Политика обработки персональных данных

Редакция от 24.09.2026. Размещена на сайте 15.10.2026.

Регистрационный номер: 34-14-000731

Информация о документе

Цель документа:

• защита прав и законных интересов субъектов персональных данных;
• выполнение Благотворительным фондом «Манифест» (далее — Фонд) требований законодательства о персональных данных.

Краткое описание документа:

Настоящая Политика определяет принципы, порядок и условия обработки персональных данных подопечных и их законных представителей, благотворителей, попечительского совета, учредителей, правления, работников и волонтёров Фонда, а также иных лиц, чьи персональные данные обрабатываются Фондом и третьими лицами по поручению Фонда.

Периодичность пересмотра: по мере изменения законодательства, но не реже одного раза в три года.

Ограничение доступа: нет.

Политика является общедоступным документом и подлежит опубликованию на официальном сайте Фонда: https://fond-manifest.ru

1. Общие положения

1.1. Настоящая Политика определяет основные вопросы, связанные с обработкой персональных данных Благотворительным фондом «Манифест» (далее — Фонд) с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

1.2. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 05.08.2000 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
• иными действующими нормативными и правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика является внутренним документом Фонда, обязательным для исполнения всеми сотрудниками Фонда, волонтёрами и иными лицами, имеющими доступ к персональным данным в связи с исполнением трудовых или гражданско-правовых обязанностей.

1.4. Действие настоящей Политики не распространяется на отношения, возникающие при:

• организации хранения, комплектования, учёта и использования содержащих персональные данные архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
• обработке персональных данных, отнесённых в установленном порядке к сведениям, составляющим государственную тайну.

1.5. Персональные данные являются конфиденциальной, охраняемой информацией. На них распространяются все требования, установленные внутренними документами Фонда к защите конфиденциальной информации.

1.6. Фонд является оператором персональных данных и зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных, ведущемся Роскомнадзором.

2. Понятия и состав персональных данных

2.1. Перечень персональных данных, подлежащих защите в Фонде, формируется в соответствии с Законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации и внутренними документами Фонда.

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. В зависимости от субъекта персональных данных Фонд обрабатывает персональные данные следующих категорий:

• подопечные (потенциальные подопечные) — пожилые люди, обращающиеся за благотворительной помощью, и их законные представители;
• благотворители (жертвователи) - физические и юридические лица, осуществляющие пожертвования в пользу Фонда;
• работники Фонда — сотрудники, состоящие в трудовых отношениях с Фондом;
• волонтёры — физические лица, оказывающие добровольческую помощь Фонду;
• члены правления, попечительского совета и учредители Фонда;
• руководители и сотрудники организаций-партнёров - в объёме, необходимом для исполнения договоров и отчётности.

2.5. Фонд обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения);
• адрес регистрации и фактического проживания;
• контактные данные (телефон, адрес электронной почты);
• СНИЛС, ИНН;
• сведения о доходах, составе семьи;
• пенсионное удостоверение, справка о назначении пенсии;
• фотографии (при наличии отдельного согласия);
• иные данные, необходимые для достижения целей обработки.

2.6. Фонд также обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ):

• сведения о состоянии здоровья, группе инвалидности (справка МСЭ, ИПРА);
• медицинские заключения и назначения — исключительно для целей оказания благотворительной помощи (приобретение медикаментов, средств реабилитации, сопровождение в медицинские учреждения).

Обработка специальных категорий персональных данных осуществляется только при наличии отдельного согласия субъекта, оформленного в соответствии с требованиями Закона № 152-ФЗ.

3. Цели обработки персональных данных

3.1. Целями обработки персональных данных Фонда являются:

• рассмотрение обращений и заявок подопечных на оказание благотворительной помощи;
• оценка нуждаемости и подтверждение соответствия подопечного критериям программ Фонда;
• оказание благотворительной и гуманитарной помощи (продукты, медикаменты, средства реабилитации, предметы первой необходимости, бытовая помощь, юридические консультации, сопровождение);
• заключение, исполнение и прекращение договоров на оказание благотворительной помощи, договоров пожертвования и иных договоров;
• ведение кадрового учёта, кадрового делопроизводства, бухгалтерского и налогового учёта в соответствии с трудовым, налоговым и пенсионным законодательством Российской Федерации;
• информирование общественности о деятельности Фонда, публикации историй подопечных (при наличии отдельного согласия на распространение);
• проведение фандрайзинговых мероприятий и привлечение благотворителей;
• формирование отчётности для доноров, государственных органов и иных заинтересованных лиц;
• обеспечение безопасности и предотвращение мошенничества.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Фондом осуществляется на законной и справедливой основе и только для достижения конкретных, заранее определённых и законных целей.

