ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
АНО "Горная Колывань"
ОГРН 1232200019776 от 9 ноября 2023 г.
ИНН 2254003954, КПП 225401001
Адрес: 658332, Алтайский край, Курьинский р-н, с. Колывань, ул. Карла Маркса, д. 56

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Предмет Политики
Данная Политика конфиденциальности и согласие на обработку персональных данных (далее — Политика) устанавливает порядок сбора, использования, хранения и защиты персональных данных участников волонтёрского лагеря и заявителей на участие в проектах некоммерческой организации "Горная Колывань" (далее — НКО, организация, оператор персональных данных).
Политика разработана в соответствии с:

Федеральным законом от 27 июля 2006 г. № 152-ФЗ "О защите персональных данных" (редакция от 24 июня 2025 г.) (далее — Закон о ПДан)
Федеральным законом от 13 декабря 1996 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
Постановлением Правительства РФ от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
ГОСТ Р 57580.1-2017 "Информационная безопасность"
Приказом ФСБ от 21 декабря 2017 г. № 389 (требования к локализации персональных данных граждан РФ)
Требованиями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (РосКомНадзор) к обработке и защите персональных данных
Иными нормативно-правовыми актами Российской Федерации в области защиты персональных данных

1.2 Оператор персональных данных
Ответственный за обработку персональных данных (оператор):
АНО "Горная Колывань"
Полномочные лица: Егина Анна Сергеевна, директор
Электронная почта: gornayakolyvan@mail.ru
Телефон: +7 (983) 359-24-88
Адрес: 658332, Алтайский край, Курьинский р-н, с. Колывань, ул. Карла Маркса, д. 56
1.3 Субъекты персональных данных
Субъектами персональных данных (далее — субъект ПДан, вы, пользователь) являются физические лица, которые:

Подают заявку на участие в волонтёрском лагере НКО "Горная Колывань"
Прошли регистрацию и участвуют в смене волонтёров
Указали свои данные при регистрации на сайте организации
Участвуют в мероприятиях и программах организации
Взаимодействуют с организацией по электронной почте, телефону или иным каналам коммуникации

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ СОБИРАЕМ И ПОЧЕМУ
2.1 Виды собираемых персональных данных
Мы собираем и обрабатываем следующие персональные данные волонтёров и заявителей:
ОБЯЗАТЕЛЬНЫЕ ДАННЫЕ (без них невозможна ваша регистрация):

Вид данных	Назначение	Источник	Хранение
Фамилия, имя, отчество	Идентификация участника, регистрация, соответствие списку волонтёров, переписка, страховка, документы	Заявка на сайте / бумажная форма	В течение 5 лет после последней смены
Дата рождения	Определение возраста для соответствия требованиям (18+), установление требований по физическим нагрузкам, медицинская безопасность	Заявка / паспорт	В течение 5 лет
Пол	Распределение жилых помещений в лагере, статистика волонтёрства	Заявка	В течение срока участия
Адрес постоянного проживания (улица, дом, город)	Регистрация, обратная связь, доставка документов (если требуется), страховка, уточнение контактных данных	Заявка / паспорт	В течение 5 лет
Номер телефона	Связь с участником, отправка сообщений о смене, уведомления, экстренная связь	Заявка	В течение 5 лет
Адрес электронной почты	Регистрация, переписка, отправка документов и договоров, уведомления о смене	Заявка	В течение 5 лет

ДОПОЛНИТЕЛЬНЫЕ ДАННЫЕ (собираются при наличии согласия):

Вид данных	Назначение	Обязательность	Период
Информация о здоровье и медицинские противопоказания	Безопасность участника, соответствие физическим требованиям, оценка рисков, медицинское страхование	Обязательно при смене 7+ дней	В течение 3 лет
Номер страховки (если есть)	Страховое покрытие, взаимодействие с МЧС, служба скорой помощи	На усмотрение волонтёра	В течение периода страхования
Данные паспорта (серия, номер)	Страховка, регистрация, соответствие требованиям закона	При необходимости	3 года
Информация о навыках (опыт работы с инструментом, знание растений, IT-навыки)	Распределение заданий, обучение, оптимизация работы в смене	На усмотрение	В течение смены + 1 год
Фотографии и видеозаписи во время участия	Документирование работы, создание контента (только с отдельным согласием), архив организации	Отдельное согласие	Бессрочно (при разрешении)
Информация о месте работы	Корпоративное волонтёрство, статистика, контакт с отделом кадров работодателя	На усмотрение	В течение 1 года
Контакты в социальных сетях (ВКонтакте, Telegram)	Отправка информации о смене, общение в группе, уведомления	На усмотрение	В течение смены

