ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ БЛАГОТВОРИТЕЛЬНОГО ФОНДА «ХРАБРЫЙ Я»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана Благотворительным фондом «Храбрый Я» (далее — Фонд, Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет порядок обработки и защиты персональных данных, которые Фонд получает от субъектов персональных данных (далее — Субъекты, Пользователи), а также обеспечивает защиту прав Субъектов при обработке их персональных данных.
1.3. Политика является общедоступным документом. Актуальная редакция размещается на Сайтах Фонда по адресам: hrabryiya.ru, yahrabry.ru, pomosh-vzroslym.ru.
1.4. Фонд вправе вносить изменения в настоящую Политику. При внесении изменений Фонд уведомляет Пользователей путём размещения новой редакции на Сайте не позднее чем за 10 (десять) дней до вступления изменений в силу. Предыдущие редакции хранятся в архиве документации Фонда.
1.5. Используя Сайт, Ресурсы Сайта, оформляя пожертвование, подписываясь на рассылку или иным образом взаимодействуя с Фондом, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта и Ресурсов Фонда.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных:
Полное наименование: Благотворительный фонд «Храбрый Я»
ИНН: 4000000174 КПП: 400001001
ОГРН: 1234000002345
ОКПО: 83191150
Юридический и почтовый адрес: 248000, Калужская обл., г. Калуга, ул. Кропоткина, д. 4, офис 8
Телефон: +7 (915) 897-48-84
Email: hrabryiya@yandex.ru
Сайт: hrabryiya.ru; yahrabry.ru; pomosh-vzroslym.ru
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. 3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Сайт — интернет-сайты, расположенные по адресам: hrabryiya.ru; yahrabry.ru; pomoshvzroslym.ru.
3.4. Ресурс Сайта — информационное наполнение Сайта (приложения, ссылки, документы, электронные книги, фотографии и иные информационные продукты).
3.5. Пользователь — физическое лицо, использующее Сайт и Ресурсы Сайта, в том числе оформляющее пожертвование, подписывающееся на рассылку или иным образом взаимодействующее с Фондом.
3.6. Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранимый на устройстве Пользователя.
4. УСЛОВИЯ ПОЛЬЗОВАНИЯ РЕСУРСАМИ САЙТА
4.1. Оказывая услуги по использованию Ресурсов Сайта, Фонд, действуя разумно и добросовестно, считает, что Пользователь:
— обладает всеми необходимыми правами, позволяющими ему использовать Ресурсы Сайта;
— указывает достоверную информацию о себе в объёмах, необходимых для использования Ресурсов Сайта;
— осознаёт, что некоторые виды информации, переданные им при использовании Ресурсов Сайта, не могут быть удалены самим Пользователем;
— ознакомлен с настоящей Политикой, выражает своё согласие с ней и принимает на себя указанные в ней права и обязанности.
4.2. Фонд не проверяет достоверность получаемой (собираемой) информации о Пользователях.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Фонд обрабатывает персональные данные в следующих целях:
5.1. Заключение и исполнение договора пожертвования, приём и учёт пожертвований, формирование отчётности.
5.2. Идентификация благотворителя, направление квитанций и отчётных документов.
5.3. Информирование Пользователей о деятельности Фонда, программах, акциях и мероприятиях (при наличии отдельного согласия).
5.4. Аналитика и атрибуция источников пожертвований, оценка эффективности информационных кампаний Фонда.
5.5. Обеспечение работы Сайта, улучшение его функциональности и пользовательского опыта, предоставление Пользователям текущей и итоговой информации.
5.6. Соблюдение требований законодательства, включая налоговый учёт и противодействие легализации (отмыванию) доходов.
6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные, предоставляемые Пользователем при совершении пожертвования или использовании Ресурсов Сайта:
— фамилия, имя;
— адрес электронной почты;
— контактный телефон;
— сумма пожертвования;
— дата и время платежа;
— назначение пожертвования (при указании).
6.2. Технические данные, собираемые автоматически при посещении Сайта:
— IP-адрес;
— данные cookie-файлов;
— составной идентификатор пользователя (clientId);
— UTM-метки;
— referrer (адрес страницы, с которой Пользователь перешёл на Сайт);
— информация о браузере, устройстве и операционной системе;
— дата и время посещения Сайта.
6.3. Фонд не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, здоровье, религиозные убеждения и т. д.), за исключением случаев, прямо предусмотренных законом.
6.4. Платёжные данные (номер банковской карты, CVV-код, срок действия) Сайтом не собираются и не хранятся — они обрабатываются непосредственно платёжными системами.
7. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ
7.1. Фонд обрабатывает персональные данные на следующих правовых основаниях:
— согласие Пользователя (ст. 6, п. 1 ч. 1 ст. 9 Закона о персональных данных);
— заключение и исполнение договора (п. 2 ч. 1 ст. 6 Закона);
— соблюдение требований законодательства (п. 1 ч. 1 ст. 6 Закона).
7.2. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных и добросовестности;
б) соответствия целей обработки целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Фонда;
в) соответствия объёма и характера обрабатываемых персональных данных, способов обработки целям обработки;
г) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
8. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Сбор. Фонд осуществляет сбор персональных данных непосредственно от Пользователя при оформлении пожертвования, заполнении форм на Сайте, подписке на рассылку или ином взаимодействии с Ресурсами Сайта. Согласие Пользователя на обработку его персональных данных предоставляется в форме конклюдентных действий при первом использовании Ресурсов Сайта, а также путём проставления соответствующей отметки (галочки) в формах сбора данных.
