Политика конфиденциальности
Политика Благотворительного фонда «Полина» в отношении обработки персональных данных пользователей сайта https://fondpolina.ru
1. Общие положения. Сведения об Операторе
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://fondpolina.ru (далее — Сайт) и сведения о реализуемых требованиях к защите персональных данных. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и публикуется в свободном доступе в сети «Интернет».
1.2. Оператор персональных данных (далее — Оператор, Фонд):
| Полное наименование | Благотворительный фонд «Полина» |
| ОГРН / ИНН | 1116300005689 / 6324997241 |
| Адрес (место нахождения) | 445035, Самарская обл., г Тольятти, ул Индустриальная, 6 |
| Адрес для обращений по вопросам обработки персональных данных | info@fondpolina.ru |
| Телефон | 8 (848) 294-25-00 |
| Адрес Сайта | https://fondpolina.ru |
| Лицо, ответственное за организацию обработки персональных данных | Аванесян Альвина Геннадиевна |
1.3. Политика применяется к персональным данным, которые Оператор получает через Сайт либо в связи с использованием Сайта.
1.4. Настоящая Политика вступает в силу с момента публикации на Сайте и заменяет собой Политику в отношении обработки персональных данных от 01 мая 2024 года в редакции № 1.
1.5. Действующая редакция Политики постоянно доступна по адресу https://fondpolina.ru/politika.
1.6. Приступая к использованию Сайта, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных, для которой требуется согласие субъекта персональных данных, осуществляется только после его получения в порядке, предусмотренном разделами 6 и 9 Политики.
1.7. Неотъемлемой частью настоящей Политики являются формы согласий на обработку персональных данных, используемые на Сайте. Их тексты опубликованы на странице «Согласия на обработку персональных данных»:
- Приложение № 1. Согласие пользователя сайта на обработку персональных данных при оформлении пожертвования и регистрации в Личном кабинете;
- Приложение № 2. Согласие заявителя на обработку персональных данных при направлении заявления об оказании благотворительной помощи;
- Приложение № 3. Согласие на получение информационных сообщений.
1.8. В Политике используются следующие понятия:
- Сайт — совокупность информации, текстов, графических элементов, программ для ЭВМ и баз данных, доступных в сети «Интернет» по адресу https://fondpolina.ru и на его поддоменах;
- Пользователь — физическое лицо, использующее Сайт;
- Жертвователь — Пользователь, совершивший или совершающий пожертвование в пользу Фонда с использованием Сайта;
- Личный кабинет — закрытый раздел Сайта, доступ к которому Пользователь получает после регистрации;
- Регулярное пожертвование (подписка) — периодическое списание денежных средств в пользу Фонда, оформленное Пользователем на Сайте;
- Заявление — обращение об оказании благотворительной помощи, направленное Оператору через форму обратной связи на Сайте;
- Заявитель — законный представитель ребёнка (родитель, усыновитель, опекун, попечитель) либо уполномоченный представитель организации для детей-сирот и детей, оставшихся без попечения родителей, направивший Заявление;
- Ребёнок — несовершеннолетний, в отношении которого подано Заявление;
- Подопечный — лицо, которому Фонд оказывает или планирует оказать благотворительную помощь, а также воспитанник организации для детей-сирот и детей, оставшихся без попечения родителей, которой Фонд оказывает помощь;
- Платёжный сервис — организация, обеспечивающая приём платежей на Сайте;
- Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта.
Иные понятия используются в значениях, определённых Законом о персональных данных.
2. Цели обработки, состав персональных данных, правовые основания и сроки
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только те персональные данные, которые отвечают целям обработки и не являются избыточными по отношению к ним.
2.2. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; Жертвователи; зарегистрированные пользователи Личного кабинета; Заявители; Дети, в отношении которых поданы Заявления; лица, направившие обращение по контактам, указанным на Сайте; работники и члены команды Фонда, сведения о которых размещаются на Сайте; Подопечные Фонда и их законные представители.
