Политика обработки персональных данных
УТВЕРЖДЕНО
приказом некоммерческой организации
«Фонд капитального ремонта Магаданской области»
от «19» мая 2026 г. N 20 – од
Политика обработки персональных данных
в некоммерческой организации «Фонд капитального ремонта Магаданской области»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее –Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, цели, сроки, способы обработки, а также порядок уничтожения персональных данных в Некоммерческой организации «Фонд капитального ремонта Магаданской области» (далее – Оператор, Фонд).
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о посетителях официального сайта Фонда в информационно-телекоммуникационной сети «Интернет» (далее – Сайт), а именно на данные, собираемые посредством:
- формы обратной связи, размещённой по адресу: https://krm49.ru/contact/;
- иных форм сбора персональных данных, размещённых на Сайте.
1.3. Политика опубликована на Сайте в свободном доступе и является общедоступным документом. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено законодательством.
2. Сведения об Операторе
| Полное наименование: | Некоммерческая организация «Фонд капитального ремонта Магаданской области» |
|---|---|
| Сокращённое наименование: | НКО «Фонд капитального ремонта МО» |
| ИНН: | 4909997742 |
| ОГРН: | 1134900000290 |
| Адрес места нахождения: | 685000, г. Магадан, ул. Якутская, д. 55 |
| Адрес электронной почты: | office@krm49.ru |
| Телефон: | 8 (4132) 203-753 |
| Сайт: | https://krm49.ru/ |
| Регистрационный номер в реестре операторов персональных данных: |
49-14-000174 |
3. Цели обработки персональных данных
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Рассмотрение обращений физических лиц, поступивших через форму обратной связи на Сайте (в том числе предложений, заявлений, жалоб, вопросов по вопросам капитального ремонта и деятельности Фонда) | п. 5 ч. 1 ст. 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта) |
| 2 | Направление ответа субъекту персональных данных на поступившее обращение | согласие на обработку персональных данных (ч. 1 ст. 9 Закона) |
Иные цели обработки персональных данных (кадровые, бухгалтерские и т.д.) регулируются отдельными локальными актами Оператора и настоящей Политикой не охватываются.
4. Категории обрабатываемых персональных данных и категории субъектов
4.1. Категории субъектов персональных данных
Оператор обрабатывает персональные данных следующих категорий субъектов:
- посетители официального сайта Фонда (лица, заполнившие форму обратной связи или иную форму сбора данных на Сайте);
- контрагенты (физические лица), работники Фонда, бывшие работники, кандидаты на замещение вакантных должностей – в рамках иных локальных актов.
4.2. Перечень обрабатываемых персональных данных (в рамках функционирования Сайта)
При использовании формы обратной связи (https://krm49.ru/contact/) Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество (при указании);
- адрес электронной почты (e-mail);
- иные персональные данные, которые субъект добровольно указывает в тексте сообщения.
Оператор не осуществляет обработку специальных категорий персональных данных (ст. 10 Закона) и биометрических персональных данных (ст. 11 Закона) через Сайт.
5. Способы и сроки обработки персональных данных
5.1. Способы обработки
Обработка персональных данных осуществляется Оператором следующими способами:
- с использованием средств автоматизации (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение);
- без использования средств автоматизации (получение на бумажных носителях, формирование дел).
Обработка персональных данных осуществляется на территории Российской Федерации.
Трансграничная передача персональных данных не осуществляется.
5.2. Сроки обработки и хранения
Срок обработки персональных данных, собранных через Сайт, составляет 1 (один) год с момента получения ответа на обращение субъекта персональных данных, но в любом случае – не более срока достижения цели обработки.
Конкретный срок определяется следующим образом:
| Ситуация | Срок обработки |
|---|---|
| Обращение рассмотрено, ответ направлен субъекту | 1 год с даты направления ответа |
| От субъекта поступило требование об уничтожении персональных данных | 30 дней с даты получения требования |
| Цель обработки достигнута (обработка более не требуется для рассмотрения обращения) | 30 дней с даты достижения цели |
| Отсутствие какого-либо взаимодействия с субъектом в течение 1 года | автоматическое прекращение обработки и уничтожение |
После истечения указанных сроков персональные данные подлежат уничтожению (если иное не предусмотрено федеральным законом, например, для архивного хранения).
6. Порядок уничтожения персональных данных при достижении целей обработки
6.1. Уничтожению подлежат персональные данные, собранные через Сайт, в следующих случаях:
- достижение цели обработки (например, субъект получил ответ на обращение, и дальнейшая обработка не требуется);
- истечение установленного срока обработки (1 год);
- отзыв согласия на обработку персональных данных субъектом, если иное не предусмотрено законом;
- выявление неправомерной обработки персональных данных (по предписанию Роскомнадзора или решению суда);
- ликвидация Оператора.
6.2. Порядок уничтожения:
Специалист, ответственный за обработку персональных данных, составляет акт об уничтожении персональных данных.
Уничтожение персональных данных в электронном виде производится путём безвозвратного удаления файлов с использованием штатных средств информационной системы (очистка корзины, удаление с перезаписью) или программно-аппаратным методом, исключающим восстановление.
Бумажные носители (при их наличии) уничтожаются путём измельчения (шредирование) или сжигания.
Акт об уничтожении хранится в архиве Оператора не менее 3 лет.
6.3. В случае получения от субъекта персональных данных требования об уничтожении его персональных данных Оператор обязан уничтожить их в срок, не превышающий 30 дней с даты получения такого требования, если иное не предусмотрено договором или федеральным законом.
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных в рамках функционирования Сайта являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при заполнении формы обратной связи (ч. 1 ст. 9 Закона);
- действия, направленные на установление правоотношений с Оператором (обращение гражданина).
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
8.1. Получить информацию, касающуюся обработки его персональных данных (ст. 14 Закона).
8.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Отозвать согласие на обработку персональных данных путём направления письменного уведомления Оператору.
8.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Реализация прав: Запросы направляются по адресу: 685000, г. Магадан, ул. Якутская, д. 55, или на e-mail: office@krm49.ru с пометкой «Персональные данные».
9. Обеспечение безопасности персональных данных
Оператор принимает следующие меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- назначение лица, ответственного за обработку персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- применение организационных и технических мер (логины и пароли, антивирусная защита, ограничение доступа сотрудников);
- контроль за принимаемыми мерами по защите информации.
10. Размещение Политики на Сайте
Настоящая Политика размещена по адресу: https://krm49.ru/privacy-policy/ (или ином актуальном адресе).
Ссылка на Политику размещается на всех страницах Сайта, с использованием которых осуществляется сбор персональных данных (включая страницу https://krm49.ru/contact/).
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.
11.2. Контроль исполнения требований Политики осуществляется генеральным директором Оператора.
11.3. В случае изменения законодательства Российской Федерации в области персональных данных Оператор обязуется привести Политику в соответствие с новыми требованиями в течение 30 дней с даты вступления изменений в силу.