Благотворительного фонда «Фонд борьбы с лейкемией»
в отношении обработки персональных данных
(версия 15.10.2025)
Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) принята и действует в Благотворительном фонде «Фонд борьбы с лейкемией» (ИНН 7704282227, адрес: Адрес: 121069, г. Москва, Новинский бульвар, д.18, стр.1, помещение VIII) (далее — Организация), являющимся оператором персональных данных.
1. Общие положения
1.1 Настоящая Политика устанавливает общие принципы и правила обработки и защиты персональных данных (далее — персональные данные, ПД), которые могут уточняться и дополняться, в правилах, положениях, политиках в отношении отдельных видов или форм обработки персональных данных и/или в отношении отдельных субъектов ПД.
1.2. Организация обрабатывает и защищает персональные данные, которые субъект персональных данных (его законный представитель или иное лицо в силу закона или на основании специального уполномочия от субъекта персональных данных) предоставляет:
с любого устройства при использовании сайта (сайтов) Организации, страниц Организации (ее отдельных программ/проектов/мероприятий) в социальных сетях, форм регистрации/опросников/обратной связи, сервисов распространения, обмена и хранения информации (в том числе, но не ограничиваясь, аудио- и видеохостинг, аудио и видео-стриминг, электронная почта, мессенджеры, облачные хранилища), в том числе с использованием не находящихся под контролем Организации интернет-сервисов, других технических и организационных способов обмена информацией и программного обеспечения;
при коммуникации с Организацией (ее работниками) в любой форме (письменной или устной (с или без использования технических средств)), в том числе, но не ограничиваясь, при совершении сделок и предварительных переговорах, обращениях в Организацию за предоставлением помощи и (или) информации, оказании безвозмездно или на льготных условиях помощи Организации или поддерживаемым Организацией лицам и иного содействия, участии в организуемых или поддерживаемых Организацией мероприятиях;
путем передачи оригиналов или копий документов, содержащих персональные данные;
а также персональные данные Субъекта, которые Организация получает от третьих лиц и (или) из открытых Организации источников информации на законных основаниях.
1.3. Любая обработка и защита персональных данных производится в соответствии с законодательством Российской Федерации, в соответствии с принципами и правилами настоящей Политики, в том числе, устанавливающими повышенные, по сравнению с законодательством, требования.
1.4. В случае противоречия настоящей Политики (ее части) законодательству применяются установленные законодательством нормы, а Организация принимает меры по корректировке настоящей Политики в соответствии с измененным законодательством.
1.5. Политика и планирование деятельности, связанной с обработкой персональных данных, учитывает цели, виды, масштабы текущей деятельности и перспективы развития, и базируется на оптимальном сочетании:
законных прав и интересов субъектов персональных данных, уважении их чести, достоинства и права на тайну частной жизни;
необходимой, с точки зрения лучших практик, раскрытия информации о деятельности Организации обществу и заинтересованным сторонам;
количества и сложности формализованных предписанных законодательством процедур;
деятельности Организации в публичном пространстве.
1.6. Настоящая Политика размещается на сайте Организации leikozu.net, а также на других сайтах и поддоменах, владельцем которых является Организация и при использовании которых происходит обработка персональных данных, а также Политика доступна для ознакомления любому обратившемуся в Организацию.