АВТОМАТИЧЕСКИ СОБИРАЕМЫЕ ДАННЫЕ (при использовании сайта):

IP-адрес, тип браузера, версия операционной системы
Данные аналитики поведения (какие страницы посещали, время на сайте)
Файлы cookies (если вы согласны)
Данные о клике на кнопки и заполнении форм
Приблизительная геолокация (если разрешите в браузере)

2.2 Цель обработки персональных данных
Мы обрабатываем ваши данные исключительно в целях:

Организация участия в волонтёрском лагере:

Регистрация заявки на участие
Подтверждение участия в смене
Информирование о дате, времени и месте смены
Подготовка документов (договор волонтёра, страховка, инструкции по безопасности)
Распределение жилищных помещений в лагере

Безопасность участников:

Оценка физических возможностей участника
Проверка медицинских противопоказаний
Обеспечение страхового покрытия (добровольное страхование от несчастных случаев)
Организация экстренной медицинской помощи (согласование с МЧС и скорой помощью)
Эвакуация при необходимости

Управление смены и координация:

Распределение волонтёров по рабочим группам
Разрешение конфликтных ситуаций
Обучение и инструктаж по безопасности
Ежедневная координация работ

Документирование результатов:

Выдача сертификата об участии в волонтёрской смене
Ведение статистики (количество волонтёров, города происхождения, итоги работы)
Фотофиксация работ для архива организации
Мониторинг спасённых деревьев (GPS-координаты, если волонтёр согласен)

Коммуникация с волонтёром:

Отправка уведомлений о смене и её условиях
Ответы на вопросы по электронной почте и телефону
Обратная связь и благодарности
Информирование о результатах волонтёрского труда

Отчётность перед партнёрами и органами власти:

Ежеквартальные подробные отчёты с цифрами участников (анонимизированные или с согласия)
Соответствие требованиям органов власти и надзорных служб
Соответствие требованиям налоговых органов
Соответствие требованиям РосКомНадзора при обработке данных в информационных системах

Маркетинг и информирование (только с вашего согласия):

Отправка информации о новых смёнах и программах организации
Рассылка отчётов о проекте и результатах
Приглашение на события и встречи
Использование отзывов и историй волонтёров в маркетинге (только с вашего письменного разрешения)

Улучшение качества сервиса:

Анализ опыта волонтёров (опросы, анкеты обратной связи)
Выявление слабых мест и проблем в организации смены
Совершенствование условий в лагере

Мы НЕ используем ваши данные для:

Продажи третьим лицам
Передачи контактов маркетинговым компаниям и спам-рассыльщикам
Создания индивидуальных профилей для аналитики (только общая статистика)
Использования в целях, противоречащих российскому законодательству
Дискриминации по полу, возрасту, национальности, вере или социальному статусу

2.3 Правовое основание обработки
Мы обрабатываем ваши персональные данные на основании:
1. ИНФОРМИРОВАННОЕ СОГЛАСИЕ (ст. 6, 7 Закона о ПДан)

Ваше явное, добровольное и информированное согласие на обработку данных (которое вы даёте при заполнении заявки)
Согласие даётся отдельно от иных документов и содержит перечень обрабатываемых данных
Срок действия согласия: не более 5 лет с даты подписания либо до момента его отзыва
Согласие может быть отозвано в любой момент

2. ИСПОЛНЕНИЕ ДОГОВОРА (ст. 8 Закона о ПДан)

Обработка данных, необходимых для исполнения договора волонтёра между вами и организацией
Передача данных третьим лицам (страховой, МЧС, органы местного самоуправления) для целей исполнения обязательств

3. СООТВЕТСТВИЕ ТРЕБОВАНИЯМ ЗАКОНОДАТЕЛЬСТВА РФ (ст. 8 Закона о ПДан)

Обработка данных, необходимых для соответствия требованиям нормативных правовых актов
Передача данных в налоговые органы (если требуется по закону)
Передача данных в органы МЧС и МВД при возникновении экстренных ситуаций

4. ЗАЩИТА ЖИЗНИ И ЗДОРОВЬЯ (ст. 11 Закона о ПДан)

Обработка информации о здоровье (в целях обеспечения безопасности в лагере)
Использование данных при оказании экстренной медицинской помощи

5. ЗАКОННАЯ ДЕЯТЕЛЬНОСТЬ НПО (ст. 10 Закона о ПДан)

Осуществление уставной деятельности АНО "Горная Колывань"
Пропаганда экологического просвещения и развитие волонтёрства в стране

