Политика в отношении обработки персональных данных

Редакция № 1 от 04 сентября 2026 года

Утверждена приказом директора АНО «ЦСД «ОПОРА» от 04.09.2026 № ___

Раздел 1. Общие положения

1.1. Назначение документа. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в Автономной некоммерческой организации «Центр Содействия Добровольцам «ОПОРА» и публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных:

1.3. Сфера действия. Политика распространяется на обработку персональных данных, осуществляемую Оператором как с использованием средств автоматизации, так и без их использования, в том числе на обработку данных, полученных через сайт kontrakt-svo-spb.ru и иные сайты Центра, перечень которых размещён на основном сайте Центра цсдопора.рф, через телефон горячей линии и через официальные чат-боты Оператора в мессенджерах Telegram и MAX.

1.4. Термины. Термины используются в значениях, определённых статьёй 3 Федерального закона от 27.07.2006 № 152-ФЗ. Иные документы Оператора, размещённые на сайте, используют термины в тех же значениях и собственных определений не вводят.

1.5. Правовые основания издания Политики. Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»; Трудовой кодекс Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; постановление Правительства Российской Федерации от 01.11.2012 № 1119; постановление Правительства Российской Федерации от 15.09.2008 № 687; приказ Роскомнадзора от 27.10.2022 № 178; приказ Роскомнадзора от 28.10.2022 № 179; приказ Роскомнадзора от 24.02.2021 № 18; приказ Росархива от 20.12.2019 № 236; Устав Оператора.

1.6. Основные обязанности Оператора: обрабатывать персональные данные на законной и справедливой основе; предоставлять субъекту персональных данных по его запросу сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ; принимать меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ; прекращать обработку и уничтожать персональные данные в случаях и сроки, установленные Законом № 152-ФЗ.

1.7. Основные права субъекта персональных данных: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отзывать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.

1.8. Актуализация Политики. Политика пересматривается при изменении законодательства, состава обрабатываемых данных, целей или условий обработки, но не реже одного раза в год. Действующая редакция постоянно доступна на сайте kontrakt-svo-spb.ru. Предыдущие редакции хранятся Оператором и предоставляются по запросу.

1.9. Соотношение с иными документами. Политика конфиденциальности Оператора разъясняет обработку данных в части, касающейся сайта и иных интернет-сервисов. При противоречии между Политикой конфиденциальности и настоящей Политикой применяется настоящая Политика. Согласия на обработку персональных данных оформляются отдельными документами и в текст настоящей Политики не включаются.

Раздел 2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные исключительно в следующих конкретных, заранее определённых и законных целях:

рассмотрение обращения, поступившего через форму на сайте, по телефону горячей линии или в чат-бот, и подготовка ответа на него;

консультирование гражданина об условиях прохождения военной службы по контракту в Вооружённых Силах Российской Федерации: о выплатах, льготах, гарантиях, требованиях к кандидатам и порядке отбора;

предварительная оценка соответствия гражданина требованиям, предъявляемым к кандидатам для заключения контракта о прохождении военной службы;

содействие в подготовке и проверке комплектности документов, необходимых для прохождения отбора;

организационное сопровождение гражданина до момента обращения в пункт отбора на военную службу по контракту, включая организацию проезда;

передача сведений и документов гражданина в пункт отбора на военную службу по контракту и иные уполномоченные органы — по инициативе гражданина и с его согласия;

информирование гражданина о ходе рассмотрения его обращения посредством телефонной связи, SMS-сообщений и сообщений в мессенджерах;

подтверждение полномочий работников Оператора перед гражданами посредством сервиса проверки по персональному коду и противодействие мошенничеству, совершаемому от имени Оператора;

рассмотрение обращений и жалоб, включая обращения по вопросам обработки персональных данных, и исполнение требований субъектов персональных данных;

ведение кадрового учёта, исполнение трудовых договоров и договоров гражданско-правового характера, исполнение обязанностей налогового агента и страхователя;

исполнение договоров с контрагентами и ведение связанного с ними документооборота;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе представление отчётности некоммерческой организации;

контроль качества консультирования, подтверждение содержания обращения и факта принятия гражданином условий Публичной оферты — посредством аудиозаписи телефонных разговоров;

обеспечение функционирования, доступности и безопасности сайта, ведение обезличенной статистики его посещаемости;

информирование граждан о деятельности Оператора путём публикации отзывов, историй и рекомендаций, предоставленных гражданами для распространения.

