УТВЕРЖДЕНА руководителем АНО «Независимость» от «13» октября 2026 г.
Настоящая Политика регламентирует обработку персональных данных при использовании интернет-сайта https://nc-n.ru/ (далее — Сайт). Пожалуйста, внимательно ознакомьтесь с ней. Используя Сайт и отправляя формы обратной связи, вы выражаете согласие с настоящей Политикой. Если вы не согласны с ней, пожалуйста, не используйте Сайт и не передавайте нам свои данные.
1. Общие положения
1.1. Настоящая Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных. Она определяет позицию Оператора в отношении обработки и защиты персональных данных, соблюдения прав и свобод субъектов персональных данных, в особенности права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных является Автономная некоммерческая организация по поддержке людей, оказавшихся в трудной жизненной ситуации «Независимость» (АНО «Независимость»), ИНН 9102238418, ОГРН 1179102030304, место нахождения: 295000, Республика Крым, г. Симферополь, ул. Севастопольская, 76, офис 15 (далее — Оператор, Центр).
1.3. Политика Оператора состоит в том, что персональные данные обрабатываются только в случаях и в порядке, установленных законодательством, на законной и справедливой основе. Соблюдение и защита прав и законных интересов субъектов персональных данных — приоритет для Оператора.
1.4. Основные термины используются в значении, установленном Законом: «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу; «обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; «блокирование» — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных); «обезличивание» — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту; «уничтожение» — действия, в результате которых невозможно восстановить содержание данных; «Пользователь» — физическое лицо, посещающее Сайт и использующее его возможности; «Роскомнадзор» — уполномоченный орган по защите прав субъектов персональных данных.
1.5. Политика регламентирует только вопросы обработки и защиты данных Пользователей при использовании Сайта, а также данных специалистов Центра, размещённых на Сайте. В остальных случаях обработка и защита персональных данных определяются локальными актами Оператора. Врачебная и иная охраняемая законом тайна при оказании помощи регулируется отдельно; через Сайт медицинские документы не собираются.
1.6. Сайт содержит ссылки на другие веб-ресурсы (в том числе на мессенджер MAX, сообщество ВКонтакте, сервис Яндекс Карты). Действие настоящей Политики на них не распространяется; Пользователям рекомендуется ознакомиться с политиками этих ресурсов.
1.7. Пользователь вправе: получать информацию, касающуюся обработки его данных; требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия (бездействие) Оператора в Роскомнадзоре или в суде; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда; не получать рекламу без предварительного согласия; пользоваться иными правами, установленными законодательством.
1.8. Оператор обязан: по запросу Пользователя предоставлять информацию, предусмотренную ч. 7 ст. 14 Закона; разъяснять юридические последствия отказа предоставить данные, если их предоставление обязательно по закону; принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом; опубликовать настоящую Политику в сети Интернет и обеспечить свободный доступ к ней; принимать правовые, организационные и технические меры защиты данных; отвечать на обращения Пользователей и запросы Роскомнадзора; устранять нарушения, уточнять, блокировать и уничтожать данные в установленных случаях; уведомить Роскомнадзор о намерении обрабатывать данные, если такое уведомление требуется; назначить лицо, ответственное за организацию обработки персональных данных; в случае утечки персональных данных уведомить Роскомнадзор в сроки, установленные Законом (в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования).
2. Цели обработки данных
2.1. Обработка данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.
2.2. Оператор обрабатывает данные, полученные через Сайт, для следующих целей:
- обработка обращений и заявок Пользователя: обратный звонок, ответы на вопросы, первичная консультация;
- организация записи на консультацию и связи с Пользователем выбранным им способом (телефонный звонок, мессенджер MAX);
- информирование о деятельности Центра и направлении информационных материалов — только с отдельного согласия Пользователя;
- обеспечение работы и безопасности Сайта, анализ обезличенной статистики посещений;
- иные цели, указанные в согласии Пользователя, размещённом рядом с формой сбора данных.
3. Правовые основания обработки
3.1. Правовыми основаниями обработки являются: Закон и принятые в соответствии с ним акты; согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), оформляемое отдельным документом — Согласием на обработку персональных данных; для сведений о состоянии здоровья, если Пользователь сообщает их по собственной инициативе, — отдельное согласие по ст. 10 Закона, включённое в текст Согласия.
4. Объём и категории обрабатываемых данных, категории субъектов
4.1. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.