Указанные в настоящем пункте способы ознакомления с регулирующими обработку персональных данных документами являются для Организации обязательными, Организация также вправе устанавливать дополнительные способы ознакомления с указанными документами.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. Общие цели обработки персональных данных
Организация осуществляет обработку ПД в целях:
исполнения прав и обязанностей сторон трудовых отношений в соответствии с трудовым законодательством;
информационного обеспечения трудовой деятельности работников Организации и деятельности Организации;
содействия в трудоустройстве на вакантные должности в Организации;
заключения и исполнения договоров добровольного медицинского страхования, страхования от несчастных случаев и иных форм страхования, в том числе страхования выезжающих за рубеж и при путешествии по территории Российской Федерации;
взаимодействия с родственниками работников Организации в случае наступления несчастного случая и иных, не терпящих отлагательства обстоятельств;
согласования условий, заключения и исполнения договоров, соглашений и иных сделок и документов, необходимых для функционирования Организации и реализации своей уставных целей и задач, осуществления иной, в том числе предпринимательской и (или) приносящей доход деятельности;
взаимодействия с лицами, прекратившим трудовой договор с Организацией, их будущими потенциальными работодателями/нанимателями, формирования кадрового резерва и сообщества «выпускников» (alumni);
взаимодействия с лицами, обратившимися за благотворительной и иной помощью в Организацию, и/или оказания помощи таким лицам, а также их родными и близкими;
взаимодействия с контрагентами Организации для реализации прав и исполнения обязанностей по заключенным договорам, а также ведения преддоговорной работы, в том числе проверки контрагентов или проверок контрагентами Организации, в предусмотренных контрагентами, Организацией, действующим законодательством процедурах и политиках, направленных на проявление должной осмотрительности, оценки рисков, противодействие коррупции, финансированию экстремизма и терроризма, соблюдение законодательства о банковской деятельности и финансовых рынках, оценки иностранного влияния, соблюдение иных, в том числе этических норм;
взаимодействия с добровольцами (волонтерами);
взаимодействия с участниками мероприятий Организации или мероприятий, поддерживаемых Организацией, или в которых Организация принимает участие;
взаимодействия с пользователями социальных сетей и других Интернет-сервисов, используемых Организацией;
мониторинга и оценки деятельности и социального воздействия, проведения исследований (аналитических, лонгитюдных, маркетинговых и т.п.), составления «портрета» пользователя (благотворителя, благополучателя и т. п.) и (или) его поведения и формирования на этой основе «персональных» предложений;
исполнение обязанностей и реализация полномочий Организации, установленных законодательством Российской Федерации.
Организация обрабатывает технические данные (cookies) о пользовании субъектом персональных данных сайтом Организации, а также использует сторонние сервисы (трекеры, маркетинговые, аналитические и т.п.) исключительно в целях обеспечения функционирования и безопасности сайта Организации, а также улучшения функциональности и качества его работы, получения «портрета» пользователя, анализа таких данных в своих маркетинговой и фандрайзинговой стратегиях и операционных планах.
Организация не передает персональные данные третьим лицам без согласия субъекта (при этом трекеры, маркетинговые и аналитические сервисы третьих лиц, подключенные к сайту организации могут собирать такие данные и направлять их владельцам сервисов или третьим лицам), не размещает их в общедоступных источниках (за исключением случаев прямо указанных в настоящей Политике), не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом прямо затрагивающих его права и законные интересы на основании исключительно автоматизированной обработки персональных данных.
Организация вправе в отдельных случаях обрабатывать персональные данные в иных целях, при условии, что такие цели будут прямо указаны в соответствующих письменных согласиях субъектов персональных данных.
Организация вправе, в установленных законом случаях, обрабатывать ПД без получения письменного согласия субъекта ПД.
Организация вправе распространять (публиковать) персональные данные только с установленного законодательством письменного согласия субъекта ПД, кроме случаев, когда такое распространение (публикация) является для Организации обязательной в силу закона.
Организация вправе в отдельных случая получать от третьих лиц и (или) открытых источников (в том числе социальных сетей) в отношении субъекта ПД информацию в целях проверки и (или) уточнения предоставленных им персональных данных, и в установленных законом случаях уведомляет об этом субъекта ПД.
4. Перечень персональных данных отдельных категорий субъектов ПД и цели обработки
4.1. Перечень персональных данных, обрабатываемых в отношении отдельных категорий субъектов ПД, указывается в Приложении №1 к настоящей Политике, которое является её неотъемлемой частью, регулярно (не реже 1 раза в год) актуализируется в зависимости от требований законодательства, оперативно возникающих потребностей, договоров с третьими лицами, внедрения процессов мониторинга и оценки, лонгитюдных исследований, развития технологий и иных обстоятельств.
Приложение обновляется ответственным за обработку персональных данных в Организации, указанным в уведомлении в Роскомнадзор, и не нуждается в утверждении и публикуется на сайте leikozu.net.
4.2. Организация обрабатывает персональные данные кандидатов на вакантные должности в целях: принятия решения о предложении кандидату конкретной должности;
предоставления кандидату информации, связанной с трудоустройством, проведение проверки информации предоставленной кандидатом и запроса рекомендаций, обеспечения соблюдения требований антикоррупционного законодательства Российской Федерации, антикоррупционной политики Организации, принятых на себя Организаций обязательств по осуществлению антикоррупционных мер, предупреждения конфликта интересов, оформления направления на предварительный медицинский осмотр/освидетельствование (при необходимости, для отдельных категорий работников), формирования кадрового резерва.