2.2. Обработка персональных данных в целях, не совместимых с указанными, не осуществляется. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях, не допускается.

2.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации.

2.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

Раздел 3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

3.2. Обработка сведений о состоянии здоровья, относящихся к специальным категориям персональных данных, осуществляется исключительно на основании пункта 1 части 2 статьи 10 Закона № 152-ФЗ — согласия субъекта персональных данных в письменной форме, оформленного отдельным документом.

3.3. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется на основании статьи 10.1 Закона № 152-ФЗ и отдельного согласия, оформленного в соответствии с требованиями приказа Роскомнадзора от 24.02.2021 № 18.

3.4. Отказ гражданина от предоставления согласия, не являющегося необходимым для оказания содействия, не влечёт отказа Оператора в оказании содействия.

Раздел 4. Категории субъектов и объём обрабатываемых персональных данных

4.1. Граждане, обратившиеся за содействием (кандидаты), и пользователи сайта:

фамилия, имя, отчество;

дата рождения, возраст;

гражданство;

регион (населённый пункт) проживания;

номер мобильного телефона, адрес электронной почты (при указании гражданином), идентификатор аккаунта в мессенджере;

сведения, содержащиеся в документах, направляемых гражданином по собственной инициативе для оценки возможности заключения контракта: паспорт гражданина Российской Федерации, СНИЛС, военный билет и иные документы воинского учёта, документы об образовании, водительское удостоверение;

сведения о воинском учёте, воинском звании, военно-учётной специальности, прохождении военной службы ранее;

содержание обращения и переписки в чат-ботах;

аудиозапись телефонного разговора с горячей линией;

сведения, собираемые автоматически при использовании сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем веб-аналитики;

при предоставлении гражданином согласия на обработку персональных данных, разрешённых для распространения, — текст отзыва (истории, рекомендации), сведения о факте обращения к Оператору и о содержании оказанного содействия, идентификатор аккаунта гражданина в мессенджере или социальной сети, фотографическое и видеоизображение гражданина.

4.2. Специальные категории персональных данных. Оператор обрабатывает сведения о состоянии здоровья гражданина (сведения о заболеваниях, ограничениях, инвалидности, категории годности к военной службе) исключительно в объёме, необходимом для предварительной оценки соответствия требованиям к кандидатам, и только при наличии отдельного согласия гражданина в письменной форме. Иные специальные категории персональных данных, указанные в части 1 статьи 10 Закона № 152-ФЗ, Оператором не обрабатываются.

4.3. Биометрические персональные данные. Оператор обрабатывает фотографические изображения лиц работников, публикуемые в сервисе проверки полномочий, а также фотографические и видеоизображения граждан, предоставивших согласие на их распространение. Указанные изображения позволяют установить личность субъекта и используются для этой цели гражданами при сличении, в связи с чем Оператор относит их к биометрическим персональным данным и обрабатывает исключительно на основании согласия субъекта в письменной форме (часть 1 статьи 11 Закона № 152-ФЗ) и отдельного согласия на обработку персональных данных, разрешённых для распространения (статья 10.1 Закона № 152-ФЗ). Автоматизированное распознавание лиц Оператором не применяется. Биометрические персональные данные в единую биометрическую систему Оператором не размещаются.