2.3. Цели обработки, состав персональных данных, правовые основания и сроки обработки:
| Цель обработки | Состав персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|
| Приём и учёт разового пожертвования, исполнение договора пожертвования (публичной оферты), информирование о результате платежа | имя (или фамилия, имя, отчество), указанное Пользователем; адрес электронной почты; номер телефона (если указан); сумма, дата и назначение пожертвования; идентификатор и статус платежа, присвоенные Платёжным сервисом | п. 5 ч. 1 ст. 6 Закона о персональных данных (исполнение договора); согласие субъекта (п. 1 ч. 1 ст. 6) | 5 лет с даты пожертвования (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ) |
| Оформление, исполнение, изменение суммы и отмена регулярного пожертвования | данные, указанные в п. 1 настоящей таблицы; идентификатор сохранённого способа оплаты, присвоенный Платёжным сервисом; дата следующего списания; статус и история подписки | п. 5 ч. 1 ст. 6 Закона о персональных данных; согласие субъекта | до отмены подписки или отзыва согласия, далее — в срок, указанный в п. 1 |
| Регистрация и аутентификация в Личном кабинете, предоставление истории пожертвований, формирование и выдача благодарственного письма | имя; адрес электронной почты; номер телефона; хэш-значение пароля; фотография профиля (если загружена Пользователем); дата регистрации и сведения о входах | согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) | до удаления учётной записи или отзыва согласия |
| Направление сервисных сообщений по электронной почте: подтверждение регистрации и адреса электронной почты, восстановление пароля, уведомления о списаниях и об изменении подписки | адрес электронной почты; имя | п. 5 ч. 1 ст. 6 Закона о персональных данных; согласие субъекта | до удаления учётной записи или отзыва согласия |
| Направление информационных и новостных сообщений о деятельности Фонда (рассылка) по электронной почте | адрес электронной почты; имя | отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ) | до отзыва согласия (отказа от рассылки) |
| Приём и рассмотрение Заявления об оказании благотворительной помощи, проверка представленных сведений и полномочий Заявителя, принятие решения, информирование Заявителя о результате и о ходе оказания помощи | фамилия, имя, отчество Заявителя; степень родства либо иное основание представительства; реквизиты документа, подтверждающего полномочия законного представителя; адрес; номер телефона; адрес электронной почты; содержание Заявления и приложенные к нему документы | согласие Заявителя (п. 1 ч. 1 ст. 6 Закона о персональных данных); ст. 64 Семейного кодекса Российской Федерации | 3 года с даты принятия решения по Заявлению |
| Рассмотрение вопросов и предложений, направленных по адресу электронной почты или телефону, указанным на Сайте, и подготовка ответов | имя; контактные данные; содержание обращения и приложенные к нему сведения | согласие субъекта | 1 год с даты направления ответа |
| Обеспечение работоспособности и безопасности Сайта, предотвращение мошеннических действий и атак, ведение журналов событий | IP-адрес; дата и время обращения; сведения о браузере и устройстве (User-Agent); запрошенные страницы; технически необходимые файлы cookie | п. 7 ч. 1 ст. 6 Закона о персональных данных (осуществление прав и законных интересов Оператора) | не более 12 месяцев |
| Сбор обезличенной статистики посещаемости и оценка удобства Сайта | файлы cookie сервисов веб-аналитики; IP-адрес; сведения о браузере и устройстве; источник перехода; действия на страницах | согласие Пользователя, выраженное в порядке раздела 5 Политики | до момента отзыва согласия Пользователем, но не более 26 месяцев с момента сбора данных сервисом веб-аналитики |
| Размещение на Сайте сведений о работниках и членах команды Фонда | фамилия, имя, отчество; должность или роль в Фонде; фотография; сведения о профессиональной деятельности | согласие субъекта на обработку и отдельное согласие на распространение персональных данных (ст. 10.1 Закона о персональных данных) | до отзыва согласия |
| Размещение на Сайте информации о Подопечных, ходе сборов и результатах оказанной помощи | см. раздел 6 Политики | согласие субъекта (законного представителя) на обработку и распространение персональных данных; соглашения с организациями для детей-сирот | до отзыва согласия либо до прекращения размещения по решению Фонда |
| Исполнение обязанностей, установленных законодательством: бухгалтерский и налоговый учёт, подготовка и представление отчётности, ответы на запросы уполномоченных органов | данные, указанные в пп. 1, 2, 6 и 7 настоящей таблицы; сведения о выплатах и назначении помощи | п. 2 ч. 1 ст. 6 Закона о персональных данных (исполнение возложенных обязанностей) | сроки, установленные законодательством (не менее 5 лет) |
2.4. Оператор не получает, не обрабатывает и не хранит номера банковских карт, сроки их действия, коды проверки подлинности (CVV/CVC), логины и пароли систем дистанционного банковского обслуживания. Ввод указанных сведений осуществляется Пользователем на стороне Платёжного сервиса; Оператор получает от Платёжного сервиса только идентификатор платежа, его статус и, при оформлении регулярного пожертвования, идентификатор сохранённого способа оплаты.
