Настоящая Политика в отношении обработки персональных данных, далее — Политика, разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
Политика применяется ко всей информации, которую Благотворительный фонд помощи детям, имеющим проблемы с опорно-двигательным аппаратом, в том числе с ДЦП, аутизмом, синдромом Дауна, со всеми видами задержек развития «ВМЕСТЕ» может получить о пользователях сайта https://vmeste-bf.ru, благотворителях, заявителях, подопечных, их законных представителях, волонтерах, партнерах и иных лицах, взаимодействующих с Фондом.

1. Оператор персональных данных
Оператор: Благотворительный фонд помощи детям, имеющим проблемы с опорно-двигательным аппаратом, в том числе с ДЦП, аутизмом, синдромом Дауна, со всеми видами задержек развития «ВМЕСТЕ»
ИНН: 5402042257
ОГРН: 1185476023424
Адрес: 630047, г. Новосибирск, ул. Новая, д. 28, оф. 209
Телефон: +7 (923) 610-00-41
Электронная почта: vmeste-bf@yandex.ru
Сайт: https://vmeste-bf.ru

2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Оператор — Фонд, самостоятельно определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Специальные категории персональных данных — сведения, касающиеся, в том числе, состояния здоровья.
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных на основании отдельного согласия.

3. Принципы обработки персональных данных
Фонд обрабатывает персональные данные на следующих принципах:

1. законность и справедливость обработки;
2. ограничение обработки достижением конкретных, заранее определенных и законных целей;
3. недопустимость обработки персональных данных, несовместимой с целями их сбора;
4. соответствие содержания и объема персональных данных заявленным целям обработки;
5. недопущение избыточной обработки персональных данных;
6. обеспечение точности, достаточности и актуальности персональных данных;
7. хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

4. Категории субъектов персональных данных
Фонд может обрабатывать персональные данные следующих категорий лиц:

1. посетителей сайта;
2. благотворителей и жертвователей;
3. заявителей, обращающихся за благотворительной помощью;
4. подопечных Фонда;
5. родителей, опекунов, попечителей и иных законных представителей подопечных;
6. волонтеров и кандидатов в волонтеры;
7. партнеров, представителей организаций, контрагентов и потенциальных партнеров;
8. подписчиков новостной и информационной рассылки;
9. участников мероприятий, программ и проектов Фонда;
10. лиц, направляющих обращения, предложения, отзывы или иные сообщения Фонду.

5. Цели обработки персональных данных
Фонд обрабатывает персональные данные в следующих целях:

1. обеспечение работы сайта и обратной связи с пользователями;
2. обработка заявок, обращений, предложений и сообщений, направленных через сайт, по email, телефону, в мессенджерах или иным способом;
3. рассмотрение обращений о получении благотворительной помощи;
4. проверка документов и сведений, необходимых для принятия решения о предоставлении благотворительной помощи;
5. организация помощи подопечным Фонда;
6. ведение карточек подопечных, благотворительных сборов, отчетности и истории оказанной помощи;
7. прием, учет и сопровождение благотворительных пожертвований;
8. исполнение договора добровольного пожертвования;
9. направление подтверждений, отчетов и иной информации, связанной с пожертвованием;
10. рассмотрение заявок на волонтерство;
11. организация участия волонтеров в проектах, мероприятиях и программах Фонда;
12. рассмотрение предложений о партнерстве, корпоративной помощи и сотрудничестве;
13. заключение и исполнение договоров с партнерами, контрагентами и подрядчиками;
14. информирование о деятельности Фонда, проектах, мероприятиях, программах, сборах и отчетах;
15. направление информационных и рекламных сообщений — только при наличии отдельного согласия, если такое согласие требуется законом;
16. публикация материалов о деятельности Фонда, подопечных, сборах, результатах помощи, мероприятиях, фото- и видеоматериалов — только при наличии законных оснований и, когда требуется, отдельного согласия;
17. исполнение требований законодательства Российской Федерации, включая бухгалтерский, налоговый, архивный и иной обязательный учет.

6. Категории персональных данных
В зависимости от цели обработки Фонд может обрабатывать следующие персональные данные.

6.1. Посетители сайта и лица, направляющие обращения

1. фамилия, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. город или иной адрес, если указан пользователем;
5. содержание обращения, заявки, предложения или сообщения;
6. сведения о выбранной форме участия: помощь, волонтерство, партнерство, пожертвование, подписка, получение помощи;
7. технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, дате и времени посещения сайта, действиях на сайте.

6.2. Благотворители и жертвователи

1. фамилия, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. сумма пожертвования;
5. дата, время и способ совершения пожертвования;
6. назначение пожертвования;
7. сведения о платеже, необходимые для учета пожертвования;
8. данные, необходимые для направления подтверждений, отчетов и коммуникации с благотворителем.

Фонд не хранит полные данные банковских карт. Обработка платежных данных осуществляется платежными сервисами, банками и иными участниками платежной инфраструктуры в соответствии с их правилами и политиками.