4.2. Фонд не допускает объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.3. Объём и характер обрабатываемых персональных данных соответствуют целям обработки. Фонд не обрабатывает избыточные персональные данные по отношению к заявленным целям их сбора (принцип минимальной достаточности).

4.4. Фонд обеспечивает достоверность, достаточность и (в необходимых случаях) актуальность персональных данных по отношению к целям их обработки. Фонд принимает необходимые меры по удалению или уточнению неточных данных.

4.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или согласием субъекта.

4.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

4.7. На сотрудников Фонда возлагается обязанность по соблюдению конфиденциальности персональных данных. Право доступа к персональным данным имеют только уполномоченные сотрудники в соответствии с возложенными на них должностными обязанностями.

5. Условия и правовые основания для обработки персональных данных

5.1. Обработка персональных данных в Фонде осуществляется при наличии следующих правовых оснований:

• согласие субъекта персональных данных на обработку его данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных (договор на оказание благотворительной помощи, договор пожертвования, трудовой договор);
• необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
• осуществление прав и законных интересов Фонда или третьих лиц либо достижение общественно значимых целей при условии, что права и свободы субъекта не нарушаются;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом по его просьбе;
• обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.2. Согласие субъекта на обработку персональных данных оформляется отдельным документом в письменной форме, подписанным субъектом или его законным представителем. Согласие должно содержать:

• фамилию, имя, отчество, адрес субъекта;
• наименование и адрес Фонда как оператора;
• перечень персональных данных, на обработку которых даётся согласие;
• цели обработки;
• перечень действий с персональными данными, на совершение которых даётся согласие;
• срок действия согласия и порядок его отзыва.

5.3. В случае обработки персональных данных в целях, не связанных с их распространением (внутреннее использование, хранение, передача ограниченному кругу лиц), согласие субъекта даётся на обработку без распространения. Для распространения (публикации фото, видео, историй) Фонд получает отдельное согласие.

5.4. Обработка специальных категорий персональных данных (сведения о здоровье, инвалидности) осуществляется только при наличии отдельного согласия субъекта, оформленного в соответствии со статьёй 10 Закона № 152-ФЗ. Фонд не публикует и не распространяет сведения о здоровье, диагнозах и медицинских назначениях подопечных.

5.5. Обработка персональных данных в целях проведения фандрайзинговых мероприятий путём прямых контактов с субъектами с помощью средств связи допускается только при условии получения согласия субъекта.

5.6. Фонд не размещает персональные данные субъектов в общедоступных источниках без их предварительного отдельного согласия на распространение.

5.7. Лицо, осуществляющее обработку персональных данных по поручению Фонда, не обязано получать согласие субъекта, но несёт ответственность перед Фондом за соблюдение требований Закона № 152-ФЗ.

6. Категории субъектов и объём обрабатываемых данных

6.1. Фонд обрабатывает персональные данные следующих категорий субъектов:

7. Передача персональных данных третьим лицам

7.1. Фонд не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

7.2. Передача персональных данных может осуществляться следующим получателям:

• государственным органам (СФР, налоговая, соцзащита, МЧС, Роскомнадзор) — в случаях, предусмотренных законом;
• медицинским организациям, аптекам — для приобретения медикаментов и средств реабилитации по назначению врача (с согласия подопечного);
• волонтёрам и партнёрским организациям — исключительно в объёме, необходимом для оказания конкретного вида помощи, на основании договора или соглашения;
• банкам и платёжным системам — для осуществления переводов и платежей;
• организациям, обеспечивающим работу официального сайта Фонда https://fond-manifest.ru (далее — Сайт): размещение Сайта, электронную почту и учёт посещаемости, — в объёме и для целей, указанных в таблице ниже.

Сведения о третьих лицах, которые хранят и обрабатывают персональные данные в связи с работой Сайта:

Указанные лица обрабатывают данные на территории Российской Федерации. ООО «ЯНДЕКС» и ООО «ВК» в отношении данных, собираемых их сервисами, выступают самостоятельными операторами и определяют условия обработки в собственных документах. Порядок использования файлов cookie описан в Политике в отношении файлов cookie.

7.3. При передаче персональных данных Фонд обязан:

• предупредить получателя о том, что данные предназначены только для указанной цели;
• обеспечить получение от получателя подтверждения соблюдения конфиденциальности;
• получить согласие субъекта на передачу, если это требуется законом.

7.4. Трансграничная передача персональных данных Фондом не осуществляется. Все данные хранятся и обрабатываются на территории Российской Федерации.

8. Сроки хранения и порядок уничтожения персональных данных

8.1. Сроки хранения персональных данных определяются в соответствии с:

• сроком действия гражданско-правовых отношений между субъектом и Фондом;
• сроком действия согласия субъекта на обработку;
• требованиями законодательства Российской Федерации (включая архивное законодательство);
• перечнем типовых управленческих архивных документов и сроками их хранения.