2.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных). Решение по Заявлению принимается уполномоченными лицами Фонда.
2.6. Сайт не предназначен для самостоятельного использования лицами, не достигшими 18 лет. Персональные данные Ребёнка передаются Оператору его законным представителем в порядке, предусмотренном разделом 6 Политики. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним самостоятельно и без согласия законного представителя, такие данные подлежат удалению.
2.7. Оператор не осуществляет обработку персональных данных в целях профилирования и не передаёт их третьим лицам для рекламных целей.
2.8. Персональные данные, относящиеся к специальным категориям (в том числе сведения о состоянии здоровья), через формы Сайта не собираются. Пользователям не следует указывать такие сведения в полях форм.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение и в соответствии с которыми Оператор осуществляет обработку, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Семейный кодекс Российской Федерации (в части законного представительства несовершеннолетних);
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
- Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
- Федеральный закон от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления информационных сообщений);
- иные нормативные правовые акты, регулирующие деятельность Оператора.
3.2. Правовым основанием обработки персональных данных также являются: устав Фонда; договор пожертвования (публичная оферта), размещённый на Сайте; согласия субъектов персональных данных и их законных представителей; соглашения между Фондом и организациями для детей-сирот и детей, оставшихся без попечения родителей.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи) и без использования таких средств.
4.2. К обработке персональных данных допускаются работники Оператора и привлечённые им лица, в должностные обязанности которых входит обработка персональных данных и которые приняли на себя обязательство о соблюдении конфиденциальности. Доступ к персональным данным в информационных системах Оператора разграничен по ролям.
4.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы, на которых размещены Сайт и его базы данных, расположены на территории Российской Федерации.
4.4. Трансграничная передача персональных данных Оператором не осуществляется.
4.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на распространение персональных данных оформляется отдельно от иных согласий (ст. 10.1 Закона о персональных данных, требования, утверждённые приказом Роскомнадзора от 24.02.2021 № 18).
4.6. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
- передача данных между Сайтом и браузером Пользователя по защищённому протоколу HTTPS (TLS);
- хранение паролей исключительно в виде необратимых хэш-значений;
- ограничение доступа к Заявлениям и приложенным к ним документам кругом работников, принимающих решения по Заявлениям;
- разграничение прав доступа в административной части Сайта и ведение журнала действий пользователей административной части;
- ограничение количества попыток входа и частоты обращений к формам Сайта;
- регулярное резервное копирование и обновление используемого программного обеспечения;
- назначение лица, ответственного за организацию обработки персональных данных, и ознакомление работников с требованиями законодательства;
- размещение Сайта у хостинг-провайдера, соблюдающего требования законодательства Российской Федерации.
4.7. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
5. Файлы cookie и сервисы веб-аналитики
5.1. Сайт использует файлы cookie и аналогичные технологии. Файлы cookie сохраняются в браузере Пользователя и позволяют Сайту работать корректно, а Оператору — оценивать удобство Сайта.