6.3. Заявители на получение помощи, подопечные и их законные представители

1. фамилия, имя, отчество заявителя;
2. фамилия, имя, отчество ребенка или иного подопечного;
3. дата рождения;
4. сведения о родстве, представительстве, опеке или попечительстве;
5. номер телефона;
6. адрес электронной почты;
7. адрес проживания или иной адрес для связи;
8. документы, подтверждающие личность, родство, представительство или право на обращение за помощью;
9. сведения о жизненной ситуации, потребности в помощи, цели сбора;
10. сведения о состоянии здоровья, диагнозе, реабилитации, медицинских заключениях, назначениях и рекомендациях — при наличии законного основания;
11. фотографии, видео, история обращения, история лечения или реабилитации — при наличии отдельного согласия, когда оно требуется;
12. банковские реквизиты, реквизиты медицинских, реабилитационных, социальных или иных организаций, участвующих в оказании помощи;
13. иные сведения и документы, добровольно предоставленные заявителем или законным представителем для рассмотрения обращения.

6.4. Волонтеры

1. фамилия, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. город проживания;
5. сведения об опыте, навыках и желаемом формате участия;
6. сведения, необходимые для организации участия в мероприятиях и проектах Фонда.

6.5. Партнеры, контрагенты и представители организаций

1. фамилия, имя, отчество;
2. должность;
3. номер телефона;
4. адрес электронной почты;
5. наименование организации;
6. сведения о предложении, сотрудничестве, договоре, корпоративной помощи или ином взаимодействии.

7. Специальные категории персональных данных
Фонд может обрабатывать специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозе, лечении, реабилитации и медицинских документах, только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

Такая обработка осуществляется, в частности, для рассмотрения обращения о благотворительной помощи, организации помощи, подтверждения целевого характера сбора и подготовки отчетности, при наличии законного основания, включая письменное согласие субъекта персональных данных или его законного представителя, когда такое согласие требуется.

Фонд не запрашивает специальные категории персональных данных через обычные формы обратной связи, если это прямо не требуется для рассмотрения обращения о помощи.

8. Обработка персональных данных детей
Фонд может обрабатывать персональные данные несовершеннолетних подопечных только при наличии законного основания.

Персональные данные детей, включая имя, возраст, диагноз, сведения о состоянии здоровья, фотографии, видео, историю обращения, цель сбора и сведения об оказанной помощи, могут использоваться и публиковаться только при наличии соответствующего согласия законного представителя или иного законного основания.

Законный представитель вправе обратиться в Фонд с требованием об уточнении, блокировании, удалении персональных данных ребенка, прекращении обработки или отзыве согласия в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

9. Персональные данные, разрешенные для распространения
Публикация на сайте, в социальных сетях, мессенджерах, отчетах, презентациях и иных публичных материалах Фонда персональных данных подопечных, заявителей, благотворителей, волонтеров, партнеров или иных лиц осуществляется только при наличии законного основания.

Если публикация требует согласия на обработку персональных данных, разрешенных для распространения, такое согласие оформляется отдельно от иных согласий.

К персональным данным, которые могут быть опубликованы при наличии соответствующего согласия, могут относиться:

1. имя и фамилия;
2. возраст;
3. город;
4. фотография или видеоизображение;
5. история обращения;
6. сведения о диагнозе, состоянии здоровья, лечении или реабилитации;
7. сумма сбора;
8. цель сбора;
9. сведения об оказанной помощи;
10. отзыв, благодарность или иное сообщение.

Субъект персональных данных или его законный представитель вправе установить запреты и условия на распространение персональных данных, если это предусмотрено законодательством Российской Федерации.


10. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:

1. Конституция Российской Федерации;
2. Гражданский кодекс Российской Федерации;
3. Налоговый кодекс Российской Федерации;
4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5. Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
6. Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
7. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
8. Устав Фонда;
9. договоры, заключаемые Фондом с субъектами персональных данных или в их интересах;
10. договор добровольного пожертвования;
11. согласия субъектов персональных данных на обработку персональных данных;
12. согласия на обработку персональных данных, разрешенных для распространения;
13. иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Фонда.

11. Действия с персональными данными
Фонд может совершать с персональными данными следующие действия:

1. сбор;
2. запись;
3. систематизация;
4. накопление;
5. хранение;
6. уточнение, обновление и изменение;
7. извлечение;
8. использование;
9. распространение — только при наличии законного основания;
10. обезличивание;
11. блокирование;
12. удаление;
13. уничтожение.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

12. Передача персональных данных третьим лицам
Фонд может предоставлять доступ к персональным данным, передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения целей обработки, исполнения договоров, обработки пожертвований, рассмотрения заявок, оказания помощи, ведения учета, направления сообщений, технической поддержки сайта и исполнения требований законодательства Российской Федерации

К таким третьим лицам могут относиться:

1. хостинг-провайдеры;
2. администраторы и технические подрядчики сайта;
3. платежные сервисы, банки и иные участники платежной инфраструктуры;
4. сервисы электронной почты, телефонии, мессенджеров и обратной связи;
5. сервисы аналитики сайта;
6. CRM-системы и системы учета обращений;
7. бухгалтерские, юридические, IT- и иные подрядчики Фонда;
8. медицинские, реабилитационные, социальные и иные организации, участвующие в рассмотрении обращения и оказании помощи;
9. государственные органы, суды, нотариусы, аудиторы и иные лица — в случаях, предусмотренных законодательством Российской Федерации.

