ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Рязанского городского отделения Общероссийской общественной организации «Всероссийское добровольное пожарное общество»
г. Рязань
2026 г.
---
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Рязанским городским отделением Общероссийской общественной организации «Всероссийское добровольное пожарное общество» (далее — Оператор) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Трудовым кодексом Российской Федерации;
— Налоговым кодексом Российской Федерации;
— Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения операторами обязанностей, предусмотренных Федеральным законом "О персональных данных"»;
— иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором с использованием средств автоматизации и без таковых.
1.4. Основные понятия, используемые в Политике:
— персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— оператор — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5. Сведения об Операторе:
— Полное наименование: Рязанское городское отделение Общероссийской общественной организации «Всероссийское добровольное пожарное общество»;
— Сокращённое наименование: РГО ООО «ВДПО»;
— ИНН: 6234088234;
— КПП: 623401001;
— ОГРН: 1116200000168;
— ОКПО: 91160063;
— Юридический адрес: 390005, Рязанская область, г. Рязань, ул. С.Середы, д. 29, офис 39;
— Электронная почта: vdpo.ryazan@mail.ru;
— Адрес официального сайта: https://vdporyazan.ru.
---
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных исключительно в следующих заранее определённых и законных целях:
2.1.1. Обработка обращений граждан и организаций через форму обратной связи на официальном сайте Оператора (https://vdporyazan.ru), приём и рассмотрение письменных, устных и электронных обращений, подготовка и направление ответов на обращения.
2.1.2. Обеспечение трудовых отношений с работниками: заключение, изменение, расторжение трудовых договоров, ведение кадрового учёта, расчёт и выплата заработной платы, предоставление гарантий и компенсаций, обеспечение соблюдения трудового законодательства.
2.1.3. Обработка персональных данных кандидатов на трудоустройство: рассмотрение резюме, проведение собеседований, принятие решений о приёме на работу.
2.1.4. Ведение бухгалтерского и налогового учёта, исполнение обязанностей налогового агента, представления отчётности в государственные органы.
2.1.5. Обеспечение пропускного режима на территории и объектах Оператора.
2.1.6. Обеспечение пожарной безопасности, оказание услуг в области пожарной безопасности, обучение мерам пожарной безопасности.
2.1.7. Информационное обслуживание: направление уведомлений, сообщений, рассылок (только при наличии отдельного согласия субъекта).
2.1.8. Обеспечение безопасности объектов и персонала, в том числе посредством систем видеонаблюдения (при наличии).
2.2. Обработка персональных данных, несовместимых с целями, для которых они были получены, не допускается.
---
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.1.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — для данных, получаемых через формы обратной связи на сайте, при регистрации на мероприятия, для информационных рассылок.
3.1.2. Необходимость обработки для осуществления и исполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152) — для обработки данных работников в рамках трудовых отношений (Трудовой кодекс РФ), представления отчётности (Налоговый кодекс РФ), исполнения обязанностей налогового агента, представления сведений в Социальный фонд России.
3.1.3. Необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки данных работников по трудовому договору, данных клиентов по договорам оказания услуг.
3.1.4. Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц (п. 6 ч. 1 ст. 6 ФЗ-152) — для обеспечения пропускного режима, безопасности объектов, защиты от мошенничества.
3.1.5. Необходимость обработки для осуществления прав и законных интересов Оператора, при условии, что права субъекта персональных данных не нарушаются — для обработки данных кандидатов на трудоустройство.
3.2. ФЗ-152 устанавливает правила обработки персональных данных, но сам по себе не является правовым основанием обработки.
3.3. Обработка специальных категорий персональных данных (состояние здоровья, судимость) осуществляется Оператором только в случаях, прямо предусмотренных законодательством (например, данные о результатах медицинских осмотров работников — ст. 69 ТК РФ), без отдельного согласия субъекта.
3.4. Биометриеские персональные данные Оператор не обрабатывает, за исключением случаев, прямо предусмотренных законодательством.
---
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Категории субъектов, персональные данные которых обрабатываются Оператором:
— работники (действующие и бывшие);
— кандидаты на трудоустройство (соискатели);
— посетители сайта Оператора;
— авторы обращений (граждане и представители юридических лиц);
— клиенты (физические лица) и представители клиентов — юридических лиц;
— контрагенты (физические лица — представители организаций-контрагентов);
— посетители объектов Оператора.
4.2. Объём и категории обрабатываемых персональных данных:
4.2.1. Работники:
— фамилия, имя, отчество;
— дата и место рождения;
— паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения);
— адрес регистрации и фактического проживания;
— ИНН;
— СНИЛС;
— сведения о трудовой деятельности (должность, стаж, образование, квалификация);
— сведения о воинском учёте (для военнообязанных);
— сведения о составе семьи и членах семьи (при необходимости);
— контактные данные (телефон, электронная почта);
— фотография (при необходимости);
— сведения о доходах и удержаниях;
— данные о результатах обязательных медицинских осмотров (в случаях, предусмотренных ТК РФ).
