Политика конфиденциальности

1Общие положения

Благотворительный фонд «Надежда на здоровое будущее» («Оператор», «мы») является оператором персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон»).

Настоящая Политика конфиденциальности («Политика») регулирует порядок сбора, использования, хранения и защиты персональных данных пользователей сайта https://hope-for-future.ru/ («Сайт»), а также жертвователей, волонтёров, получателей помощи и иных лиц, обращающихся к Оператору по телефону, электронной почте или иным каналам связи («Пользователи»).

Фонд создан в августе 2015 года. Основная цель деятельности — сбор средств для оказания помощи детям, страдающим тяжёлыми заболеваниями. Обработка персональных данных осуществляется исключительно в рамках уставной благотворительной деятельности Фонда.

Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой и выражает согласие с её условиями.

2Определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любые действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение — с применением средств автоматизации или без них.
• Оператор — лицо, самостоятельно или совместно с другими организующее и (или) осуществляющее обработку персональных данных и определяющее её цели и состав.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатывает Оператор (жертвователь, волонтёр, получатель помощи, посетитель Сайта).
• Согласие — свободное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных в отношении обработки его персональных данных (ст. 9 Закона).
• Пожертвование — добровольная безвозмездная передача денежных средств Фонду в соответствии с Федеральным законом № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)».
• Cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Подробнее: Политика использования cookie

3Какие данные мы обрабатываем

Мы обрабатываем персональные данные, которые Пользователь предоставляет нам:

• при оформлении пожертвования через Сайт: ФИО, адрес электронной почты, номер телефона;
• при подаче заявки на получение помощи: ФИО ребёнка и законного представителя, диагноз, контактные данные, документы, подтверждающие заболевание;
• при заполнении формы для волонтёров: ФИО, контактные данные, сведения об опыте и навыках;
• при заполнении форм обратной связи на Сайте: имя, телефон, e-mail, содержание обращения;
• при обращении по телефону, e-mail: имя, телефон, e-mail и иные данные, сообщённые Пользователем.

Дополнительно устройство Пользователя автоматически передаёт технические данные: IP-адрес, тип и версию браузера, сведения о файлах cookie, дату и время визита, адреса просматриваемых страниц, технические характеристики устройства.

4Цели обработки персональных данных

5Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 Закона):

• Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9). Пользователь выражает согласие путём проставления активной отметки в чекбоксе формы до её отправки. Чекбокс не заполняется автоматически. Согласие конкретно, информировано и свободно.
• Законный интерес оператора (п. 5 ч. 1 ст. 6). Применяется для обеспечения безопасности и работоспособности Сайта.
• Исполнение возложенных обязанностей (п. 2 ч. 1 ст. 6). Применяется при исполнении требований законодательства о некоммерческих организациях, бухгалтерском учёте и отчётности.

6Передача третьим лицам

Персональные данные Пользователей могут передаваться:

• Медицинским организациям и реабилитационным центрам — исключительно в рамках оказания помощи конкретному подопечному и только с согласия его законного представителя.
• Платёжным системам, обеспечивающим обработку пожертвований через Сайт, в объёме, необходимом для проведения платежа.
• Государственным органам — при наличии законных требований, предусмотренных законодательством Российской Федерации.
• Сервисам аналитики (ООО «Яндекс» — Яндекс.Метрика, VK Реклама) при наличии активной интеграции и согласия Пользователя.

7Трансграничная передача персональных данных

По умолчанию Фонд не осуществляет систематической трансграничной передачи персональных данных. Все основные операции ведутся с использованием российской инфраструктуры.

Сайт использует Яндекс.Метрику и пиксель VK — данные сервисы хранят технические данные на серверах, расположенных на территории России.

8Безопасность и защита данных

Для защиты персональных данных Оператор принимает следующие меры (ст. 19 Закона):

• утверждены и введены в действие локальные нормативные акты по обработке и защите персональных данных;
• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к персональным данным предоставляется только сотрудникам и волонтёрам, которым он необходим для исполнения их обязанностей;
• проводится периодическая оценка рисков и актуализация мер защиты;
• передача данных по сети защищена протоколом HTTPS/TLS;
• персональные данные хранятся на серверах, расположенных на территории России.

9Хранение персональных данных

Оператор хранит персональные данные с использованием баз данных, размещённых на территории Российской Федерации, в соответствии с требованиями ст. 18 Закона.

Данные о подопечных Фонда (дети, получившие помощь) хранятся в обезличенном виде в целях формирования публичной отчётности о деятельности Фонда и ведения архива благотворительных программ в соответствии с законодательством о некоммерческих организациях.

10Сроки обработки персональных данных

Оператор прекращает обработку и уничтожает персональные данные:

• по достижении цели обработки (например, после завершения сбора средств и оказания помощи конкретному ребёнку), если отсутствуют иные законные основания для продолжения обработки;
• по истечении 3 (трёх) лет с даты предоставления согласия, если иной срок не согласован;
• при отзыве субъектом согласия — в течение 30 дней с момента получения заявления, если отсутствуют иные законные основания для обработки;
• при выявлении неправомерной обработки — в срок не более 10 рабочих дней;
• при ликвидации Фонда.

Финансовые документы, связанные с пожертвованиями, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством (как правило, не менее 5 лет).

11Права субъектов персональных данных

В соответствии со ст. 14–21 Закона каждый субъект персональных данных вправе:

Для реализации прав направьте обращение по реквизитам из раздела 14 настоящей Политики.

12Порядок отзыва согласия

Вы вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление на адрес электронной почты: info@hope-for-future.ru или по почте на адрес Фонда (раздел 14).

В заявлении необходимо указать:

• фамилию, имя, отчество;
• контактные данные, по которым вы обращались в Фонд;
• объём данных, от обработки которых вы отказываетесь (либо указание на полный отзыв согласия).

Оператор прекращает обработку данных в течение 30 дней с момента получения заявления, если отсутствуют иные законные основания (например, требования бухгалтерского учёта по уже совершённым пожертвованиям).

13Несовершеннолетние

Сайт Фонда может посещать любой человек, в том числе несовершеннолетние. Возрастное ограничение сайта — 16+.

При подаче заявки на получение помощи для ребёнка обработка персональных данных несовершеннолетнего осуществляется исключительно с согласия законного представителя (родителя или опекуна) в соответствии с ч. 6 ст. 9 Закона. Законный представитель несёт ответственность за достоверность предоставляемых данных о ребёнке.

Фонд не собирает намеренно персональные данные несовершеннолетних посетителей Сайта в качестве жертвователей или волонтёров. При обнаружении таких данных они будут незамедлительно удалены. Для уведомления: info@hope-for-future.ru.