Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности) действует в отношении всей информации, которую сайт «tochkadobra.su», расположенный на доменном имени https://tochkadobra.su/, может получить о Пользователе во время использования сайта, программ и продуктов сайта.
1. Определение терминов
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. Администратор — физическое лицо, являющееся Генеральным директором Благотворительного фонда «ТОЧКА ДОБРА» (Амирбегов Магомед Раджабович). Действующий на основании устава Фонда и осуществляющий обработку персональных данных от имени Фонда. Контакты Администратора размещаются на сайте Фонда.
1.1.2. Пользователь — благополучатель, которому требуется помощь Фонда и/или участник сбора средств на реализацию необходимых услуг; а также иные лица, взаимодействующие с Фондом через сайт (доноры, волонтеры, сотрудники, подрядчики и пр.).
1.1.3. Сайт/Сервис — сайт tochkadobra.su и сопутствующие онлайн-инструменты Фонда.
1.1.4. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, хранение, обновление, передачу, обезличивание, блокирование, удаление и уничтожение, осуществляемые с использованием средств автоматизации или без них.
1.1.6. Cookies — небольшие текстовые файлы, сохраняемые в браузере посетителей Сервиса для анализа поведения пользователя и улучшения сервиса. Подробности о cookies — в Политике cookies Фонда.
1.1.7. Третьи лица/Обработчики — лица или организации, которым Администратор доверяет обработку персональных данных в рамках целей обработки, на условиях NDA и в пределах, необходимых для достижения целей обработки.
1.1.8. Информация о рекламных кампаниях — любые уведомления о рекламных акциях и мероприятиях Фонда и партнёров, направляемые на контактные данные, предоставленные Пользователем.
1.1.9. Законодательство — действующее законодательство Российской Федерации, регулирующее обработку персональных данных (включая Хозяйственный кодекс, Конституцию РФ, Закон о персональных данных и иные нормативно-правовые акты).
2. Общие положения
2.1. Настоящая Политика конфиденциальности определяет правила сбора, хранения, обработки и передачи персональных данных Пользователя (как определён в разделе 1), а также права Пользователя и обязанности Администратора.
2.2. Используя Сайт и предоставляя свои персональные данные, Пользователь дает согласие на обработку своих данных в пределах, указанных в настоящей Политике, за исключением случаев, когда закон требует иного согласия.
3. Персональные данные
3.1. Администратор производит обработку следующих персональных данных: фамилия, имя, отчество, телефон, адрес электронной почты, адрес проживания, дата рождения, серия и номер паспорта (при наличии и необходимости).
3.2. Cookies и технологические данные: IP-адрес (анонимизированный в статистике), данные о браузере и устройстве, поведение на сайте (страницы, клики, время посещения), Referer, User-Agent, параметры экрана и т.д.
3.3. Дополнительные данные могут собираться через формы на сайте, отчеты волонтерских и донорских программ, обратную связь и мероприятия Фонда.
3.4. Данные могут обрабатываться для целей реализации благотворительной деятельности, учёта взносов, оказания услуг и взаимодействия с Пользователем.
4. Цели обработки персональных данных
4.1. Оказание помощи Благополучателям и реализация благотворительных программ Фонда.
4.2. Управление взаимоотношениями с благополучателями, донорами, волонтёрами, партнёрами и сотрудниками.
4.3. Финансовый учёт, проведение платежей и учёт пожертвований, аудит и отчётность.
4.4. Обеспечение безопасности сайта, предотвращение мошенничества и защита информации.
4.5. Информирование о новостях, мероприятиях, акциях и проектах Фонда (при наличии согласия на рассылку).
5. Правовые основания обработки
5.1. Правовым основанием обработки персональных данных Администратором являются: Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Администратором и Пользователем.
5.2. Согласие субъекта данных на обработку его персональных данных.
5.3. Выполнение договорных обязательств и осуществление деятельности по защите, охране жизни и здоровья граждан в рамках благотворительной деятельности.
5.4. Законные интересы Администратора (при отсутствии возражений субъекта данные могут обрабатываться в рамках законности и пропорциональности).
6. Передача данных третьим лицам
6.1. Передача персональных данных осуществляется уполномоченным сотрудникам Фонда и доверенным подрядчикам (платежные сервисы, хостинг, аудит и пр.) на условиях NDA и в пределах, необходимых для целей обработки.
6.2. Передача государственным органам допускается только по требованиям закона.
6.3. Администратор вправе передавать обезличенные данные третьим лицам для аналитики и повышения качества услуг.
7. Права пользователя
7.1. Право на доступ к своим данным, их исправление, обновление, блокирование или удаление.
7.2. Право на ограничение обработки и на возражение против обработки в пределах закона.
7.3. Право на переносимость данных, если применимо.
7.4. Право на отзыв согласия на обработку данных.
7.5. Право на получение информации об источниках данных и основаниях их обработки.
8. Безопасность обработки
8.1. Технические меры: шифрование передаваемых данных, использование HTTPS, сегментация доступа, регулярные обновления ПО, резервное копирование.
8.2. Организационные меры: ограничение доступа к данным только уполномоченным сотрудникам и партнёрам, наличие договоров о неразглашении, обучение персонала.
8.3. Физические меры: защита документов и архивов, порядок уничтожения по регламенту.
9. Хранение и уничтожение
9.1. Данные хранятся неизменно до достижения целей обработки и в соответствии с законодательством.
9.2. Уничтожение данных осуществляется методами, исключающими восстановление, после истечения срока хранения или по запросу, если закон не требует иного.
10. Cookies
10.1. Политика использования cookies размещается отдельно на сайте и применяется в рамках настоящей Политики.
10.2. Пользователь может управлять настройками cookies в браузере, что может ограничивать функциональность Сервиса.
11. Изменения политики
11.1. Настоящая Политика может быть изменена Администратором. Обновления публикуются на сайте; дата последнего обновления фиксируется в начале документа.
12. Контакты
12.1. По вопросам защиты данных обращаться через контактные данные, размещенные на сайте Сервиса (адрес электронной почты и т.д.).
13. Заключительные положения
13.1. Согласие на обработку персональных данных действует до его отзыва. Пользователь вправе отозвать согласие письменно, направив уведомление Администратору на указанный на сайте адрес электронной почты.