4.3. Организация обрабатывает персональные данные работников, членов органов (надзора, управления) Организации, совещательных, экспертных и иных образований и учредителя в целях: обеспечения соблюдения законов и иных нормативных правовых актов, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества, обеспечения добровольного медицинского страхования, страхования от несчастных случаев и иных форм страхования, обеспечения взаимодействия с контрагентами Организации, участия в конкурсах, премиях, конференциях, иных мероприятиях, предусмотренной для некоммерческих организаций отчетности, соблюдения антикоррупционных требований и предупреждения конфликтов интересов, прохождения проверки Организации контрагентами (жертвователи, спонсоры, поставщики, банки и т. п.).
При получении отдельного письменного согласия от работника и члена органа или иного образования, Организация вправе распространять ФИО, должность/функционал, почетные и иные звания, научные и иные степени, фото- и видеоизображения, и другие, предоставленные в таком согласии, персональные данные, в целях информирования общества о деятельности Организации, реализуемых благотворительных программах, отдельных проектах и мероприятиях, в объемах и способами указанных в таких согласиях работника.
4.4. Организация обрабатывает персональные данные физических лиц -получателей финансовой и иной поддержки Организации (далее — благополучатели), а также их родственников, представителей и иных значимых близких, в том числе несовершеннолетних, в целях: оказания благополучателю (его родным и значимым близким) всесторонней поддержки, в том числе поиска медицинских и иных организаций (в том числе за рубежом) и поставщиков лекарственных средств, чьи услуги/товары необходимы благополучателю, поиска доноров органов (тканей) (в том числе за рубежом ), организации публичных и непубличных сборов пожертвований для оплаты медицинских услуг, лекарственных препаратов, расходов связанных с поиском, заготовлением и транспортировкой органов (тканей) или активации доноров, содействия в получении других товаров
и услуг, проведения аналитических исследований (полов-возрастной состав, типичные потребности в помощи, регион/населенный пункт проживания и т.п.) в целях актуализации стратегии Организации и оперативных планов.
При получении отдельного письменного согласия от благополучателя, его родных, представителей и иных значимых близких, в том числе несовершеннолетних, Организация вправе распространять все или часть персональных данных (кроме копий документов их содержащих), указанных в настоящем пункте, в том числе, но не ограничиваясь, ФИО, семейное, фото- и видеоизображения благополучателя, его родных, представителей и иных значимых близких, в том числе несовершеннолетних, а также другие, предоставленные в таком согласии, персональные данные, в целях оплаты медицинских и сопутствующих услуг, закупки лекарственных препаратов, организации сборов пожертвований для оказания помощи благополучателю, информирования общества о деятельности Организации, реализуемых благотворительных программах, отдельных проектах и мероприятиях, в объемах и способами
указанных в таких согласиях благополучателя, его родных, представителей и иных значимых близких.
4.5. Организация обрабатывает персональные данные физических лиц, участников мероприятий Организации или мероприятиях третьих лиц в целях: регистрации участников мероприятий, получения от них или внесения за них организационных сборов, оплаты проезда, проживания и других необходимых расходов, оказания иных форм поддержки участия в мероприятиях, выпуска информационных материалов для таких мероприятий и/или по итогам мероприятий, а также распространения фото- и видеотрансляций и записей мероприятий, проведения аналитических исследований («портрет» участника, его потребности и т. п.) для улучшения качества мероприятий.
При получении отдельного письменного согласия от участника мероприятия Организация вправе распространять ФИО, должность/функционал, почетные и иные звания, научные и иные степени, фото- и видеоизображения, и другие, предоставленные в таком согласии, персональные данные, в целях информирования общества о проводимых мероприятиях, деятельности Организации в целом, в объемах и способами указанных в таких согласиях работника.
4.6. Организация обрабатывает персональные данные жертвователей (благотворителей) в целях связи с ними, формирования публичной и непубличной отчетности, направления благотворителям такой отчетности, осуществления аналитики и повышениях эффективности привлечения средств (фандрайзинга), проведения аналитических и маркетинговых исследований для актуализации фандрайзинговой и маркетинговой стратегий и конкретных «продуктов», формирования персональных предложений (иных сообщений), приглашения к участию в мероприятиях Организации и партнеров Организации.