5.2. Категории используемых файлов cookie:
| Категория | Назначение | Возможность отказа |
|---|---|---|
| Технически необходимые | Идентификатор сессии Пользователя, защита форм от межсайтовой подделки запроса, сохранение авторизации при выборе опции «запомнить меня», корректная работа страницы оплаты и формы Заявления | Отказ невозможен без прекращения использования соответствующих функций Сайта: регистрация, вход в Личный кабинет, оформление пожертвования и направление Заявления станут недоступны |
| Функциональные | Сохранение выбранных Пользователем настроек отображения Сайта | Отключаются в настройках браузера |
| Аналитические | Сбор обезличенной статистики посещаемости и поведения Пользователей на Сайте. Используется сервис «Яндекс Метрика» — ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) | Отказ — через баннер согласия на использование файлов cookie и (или) настройки браузера, а также средствами отказа, предоставляемыми сервисом веб-аналитики |
5.3. Пользователь вправе в любой момент удалить сохранённые файлы cookie и запретить их сохранение средствами браузера. Отключение технически необходимых файлов cookie делает недоступными регистрацию, вход в Личный кабинет, оформление пожертвования и направление Заявления.
5.4. Перечень используемых сервисов веб-аналитики и ссылки на их политики: на Сайте используется сервис веб-аналитики Яндекс Метрика. Ознакомиться с Политикой конфиденциальности ООО «ЯНДЕКС» можно по адресу https://yandex.ru/legal/confidential/, а с Условиями использования сервиса Яндекс Метрика — по адресу https://yandex.ru/legal/metrica_termsofuse/. Пользователь может полностью заблокировать сбор своих данных Метрикой, установив официальное расширение-блокировщик по адресу https://yandex.ru/support/metrica/general/opt-out.html.
5.5. На страницах формы Заявления сервисы веб-аналитики и иные сторонние сервисы, передающие данные третьим лицам, не используются.
6. Обработка персональных данных детей
6.1. На Сайте размещена форма обратной связи, предназначенная для направления Заявления об оказании благотворительной помощи. Форма предназначена для заполнения исключительно законным представителем Ребёнка (родителем, усыновителем, опекуном, попечителем) либо уполномоченным представителем организации для детей-сирот и детей, оставшихся без попечения родителей.
6.2. Через форму обрабатываются персональные данные Заявителя (имя, телефон, адрес электронной почты, город) и персональные данные Ребёнка: фамилия и имя, дата рождения, описание ситуации, необходимая сумма. Поле «Диагноз» в форме не используется, медицинские документы через форму не прикрепляются. Сведения о состоянии здоровья и иные специальные категории персональных данных через форму не собираются; в описании ситуации не следует указывать диагнозы и медицинские сведения. При необходимости уточняющие сведения Фонд запрашивает отдельно, когда свяжется с Заявителем.
6.3. Через форму на Сайте специальные категории персональных данных (в том числе сведения о состоянии здоровья) не собираются; поле «Диагноз» в форме не используется, медицинские документы не прикрепляются. При направлении Заявления Заявитель подтверждает, что является родителем или законным представителем Ребёнка, и проставляет отметку о согласии на обработку персональных данных — своих и Ребёнка; текст согласия размещён по адресу https://fondpolina.ru/soglasie.
6.4. Размещение сведений о Ребёнке на Сайте (имя, возраст, фотография, необходимая сумма, ход и результаты сбора) осуществляется исключительно при наличии отдельного согласия на распространение персональных данных, оформленного в соответствии со ст. 10.1 Закона о персональных данных и требованиями, утверждёнными приказом Роскомнадзора от 24.02.2021 № 18. Объём размещаемых сведений не превышает объём, определённый таким согласием. Медицинские документы на Сайте не размещаются.
6.5. Отсутствие согласия на распространение персональных данных не является основанием для отказа в рассмотрении Заявления и в оказании помощи.