3. КОМУ МЫ ПЕРЕДАЁМ ВАШИ ДАННЫЕ
3.1 Передача третьим лицам
Мы передаём ваши персональные данные следующим категориям получателей:
1. СТРАХОВЫЕ КОМПАНИИ

Цель: Страхование от несчастных случаев и травм во время волонтёрства
Передаваемые данные: ФИО, дата рождения, адрес проживания, информация о здоровье (если обязательна)
Правовое основание: Договор страхования
Ваше согласие: При заполнении заявки вы согласны на передачу данных страховой компании

2. МЧС РОССИИ (Федеральная служба по управлению в сфере защиты населения и территорий от чрезвычайных ситуаций)

Цель: Эвакуация в чрезвычайной ситуации (травма, болезнь в лесу, природный пожар)
Передаваемые данные: ФИО, дата рождения, информация о здоровье, наличие аллергий и хронических заболеваний
Правовое основание: Федеральный закон от 21 декабря 1994 г. № 68-ФЗ "О защите населения и территорий от чрезвычайных ситуаций природного и техногенного характера"
Ваше согласие: Даётся при подписании договора волонтёра

3. ФЕДЕРАЛЬНАЯ СЛУЖБА БЕЗОПАСНОСТИ (ФСБ РОССИИ)

Цель: Проверка в соответствии с требованиями национальной безопасности при деятельности НКО
Передаваемые данные: ФИО, дата рождения (при необходимости)
Правовое основание: Федеральный закон от 27 июля 2006 г. № 152-ФЗ (требования ФСБ к локализации персональных данных граждан РФ)

4. РОСЛЕСХОЗ И ОРГАНЫ ЛЕСНОГО ХОЗЯЙСТВА

Цель: Контроль над соответствием сайта и хранения данных требованиям закона об информации, отчётность о восстановлении лесов
Правовое основание: Лесной кодекс РФ, Федеральный закон от 12 января 1996 г. № 7-ФЗ "Об охране окружающей среды"
Передаваемые данные: Статистика волонтёров и результаты восстановления (в анонимизированном виде)

5. НАЛОГОВЫЕ ОРГАНЫ (ИФНС)

Цель: Отчётность по волонтёрам (если требуется для целей налогообложения)
Передаваемые данные: Количество волонтёров, их города (в анонимизированном виде), общие расходы
Правовое основание: Налоговый кодекс Российской Федерации

7. ПАРТНЁРЫ И СПОНСОРЫ ПРОЕКТА

Цель: Информирование о результатах волонтёрства (для ESG-отчётов, публичных отчётов перед инвесторами)
Передаваемые данные: Только с вашего явного письменного согласия — ваше имя, количество дней участия, результаты (количество спасённых деревьев)

8. СМИ И ЖУРНАЛИСТЫ

Цель: Публикация историй о волонтёрстве (интервью, фотографии, видеоматериалы)
Передаваемые данные: Ваше имя, история волонтёрства, фото/видео
Правовое основание: ТОЛЬКО С ВАШЕГО ПИСЬМЕННОГО СОГЛАСИЯ

9. РОССИЙСКИЕ АНАЛИТИЧЕСКИЕ СЕРВИСЫ (на сайте)

Яндекс.Метрика (основной сервис): IP-адрес, тип браузера, поведение на сайте, источники переходов
Правовое основание: Ваше согласие при первом визите на сайт (cookie-согласие)

3.2 Данные, которые НЕ передаются
Мы НИКОГДА не передаём ваши персональные данные:

Коммерческим компаниям, маркетинговым агентствам и спам-рассыльщикам для целей рекламы
Социальным сетям для создания индивидуальных профилей (кроме вашего явного согласия)
Политическим партиям, движениям и организациям
Религиозным организациям (кроме вашего явного согласия)
За рубеж на иностранные серверы (трансграничная передача исключена)
На облачные сервисы иностранных компаний

4. ЗАЩИТА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Сроки хранения персональных данных

Категория данных	Срок хранения	Правовое основание
ФИО, дата рождения, контакты	5 лет после последней смены	Требования налогового законодательства и страховой документации
Информация о здоровье	3 года после смены	Требования страховщика и законодательства о медицинской безопасности
Фотографии и видеозаписи	Бессрочно (при согласии на публикацию) или удаляются по вашему запросу	Ваше письменное согласие / Документирование результатов деятельности
Аналитические данные (Яндекс.Метрика)	1 год	Техническая необходимость и стандартная практика аналитики
Cookies	По вашему выбору (обычно 1 год)	Техническая необходимость функционирования сайта
Электронная почта и телефон (для рассылок)	До отписки + 3 года архива	Согласие на маркетинговые коммуникации

После истечения срока хранения:

Данные удаляются из активной базы данных
Архивные копии удаляются безвозвратно
Резервные копии удаляются (процесс может занять до 30 дней)

4.2 Технические меры защиты персональных данных
На серверах:
Шифрование (SSL/TLS протокол)

Все данные на сайте передаются по защищённому протоколу HTTPS
Используется сертификат безопасности [указать тип: Let's Encrypt / другой]

Шифрование базы данных

Все персональные данные в базе зашифрованы с использованием современных алгоритмов
Ключи шифрования хранятся отдельно от самих данных

4.3 Уведомление об утечке или несанкционированном доступе к данным
Если происходит несанкционированный доступ к вашим персональным данным:

Мы уведомим вас в течение 30 дней (в соответствии со ст. 32 Закона о ПДан) через:

Электронное письмо на адрес электронной почты, который вы указали
SMS-сообщение на номер телефона
Письмо по почте на адрес постоянного проживания

Мы уведомим компетентные органы власти (ФСБ, РосКомНадзор, органы Минюста) в соответствии с требованиями закона
Мы опубликуем информацию об инциденте на сайте (не раньше, чем согласуем с органами власти и после проведения необходимых расследований)

5. ВАШИ ПРАВА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1 Право на доступ к вашим персональным данным
Вы имеете право:

Получить полную информацию о том, какие данные о вас хранятся в нашей организации
Получить копию всех ваших персональных данных в удобном для чтения формате (CSV, Excel или PDF)
Получить информацию о целях обработки, источниках получения данных, адресатах, кому мы передаём ваши данные

5.2 Право на исправление и уточнение данных
Вы имеете право:

Исправить неправильные или неточные данные (опечатки, ошибочный адрес, телефон)
Дополнить неполные данные
Уточнить информацию о себе

5.3 Право на удаление персональных данных ("право быть забытым")
Вы имеете право потребовать удаления ваших данных, если:

Вы больше не хотите участвовать в проектах организации
Данные обрабатывались без вашего согласия или на неправомерной основе
Цель обработки достигнута, и данные больше не нужны организации
Вы отозвали согласие на обработку

ИСКЛЮЧЕНИЯ (мы не удаляем данные, если):

Требуется их хранение по российскому законодательству (налоговая документация, страховые записи)
Данные используются в целях судебных споров или расследований
Данные необходимы для выполнения иных законных обязательств

5.4 Право на ограничение обработки данных
Вы имеете право:

Запретить использование ваших данных на время (ограничить их обработку)
Потребовать: "Не используйте мои данные в целях маркетинга, пока я не дам новое согласие"

5.5 Право на возражение против обработки данных
Вы имеете право:

Возразить против использования ваших данных в целях маркетинга и рассылок
Возразить против автоматического принятия решений на основе ваших данных

5.6 Отозвание согласия на обработку персональных данных
Вы можете в любой момент отозвать ваше согласие на обработку данных
6. ВАШЕ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Информированное согласие на базовую обработку
Заполняя заявку на участие в волонтёрском лагере, вы явно, добровольно и информированно согласны на:

Сбор, хранение и обработку ваших персональных данных согласно данной Политике
Передачу данных страховым компаниям, МЧС, ФСБ и иным органам власти в целях обеспечения вашей безопасности
Использование данных в целях, указанных в разделе 2.2 Политики
Отправку вам информации о смене, результатах волонтёрства, новых программах (вы можете отписаться в любой момент)
Хранение данных на серверах в Российской Федерации в соответствии с требованиями Закона о ПДан

Сроки действия согласия: Не более 5 лет с даты его подписания или до момента отзыва
6.3 Отдельное согласие на обработку информации о здоровье
Специальная категория персональных данных (ст. 9 Закона о ПДан):
Информация о вашем здоровье обрабатывается только с вашего явного письменного согласия в целях:

Обеспечения безопасности в условиях лагеря
Страхования от несчастных случаев и травм
Оказания медицинской помощи при необходимости
Предотвращения рисков при выполнении физических работ

Вы согласны предоставить информацию о:

Наличии хронических заболеваний (диабет, гипертония, астма, сердечные заболевания и т. д.)
Аллергиях и реакциях на вещества, продукты, лекарства
Принимаемых лекарствах и их названиях
Противопоказаниях к физическим нагрузкам и работе на высоте
Перенесённых травмах, операциях и серьёзных заболеваниях в прошлом

7. СБОР ДАННЫХ ЧЕРЕЗ СОЦИАЛЬНЫЕ СЕТИ И МЕССЕНДЖЕРЫ
7.1 ВКонтакте
Если вы вступаете в сообщество НКО "Горная Колывань" во ВКонтакте или пишете в сообщения сообщества:

Социальная сеть ВКонтакте собирает данные о вас (имя, ID профиля, фотография, регион, статус)

7.2 Telegram (если используется канал организации)
Если вы подписаны на Telegram-канал НКО "Горная Колывань" или пишете в чат:

Ваши данные хранятся на серверах Telegram (с использованием шифрования)

Важно: Telegram — это мессенджер, а не социальная сеть, и не подходит под ограничения по использованию запрещённых в РФ платформ.
7.3 Другие каналы коммуникации
АНО "Горная Колывань" может использовать для связи только российские и не запрещённые в Российской Федерации сервисы коммуникации.
Организация НЕ использует для официальной коммуникации:

🚫 Facebook (производитель Meta Platforms Inc., деятельность запрещена в РФ)
🚫 Instagram (производитель Meta Platforms Inc., деятельность запрещена в РФ)
🚫 WhatsApp (производитель Meta Platforms Inc., ограничения в РФ)
🚫 Другие запрещённые или ограниченные в РФ сервисы

Если вы видите на сайте ссылки на запрещённые в России социальные сети — это ошибка в дизайне, пожалуйста, сообщите нам об этом.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1 Локализация данных на территории Российской Федерации
Все персональные данные волонтёров и заявителей хранятся ТОЛЬКО на серверах, расположенных на территории Российской Федерации.
Это соответствует требованиям:

Федерального закона от 27 июля 2006 г. № 152-ФЗ "О защите персональных данных" (ст. 12, 18 в редакции от 24.06.2025)
Приказа ФСБ России от 21 декабря 2017 г. № 389 "Об утверждении требований к материалам, поступившим на государственную сертификацию, и программному обеспечению для использования в системах информационной безопасности"

8.2 Запрет на трансграничную передачу
Мы категорически НЕ передаём и НЕ используем для хранения:

Иностранные облачные сервисы
Серверы, расположенные за границей России (США, Европа, Азия)
Сервисы, контролируемые иностранными компаниями Meta Platforms Inc.
Иные системы обработки и хранения, подчиняющиеся иностранной юрисдикции

9. КОНТАКТНАЯ ИНФОРМАЦИЯ И СПОСОБЫ ЗАЩИТЫ ВАШИХ ПРАВ
9.1 Контакты оператора персональных данных
Если у вас есть вопросы по обработке ваших персональных данных:
АНО "Горная Колывань"

Электронная почта: gornayakolyvan@mail.ru
Телефон: +7 (983) 359-24-88
Адрес: 658332, Алтайский край, Курьинский р-н, с. Колывань, ул. Карла Маркса, д. 56

Ответственное лицо за защиту персональных данных:

Егина Анна Сергеевна, директор

10. ИЗМЕНЕНИЯ И ОБНОВЛЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
10.1 Порядок обновления Политики
Мы можем обновлять эту Политику конфиденциальности в целях соответствия изменению законодательства, улучшения защиты данных или изменения методов обработки.
Изменения вступают в силу на следующий день после публикации обновлённой версии на сайте.
Ваше участие в последующих сменах или продолжение использования сайта означает ваше согласие с новой версией Политики.

11. ТРЕБОВАНИЯ РОССИЙСКОГО ЗАКОНОДАТЕЛЬСТВА
11.1 Основные нормативные правовые акты
Эта Политика разработана в полном соответствии с:

Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О защите персональных данных" (редакция от 24 июня 2025 г.)
Федеральный закон от 13 декабря 1996 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации"
Постановление Правительства РФ от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"
ГОСТ Р 57580.1–2017 "Информационная безопасность. Основные термины и определения"
Приказ ФСБ России от 21 декабря 2017 г. № 389
Федеральный закон от 12 января 1996 г. № 7-ФЗ "Об охране окружающей среды"

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1 Вступление в силу Политики
Эта Политика конфиденциальности и согласие на обработку персональных данных вступает в силу с момента публикации на веб-сайте организации:
Дата вступления в силу: 20 января 2026 г.
12.2 Признание согласия при заполнении заявки
Заполняя заявку на участие в волонтёрской смене, вы признаёте и подтверждаете, что:

Прочитали и полностью поняли содержание всей Политики конфиденциальности
Добровольно и информированно согласны на обработку ваших персональных данных на условиях, указанных в данной Политике
Согласны на передачу данных третьим лицам (страховые компании, МЧС, органы государственной власти)
Согласны на хранение данных в течение указанных в Политике сроков
Полностью понимаете, что можете отозвать согласие в любой момент в соответствии с требованиями Закона о ПДан
Согласны с требованиями российского законодательства о защите персональных данных