4.2.2. Кандидаты на трудоустройство:
— фамилия, имя, отчество;
— контактные данные (телефон, электронная почта);
— сведения об образовании, квалификации, профессиональном опыте;
— сведения о желаемой должности и условиях работы.
4.2.3. Посетители сайта Оператора (при заполнении формы обратной связи):
— имя или наименование организации;
— адрес электронной почты;
— номер телефона;
— текст обращения (сообщения);
— IP-адрес, данные cookie, информация о браузере и устройстве (сведения технического характера, собираемые автоматически).
4.2.4. Авторы обращений (обращения граждан и организаций):
— фамилия, имя, отчество (для граждан);
— наименование организации, ФИО руководителя или представителя (для юридических лиц);
— почтовый адрес;
— адрес электронной почты;
— номер телефона;
— текст обращения;
— реквизиты организации (ИНН, ОГРН) — для юридических лиц.
4.2.5. Клиенты (физические лица) и представители клиентов — юридических лиц:
— фамилия, имя, отчество;
— контактные данные (телефон, электронная почта);
— реквизиты организации (для представителей юридических лиц);
— данные, необходимые для исполнения договора оказания услуг.
4.2.6. Контрагенты (физические лица — представители организаций):
— фамилия, имя, отчество;
— должность;
— контактные данные (телефон, электронная почта);
— реквизиты представляемой организации.
4.2.7. Посетители объектов Оператора:
— фамилия, имя, отчество;
— данные документа, удостоверяющего личность;
— сведения о цели посещения;
— фотоизображения (при использовании систем видеонаблюдения).
4.3. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением сведений о состоянии здоровья, полученных в соответствии с трудовым законодательством (результаты медицинских осмотров), и сведений о судимости, обрабатываемых в установленных законом случаях.
4.4. Оператор не обрабатывает биометрические персональные данные, за исключением случаев, когда это прямо предусмотрено законодательством Российской Федерации.
---
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Принципы обработки:
— обработка осуществляется на законной и справедливой основе;
— обработка ограничивается достижением конкретных, заранее определённых и законных целей;
— не допускается обработка персональных данных, несовместимая с целями, для которых они были получены;
— содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом.
5.2. Перечень действий с персональными данными:
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Способы обработки:
— автоматизированная (с использованием средств вычислительной техники);
— неавтоматизированная (на бумажных носителях);
— смешанная.
5.4. Сроки обработки и хранения персональных данных:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Кадровые документы работников | 50 лет (с 2023 года), 75 лет (до 2023 года) | Приказ Росархива от 20.12.2019 № 236 |
| Данные уволенных работников | 3 года после увольнения | Внутренний регламент |
| Данные кандидатов на трудоустройство | до 6 месяцев с момента отказа в трудоустройстве или с момента приёма на работу | Согласие на обработку |
| Обращения граждан | до 5 лет | ФЗ-59 «О порядке рассмотрения обращений граждан» |
| Данные клиентов по договору | до окончания действия договора + 3 года (срок исковой давности) | Гражданский кодекс РФ |
| Данные через форму обратной связи на сайте | до 3 лет с момента последнего обращения | Согласие на обработку |
| Данные cookie | до 1 года или до момента отзыва согласия | Согласие на обработку cookie |
| Бухгалтерские документы | 5 лет | Налоговый кодекс РФ |
5.5. По истечении установленного срока хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
5.6. Передача персональных данных третьим лицам:
Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством. Передача может осуществляться:
— в государственные органы (ФНС России, Социальный фонд России, Росстат и др.) — в порядке и объёме, установленном законодательством;
— в уполномоченные организации для исполнения договорных обязательств (например, кредитные организации для выплаты заработной платы);
— по запросу уполномоченных государственных органов в случаях, установленных законом.
5.7. Трансграничная передача персональных данных:
Оператор не осуществляет трансграничную передачу персональных данных.
5.8. Локализация баз данных:
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, содержащихся в базах данных, осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Оператор обеспечивает хранение персональных данных на серверах, физически расположенных на территории Российской Федерации.
5.9. Обработка cookie:
Оператор использует cookie-файлы для обеспечения корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта. При первом посещении сайта пользователю отображается уведомление об использовании cookie с возможностью принятия или отклонения отдельных категорий cookie. Согласие на использование cookie может быть отозвано пользователем в любой момент через настройки браузера.
5.10. Согласие на обработку персональных данных:
— Согласие на обработку персональных данных получается Оператором в форме, позволяющей подтвердить факт его получения.
— С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом (в письменной или электронной форме), не включается в состав иных документов (пользовательских соглашений, договоров, оферт).