4.2. Центр не запрашивает через Сайт специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, интимная жизнь) и биометрические данные. Вместе с тем в поле «Коротко опишите ситуацию (необязательно)» Пользователь может по своему усмотрению сообщить сведения о состоянии здоровья (своём или близкого человека). Такие сведения используются только для подготовки ответа на обращение, обрабатываются на основании согласия, не передаются третьим лицам и не используются в маркетинговых целях. Рекомендуем не указывать в форме больше сведений, чем необходимо.
4.3. Категории данных Пользователей, цели, основания и сроки:
- Данные: имя; номер телефона; выбранный способ связи; текст обращения; технические данные (IP-адрес, тип браузера и устройства, дата и время посещения, адреса просмотренных страниц, данные cookie).
- Цели: обработка обращений и связь с Пользователем; обеспечение работы и безопасности Сайта.
- Основания: Закон; согласие Пользователя (п. 1 ч. 1 ст. 6 Закона); для сведений о здоровье — согласие по ст. 10 Закона.
- Сроки: до достижения цели обработки обращения, но не более 3 лет с даты обращения, либо до отзыва согласия, если законом не предусмотрено иное.
4.4. Сайт не предназначен для лиц младше 18 лет. Если обращается законный представитель несовершеннолетнего, он действует от своего имени и подтверждает, что вправе сообщать сведения о представляемом лице.
4.5. На Сайте в общем доступе размещаются данные специалистов Центра: фамилия, имя, должность, фотография, сведения об образовании и профессиональной деятельности. Размещение осуществляется на основании письменного согласия работников. Данные обрабатываются в течение срока трудовых (иных договорных) отношений или до изменения должностных обязанностей.
4.6. Фотографии и видео с мероприятий Центра публикуются на Сайте только при наличии согласия изображённых лиц; при публикации лица участников программ скрываются, если согласие не получено.
5. Порядок и условия обработки данных
5.1. Обработка допускается с согласия субъекта; в случаях, необходимых для исполнения обязанностей, возложенных на Оператора законом; для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получить согласие невозможно; для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права субъекта; в статистических и исследовательских целях при условии обязательного обезличивания; если данные сделаны общедоступными самим субъектом; если данные подлежат опубликованию или обязательному раскрытию по федеральному закону.
5.2. Оператор обрабатывает данные с использованием средств автоматизации и без них. Совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. При сборе данных через веб-формы Оператор исходит из того, что данные принадлежат лично Пользователю, заполнившему форму; Пользователь следовал инструкциям, является совершеннолетним и дееспособным и сообщил достоверные данные.
5.4. Данные обрабатываются до достижения цели обработки или до отзыва согласия, если нет иных оснований для продолжения обработки, установленных законом.
5.5. Оператор может поручать обработку данных третьим лицам по договору (например, оператору почтовой службы и хостинг-провайдеру), обязав их соблюдать конфиденциальность и меры защиты. Передача данных иным третьим лицам для их самостоятельной обработки — только с согласия субъекта либо в случаях, предусмотренных законом. Общение через мессенджер MAX осуществляется по правилам оператора мессенджера.
5.6. Оператор не осуществляет трансграничную передачу данных, собираемых через Сайт.
5.7. Данные передаются судам, правоохранительным, надзорным и иным уполномоченным органам при наличии оснований, предусмотренных законом.
5.8. Оператор признаёт данные конфиденциальной информацией и не раскрывает и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом.
5.9. В соответствии с ч. 2 ст. 18.1 Закона Оператор публикует настоящую Политику на Сайте и обеспечивает постоянный, свободный и бесплатный доступ к ней.
5.10. Безопасность данных обеспечивается, в частности: определением угроз безопасности при обработке данных; применением организационных и технических мер; применением прошедших оценку соответствия средств защиты информации; учётом машинных носителей; обнаружением фактов несанкционированного доступа и принятием мер; восстановлением данных, изменённых или уничтоженных вследствие несанкционированного доступа; установлением правил доступа к данным; контролем принимаемых мер.
5.11. Условиями прекращения обработки являются: достижение целей обработки, истечение срока действия или отзыв согласия, выявление неправомерной обработки.
5.12. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, кроме случаев, когда срок хранения установлен законом или договором.
5.13. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.14. Пользователь может в любое время отозвать согласие на обработку данных, направив сообщение в свободной форме на адрес info@nc-n.ru или по почтовому адресу Оператора.
6. Актуализация, исправление, удаление и уничтожение данных
6.1. В случае подтверждения неточности данных они актуализируются Оператором. В случае выявления неправомерной обработки она прекращается.
6.2. При достижении целей обработки или отзыве согласия данные подлежат уничтожению, если иное не предусмотрено договором или соглашением с субъектом либо если Оператор не вправе обрабатывать данные без согласия на основаниях, предусмотренных Законом или иными федеральными законами.
6.3. По запросу субъекта Оператор обязан сообщить информацию об осуществляемой обработке его данных.
7. Статистика посещений, файлы cookie
7.1. Сайт использует технические файлы cookie, необходимые для его работы. Подробнее — в Политике использования cookie.
7.2. На дату утверждения настоящей Политики на Сайте не установлены счётчики веб-аналитики (в том числе Яндекс.Метрика), инструменты записи сессий и тепловых карт. Если такие сервисы будут подключены, Оператор обновит Политику и Политику использования cookie и обеспечит получение необходимых согласий. Статистическая информация должна собираться только в обезличенной форме и обрабатываться в агрегированном виде.
7.3. Пользователь вправе отказаться от приёма cookie, изменив настройки браузера. Отказ от технических cookie может нарушить работу отдельных функций Сайта.
7.4. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с даты публикации на Сайте. Пользователям рекомендуется периодически проверять актуальную версию.
8. Регламент реагирования на запросы и обращения
8.1. Пользователи и работники как субъекты персональных данных вправе получать информацию, касающуюся обработки их данных, в том числе: подтверждение факта обработки; правовые основания и цели; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным или которым они могут быть раскрыты; обрабатываемые данные и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; сведения о трансграничной передаче; наименование и адрес лица, осуществляющего обработку по поручению Оператора; иные сведения, предусмотренные законом.
8.2. Субъект вправе требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также принимать предусмотренные законом меры защиты своих прав.
8.3. Сведения предоставляются в доступной форме и не должны содержать данные, относящиеся к другим субъектам, кроме случаев, когда имеются законные основания для их раскрытия.
8.4. Оператор предоставляет запрошенные сведения и возможность ознакомиться с данными в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Запрос должен содержать: сведения об основном документе, удостоверяющем личность субъекта или его представителя, дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством.
8.5. Повторный запрос для получения тех же сведений можно направить не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен законом или договором. Повторный запрос ранее этого срока допускается, если сведения не были предоставлены в полном объёме; он должен содержать обоснование.
8.6. Оператор вправе мотивированно отказать в выполнении повторного запроса, не соответствующего установленным условиям. Право субъекта на доступ к данным может быть ограничено в соответствии с федеральными законами, в том числе если доступ нарушает права и законные интересы третьих лиц.
8.7. Оператор сообщает в Роскомнадзор необходимую информацию по запросу этого органа в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней).
8.8. Все обращения регистрируются как входящая корреспонденция и учитываются в реестрах Оператора. Обращения рассматривает лицо, ответственное за организацию обработки персональных данных; при необходимости оно связывается с заявителем по указанным им контактным данным. Ответ оформляется в той же форме, в которой получен запрос, если иное не установлено законом или не указано в запросе. Ответ субъекту подписывается ответственным лицом или руководителем Оператора; ответ на запрос Роскомнадзора подписывается руководителем Оператора или лицом, действующим по его доверенности.
8.9. Запрос, обращение и отзыв согласия направляются в свободной форме по следующим контактам:
Автономная некоммерческая организация по поддержке людей, оказавшихся в трудной жизненной ситуации «Независимость» (АНО «Независимость»)
ИНН 9102238418, ОГРН 1179102030304
Адрес: 295000, Республика Крым, г. Симферополь, ул. Севастопольская, 76, офис 15
Телефон: 8 800 250-50-96 (бесплатно по РФ), 8 (978) 588-88-48
E-mail: info@nc-n.ru
Режим работы офиса: понедельник–пятница с 9:00 до 18:00, кроме выходных и праздничных дней.
9. Сведения о реализуемых требованиях к защите данных
По мере необходимости и с учётом актуальных угроз Оператор реализует следующие требования или обеспечивает их реализацию привлечёнными лицами: организация режима безопасности помещений, исключающего неконтролируемый доступ посторонних лиц; обеспечение сохранности носителей данных; утверждение руководителем перечня лиц, доступ которых к данным необходим для выполнения трудовых обязанностей; использование средств защиты информации, прошедших оценку соответствия, когда это необходимо для нейтрализации актуальных угроз; назначение лица, ответственного за обеспечение безопасности персональных данных.