в отношении обработки персональных данных Фонда развития и поддержки инновационных образовательных проектов «Со-Творение»
Дата размещения: 01.08.2026 г. Редакция № 2
(предыдущая редакция утверждена приказом № 7 от 02.03.2026)
Общие положения
Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных, Закон № 152-ФЗ), Постановлением Правительства Российской Федерации от 01.08.2025 № 1154 (об обезличивании персональных данных), Рекомендациями Роскомнадзора от 31.07.2017 по составлению политики оператора, иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных и Уставом Фонда развития и поддержки инновационных образовательных проектов «Со-Творение».
Политика определяет основные принципы, цели, условия и способы обработки персональных данных Фондом развития и поддержки инновационных образовательных проектов «Со-Творение» (далее - Оператор, Фонд), категории субъектов и обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые Фондом меры по обеспечению безопасности персональных данных.
Настоящая Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Основные понятия, используемые в Политике, соответствуют определениям, установленным в статье 3 Закона № 152-ФЗ, в том числе:
персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Политика является общедоступным документом, размещается на официальных сайтах Фонда в открытом доступе и в иных местах сбора персональных данных в соответствии со ст. 18.1 Закона № 152-ФЗ.
Сведения об Операторе
Полное наименование: Фонд развития и поддержки инновационных образовательных проектов «Со-Творение»
Сокращённое наименование: Фонд «Со-Творение»
ОГРН: 1267700032181 ИНН: 9704269357 КПП: 770401001
Юридический адрес: 119019, г. Москва, ул. Арбат, д. 6/2, помещ. 1/1/4 Контактный телефон: +7 (925) 132-54-12
Сайты Фонда: www.fond-sotvorenie.ru (с 19 июня 2026 года); платформа поддержки образовательных проектов «Со-Творцы» - platform.fond-sotvorenie.ru (с 1 августа 2026 года). Адрес электронной почты для запросов субъектов персональных данных: info@fond-sotvorenie.ru
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 77-26-538663
Дата внесения в реестр: 04.03.2026 (Приказ Роскомнадзора № 108 от 04.03.2026) Дата начала обработки персональных данных: 03.03.2026
Цели обработки персональных данных
Обработка персональных данных Фондом ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
Цели обработки персональных данных, заявленные Фондом в Роскомнадзоре:
Принятие решения об оказании благотворительной помощи;
Организация сбора целевых средств и их распределения;
Получение и учёт пожертвований (в том числе для выдачи подтверждающих документов, необходимых для налоговых вычетов);
Обеспечение функционирования платформы поддержки образовательных проектов «Со-Творцы»: регистрация и размещение проектов, организация нефинансовой (ресурсной, экспертной, наставнической) помощи, коммуникация между авторами проектов, помощниками и экспертами Фонда;
Верификация проектов и их авторов перед публикацией на платформе, в том числе проверка достоверности сведений по общедоступным государственным реестрам (ЕГРЮЛ/ЕГРИП, картотека арбитражных дел, банк данных исполнительных производств ФССП России).
Дополнительно Фонд осуществляет обработку персональных данных в следующих целях, основанных на требованиях законодательства Российской Федерации:
Ведение кадрового учёта и исполнение трудового законодательства в отношении работников Фонда;
Исполнение требований налогового, бухгалтерского и иного законодательства Российской Федерации;
Идентификация в целях исполнения требований Федерального закона от 07.08.2001 №
ФЗ;
Обеспечение функционирования официальных сайтов Фонда и связь с их посетителями.
Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных в Фонде являются:
согласие субъекта персональных данных на обработку его персональных данных;
Гражданский кодекс Российской Федерации, в том числе ст. 582 (пожертвование);
Трудовой кодекс Российской Федерации, в том числе ст. 86-90;
Налоговый кодекс Российской Федерации;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
Федеральный закон от 07.08.2001 № 115-ФЗ;
Устав Фонда и иные внутренние документы Фонда;
договоры, заключаемые между Фондом и субъектами персональных данных (договоры пожертвования, гражданско-правовые договоры с контрагентами, трудовые договоры, договоры о благотворительной помощи).
Объём и категории обрабатываемых персональных данных. Категории субъектов
Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.
Категории субъектов персональных данных и состав обрабатываемых данных (соответствует уведомлению Фонда об обработке персональных данных, направленному в Роскомнадзор 03.03.2026, с изменениями от 01.08.2026):
Жертвователи и благотворители (физические лица).
Цели обработки: организация сбора пожертвований, учёт поступлений, выдача подтверждающих документов (в том числе для налоговых вычетов), информирование о деятельности Фонда; идентификация в случаях, предусмотренных Федеральным законом
№ 115-ФЗ.
Состав обрабатываемых персональных данных:
фамилия, имя, отчество;
дата рождения; пол;
адрес электронной почты; номер телефона;
идентификационный номер налогоплательщика (ИНН) - при необходимости оформления налогового вычета;
реквизиты банковской карты / счёта - при совершении пожертвования;
паспортные данные или СНИЛС, адрес регистрации - при сумме пожертвования 15 000 руб. и выше за разовую операцию (в целях идентификации по п. 1.1 ст. 7 Федерального закона № 115-ФЗ;
фото- и видеоизображение лица - только с отдельного письменного согласия.
Способ обработки: неавтоматизированная и автоматизированная (в части приёма онлайн-пожертвований через официальный сайт Фонда и платформу «Со-Творцы»); с передачей по сети Интернет в зашифрованном виде при приёме пожертвований через платёжный сервис ООО «РОБОКАССА», которое в отношении данных, обрабатываемых им при приёме платежа, выступает самостоятельным оператором персональных данных, а не обработчиком, действующим по поручению Фонда (подробнее - см. п. 6.8 Политики).
Срок обработки: до достижения целей обработки или отзыва согласия, но не менее сроков, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским - не менее 5 лет; для требований 115-ФЗ - не менее 5 лет с даты прекращения отношений с клиентом).
Благополучатели (подопечные и их законные представители).
Целиобработки:рассмотрениеобращений,принятиерешенияобоказании благотворительной помощи, осуществление выплат/передачи помощи, отчётность.
Состав обрабатываемых персональных данных:
фамилия, имя, отчество; дата рождения; пол; гражданство;
адрес регистрации и фактического проживания;
адрес электронной почты; номер телефона;
паспортные данные; ИНН; СНИЛС;
реквизиты банковского счёта (для перечисления помощи);
сведения о семейном и материальном положении (при необходимости);
фото- и видеоизображение лица - только при оформлении отдельного письменного согласия на публикацию (в публичных отчётах, информационных материалах Фонда);
специальные категории персональных данных - сведения о состоянии здоровья -обрабатываются только при наличии письменного согласия и в объёме, необходимом для подтверждения оснований получения благотворительной помощи.
Способ обработки: смешанный — на этапе приёма заявления и оценки нуждаемости обработка осуществляется неавтоматизированным способом; на этапе перечисления благотворительной помощи — автоматизированным способом, с передачей по сети Интернет в зашифрованном виде через дистанционное банковское обслуживание кредитной организации, в которой открыт счёт Фонда (ПАО Сбербанк, выступающее в этой части самостоятельным оператором персональных данных - см. п. 6.8 Политики), а также через оператора электронного документооборота АО «ПФ «СКБ КОНТУР» (Контур.Экстерн) — в части известных сведений о благополучателе (ФИО, ИНН, адрес электронной почты, номер телефона, адрес), отражаемых в отчётности, направляемой через данный сервис. Персональные данные благополучателей через платёжный сервис (Robokassa), используемый для приёма пожертвований, не передаются и не обрабатываются.
Срок обработки: до достижения целей обработки или отзыва согласия, но не менее 5 лет с момента оказания последней благотворительной помощи.
Работники Фонда и лица, привлекаемые по гражданско-правовым договорам.
Обработка персональных данных работников осуществляется в соответствии с Трудовым кодексом Российской Федерации (статьи 86-90), Налоговым кодексом Российской Федерации и иными нормативными правовыми актами.
Состав обрабатываемых персональных данных определяется кадровой и бухгалтерской документацией и включает сведения, необходимые для исполнения трудовых и
гражданско-правовых договоров (фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС; адрес; контактные данные; банковские реквизиты; сведения об образовании и квалификации; сведения, необходимые для исчисления налогов и страховых взносов).
Срок обработки: документы о трудовом стаже и оплате труда хранятся в течение сроков, установленных архивным законодательством (до 50 лет - для документов, оформленных после 2003 года).
Представители юридических лиц - контрагентов и индивидуальные предприниматели.
Обрабатываются общие персональные данные (ФИО, должность, контактные данные, реквизиты ИП) в целях заключения и исполнения договоров с контрагентами.
Срок обработки - в течение действия договорных отношений и в течение 5 лет после их прекращения (в соответствии с требованиями бухгалтерского и налогового законодательства).
Посетители официальных сайтов Фонда.
Обрабатываются: технические данные (IP-адрес, информация о браузере, операционной системе, времени посещения, переходах по страницам сайта) - обезличенно для целей статистики и обеспечения корректной работы сайтов; контактные данные, добровольно предоставляемые через формы обратной связи (имя, e-mail, телефон, текст сообщения) - для ответа на обращение.
Срок обработки: до момента ответа на обращение и далее в течение 1 года.
Посетители сайтов Фонда: веб-аналитика и запись действий на странице
(Вебвизор).
На официальном сайте Фонда (fond-sotvorenie.ru) и платформе «Со-Творцы» (platform.fond-sotvorenie.ru) используется сервис Яндекс.Метрика, в том числе технология Вебвизор, обрабатывающий данные о посещении: IP-адрес, файлы cookie, сведения об устройстве и браузере, а также запись действий пользователя на страницах (перемещения курсора, клики, прокрутка). Поля форм, содержащие персональные данные (фамилия, имя, отчество, адрес электронной почты, сумма пожертвования, номер телефона), маскируются техническими средствами и в записи сессий не передаются. Сервис является российским, трансграничная передача не осуществляется.
Способ обработки: автоматизированный, с передачей по сети Интернет.
Срок обработки: в соответствии с настройками сервиса Яндекс.Метрика, не более 1 года с момента посещения.
Авторы проектов, размещённых на платформе «Со-Творцы», и их представители.
Цели обработки: регистрация и размещение проекта на платформе, взаимодействие по вопросам поддержки, верификация проекта, перечисление целевых средств.
Состав обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование и реквизиты организации (при наличии); банковские реквизиты для перечисления целевых средств; должность/роль в проекте; сведения о проекте, регионе и опыте, указанные в анкете.
Способ обработки: автоматизированный, с передачей по сети Интернет; при перечислении целевых средств - с передачей банковских реквизитов и ФИО автора кредитной организации, в которой открыт счёт Фонда (ПАО Сбербанк, выступающее в этой части самостоятельным оператором персональных данных - см. п. 6.8 Политики).
Срок обработки: до достижения целей обработки либо до отзыва согласия, но не менее сроков, установленных законодательством Российской Федерации в части бухгалтерского и налогового учёта (не менее 5 лет с даты последнего перечисления).
Помощники (Со-Творцы) - пользователи платформы «Со-Творцы».
Цели обработки: регистрация на платформе, участие в оказании нефинансовой помощи проектам, коммуникация с автором проекта и Фондом.
Состав обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения об оказанной поддержке (какому проекту, вид помощи, дата).
Способ обработки: автоматизированный, с передачей по сети Интернет; передача контактных данных автору проекта - только при принятии автором отклика «Могу помочь» и на основании отдельного согласия помощника.
Срок обработки: до достижения целей обработки либо до отзыва согласия.
Эксперты и наставники Фонда.
Цели обработки: организация экспертного сопровождения и верификации проектов, размещённых на платформе «Со-Творцы».
Состав обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о квалификации и профессиональном профиле; направление работы в Фонде.
Срок обработки: на период сотрудничества с Фондом и в течение 5 лет после его завершения.
Учётные данные пользователей платформы «Со-Творцы».
При регистрации на платформе Оператор обрабатывает учётные данные пользователя: адрес электронной почты и пароль. Пароль хранится в виде необратимого криптографического хеша, в открытом виде Оператору недоступен и не передаётся в письмах и иных сообщениях.
Обработка биометрических персональных данных (фото- и видеоизображение лица) осуществляется исключительно с письменного согласия субъекта и только в целях, связанных с публичной отчётностью и информированием о деятельности Фонда (при условии получения согласия на распространение).
Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется только с письменного согласия субъекта и в минимально необходимом объёме для подтверждения права на благотворительную помощь.
Порядок и условия обработки персональных данных
Фонд осуществляет следующие действия с персональными данными (в соответствии с уведомлением, направленным в Роскомнадзор): сбор, запись, систематизация, накопление, хранение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение. Распространение персональных данных осуществляется исключительно при наличии отдельного письменного согласия субъекта персональных данных, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ.
Обработка персональных данных в Фонде осуществляется неавтоматизированным способом (на бумажных носителях и с использованием отдельных электронных устройств), а также автоматизированным способом - при приёме онлайн-пожертвований через официальный сайт Фонда и платформу «Со-Творцы». Передача персональных данных жертвователей через сеть Интернет осуществляется в зашифрованном виде при обработке платежей через платёжный сервис ООО «РОБОКАССА», которое обрабатывает такие
данные в качестве самостоятельного оператора персональных данных, а не по поручению Фонда (см. п. 6.8 Политики). Передача персональных данных через сеть Интернет в иных целях осуществляется только в зашифрованном виде с использованием защищённых каналов связи операторов электронного документооборота (АО «ПФ «СКБ КОНТУР»), кредитных организаций (ПАО Сбербанк) и Единого портала государственных и муниципальных услуг при направлении отчётности в государственные органы.
При обработке персональных данных, осуществляемой без использования средств автоматизации, материальные носители обособляются от иной информации и фиксируются на отдельных носителях или в специальных разделах форм (бланков). Для каждой категории персональных данных используется отдельный материальный носитель.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию (за исключением случаев, когда обработка продолжается на иных правовых основаниях, прямо предусмотренных законодательством Российской Федерации).
Фонд обеспечивает локализацию баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации.
Трансграничная передача персональных данных Фондом не осуществляется.
Передача персональных данных третьим лицам, действующим по поручению Фонда (обработчикам), осуществляется только на основании договора поручения, соответствующего требованиям ст. 6 Закона № 152-ФЗ, с обеспечением конфиденциальности и безопасности персональных данных.
Перечень лиц, которым Фондом поручена обработка персональных данных на основании договора в соответствии со ст. 6 Закона № 152-ФЗ: АО «ПФ
«СКБ КОНТУР» - оператор электронного документооборота.
Перечень актуализируется по мере изменения состава привлекаемых Фондом обработчиков; актуальная редакция доступна по запросу на адрес для запросов субъектов персональных данных.
Передача персональных данных лицам, являющимся самостоятельными операторами персональных данных.
Отдельные лица, с которыми Фонд взаимодействует в рамках приёма пожертвований и платежей, обрабатывают персональные данные не по поручению Фонда, а самостоятельно определяют цели, состав и способы обработки в силу требований законодательства, применимого к их собственной деятельности (в частности, законодательства о национальной платёжной системе и о противодействии легализации (отмыванию) доходов, полученных преступным путём, финансированию терроризма).
К таким лицам относятся, в частности:
ООО «РОБОКАССА» (ИНН 5047063929) - оператор по приёму платежей, обрабатывающий персональные данные жертвователей (фамилия, имя, отчество, адрес электронной почты, реквизиты платежа) в связи с приёмом пожертвований через платёжный виджет на Сайтах Фонда в качестве самостоятельного оператора персональных данных, в соответствии с собственной политикой обработки персональных данных ООО
«РОБОКАССА», размещённой на его официальном сайте;
ПАО Сбербанк - кредитная организация, в которой открыт расчётный счёт Фонда. При исполнении платёжных поручений Фонда о перечислении целевых средств авторам
проектов и благотворительной помощи благополучателям (п. 5.2.2, п. 5.2.7 Политики) банк обрабатывает персональные данные получателя перевода (фамилия, имя, отчество, номер счёта) в рамках идентификации участников перевода, предусмотренной Федеральным законом от 07.08.2001 № 115-ФЗ и Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платёжной системе», а также внутренними процедурами банка, - то есть в качестве самостоятельного оператора персональных данных, а не по поручению Фонда.
В отношении таких лиц Фонд не заключает договор поручения по ст. 6 Закона № 152-ФЗ и не несёт ответственности за осуществляемую ими самостоятельно обработку персональных данных; Фонд обеспечивает передачу данных таким лицам только в зашифрованном виде и в объёме, необходимом для целей приёма пожертвования.
Передача персональных данных третьим лицам без поручения и вне случая, предусмотренного п. 6.8 настоящей Политики, возможна только в случаях, прямо предусмотренных законодательством Российской Федерации (запросы правоохранительных, налоговых и иных уполномоченных государственных органов).
Меры по обеспечению безопасности персональных данных
Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
В соответствии со статьями 18.1 и 19 Закона № 152-ФЗ Фондом реализованы:
Организационные меры:
назначение лица, ответственного за организацию обработки персональных данных, -
Генерального директора Фонда Косовскую Елену Сергеевну;
разработка и утверждение настоящей Политики;
утверждение перечня лиц, имеющих доступ к персональным данным;
обеспечениережимабезопасностипомещений,вкоторыхведётсяобработка персональных данных;
организация учёта и обеспечение сохранности материальных носителей персональных данных;
разграничение прав доступа к персональным данным.
Технические меры:
применение сертифицированных средств защиты информации, прошедших обязательную оценку соответствия (в случае необходимости нейтрализации актуальных угроз);
разграничение доступа к электронным носителям информации;
регулярный контроль целостности данных и отсутствия несанкционированного доступа;
использование средств антивирусной защиты.
Шифровальные (криптографические) средства защиты информации, прошедшие обязательную оценку соответствия, в Фонде самостоятельно не применяются. При направлении отчётности в государственные органы и при совершении банковских операций используются средства электронной подписи и иные средства криптографической защиты, предоставляемые операторами электронного документооборота (АО «ПФ «СКБ КОНТУР»), кредитными организациями (ПАО Сбербанк) и удостоверяющими центрами.
Права субъектов персональных данных
Субъект персональных данных имеет право:
на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки; правовые основания и цели обработки;
перечень обрабатываемых данных и источники их получения; сроки обработки и хранения; сведения о лицах, имеющих доступ к данным; информацию об осуществлённой или предполагаемой трансграничной передаче;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных в любое время;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Права Оператора
Фонд (Оператор) вправе:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам в случаях, прямо предусмотренных действующим законодательством Российской Федерации (запросы налоговых, правоохранительных, надзорных органов, Росфинмониторинга и иных уполномоченных государственных органов);
отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
использовать персональные данные субъекта без его согласия в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе ч. 1 ст. 6 Закона
№ 152-ФЗ).
Порядок реализации прав субъектов персональных данных
Для реализации своих прав субъект персональных данных вправе обратиться к Оператору с письменным запросом по почтовому адресу: 119019, г. Москва, ул. Арбат, д. 6/2, помещ. 1/1/4, либо по адресу электронной почты для запросов: info@fond-sotvorenie.ru.
Запрос должен содержать: фамилию, имя, отчество субъекта; реквизиты документа, удостоверяющего личность; сведения, подтверждающие участие субъекта в отношениях с Оператором; собственноручную подпись субъекта или его представителя (для письменного запроса) либо электронную подпись (для электронного запроса).
Сроки реакции на запросы субъектов:
не более 10 (десяти) рабочих дней с даты получения запроса - на предоставление информации о наличии и обработке персональных данных, относящихся к субъекту; срок может быть продлён, но не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления о причинах продления;
не более 7 (семи) рабочих дней - на внесение изменений в персональные данные в случае их неполноты, неточности или неактуальности;
не более 7 (семи) рабочих дней - на уничтожение персональных данных, если такие данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
не более 3 (трёх) рабочих дней - на прекращение обработки в случае выявления её неправомерности;
не более 30 (тридцати) дней с даты достижения цели обработки или с даты получения отзыва согласия - на уничтожение персональных данных; при невозможности уничтожения в указанный срок - блокирование данных и уничтожение в срок не более 6 (шести) месяцев;
не более 10 (десяти) рабочих дней - на прекращение обработки персональных данных по требованию субъекта (с возможностью продления не более чем на 5 рабочих дней).
Особенности обработки биометрических персональных данных
Обработка биометрических персональных данных (фото- и видеоизображения лиц) в Фонде осуществляется только при наличии письменного согласия субъекта персональных данных.
Использование и хранение биометрических персональных данных осуществляется на материальных носителях информации и с применением технологий, обеспечивающих защиту этих данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
Биометрические данные хранятся отдельно от иных персональных данных. Доступ к ним предоставляется только Генеральному директору Фонда и лицам, уполномоченным на их обработку приказом Генерального директора.
Обезличивание персональных данных
При получении соответствующего требования Фонд осуществляет обезличивание персональных данных в соответствии с Постановлением Правительства Российской Федерации от 01.08.2025 № 1154 «О Правилах обезличивания персональных данных и методов обезличивания персональных данных».
При обезличивании Фонд обеспечивает раздельное хранение персональных данных и обезличенных данных, исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами, и принятие мер по обеспечению безопасности обезличенных данных.
Порядок уничтожения и блокирования персональных данных
Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении целей или в иных случаях, установленных Законом № 152-ФЗ.
Способы уничтожения персональных данных:
на бумажных носителях - путём измельчения в шредере либо иным способом, исключающим восстановление информации;
в электронной форме - путём стирания с информационных носителей либо физического уничтожения самих носителей.
Уничтожение персональных данных оформляется актом об уничтожении персональных данных, подписываемым Генеральным директором Фонда. Акт хранится в Фонде не менее 3 лет с даты его составления.
В случае если уничтожение персональных данных в установленные сроки невозможно, Фонд осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 месяцев.
Действия Оператора при выявлении инцидента
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Фонд обязан в соответствии с ч. 3.1 ст. 21 Закона № 152-ФЗ:
в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомить Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, причинённом правам субъектов персональных данных, а также о принятых мерах по устранению последствий; в уведомлении указываются сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам инцидента;
в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия (бездействие) которых стали причиной инцидента (при их установлении).
Лицом, уполномоченным на взаимодействие с Роскомнадзором по вопросам инцидентов с персональными данными, является Генеральный директор Фонда Косовская Елена Сергеевна.
Заключительные положения
Настоящая Политика вступает в силу с момента её утверждения приказом Генерального директора Фонда и действует бессрочно до её замены новой редакцией.
Изменения и дополнения в Политику утверждаются приказом Генерального директора Фонда. Изменения вступают в силу с даты, указанной в приказе.
Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных, - Генерального директора Фонда.
Настоящая Политика размещается на официальных сайтах Фонда и в иных местах сбора персональных данных в открытом доступе.
Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Фонда «Со-Творение» Косовская Елена Сергеевна Телефон: +7 (925) 132-54-12
Адрес для запросов субъектов персональных данных: info@fond-sotvorenie.ru