4.4. Работники Оператора и лица, привлечённые по гражданско-правовым договорам: сведения, предусмотренные Трудовым кодексом Российской Федерации и законодательством о налогах и сборах и об индивидуальном (персонифицированном) учёте, в объёме, определённом локальными нормативными актами Оператора; для работников, участвующих в сервисе проверки полномочий, — фамилия, имя, отчество, должность (роль), присвоенный персональный код проверки, служебный номер телефона, сведения о профессиональном опыте и квалификации, регион (населённый пункт) проживания, возраст, фотографическое изображение лица, а при их наличии — видеозапись и аудиозапись голоса, в объёме, разрешённом работником для распространения.

4.5. Представители и работники контрагентов: фамилия, имя, отчество, должность, служебные контактные данные, реквизиты доверенности.

4.6. Оператор не обрабатывает персональные данные несовершеннолетних. Содействие оказывается лицам, достигшим возраста 18 лет.

4.7. Оператор не запрашивает у граждан сведения, не относящиеся к целям, указанным в разделе 2. Избыточные сведения, поступившие Оператору по инициативе гражданина, подлежат удалению.

Раздел 5. Порядок и условия обработки персональных данных

5.1. Способы обработки. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, без передачи по внутренней сети Оператора за пределы круга лиц, допущенных к обработке.

5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Источники получения персональных данных. Персональные данные получаются непосредственно от субъекта персональных данных. Оператор не приобретает персональные данные у третьих лиц и не использует базы данных, сформированные без ведома субъектов.

5.4. Обработка по поручению Оператора. Отдельные действия по обработке персональных данных поручаются Оператором Индивидуальному предпринимателю Сибгатову Эмилю Ильясовичу (ОГРНИП 319169000130057, ИНН 860225482586, адрес: 420138, Республика Татарстан, г. Казань, пр-т Победы, д. 19, кв. 122) на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдения конфиденциальности и требования к защите персональных данных. Указанное лицо не вправе раскрывать и распространять персональные данные без согласия субъекта. Ответственность перед субъектом персональных данных несёт Оператор.

Помимо указанного лица, к обработке персональных данных по поручению Оператора привлекаются организации, обеспечивающие размещение сайта и баз данных, направление SMS-сообщений и работу телефонии. Их наименования, адреса и цели обработки указаны в разделе «Реквизиты», размещённом на сайте kontrakt-svo-spb.ru, и поддерживаются в актуальном состоянии. Договоры с указанными лицами содержат перечень действий, цели обработки, обязанность соблюдения конфиденциальности и требования к защите персональных данных.

5.5. Передача персональных данных третьим лицам.

5.5.1. Оператор не передаёт персональные данные третьим лицам в рекламных, маркетинговых и иных коммерческих целях и не осуществляет их продажу.

5.5.2. Сведения и документы гражданина передаются в пункт отбора на военную службу по контракту и иные уполномоченные органы Министерства обороны Российской Федерации — по инициативе гражданина, на основании его отдельного согласия и в объёме, необходимом для прохождения отбора. Указанные органы обрабатывают полученные данные самостоятельно, как самостоятельные операторы.

5.5.3. Персональные данные предоставляются государственным органам по мотивированным запросам в случаях, предусмотренных законодательством Российской Федерации.

5.5.4. При оказании содействия в организации проезда гражданина к месту прохождения отбора Оператор передаёт перевозчику или его агенту фамилию, имя, отчество, дату рождения и реквизиты документа, удостоверяющего личность гражданина, в объёме, необходимом для оформления проездного документа, и только на основании отдельного согласия гражданина.

5.5.5. Иным лицам персональные данные не передаются.

5.6. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

5.7. Трансграничная передача. При использовании официального чат-бота Оператора в мессенджере Telegram, технические средства которого находятся за пределами Российской Федерации, осуществляется трансграничная передача персональных данных. Уведомление о намерении осуществлять трансграничную передачу персональных данных подано Оператором в уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи в порядке частей 3 и 4 статьи 12 Закона № 152-ФЗ. Иных случаев трансграничной передачи Оператор не осуществляет.