8.2. Сроки хранения по основным категориям:

8.3. Уничтожение персональных данных производится по достижении целей обработки, при отзыве согласия субъектом или истечении срока хранения. Уничтожение оформляется актом об уничтожении персональных данных.

8.4. При отзыве субъектом согласия на обработку Фонд прекращает обработку и уничтожает соответствующие данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законом.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать полную информацию об обработке своих персональных данных Фондом;
• на свободный бесплатный доступ к своим персональным данным, включая право на получение копий записей, содержащих персональные данные;
• требовать уточнения, блокирования или уничтожения неполных, неточных или избыточных данных;
• отозвать согласие на обработку персональных данных, направив письменное заявление в Фонд;
• требовать извещения Фондом всех лиц, которым ранее были сообщены неверные или неполные персональные данные, о произведённых исправлениях;
• обжаловать действия или бездействие Фонда в уполномоченный орган (Роскомнадзор) или в судебном порядке;
• определять своих представителей для защиты своих персональных данных.

9.2. Фонд рассматривает обращения субъекта персональных данных в срок, не превышающий десяти рабочих дней с даты их поступления, если иной срок не установлен законом.

10. Обязанности Фонда по обеспечению безопасности персональных данных

10.1. Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Организационные меры безопасности:

• назначение ответственного за организацию обработки персональных данных приказом руководителя;
• утверждение настоящей Политики и иных внутренних документов по обработке персональных данных;
• ограничение доступа к персональным данным кругом уполномоченных сотрудников;
• ознакомление сотрудников с настоящей Политикой и законодательством о персональных данных под подпись;
• ведение учёта носителей персональных данных (бумажных и электронных);
• получение письменных согласий от субъектов персональных данных.

10.3. Технические меры безопасности:

• использование антивирусного программного обеспечения на всех рабочих компьютерах;
• парольная защита операционных систем и учётных записей;
• ограничение доступа к файлам с персональными данными (разграничение прав доступа);
• хранение баз данных на серверах, расположенных на территории Российской Федерации;
• регулярное резервное копирование данных;
• использование защищённых каналов связи при передаче данных.

10.4. Фонд проводит оценку вреда, который может быть причинён субъектам в случае нарушения безопасности персональных данных, и определяет актуальные угрозы безопасности при их обработке.

10.5. Фонд уведомляет Роскомнадзор об инцидентах, повлёкших неправомерный доступ к персональным данным, в порядке и сроки, установленные законодательством.

11. Обязанности и ответственность сотрудников Фонда

11.1. Сотрудники Фонда, допущенные к обработке персональных данных, обязаны:

• знать и неукоснительно выполнять требования настоящей Политики и законодательства о персональных данных;
• обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
• не разглашать персональные данные, ставшие им известными по роду деятельности;
• пресекать действия третьих лиц, которые могут привести к разглашению, уничтожению или искажению персональных данных;
• выявлять факты разглашения (уничтожения, искажения) персональных данных и немедленно информировать непосредственного руководителя и ответственного за обработку ПД;
• хранить тайну о сведениях, содержащих персональные данные.

11.2. Сотрудникам Фонда запрещается несанкционированное копирование персональных данных на бумажные и электронные носители, не предназначенные для их хранения.

11.3. Каждый новый работник Фонда подлежит ознакомлению с требованиями законодательства о персональных данных, с настоящей Политикой и иными внутренними актами Фонда под подпись.

11.4. Лица, виновные в нарушении требований настоящей Политики и законодательства о персональных данных, несут дисциплинарную, административную и уголовную ответственность в соответствии с действующим законодательством Российской Федерации.

11.5. Ответственность за соблюдение режима персональных данных по отношению к данным, находящимся у сотрудников на рабочих компьютерах и в документарной форме, несут данные сотрудники.

12. Заключительные положения

12.1. Настоящая Политика является внутренним документом Фонда, общедоступна и подлежит опубликованию на официальном сайте Фонда.

12.2. Настоящая Политика подлежит изменению и дополнению в случае изменения законодательства Российской Федерации о персональных данных, изменения структуры Фонда или целей обработки персональных данных.

12.3. Контроль исполнения требований настоящей Политики осуществляется сотрудником Фонда, ответственным за организацию обработки персональных данных, назначенным приказом руководителя.

12.4. В случае выявления нарушений в обработке персональных данных Фонд принимает меры по их устранению в кратчайшие сроки.

12.5. Во всём остальном, что не урегулировано настоящей Политикой, Фонд руководствуется действующим законодательством Российской Федерации.

Связанные документы

• Согласие на обработку персональных данных
• Политика в отношении файлов cookie