1. Общие положения 
1.1. Настоящая Политика в области конфиденциальности и обработки персональных данных (далее - Политика) подготовлена в соответствии со статьей 18.1Федерального закона от 27 июля 2006 года N 152-ФЗ "О персональных данных" и действует в отношении всех персональных данных, которые «Национальная ассоциация граждан, способствующих развитию и популяризации семейного образования» (далее - Ассоциация) может получить от субъектов персональных данных.
1.2. Политика распространяется на персональные данные, полученные как до, так и после подписания (размещения на сайте Ассоциации) настоящей Политики.
 
2. Состав обрабатываемых персональных данных 
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных далее по тексту Политики именуется также субъект.
2.2 Ассоциация обрабатывает персональные данные следующих категорий субъектов персональных данных:
2.2.1) работников Ассоциации, состоящих в трудовых отношениях с ней;
2.2.2 ) физических и юридических лиц, вступающих в члены Ассоциации; заключающих, заключивших, исполняющих договоры гражданско-правового характера вне зависимости от видов обязательств;
2.2.3) иных физических и юридических лиц, при получении их согласия на обработку персональных данных.
 
3. Правовые основания обработки персональных данных 
3.1. Ассоциация осуществляет обработку персональных данных субъектов персональных данных, руководствуясь: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных"; иными федеральными законами в сфере информации, информатизации и защиты информации.
3.2. Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Федеральный закон № 152-ФЗ) является неотъемлемой частью Политики Ассоциации.
 
4. Цели обработки персональных данных 
4.1. Ассоциация обрабатывает персональные данные субъектов персональных данных в следующих целях:
4.1.1) с целью принятия физических лиц – граждан Российской Федерации и иных государств, в члены Ассоциации; заключения договоров, стороной которых является субъект персональных данных, в случаях, когда персональные данные распространяются, а также представляются третьим лицам с согласия субъекта персональных данных и используются Компанией исключительно для исполнения соответствующих договоров и заключения договоров с субъектами персональных данных;
4.1.2) защиты прав и законных интересов субъектов персональных данных;
4.1.3) ведения бухгалтерского учета;
4.1.4) ведения налогового учета;
4.1.5) уплаты налогов и сборов;
4.1.6) оформления приема на работу, заключения трудовых договоров, ведения и хранения трудовых книжек работников, учета рабочего времени, совершения иных действий в соответствии с трудовым законодательством;
4.1.7) уплаты страховых взносов во внебюджетные фонды в соответствии с законодательством о налогах и сборах;
4.1.8) выполнения обязанностей, установленных федеральными законами.
5. Понятия, используемые в Политике
 
5.1. В целях настоящей Политики используются следующие основные понятия:
5.1.1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
5.1.2.) оператор - Ассоциация;
5.1.3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 
5.1.3.1) обработка персональных данных, полученных Компанией в связи с заключением договора гражданско-правового характера, стороной которого является субъект персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, без передачи, распространения, предоставления третьим лицам или с распространением с согласия субъекта, или с предоставлением третьим лицам с согласия субъекта, или распространением, а также предоставлением третьим лицам с согласия субъекта персональных данных в случае, когда персональные данные используются исключительно для исполнения договора и заключения договора гражданско-правового характера;
5.1.4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5.1.5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
5.1.6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
5.1.7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
5.1.8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
5.1.9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
5.1.10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
5.1.11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Трансграничная передача персональных данных не является частью понятия, установленного п.5.1.3 Политики.
5.1.12) согласие субъекта персональных данных на обработку его персональных данных - свободное, в своей воле и в своем интересе, конкретное, информированное и сознательное решение субъекта персональных данных, выраженное в форме заполнения формы (формуляра), размещенного на официальном сайте Ассоциации с указанием информации, приведенной в форме, в том числе: фамилия, имя, отчество; регистрация по месту жительства; номер основного документа, удостоверяющего личность, другие, указанные в форме (договоре), ином документе в электронной форме на сайте Ассоциации.
Согласие выражается в заполнении указанной выше формы, согласием с размещенными на сайте Ассоциации Уставом, Положением о членстве Ассоциации иПолитикой конфиденциальности и обработки персональных данных и нажатием на опцию формы "согласен" перед совершением онлайн оплаты членских взносов на сайте Ассоциации.
5.1.12.1) согласие работника - субъекта персональных данных на обработку его персональных данных - согласие , выраженное в письменной форме на бумажном носителе.
 