Гражданин вправе обратиться к Оператору по телефону горячей линии, через форму на сайте либо через чат-бот в мессенджере MAX, технические средства которого находятся на территории Российской Федерации, — в этом случае трансграничная передача его персональных данных не осуществляется. О наличии трансграничной передачи гражданин уведомляется в чат-боте до начала обращения.

5.8. Сроки обработки и хранения.

5.9. Уничтожение персональных данных. По достижении цели обработки, при отзыве согласия либо при истечении срока хранения персональные данные подлежат уничтожению в сроки, установленные статьёй 21 Закона № 152-ФЗ. Факт уничтожения фиксируется актом; при автоматизированной обработке дополнительно составляется выгрузка из журнала регистрации событий. При невозможности уничтожения в установленный срок персональные данные блокируются и уничтожаются в срок не более 6 (шести) месяцев.

Раздел 6. Меры по обеспечению безопасности персональных данных

6.1. Во исполнение статьи 18.1 Закона № 152-ФЗ Оператором приняты следующие меры:

назначено лицо, ответственное за организацию обработки персональных данных;

изданы настоящая Политика и локальные акты, определяющие процедуры обработки, предотвращения и выявления нарушений, устранения их последствий;

применяются правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ;

осуществляется внутренний контроль соответствия обработки требованиям законодательства и локальных актов;

проведена оценка вреда, который может быть причинён субъектам персональных данных, и определено соотношение указанного вреда с принимаемыми мерами;

работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных, настоящей Политикой и локальными актами, и приняли обязательство о неразглашении.

6.2. Оператором определён тип актуальных угроз безопасности персональных данных и установлен 3 (третий) уровень защищённости персональных данных при их обработке в информационных системах в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119. Обработка персональных данных, осуществляемая без использования средств автоматизации, ведётся с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.

6.3. Организационные и технические меры включают: определение угроз безопасности персональных данных при их обработке в информационных системах; ограничение состава лиц, допущенных к обработке; разграничение прав доступа; применение средств защиты информации, прошедших процедуру оценки соответствия; учёт машинных носителей; регистрацию и учёт действий пользователей информационных систем; резервное копирование; контроль за принимаемыми мерами и уровнем защищённости.

6.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке, установленном частью 12 статьи 19 Закона № 152-ФЗ.

6.5. Действия при инциденте. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: о факте инцидента — в течение 24 часов с момента его выявления; о результатах внутреннего расследования — в течение 72 часов.

6.6. Конкретные технические решения, применяемые Оператором, относятся к сведениям ограниченного доступа и в настоящей Политике не раскрываются.

Раздел 7. Права субъекта персональных данных и порядок обращений

7.1. Субъект персональных данных вправе получить сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора и сведения о лицах, имеющих доступ к персональным данным; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления субъектом своих прав; сведения о лице, осуществляющем обработку по поручению Оператора.

7.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Отзыв согласия. Согласие может быть отозвано в любое время путём направления Оператору заявления в свободной форме по почтовому адресу или по адресу электронной почты, указанным в разделе 1 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку по иному основанию, предусмотренному Законом № 152-ФЗ.

7.4. Порядок направления запросов. Запрос субъекта персональных данных должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его персональных данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.5. Сроки рассмотрения:

7.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также вправе на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

7.7. Контакты для обращений по вопросам персональных данных:

почтовый адрес: 420138, Республика Татарстан, г. Казань, пр-т Победы, д. 19, кв. 122, с пометкой «Ответственному за организацию обработки персональных данных»;

адрес электронной почты: info@csdopora.ru;

телефон: 8 (800) 707-16-52.

Раздел 8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте kontrakt-svo-spb.ru.

8.2. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

8.3. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

8.4. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных до начала обработки, уведомление об изменении ранее представленных сведений — не позднее 15-го числа месяца, следующего за месяцем возникновения изменений, и уведомление о прекращении обработки — в течение 10 рабочих дней с даты прекращения (статья 22 Закона № 152-ФЗ).

8.5. Настоящая Политика действует бессрочно до замены её новой редакцией.