Политика фонда в отношении обработки персональных данных.

УТВЕРЖДАЮ

Президент Фонда борьбы с профессиональным выгоранием «Смехосоматика»

О. М. Хикматулина

15 апреля 2026 г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Полное наименование оператора: Фонд борьбы с профессиональным выгоранием «Смехосоматика».

Сокращенное наименование: Фонд «Смехосоматика».

ОГРН / ИНН / КПП: 1267700036680 / 9734022886 / 773401001.

Юридический адрес: 123592, г. Москва, вн. тер. г. муниципальный округ Строгино, пр-д Неманский, д. 7, к. 1, кв. 175.

Руководитель: Президент Хикматулина Оксана Михайловна.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Фондом борьбы с профессиональным выгоранием «Смехосоматика».

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика определяет цели обработки, категории и состав персональных данных, способы, сроки и условия их обработки, порядок хранения, актуализации и уничтожения, а также меры защиты таких данных.

1.4. Настоящая Политика и все изменения к ней утверждаются приказом Президента фонда и размещаются в открытом доступе.

1.5. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормативные акты.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.3. Сайт — совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.

2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. Оператор — Фонд борьбы с профессиональным выгоранием «Смехосоматика», самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели такой обработки и состав данных.

2.7. Пользователь — любой посетитель сайта оператора.

3. Основные права и обязанности оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
• поручать обработку персональных данных третьим лицам на основании договора и при соблюдении требований закона.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их представителей;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать данные в случаях, установленных законом.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными либо обрабатываются незаконно.

4.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие оператора в уполномоченный орган или в судебном порядке.

4.3. Лица, передавшие оператору недостоверные сведения о себе или сведения о другом лице без достаточных законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые данные не должны быть избыточными.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для достижения следующих целей:

• выполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• осуществление уставной деятельности фонда, направленной на профилактику, снижение и преодоление профессионального выгорания;
• организация и проведение благотворительных, просветительских, образовательных, социальных, культурных и информационных программ и мероприятий фонда;
• оказание благотворительной, консультационной, организационной и информационной помощи благополучателям фонда;
• рассмотрение обращений граждан, включение в программы фонда, сопровождение участников и организация обратной связи;
• запрос, получение, хранение и анализ документов, в том числе медицинских, если это необходимо для рассмотрения обращения и оказания помощи;
• заключение и исполнение договоров, стороной которых является субъект персональных данных;
• сбор пожертвований, прием платежей и ведение отчетности по поступившим пожертвованиям;
• направление информационных сообщений, рассылок и материалов фонда при наличии правовых оснований;
• обеспечение работы сайта, коммуникации с пользователями и предоставление технической и информационной поддержки.

7. Объем и категории обрабатываемых персональных данных, категории субъектов

7.1. Содержание и объем обрабатываемых персональных данных определяются в соответствии с целями обработки и не должны быть избыточными по отношению к этим целям.

7.2. Оператор может обрабатывать персональные данные работников, бывших работников, кандидатов, волонтеров, благополучателей, жертвователей, контрагентов, представителей контрагентов, пользователей сайта и подписчиков информационных рассылок.

7.3. В зависимости от целей обработки могут обрабатываться следующие категории персональных данных: фамилия, имя, отчество, дата рождения, гражданство, адрес регистрации и проживания, телефон, адрес электронной почты, место работы, должность, сведения об образовании, реквизиты документов, банковские реквизиты, изображения, а также иные данные, необходимые для уставной деятельности фонда.

7.4. В отношении благополучателей фонд может обрабатывать специальные категории персональных данных, включая сведения о состоянии здоровья, медицинские заключения, результаты обследований, выписки, справки и иные документы, если это требуется для рассмотрения обращения, подтверждения оснований для оказания помощи, определения объема помощи и обеспечения безопасности мероприятий.

7.5. Оператор может обрабатывать технические данные пользователей сайта, в том числе IP-адрес, cookie, данные о браузере, устройстве и действиях на сайте, в том числе с применением сервисов веб-аналитики.

8. Порядок, способы и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.

8.2. Обработка осуществляется с соблюдением требований законодательства и внутренних документов оператора.

8.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

8.4. При работе сайта оператор может использовать обезличенные данные посещаемости в статистических целях и для улучшения пользовательского опыта, в том числе сервисы аналитики.

8.5. Сроки обработки персональных данных определяются целями обработки, требованиями законодательства, условиями договора и сроком действия согласия субъекта персональных данных.

8.6. Согласие на обработку персональных данных должно быть конкретным, информированным, сознательным и однозначным. Оно может быть отозвано путем направления письменного уведомления по юридическому адресу фонда или на адрес электронной почты фонда.

8.7. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

8.8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, по истечении сроков хранения, при отзыве согласия, если иное не предусмотрено законом.

8.9. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, допускаемых законодательством Российской Федерации.

9. Порядок и условия обработки биометрических персональных данных

9.1. Биометрические персональные данные могут обрабатываться оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

9.2. Если обработка биометрических персональных данных требует согласия субъекта, такое согласие оформляется отдельно в порядке, установленном законодательством.

10. Требования к защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К мерам защиты относятся назначение ответственного за организацию обработки персональных данных, ограничение доступа к данным, ознакомление работников с требованиями законодательства, использование средств защиты информации, хранение материальных носителей в условиях, обеспечивающих их сохранность, и проведение внутреннего контроля.

11. Ответы на запросы субъектов персональных данных

11.1. Оператор сообщает субъекту персональных данных или его представителю информацию об обработке персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

11.2. Оператор предоставляет субъекту возможность ознакомиться с его персональными данными, а также вносит необходимые изменения, блокирует или уничтожает данные в случаях, предусмотренных законом.

11.3. При подтверждении факта неточности персональных данных оператор обязан их уточнить.

11.4. При подтверждении факта неправомерной обработки персональных данных оператор обязан прекратить такую обработку или обеспечить ее прекращение.

12. Сведения об операторе

Полное наименование: Фонд борьбы с профессиональным выгоранием «Смехосоматика».

Сокращенное наименование: Фонд «Смехосоматика».

ОГРН: 1267700036680.

Дата присвоения ОГРН: 06.02.2026.

ИНН: 9734022886.

КПП: 773401001.

Юридический адрес: 123592, г. Москва, вн. тер. г. муниципальный округ Строгино, пр-д Неманский, д. 7, к. 1, кв. 175.

Единоличный исполнительный орган: Президент.

Руководитель: Хикматулина Оксана Михайловна.

Контактный email: будет указан дополнительно.