8.2. Хранение и использование. Персональные данные хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем.
8.3. Передача третьим лицам. Фонд передаёт персональные данные третьим лицам только в случаях, прямо указанных в настоящей Политике или согласии Пользователя, а также по запросу государственных органов (органов местного самоуправления) в порядке, предусмотренном законодательством. Персональная информация Пользователей, полученная Фондом, не может быть доступна другим Пользователям.
8.4. Лица, получающие персональные данные:
— ПАО СберБанк (ИНН 7707083893, ОГРН 1027700132191, адрес: 117997, г. Москва, ул. Вавилова, д. 19) — обработка платежей по банковским картам. Передаваемые данные: сумма пожертвования, дата и время платежа, адрес электронной почты. Цель: проведение и обработка платежа.
— Национальная система платёжных карт (НСПК) (ОГРН 1157700002615, адрес: 107078, г. Москва, Орликов переулок, д. 3, стр. 1) — обработка платежей через СБП. Передаваемые данные: сумма пожертвования, дата и время платежа. Цель: проведение платежа.
— ИП Юрьев Александр Сергеевич (ИНН 234993135563, ОГРНИП 314231113600010, адрес: 350049, Краснодарский край, г. Краснодар, ул. Красных Партизан, д. 200, офис 503) — агентство онлайнфандрайзинга «Добро Диджитал». Передаваемые данные: адрес электронной почты (если пользователь сам его укажет), дата и сумма платежа, способ платежа. Цели: обработка данных пожертвования, техническое обеспечение работы Сайта, организация рекламных рассылок. ИП Юрьев А.С. не хранит данные о благотворителях в своих системах и не обеспечивает работу платёжной системы, через которую поступают пожертвования.
— ООО «Юнисендер СМАРТ» (ИНН 9731091240, ОГРН 1227700213180, адрес: 127015, г. Москва, ул. Большая Новодмитровская, д. 23, э/помещ. 2/46) — сервис Unisender. Передаваемые данные: адрес электронной почты. Цель: отправка информационных и новостных рассылок. — ООО «ЯНДЕКС» (ИНН 7736207543)
— сервис Яндекс.Метрика. Передаваемые данные: cookieфайлы, IP-адрес, данные о посещении страниц. Цель: аналитика посещаемости Сайта.
8.5. Трансграничная передача. Фонд не осуществляет передачу персональных данных в иностранные государства.
8.6. Хранение. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока, установленного законодательством для хранения бухгалтерской и налоговой документации.
8.7. Уничтожение. Персональные данные Пользователя уничтожаются при достижении целей обработки, истечении сроков их актуальности и сроков хранения, отзыве согласия Пользователем, а также при ликвидации Фонда.
9. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Пользователи вправе:
— получать информацию об обработке их персональных данных, осуществляя неограниченный бесплатный доступ к Ресурсам Сайта и обновляя таким образом информацию о себе;
— на основании запроса получать от Фонда информацию, касающуюся обработки его персональных данных; — требовать уточнения, блокирования или уничтожения его персональных данных;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных или в суд.
10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ
10.1. Согласие на обработку персональных данных может быть отозвано в любой момент. Отзыв не влияет на правомерность обработки, осуществлённой до отзыва.
10.2. Для отзыва согласия необходимо направить письменное обращение одним из способов:
— почтовым отправлением по адресу: 248000, Калужская обл., г. Калуга, ул. Кропоткина, д. 4, офис 8;
— электронной почтой по адресу: hrabryiya@yandex.ru.
10.3. В обращении рекомендуется указать:
— фамилию, имя;
— адрес электронной почты, указанный при пожертвовании (или ином взаимодействии с Фондом);
— просьбу об отзыве согласия на обработку персональных данных.
10.4. Фонд прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения отзыва согласия, если отсутствуют иные основания для обработки, предусмотренные законом.
11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Фонд принимает необходимые технические и организационно-правовые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
11.2. Доступ к персональным данным имеют только уполномоченные сотрудники Фонда, ознакомленные с настоящей Политикой; обязанности по неразглашению персональных данных закреплены внутренними документами Фонда.
12. ОБРАЩЕНИЯ СУБЪЕКТОВ
12.1. Пользователь вправе направлять Фонду запросы, связанные с обработкой персональных данных, в письменной форме по адресу Фонда или электронной почтой hrabryiya@yandex.ru.
12.2. Запрос должен содержать:
— фамилию, имя;
— номер основного документа, удостоверяющего личность Пользователя или его представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие взаимодействие Пользователя с Фондом (например, адрес электронной почты, указанный при пожертвовании или использовании Ресурсов Сайта);
— подпись Пользователя или его представителя (при направлении по электронной почте — с использованием квалифицированной электронной подписи).
12.3. Фонд рассматривает обращение и направляет ответ в течение 30 (тридцати) дней с момента его получения.
12.4. Вся корреспонденция, полученная Фондом от Пользователей (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Действие настоящей Политики не распространяется на действия и интернет-ресурсы третьих лиц, доступные через ссылки на Сайте.
13.2. Актуальная редакция Политики размещена на Сайтах Фонда: hrabryiya.ru, yahrabry.ru, pomosh-vzroslym.ru.