6. Права и обязанности 
6.1. Права и обязанности Ассоциации
Ассоциация как оператор персональных данных вправе:
6.1.1) обрабатывать персональные данные полученные Ассоциацией в связи с заключением договора гражданско-правового характера, стороной которого является субъект персональных данных без передачи, распространения, предоставления третьим лицам в случае, когда персональные данные используются исключительно для исполнения договора и заключения договора гражданско-правового характера;
6.1.2) обрабатывать, в том числе распространять, предоставлять персональные данные, полученные в связи с заключением договоров, стороной которых является субъект персональных данных, если персональные данные распространяются, а также предоставляются третьим лицам с согласия субъекта персональных данных и исключительно для исполнения соответствующих договоров и заключения договоров с субъектами персональных данных;
6.1.3) обрабатывать в соответствии с трудовым законодательством;
6.2.4) обрабатывать персональные данные в случаях, предусмотренных частью 2 статьи 22 Федерального закона № 152-ФЗ;
6.1.5) предоставлять персональные данные субъектов третьим лицам, только в случаях если это предусмотрено Федеральным законом № 152-ФЗ (налоговые, правоохранительные органы);
6.1.6) отказывать в предоставлении персональных данных в случаях предусмотренных Федеральным законом № 152-ФЗ;
6.2. Оператор персональных данных обязан:
6.2.1) принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом N 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.
6.3. Права субъекта персональных данных
Субъект персональных данных имеет право:
6.3.1) требовать информацию о перечне своих персональных данных, обрабатываемых Ассоциацией и полученных ею в соответствии с заполненной субъектом персональных данных формой (формуляром) на официальном сайте Ассоциации в целях заключения договора на основе договора-оферты, размещенного на сайте Ассоциации;
6.3.2) требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неактуальными;
6.3.3) получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, иную интересующую субъекта информацию;
6.3.4) в любое время отозвать согласие на обработку персональных данных.
6.4. Субъект персональных данных имеет все права, установленные Федеральным законом № 152-ФЗ.
6.5. Законные права субъекта персональных данных обеспечиваются Ассоциацией.
 
7. Принципы и условия обработки персональных данных 
7.1. Обработка персональных данных совершается Ассоциацией на основе принципов:
7.1.1 ) законности и справедливости целей и способов обработки персональных данных, соответствия целей обработки персональных данных целям, заранее определенным и заявленным при получении персональных данных, а также полномочиям Ассоциации в соответствии с Федеральным законом № 152-ФЗ;
7.1.2 ) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки;
7.1.3) достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при получении персональных данных от субъекта персональных данных;
7.1.4) недопустимости объединения несовместимых между собой баз данных, содержащих персональные данные;
7.1.5) хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, при соблюдении установленных федеральными законами сроков хранения документов в электронной форме и (или) на бумажных носителях, содержащих персональные данные;
7.1.6) уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, однако, при соблюдении установленных федеральными законами сроков хранения документов в электронной форме и (или) на бумажных носителях, содержащих персональные данные.
7.2. Обработка персональных данных осуществляется на основании условий, определенных Федеральным законом № 152-ФЗ.
 
8. Обеспечение безопасности персональных данных 
8.1. При обработке персональных данных Ассоциация принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
 
9. Заключительные положения 
9.1. Настоящая Политика является внутренним документом Ассоциации, общедоступной и подлежит размещению на официальном сайте Ассоциации в информационно-телекоммуникационной сети "Интернет".
9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, но не реже одного раза в три года.
 
Должностное лицо, ответственное за организацию обработки персональных данных:
 
 
Председатель Ассоциации 
Татьяна Сергеевна Тадевосян
Адрес: 117437, Российская Федерация, Москва, Профсоюзная ул. 118-2-28
«Национальная ассоциация граждан,
способствующих развитию и популяризации семейного образования»
ИНН 7728495827. ОГРН 1207700003664
naso.association@gmail.com
тел. +7 903 197 2676