6.6. В отношении воспитанников организаций для детей-сирот и детей, оставшихся без попечения родителей, обработка и размещение сведений осуществляются на основании соглашений между Фондом и соответствующей организацией, а также согласий, предоставленных уполномоченными лицами такой организации в пределах их полномочий как законных представителей.
6.7. Оператор обрабатывает персональные данные Ребёнка в объёме, минимально необходимом для рассмотрения Заявления и организации помощи.
6.8. К персональным данным, поступающим через форму обращения, применяются дополнительные меры защиты:
- хранение в закрытом (приватном) хранилище, недоступном по прямой ссылке без авторизации;
- доступ по ролевому принципу — только работникам Оператора, участвующим в рассмотрении Заявлений и организации помощи;
- ведение журнала действий пользователей административной части Сайта;
- передача файлов исключительно по защищённому протоколу HTTPS (TLS);
- исключение страниц с Заявлениями из индексации поисковыми системами.
6.9. Сроки обработки: при отказе в оказании помощи персональные данные Ребёнка уничтожаются в течение 30 дней с даты уведомления Заявителя о принятом решении, если Заявитель не обратился с просьбой о повторном рассмотрении. При оказании помощи указанные сведения хранятся в течение 5 лет с даты завершения оказания помощи — для подтверждения целевого расходования средств и подготовки отчётности Фонда.
6.10. Законный представитель вправе в любое время отозвать согласие на обработку персональных данных Ребёнка и (или) потребовать прекратить их распространение. Оператор прекращает передачу (распространение, предоставление, доступ) персональных данных, разрешённых для распространения, в течение трёх рабочих дней с момента получения требования либо в срок, указанный во вступившем в законную силу решении суда (ч. 6 ст. 10.1 Закона о персональных данных). Отзыв согласия на обработку влечёт прекращение рассмотрения Заявления.
6.11. Оператор размещает на Сайте сведения о работниках и членах команды Фонда при наличии их согласия на обработку и отдельного согласия на распространение персональных данных.
6.12. Через иные формы Сайта (оформление пожертвования, регистрация, изменение данных учётной записи) сведения о состоянии здоровья не собираются. Пользователям не следует направлять такие сведения через указанные формы.
7. Передача персональных данных третьим лицам
7.1. Для достижения целей, указанных в разделе 2 Политики, Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных:
| Лицо, которому поручена обработка | Цель передачи | Передаваемые данные |
|---|---|---|
| ООО «НКО «ЮМани» (сервис «ЮKassa») (ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2) | приём платежей, проведение возвратов, исполнение регулярных списаний, хранение реквизитов платёжных инструментов | имя, адрес электронной почты, номер телефона, сумма и назначение пожертвования, идентификатор платежа |
| ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, 420500, Респ. Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) | размещение Сайта, баз данных и файлов (в том числе объектное хранилище) на территории Российской Федерации | все персональные данные, обрабатываемые с использованием Сайта, включая вложения к Заявлениям |
| ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, 420500, Респ. Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) | доставка сервисных и информационных сообщений | адрес электронной почты, имя, содержание сообщения |
| ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), https://metrika.yandex.ru/ | сбор обезличенной статистики посещаемости Сайта | файлы cookie, IP-адрес, сведения о браузере и устройстве |
7.2. Для организации адресной помощи Оператор предоставляет медицинским организациям, а также поставщикам товаров, работ и услуг, которым Фонд производит оплату, сведения о Ребёнке в объёме, необходимом для оказания соответствующей помощи и осуществления оплаты (фамилия, имя, отчество Ребёнка, дата рождения, сведения о назначенном лечении, медицинских изделиях, товарах или услугах). Такое предоставление осуществляется на основании согласия законного представителя.
7.3. Персональные данные передаются органам дознания и следствия, в Федеральную налоговую службу, Министерство юстиции Российской Федерации, органы опеки и попечительства, иные уполномоченные органы и организации в случаях, порядке и объёме, установленных законодательством Российской Федерации.
7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.
7.5. Все лица, указанные в пп. 7.1 и 7.2, находятся на территории Российской Федерации.
