Политика в отношении обработки персональных данных

1. Общие положения

1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – «Закон «О персональных данных») и определяет порядок обработки персональных данных пользователей сайта https://плюс-добро.рф (далее – «Сайт»), а также лиц, воспользовавшихся услугами и сервисами Сайта, включая подачу заявок на получение благотворительной помощи и осуществление пожертвований.
2. Оператором, осуществляющим обработку персональных данных, является Благотворительный Фонд «Плюс Добро» (ОГРН 1255400020512, адрес: 630123, г. Новосибирск, ул. Аэропорт, д. 88, кв. 4), (далее – «Оператор»).
3. Использование Сайта и его сервисов означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
4. Действие настоящей Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации, а также без использования таких средств.

2. Состав персональных данных

1. В рамках настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), предоставленная Пользователем при заполнении форм на Сайте, при оформлении заявки на получение благотворительной помощи, при осуществлении пожертвования, а также при направлении обращений через формы обратной связи.
2. К персональным данным, обрабатываемым Оператором, относятся:
   • фамилия, имя, отчество;
   • дата и место рождения;
   • данные паспорта или иного документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ);
   • адрес регистрации и фактического проживания;
   • контактный телефонный номер;
   • адрес электронной почты;
   • идентификационный номер налогоплательщика (ИНН);
   • сведения о банковских счетах и реквизитах;
   • данные банковских платежных карт;
   • сведения о составе семьи и имущественном положении (для целей получения благотворительной помощи);
   • сведения о состоянии здоровья (для целей получения адресной помощи);
   • иные данные, предоставленные Пользователем по собственной воле.
3. Обработка специальных категорий персональных данных (касающихся состояния здоровья) осуществляется только при наличии явно выраженного согласия субъекта персональных данных в соответствии с требованиями статьи 10 Закона «О персональных данных».

3. Цели обработки персональных данных

1. Обработка персональных данных осуществляется Оператором в следующих целях:
   • заключение и исполнение договора пожертвования (в соответствии с Публичной офертой);
   • оказание благотворительной помощи подопечным Фонда, включая адресную помощь;
   • регистрация и обработка заявок на получение благотворительной помощи;
   • информирование о деятельности Фонда, программ помощи и отчетности (при наличии согласия);
   • направление уведомлений о статусе обработки заявок и обращений;
   • подготовка отчетности, предусмотренной законодательством о благотворительной деятельности;
   • ведение бухгалтерского и налогового учета;
   • исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

1. Правовыми основаниями обработки персональных данных Оператором являются:
   • Конституция Российской Федерации;
   • Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
   • Федеральный закон от 11 августа 1995 года № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
   • Гражданский кодекс Российской Федерации;
   • Налоговый кодекс Российской Федерации;
   • Устав Благотворительного Фонда «Плюс Добро»;
   • Публичная оферта об осуществлении безвозмездной благотворительной деятельности (пожертвования);
   • согласие субъекта персональных данных на обработку персональных данных;
   • договоры, заключаемые между Оператором и субъектами персональных данных.
2. В соответствии с пунктом 5 части 1 статьи 6 Закона «О персональных данных» обработка персональных данных Благотворителей в целях исполнения договора пожертвования допускается без получения отдельного согласия субъекта персональных данных, поскольку обработка необходима для исполнения договора, стороной которого является субъект персональных данных.

5. Порядок обработки и хранения персональных данных

1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации (на бумажных носителях).
2. Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
4. Сроки хранения персональных данных определяются в соответствии с требованиями законодательства Российской Федерации, а также сроками, установленными договорами с субъектами персональных данных. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию.
5. Персональные данные обрабатываются в течение всего срока действия договора с субъектом персональных данных, а после его прекращения – в течение срока, установленного законодательством Российской Федерации для хранения соответствующих документов.
6. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, договором с субъектом персональных данных, или с согласия субъекта персональных данных.

6. Передача персональных данных третьим лицам

1. Для достижения целей обработки Оператор может передавать персональные данные следующим третьим лицам:
   • кредитным организациям (платежным системам) для осуществления расчетов по платежам и пожертвованиям, включая ПАО «Совкомбанк»;
   • провайдерам хостинговых услуг и услуг по обеспечению функционирования Сайта;
   • операторам услуг электронной почты и рассылок для осуществления коммуникаций с субъектами персональных данных;
   • государственным органам в случаях, предусмотренных законодательством Российской Федерации.
2. Передача персональных данных третьим лицам осуществляется на основании договоров, заключенных с такими лицами и предусматривающих обеспечение конфиденциальности и безопасности персональных данных.

7. Права субъекта персональных данных

1. Субъект персональных данных имеет право:
   • получать информацию, касающуюся обработки его персональных данных;
   • требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
   • отозвать согласие на обработку персональных данных в любое время;
   • требовать устранения неправомерных действий Оператора в отношении его персональных данных;
   • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
   • на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
2. Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующий запрос по адресу электронной почты, указанному в разделе 11 настоящей Политики, или письменно по адресу местонахождения Оператора.
3. Запрос должен содержать: фамилию, имя, отчество субъекта персональных данных; номер основного документа, удостоверяющего личность субъекта или его представителя; сведения о дате выдачи и органе, выдавшем документ; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя.

8. Использование файлов cookie и метрических сервисов

1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, сбора статистики посещаемости, анализа поведения Пользователей и улучшения качества предоставляемых услуг.
2. Файлы cookie не используются для идентификации субъекта персональных данных. Субъект персональных данных может в любое время отключить использование файлов cookie в настройках своего браузера, однако это может привести к некорректной работе отдельных функций Сайта.
3. Сайт может использовать сервисы веб-аналитики, включая, но не ограничиваясь: Яндекс.Метрика и Google Analytics. Данные сервисы могут собирать обезличенную информацию о посещении Сайта Пользователями. Собранные данные используются исключительно в целях анализа и улучшения работы Сайта.

9. Согласие на обработку персональных данных

1. Заполняя формы на Сайте, включая форму заявки на получение благотворительной помощи, форму обратной связи, форму осуществления пожертвования, а также проставляя отметку о согласии с настоящей Политикой, Пользователь предоставляет Оператору свое явно выраженное согласие на обработку персональных данных на условиях настоящей Политики.
2. Согласие на обработку персональных данных действует до его отзыва Пользователем. Оператор прекращает обработку персональных данных в течение 30 (тридцати) дней с момента получения соответствующего уведомления об отзыве согласия.
3. Отзыв согласия на обработку персональных данных влечет прекращение предоставления услуг и сервисов Сайта, для оказания которых требовалась обработка персональных данных, в том числе невозможность осуществления пожертвований.

10. Заключительные положения

1. Настоящая Политика является общедоступным документом и подлежит опубликованию на Сайте Оператора.
2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
3. Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
4. Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном законодательством Российской Федерации.

11. Контактная информация