Политика Фонда борьбы с профессиональным выгоранием «Смехосоматика» в отношении обработки персональных данных.
Документ утвержден Президентом фонда 15 апреля 2026 года.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Полное наименование оператора: Фонд борьбы с профессиональным выгоранием «Смехосоматика».
Сокращенное наименование: Фонд «Смехосоматика».
Официальный сайт: https://фонд-смехосоматика.рф/.
ОГРН / ИНН / КПП: 1267700036680 / 9734022886 / 773401001.
Юридический адрес: 123592, г. Москва, вн. тер. г. муниципальный округ Строгино, пр-д Неманский, д. 7, к. 1, кв. 175.
Руководитель: Президент Хикматулина Оксана Михайловна.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Фондом борьбы с профессиональным выгоранием «Смехосоматика» (далее — Фонд, Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика определяет цели обработки, категории и состав персональных данных, способы, сроки и условия их обработки, порядок хранения, актуализации и уничтожения, а также меры защиты таких данных.
1.4. Настоящая Политика и все изменения к ней утверждаются приказом Президента фонда и размещаются в открытом доступе на официальном сайте Фонда https://фонд-смехосоматика.рф/.
1.5. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормативные акты.
1.6. При обработке персональных данных несовершеннолетних лиц Оператор применяет дополнительные организационные и правовые меры, направленные на обеспечение конфиденциальности, безопасности и законности такой обработки в соответствии с законодательством Российской Федерации, в том числе: получает согласие законного представителя несовершеннолетнего (а в случаях, предусмотренных законом, — согласие самого несовершеннолетнего в возрасте от 14 до 18 лет наряду с согласием законного представителя); ограничивает доступ к таким данным кругом работников и волонтеров, которым это необходимо для исполнения своих обязанностей; не распространяет персональные данные и изображения несовершеннолетних без отдельно оформленного согласия на распространение.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.3. Сайт — официальный сайт Фонда https://фонд-смехосоматика.рф/, включающий совокупность графических, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.
2.4. Обезличивание (анонимизация) персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Оператор — Фонд борьбы с профессиональным выгоранием «Смехосоматика», самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели такой обработки и состав данных.
2.7. Пользователь — любой посетитель сайта оператора.
2.8. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. Основные права и обязанности оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
- поручать обработку персональных данных третьим лицам на основании договора и при соблюдении требований закона;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не предусмотрено законом.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов персональных данных и их представителей;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- прекращать обработку и уничтожать данные в случаях, установленных законом;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- вести учет лиц, допущенных к обработке персональных данных в Фонде.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными либо обрабатываются незаконно.
4.2. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
4.3. Субъект персональных данных вправе на безвозмездной основе получить информацию о наличии персональных данных, относящихся к нему, а также ознакомиться с такими данными, если это не противоречит закону.
4.4. Лица, передавшие оператору недостоверные сведения о себе или сведения о другом лице без достаточных законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые данные не должны быть избыточными.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для достижения следующих целей:
- выполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
- осуществление уставной деятельности фонда, направленной на профилактику, снижение и преодоление профессионального выгорания;
- организация и проведение просветительских, образовательных, социальных, культурных и информационных программ и мероприятий фонда;
- оказание консультационной, организационной и информационной помощи благополучателям фонда;
- рассмотрение обращений граждан, включение в программы фонда, сопровождение участников и организация обратной связи;
- запрос, получение, хранение и анализ документов, в том числе медицинских, если это необходимо для рассмотрения обращения и оказания помощи;
- заключение и исполнение договоров, стороной которых является субъект персональных данных;
- сбор пожертвований, прием платежей и ведение отчетности по поступившим пожертвованиям;
- направление информационных сообщений, рассылок и материалов фонда при наличии правовых оснований;
- обеспечение работы сайта, коммуникации с пользователями и предоставление технической и информационной поддержки.
7. Объем и категории обрабатываемых персональных данных, категории субъектов
7.1. Содержание и объем обрабатываемых персональных данных определяются в соответствии с целями обработки и не должны быть избыточными по отношению к этим целям.
7.2. Оператор может обрабатывать персональные данные работников, бывших работников, кандидатов, волонтеров, благополучателей, жертвователей, контрагентов, представителей контрагентов, пользователей сайта и подписчиков информационных рассылок, в том числе несовершеннолетних благополучателей и их законных представителей.
7.3. В зависимости от целей обработки могут обрабатываться следующие категории персональных данных: фамилия, имя, отчество, дата рождения, гражданство, адрес регистрации и проживания, телефон, адрес электронной почты, место работы, должность, сведения об образовании, реквизиты документов, банковские реквизиты, изображения, а также иные данные, необходимые для уставной деятельности фонда.
7.4. В отношении благополучателей фонд может обрабатывать специальные категории персональных данных, включая сведения о состоянии здоровья, медицинские заключения, результаты обследований, выписки, справки и иные документы, если это требуется для рассмотрения обращения, подтверждения оснований для оказания помощи, определения объема помощи и обеспечения безопасности мероприятий.
7.5. Оператор может обрабатывать технические данные пользователей сайта, в том числе IP-адрес, cookie, данные о браузере, устройстве и действиях на сайте, в том числе с применением сервисов веб-аналитики.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных: при заполнении форм на сайте, обращении в фонд, совершении пожертвования, участии в программах и мероприятиях фонда, а также из иных источников, допускаемых законодательством Российской Федерации.
8.2. Хранение персональных данных осуществляется на бумажных носителях и (или) в электронном виде с использованием баз данных, находящихся на территории Российской Федерации, в течение сроков, установленных целями обработки, законодательством или сроком действия согласия субъекта.
8.3. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований: согласия субъекта персональных данных, требования закона либо в целях исполнения договора, стороной которого является субъект. Оператор вправе поручать обработку персональных данных третьим лицам (в том числе операторам платежных сервисов, подрядчикам по технической поддержке сайта) на основании договора, содержащего обязанность соблюдения конфиденциальности и принятия мер по защите персональных данных.
8.4. Уточнение (обновление, изменение) персональных данных производится оператором по запросу субъекта персональных данных либо при выявлении неточностей в ходе обработки.
8.5. Уничтожение персональных данных производится способом, исключающим дальнейшую возможность восстановления данных, по достижении целей обработки, по истечении сроков хранения, при отзыве согласия или по иным основаниям, предусмотренным законом.
8.6. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, допускаемых законодательством Российской Федерации.
9. Условия обработки персональных данных, согласие субъекта
9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
9.2. Обработка осуществляется с соблюдением требований законодательства и внутренних документов оператора.
9.3. При работе сайта оператор может использовать обезличенные данные посещаемости в статистических целях и для улучшения пользовательского опыта, в том числе сервисы аналитики.
9.4. Согласие на обработку персональных данных должно быть конкретным, информированным, сознательным и однозначным. Оно может быть отозвано путем направления письменного уведомления по юридическому адресу фонда или на адрес электронной почты фонда.
9.5. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
10. Порядок и условия обработки биометрических персональных данных
10.1. Биометрические персональные данные могут обрабатываться оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
10.2. Если обработка биометрических персональных данных требует согласия субъекта, такое согласие оформляется отдельно в порядке, установленном законодательством.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К мерам защиты относятся: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к данным по принципу необходимой достаточности; ознакомление работников и волонтеров, допущенных к обработке персональных данных, с требованиями законодательства и внутренних документов оператора; использование организационных и технических средств защиты информации (в том числе защищенные каналы связи, антивирусная защита, разграничение прав доступа); хранение материальных носителей персональных данных в условиях, исключающих доступ к ним посторонних лиц; проведение внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
11.3. Оператор регулярно оценивает достаточность принятых мер защиты персональных данных и при необходимости пересматривает их с учетом изменений законодательства и практики обработки данных.
12. Конфиденциальность персональных данных
12.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12.2. Работники и волонтеры фонда, допущенные к обработке персональных данных, принимают на себя обязательства по соблюдению конфиденциальности таких данных, в том числе после прекращения трудовых или иных отношений с фондом.
12.3. Требование конфиденциальности не распространяется на случаи обезличивания персональных данных, а также на общедоступные персональные данные либо данные, распространение которых осуществлено с согласия субъекта.
13. Анонимизация (обезличивание) персональных данных
13.1. Оператор вправе осуществлять обезличивание персональных данных, в том числе в целях статистической или иной исследовательской деятельности, при подготовке отчетов и публикаций, а также для снижения рисков при обработке и хранении данных.
13.2. Обезличивание персональных данных производится таким способом, при котором дальнейшая обработка не позволяет определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
13.3. Обезличенные данные могут обрабатываться в целях, не требующих согласия субъекта персональных данных, в том числе могут публиковаться в отчетах, новостях и иных материалах фонда.
14. Ответы на запросы субъектов персональных данных
14.1. Оператор сообщает субъекту персональных данных или его представителю информацию об обработке персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
14.2. Оператор предоставляет субъекту возможность ознакомиться с его персональными данными, а также вносит необходимые изменения, блокирует или уничтожает данные в случаях, предусмотренных законом.
14.3. При подтверждении факта неточности персональных данных оператор обязан их уточнить.
14.4. При подтверждении факта неправомерной обработки персональных данных оператор обязан прекратить такую обработку или обеспечить ее прекращение.
15. Сведения об операторе
Полное наименование: Фонд борьбы с профессиональным выгоранием «Смехосоматика».
Сокращенное наименование: Фонд «Смехосоматика».
Официальный сайт: https://фонд-смехосоматика.рф/.
ОГРН: 1267700036680.
Дата присвоения ОГРН: 06.02.2026.
ИНН: 9734022886.
КПП: 773401001.
Юридический адрес: 123592, г. Москва, вн. тер. г. муниципальный округ Строгино, пр-д Неманский, д. 7, к. 1, кв. 175.
Единоличный исполнительный орган: Президент.
Руководитель: Хикматулина Оксана Михайловна.
Контактный email: Smehosomatika@mail.ru.
16. Заключительные положения
16.1. Настоящая Политика вступает в силу с момента ее утверждения Президентом фонда и действует бессрочно до замены ее новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте фонда, если иное не предусмотрено новой редакцией.
16.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в фонде.
16.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.