8. Сроки обработки. Прекращение обработки и уничтожение персональных данных
8.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Конкретные сроки указаны в таблице п. 2.3 и в п. 6.9 Политики.
8.2. Оператор прекращает обработку персональных данных в случаях: достижения целей обработки; выявления факта неправомерной обработки; отзыва согласия субъекта персональных данных, когда обработка допускается только с согласия; получения требования субъекта о прекращении обработки.
8.3. При отзыве согласия или достижении целей обработки персональные данные подлежат уничтожению в течение 30 дней, если их сохранение не требуется для целей обработки, предусмотренных иными основаниями, в том числе для исполнения обязанностей, установленных законодательством (первичные учётные документы, подтверждающие поступление пожертвований и расходование средств, хранятся не менее 5 лет).
8.4. Уничтожение персональных данных осуществляется способом, исключающим их восстановление, с составлением акта об уничтожении в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Уничтожение вложений к Заявлениям производится как в основном хранилище, так и в резервных копиях по истечении срока их хранения.
8.5. Учётная запись в Личном кабинете удаляется по заявлению Пользователя, направленному по адресу, указанному в п. 1.2 Политики. После удаления учётной записи сведения о совершённых пожертвованиях сохраняются в объёме, необходимом для бухгалтерского и налогового учёта.
8.6. Обработка персональных данных прекращается в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования (отзыва согласия). Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
9. Согласие субъекта персональных данных: порядок получения и отзыва
9.1. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в соответствующем поле («флажке») формы Сайта при регистрации, оформлении пожертвования или направлении Заявления. Действующие типовые формы согласий утверждены в качестве Приложений № 1, № 2 и № 3 к настоящей Политике. Тексты согласий в актуальной редакции постоянно доступны для ознакомления в электронном виде по адресу: https://fondpolina.ru/soglasie.
9.2. Согласие на получение информационных и новостных сообщений (рассылки) предоставляется отдельно, самостоятельной отметкой. Отказ от предоставления такого согласия не препятствует совершению пожертвования, регистрации, использованию Личного кабинета и направлению Заявления.
9.3. Согласие на распространение персональных данных (публикацию сведений о Ребёнке на Сайте) предоставляется отдельно в порядке, установленном разделом 6 Политики. Отметка в форме Сайта такое согласие не заменяет.
9.4. Факт предоставления согласия фиксируется Оператором в информационной системе Сайта: дата и время, IP-адрес, состав отправленных данных и редакция текста согласия. Указанные сведения хранятся в течение срока действия согласия и 3 лет после его прекращения. Подписанные согласия хранятся в течение срока обработки соответствующих персональных данных.
9.5. Согласие может быть отозвано в любое время путём направления заявления в свободной форме на адрес электронной почты или почтовый адрес, указанные в п. 1.2 Политики, либо путём удаления учётной записи в Личном кабинете. Отказ от рассылки дополнительно возможен по ссылке «отписаться», содержащейся в каждом информационном сообщении.
9.6. Отзыв согласия не влечёт неправомерности обработки, осуществлённой до его отзыва, и не прекращает обработку персональных данных, осуществляемую на иных законных основаниях, в том числе для исполнения обязанностей, установленных законодательством Российской Федерации.
10. Права субъектов персональных данных и порядок их реализации
10.1. Субъект персональных данных (в отношении Ребёнка — его законный представитель) имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Запрос субъекта персональных данных (его представителя) должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (в том числе дата и сумма пожертвования, адрес электронной почты учётной записи, дата и номер Заявления), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.
10.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.
10.4. Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, а также её территориальный орган по месту нахождения Оператора.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу https://fondpolina.ru/politika, если иное не указано в новой редакции. При существенном изменении условий обработки персональных данных Оператор дополнительно размещает уведомление на Сайте.
11.2. Признание отдельных положений Политики недействительными или неприменимыми не влечёт недействительности иных её положений.
11.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
11.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться по адресу электронной почты, указанному в п. 1.2 Политики.
Документы
Подписанные документы в формате PDF: