельно организующее и осуществляющее обработку персональных данных;
• обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные;
• сайт — интернет-ресурс Движения, расположенный по адресу: https://www.pokolenie.alt.ru.

1.5. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• Законность и справедливая основа — обработка персональных данных осуществляется в строгом соответствии с требованиями законодательства Российской Федерации.
• Соответствие целей обработки — обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• Соответствие содержания и объема обрабатываемых персональных данных заявленным целям — не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточность обрабатываемых данных.
• Достоверность и актуальность — Оператор принимает разумные меры для обеспечения достоверности персональных данных и своевременного их обновления.
• Ограничение срока хранения — хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иное не установлено законодательством.
• Уничтожение по достижении целей — по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• Работники Движения (состоящие в трудовых отношениях), а также бывшие работники.
• Кандидаты на замещение вакантных должностей.
• Участники мероприятий, проводимых Движением (включая сольных участников, творческие коллективы).
• Контрагенты — физические лица, в том числе применяющие специальный налоговый режим (самозанятые), с которыми заключены договоры гражданско-правового характера.
• Представители юридических лиц и иных организаций-контрагентов.
• Посетители сайта Движения.

4. Состав обрабатываемых персональных данных

4.1. Работники и кандидаты на трудоустройство — в объеме, необходимом для соблюдения трудового законодательства (паспортные данные, ИНН, СНИЛС, сведения об образовании, трудовой деятельности).

4.2. Контрагенты — физические лица (самозанятые):

• фамилия, имя, отчество;
• контактные данные (номер телефона, адрес электронной почты);
• ИНН (для целей исполнения налогового законодательства);
• банковские реквизиты (для осуществления оплаты).

Указанные данные используются только в период действия договора и необходимы для исполнения обязательств по оплате оказанных услуг и ведения налоговой отчетности.

4.3. Представители юридических лиц — контрагентов:

• фамилия, имя, отчество представителя;
• контактные данные (телефон, e-mail);
• должность.

4.4. Участники мероприятий (вокально-хореографических студий, конкурсов, фестивалей, форумов):

• фамилия и имя участника (возможно использование псевдонима);
• возраст (сколько полных лет);
• место учебы (наименование образовательного учреждения);
• фамилия, имя, отчество педагога;
• должность педагога.

Важное условие: Оператор не проверяет указанные сведения по документам, удостоверяющим личность. Участники вправе предоставить информацию в произвольном объеме, достаточном для участия в мероприятии, либо выступать под псевдонимом. Указанные сведения используются однократно для целей конкретного мероприятия и не формируют базу данных участников.

4.5. Благотворительные взносы принимаются Оператором полностью обезличенно и только на расчетный счет. При поступлении денежных средств на расчетный счет Оператор:

• не запрашивает и не обрабатывает персональные данные благотворителей;
• не идентифицирует плательщиков;
• не ведет учета персональных данных лиц, осуществивших благотворительные взносы.

В случае поступления платежа от физического лица на расчетный счет с указанием персональных данных в назначении платежа, такие данные не обрабатываются и не хранятся Оператором.

4.6. Технические данные сайта (IP-адрес, cookie, тип браузера, время доступа, реферер) могут собираться автоматически при посещении сайта.

4.7. Обработка специальных категорий персональных данных (расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) Оператором не осуществляется.

4.8. Фото- и видеосъемка на мероприятиях

В ходе проведения мероприятий, организуемых Движением, может осуществляться фото- и видеосъемка выступлений участников, творческих номеров, церемоний награждения и иных событий.

Полученные фото- и видеоматериалы могут быть опубликованы:

• на официальном сайте Движения;
• на официальных страницах Движения в социальных сетях.

Цели использования фото- и видеоматериалов:

• продвижение творчества участников, популяризация их достижений;
• формирование отчетности о деятельности Движения;
• подтверждение реализации уставных целей и задач Движения перед контролирующими органами, грантодателями, партнерами и иными организациями.

Фото- и видеосъемка осуществляется с согласия участников (их законных представителей). Согласие считается предоставленным в момент регистрации на мероприятие либо путем акцепта условий участия, если такой порядок предусмотрен положением о мероприятии.

Участник вправе отказаться от фото- и видеосъемки, уведомив об этом организаторов до начала мероприятия. В этом случае Оператор принимает разумные меры для исключения съемки конкретного участника (в рамках технической возможности).

5. Цели обработки персональных данных

5.1. В сфере трудовых отношений:

• обеспечение соблюдения трудового законодательства;
• кадровое и бухгалтерское обеспечение;
• заключение и исполнение трудовых договоров.

5.2. В сфере уставной деятельности Движения:

• организация и проведение мероприятий, форумов, фестивалей, конкурсов;
• подготовка наградных материалов (дипломов, грамот, благодарственных писем);
• создание фото- и видеоотчетов о мероприятиях, их публикация на сайте и в социальных сетях;
• формирование отчетности для контролирующих органов, грантодателей и партнеров;
• информирование о деятельности Движения (при наличии согласия);
• реализация молодежных проектов и программ.

5.3. В целях обратной связи:

• рассмотрение обращений граждан;
• обработка запросов и заявок;
• предоставление информации о деятельности Движения.

5.4. В целях исполнения договоров гражданско-правового характера (оказания услуг, выполнения работ), заключенных с самозанятыми гражданами:

• оформление договорных отношений;
• расчет и выплата вознаграждения;
• составление актов выполненных работ (оказанных услуг);
• взаимодействие с контрагентом в процессе исполнения договора.

5.5. В целях исполнения требований налогового законодательства Российской Федерации:

• ведение налогового учета;
• исчисление и уплата налогов;
• составление и предоставление налоговой отчетности.

5.6. В целях осуществления бухгалтерского учета и составления бухгалтерской (финансовой) отчетности.

5.7. В целях функционирования сайта:

• обеспечение работы сайта и его сервисов;
• сбор статистики посещаемости (обезличенные данные);
• улучшение качества работы сайта.

6. Правовые основания обработки персональных данных

• Конституция Российской Федерации, Трудовой кодекс РФ, Гражданский кодекс РФ.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Устав Алтайского краевого молодежного общественного движения «Поколение».
• Согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда такое согласие требуется по закону).
• Трудовые договоры, гражданско-правовые договоры, заключаемые с субъектами персональных данных.
• Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.
• Требования Налогового кодекса Российской Федерации и Федерального закона «О бухгалтерском учете».
• Законные интересы Оператора при организации мероприятий (подготовка наградных материалов, формирование списков участников, создание фото- и видеоотчетов, подтверждение деятельности перед контролирующими органами) при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

7.2. Сбор персональных данных осуществляется:

• при заключении трудовых или гражданско-правовых договоров;
• при направлении обращений по электронной почте;
• при регистрации на мероприятия (путем заполнения заявок);
• при непосредственном взаимодействии с субъектом персональных данных.

7.3. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев:

• предусмотренных законодательством Российской Федерации (налоговые органы, государственные внебюджетные фонды);
• по запросу уполномоченных государственных органов (по основаниям, установленным законом).

7.4. Оператор не осуществляет трансграничную передачу персональных данных.

7.5. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства, а также договорными отношениями. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

В частности:

• персональные данные работников и контрагентов (самозанятых) хранятся в течение срока действия договора (трудового/гражданско-правового) и 5 лет после его окончания (в соответствии с требованиями налогового и архивного законодательства);
• персональные данные участников мероприятий (фамилия, имя, возраст, место учебы, данные педагога) хранятся до момента завершения мероприятия и подведения его итогов. В отдельных случаях (для формирования архивов мероприятий) возможно хранение обезличенных списков участников;
• фото- и видеоматериалы с мероприятий могут храниться бессрочно в архиве Движения в целях подтверждения деятельности, формирования отчетности и популяризации творчества участников;
• технические данные посетителей сайта (IP, cookie) хранятся не более 1 года.

7.6. В целях исполнения требований налогового законодательства Оператор осуществляет передачу необходимых персональных данных контрагентов (самозанятых) в Федеральную налоговую службу в порядке и случаях, установленных законодательством Российской Федерации.

7.7. При обработке персональных данных контрагентов (самозанятых) Оператор не требует отдельного согласия, если такая обработка необходима для исполнения договора или выполнения требований законодательства (п. 2, 5 ч. 1 ст. 6 Закона о ПД).

7.8. При обработке персональных данных участников мероприятий Оператор исходит из того, что, предоставляя сведения для участия в мероприятии, субъект выражает согласие на обработку своих персональных данных в объеме, необходимом для организации мероприятия и подготовки наградных материалов, а также на фото- и видеосъемку и публикацию материалов в соответствии с п. 4.8 настоящей Политики.

8. Права субъектов персональных данных

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных (в любое время, направив письменное уведомление Оператору).
• На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К числу таких мер относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних документов, регламентирующих обработку персональных данных;
• ознакомление работников с требованиями законодательства о персональных данных и настоящей Политикой;
• ограничение доступа к персональным данным неуполномоченных лиц;
• применение средств защиты информации (при необходимости);
• осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям.

9.3. Оператор не несет ответственности за возможное неправомерное использование персональных данных, произошедшее не по его вине.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем АКМОД «Поколение» и действует бессрочно до замены новой Политикой.

10.2. Политика подлежит пересмотру и актуализации в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении целей и порядка обработки персональных данных Оператором.

10.3. Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных.

10.4. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу: https://www.pokolenie.alt.ru.

10.5. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты: dv_pokolenie@mail.ru.

10.6. Актуальная версия Политики размещена в свободном доступе по адресу: https://www.pokolenie.alt.ru/personaldata.php.