Фонд предоставляет третьим лицам доступ к персональным данным и/или поручает обработку персональных данных только в объеме, необходимом для достижения соответствующей цели обработки, при условии соблюдения конфиденциальности и обеспечения безопасности персональных данных.

13. Cookie-файлы и технические данные
Сайт Фонда может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения сайта и оценки эффективности информационных материалов.
К техническим данным могут относиться:

1. IP-адрес;
2. тип браузера;
3. тип устройства;
4. операционная система;
5. дата и время посещения сайта;
6. страницы сайта, которые посетил пользователь;
7. источник перехода на сайт;
8. cookie-идентификаторы.

Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

14. Трансграничная передача персональных данных
Фонд осуществляет трансграничную передачу персональных данных только при наличии законных оснований и после выполнения требований законодательства Российской Федерации, включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление требуется.
Если трансграничная передача персональных данных не осуществляется, Фонд указывает это в настоящей Политике и иных документах сайта.

 15. Хранение персональных данных
Сроки хранения персональных данных определяются целями обработки, сроком действия согласия, сроками исполнения договоров, сроками бухгалтерского, налогового, архивного и иного обязательного учета, а также сроками, установленными законодательством Российской Федерации и внутренними документами Фонда.
Фонд хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
После достижения целей обработки, истечения срока хранения, отзыва согласия или получения требования о прекращении обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если Фонд не вправе продолжить обработку на ином законном основании.

16. Меры по защите персональных данных
Фонд принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. принятие локальных документов по вопросам обработки и защиты персональных данных;
3. ограничение доступа к персональным данным;
4. учет лиц, имеющих доступ к персональным данным;
5. применение паролей и иных средств разграничения доступа;
6. резервное копирование и восстановление данных, когда это необходимо;
7. антивирусная защита и обновление программного обеспечения;
8. контроль за действиями лиц, имеющих доступ к персональным данным;
9. заключение соглашений о конфиденциальности с работниками и подрядчиками, когда это необходимо;
10. проверка принимаемых мер безопасности.

17. Права субъектов персональных данных
Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных;
2. требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. направить требование о прекращении обработки персональных данных;
5. требовать прекращения распространения персональных данных, если такое право предусмотрено законом;
6. обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов персональных данных или в суд;
7. осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок обращения субъекта персональных данных
Для реализации своих прав субъект персональных данных или его законный представитель может направить обращение Фонду:
по электронной почте: vmeste-bf@yandex.ru
по адресу: 630047, г. Новосибирск, ул. Новая, д. 28, оф. 209
В обращении рекомендуется указать:

1. фамилию, имя, отчество;
2. контактные данные для ответа;
3. суть обращения;
4. сведения, позволяющие Фонду идентифицировать заявителя и найти соответствующие персональные данные;
5. документы, подтверждающие полномочия законного представителя, если обращение направляет представитель.

Фонд рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

19. Отзыв согласия
Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Фонду обращение по электронной почте или по адресу, указанным в настоящей Политике.
После получения отзыва согласия Фонд прекращает обработку персональных данных и уничтожает их в порядке и сроки, установленные законодательством Российской Федерации, за исключением случаев, когда Фонд вправе продолжить обработку персональных данных без согласия при наличии законных оснований.
Отказ от рекламных и информационных сообщений может быть направлен на электронную почту Фонда либо осуществлен способом, указанным в соответствующем сообщении, если такой способ предусмотрен.

20. Обработка персональных данных при рассылках
Фонд может направлять пользователям информационные сообщения, связанные с их заявкой, пожертвованием, обращением, участием в мероприятии или взаимодействием с Фондом.
Направление рекламных сообщений, приглашений, новостей, предложений поддержать сбор, принять участие в акции, мероприятии или иной информационной кампании осуществляется при наличии согласия пользователя, если такое согласие требуется законодательством Российской Федерации.
Пользователь вправе отказаться от получения таких сообщений в любое время.

21. Конфиденциальность персональных данных
Фонд и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

22. Изменение Политики
Фонд вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Актуальная редакция Политики размещается на сайте по адресу:
https://vmeste-bf.ru/politika-v-otnoshenii-obrabotki-personalnykh-dannykh

23. Контакты для обращений
По всем вопросам, связанным с обработкой персональных данных, можно обратиться в Фонд:
Благотворительный фонд «ВМЕСТЕ»
Адрес: 630047, г. Новосибирск, ул. Новая, д. 28, оф. 209
Телефон: +7 (923) 610-00-41
Email: vmeste-bf@yandex.ru