При получении отдельного письменного согласия от жертвователя (благотворителя) (его представителя) Организация вправе распространять ФИО, должность/функционал, почетные и иные звания, научные и иные степени, фото- и видеоизображения, и другие, предоставленные в таком согласии, персональные данные, в целях информирования общества о формах/объеме его (жертвователя) поддержки деятельности Организации, реализуемых благотворительных программах, отдельных проектах и мероприятиях, в объемах и способами указанных в таких согласиях работника.
4.7. Организация обрабатывает персональные данные представителей организаций, предоставленные такими представителями (передача визитной карточки, слайд с контактами в презентации, письмо и т.п.), выразивших желание ознакомиться с работой Организации, обсудить форматы возможного сотрудничества, предложить свои товары/работы/услуги в целях связи с ними, проведения переговоров и встреч, формирования персональных предложений (иных сообщений), приглашения к участию в мероприятиях Организации и партнеров Организации.
5. Права субъектов персональных данных
Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных путем личного обращения или направления запроса в адрес Организации;
требовать от Организации уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
принимать предусмотренные законом меры по защите своих прав;
отозвать свое согласие на обработку персональных данных;
обжаловать действия (бездействие) Организации в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществлять иные права, предусмотренные законодательством Российской̆ Федерации.
6. Безопасность персональных данных
Для обеспечения безопасности персональных данных при их обработке Организация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного, в том числе случайного, доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
В Организации приняты локальные акты по вопросам обработки персональных данных, в том числе по обеспечению их безопасности.
Работники Организации, допущенные к обработке персональных данных, ознакомлены с настоящей Политикой и локальными нормативными актами.
Контроль процессов обработки персональных данных и соблюдения требований законодательства, настоящей Политики и локальных нормативных актов осуществляется на всех уровнях управления — Генеральным директором, назначенным за организацию обработки персональных данных лицом, руководителями структурных и функциональных подразделений/служб/отделов.
Информация о состоянии дел в сфере обработки персональных данных является неотъемлемой частью годового отчета перед высшим органом управления Организации — Советом Фонда.
7. Провайдеры услуг связи, платформы хостинга, социальные сети, мессенджеры, ссылки на сторонние сайты и службы
Организация не контролирует и не несет ответственности за сбор и обработку персональных данных, осуществляемых провайдерами услуг связи (предоставляющим доступ в Интернет, голосовую связь, почтовые услуги), курьерскими службами, компаниями, предоставляющими хостинг сайта leikozu.net и других сайтов (порталов, страниц) Организации или используемых Организацией.
Обработка персональных данных субъектов персональных данных в социальных сетях осуществляется в соответствии с правилами таких социальных сетей.
Полученные из социальных сетей персональные данные Организация расценивает как ставшие известными из общедоступных источников.
На сайте Организации могут быть размещены ссылки на сторонние сайты и службы, деятельность которых Организация не контролирует.
Организация не несет ответственности за обработку и безопасность персональных данных, предоставленных субъектом персональных данных при переходе по ссылкам сторонних сайтов и служб.
8. Заключительные положения
8.1. Настоящая Политика не распространяется на обработку персональных данных, которые субъекты ПД самостоятельно передали третьим лицам, вне зависимости от связи таких третьих лиц с Организацией.
8.2. Организация вправе изменять (обновлять) настоящую Политику в случае изменения требований законодательства или по мере необходимости.
В случае изменения настоящей Политики Организация размещает на сайте leikozu.net соответствующее информационное сообщение.
Продолжая пользоваться сайтом Организации после размещения вышеуказанного информационного сообщения, субъект персональных данных тем самым подтверждает свое согласие на обработку его персональных данных с учетом внесенных в Политику изменений.
Как указано в пункте 4.1. настоящей Политики Приложение №1 актуализируется и размещается на сайте Организации без предварительных уведомлений и изменение Приложения №1 не является изменением настоящей Политики.
8.3. Организация вправе устанавливать отдельные правила обработки для отдельных категорий ПД или субъектов ПД, которые должны не противоречить настоящей Политике.
8.4. Организация в рамках внутренних процедур вправе устанавливать более строгие, по отношению к указанным в Политике, правила и условия обработки персональных данных, не внося изменения в настоящую Политику.
8.5. В случае изменения законодательства, регулирующего обработку ПД, настоящая Политика корректируется в соответствии с изменениями, а до внесения изменений действует в части, непротиворечащей законодательству.