— На сайте Оператора рядом с каждой формой сбора персональных данных размещается непредустановленный чекбокс с текстом: «Я согласен на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» и ссылкой на настоящую Политику.
— Отправка формы без отметки чекбокса невозможна.
— Факт получения согласия фиксируется техническими средствами (запись в log-файл сервера).
---
6. АКТУАЛИЗАЦИЯ, ИЗМЕНЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обязан обеспечить точность персональных данных, их актуальность и достаточность для целей обработки.
6.2. При выявлении неточных персональных данных или неправомерности их обработки Оператор осуществляет блокирование соответствующих персональных данных и в течение 7 рабочих дней с момента получения заявления субъекта персональных данных или его законного представителя вносит в них необходимые изменения (уточнение) либо уничтожает данные в течение 10 рабочих дней.
6.3. Уничтожение персональных данных осуществляется по истечении установленного срока хранения, при достижении целей обработки, при отзыве согласия субъектом, а также в иных случаях, предусмотренных законодательством.
6.4. Уничтожение персональных данных на бумажных носителях осуществляется путём сожжения или измельчения с составлением акта об уничтожении. Уничтожение персональных данных в электронном виде осуществляется путём стирания или форматирования носителя с составлением акта об уничтожении.
---
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных (содержание, цели, сроки, правовые основания, перечень действий, меры защиты);
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любой момент, направив соответствующее заявление Оператору. Отзыв согласия не распространяется на обработку, осуществляемую на иных правовых основаниях (например, в силу закона);
— на доступ к своим персональным данным, включая право на получение копии персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных ФЗ-152;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Порядок отзыва согласия:
Согласие на обработку персональных данных может быть отозвано субъектом в любой момент. Для отзыва согласия субъект направляет письменное заявление или электронное сообщение на адрес Оператора. В заявлении указывается: ФИО субъекта, перечень персональных данных, в отношении которых отзывается согласие, дата составления заявления, подпись (для бумажной формы) или подтверждение электронной формы. Оператор прекращает обработку персональных данных в срок не позднее 10 рабочих дней с момента получения заявления и уничтожает соответствующие персональные данные.
7.3. Порядок реагирования на запросы субъектов:
— Срок ответа на запрос субъекта о предоставлении информации — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при наличии мотивированных причин (ст. 20 ФЗ-152).
— Срок исправления неточных или ошибочных персональных данных — 7 рабочих дней.
— Срок уничтожения персональных данных при неправомерной обработке — 10 рабочих дней.
---
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных нормативных актов, регулирующих вопросы обработки персональных данных;
— ограничение доступа к персональным данным только тем сотрудникам, которым они необходимы для выполнения должностных обязанностей;
— ознакомление сотрудников с положениями законодательства о персональных данных, настоящей Политикой и локальными нормативными актами;
— хранение персональных данных в условиях, обеспечивающих их защиту (сейфы для бумажных носителей, парольная защита и шифрование для электронных носителей);
— использование средств антивирусной защиты и межсетевого экранирования;
— обеспечение физической безопасности помещений, в которых обрабатываются персональные данные;
— контроль доступа к информационным системам персональных данных.
8.3. В случае выявления инцидента, повлекшего неправомерный доступ к персональным данным, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а также уведомляет субъектов персональных данных в срок, установленный законодательством.
---
9. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Лицом, ответственным за организацию обработки персональных данных, является:
— Должность: Председатель совета РГО ООО «ВДПО»;
— ФИО: Ушаков Владимир Васильевич;
— Адрес: 390005, Рязанская область, г. Рязань, ул. С.Середы, д. 29, офис 39;
— Электронная почта для обращений субъектов персональных данных: vdpo.ryazan@mail.ru;
— Телефон: 8(4912)465010.
9.2. Ответственный за организацию обработки персональных данных:
— осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства о персональных данных;
— доводит до сведения работников положения законодательства о персональных данных, локальных актов о обработке персональных данных, требований к защите персональных данных;
— организует приём и обработку обращений и запросов субъектов персональных данных или их представителей.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступной. Оператор обеспечивает неограниченный доступ к Политике на официальном сайте Оператора по адресу https://vdporyazan.ru. Ссылка на Политику размещается в подвале каждой страницы сайта, с которой осуществляется сбор персональных данных.
10.2. Политика может быть изменена и дополнена Оператором в одностороннем порядке. Актуальная редакция размещается на официальном сайте Оператора с указанием даты обновления.
10.3. Политика вступает в силу с момента её утверждения приказом руководителя Оператора и действует до её отмены или замены новой редакцией.
10.4. В случае изменения законодательства Российской Федерации о персональных данных, а также в случае изменения организационной или технологической структуры обработки персональных данных, Политика подлежит актуализации.
10.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
