Политика обработки ПДн

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, условия и порядок обработки персональных данных и меры по их защите, которые применяет Общественно полезный некоммерческий детский благотворительный фонд имени Алены Петровой (далее — Фонд, Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и принятыми в соответствии с ним нормативными правовыми актами.

1.4. Политика применяется к персональным данным, которые Оператор обрабатывает в деятельности Центра знаний «Свет надежды» (далее — Центр): получает через сайт https://светнадежды.рф (далее — Сайт), по телефону, при личном обращении и при оказании помощи и обучении.

1.5. Обработка персональных данных в иной деятельности Фонда, в том числе при приёме пожертвований на сайте fond-alena.ru, регулируется отдельными документами Фонда.

1.6. Ответственным за организацию обработки персональных данных является директор Фонда.

2Термины

2.1. Термины «персональные данные», «обработка», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных», «трансграничная передача» и «персональные данные, разрешённые субъектом персональных данных для распространения» используются в значениях, установленных статьёй 3 Закона.

2.2. Кроме того, в Политике используются следующие термины:

3Чьи данные мы обрабатываем

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

3.2. Сведения об умершем ребёнке, которые сообщает получатель помощи, обрабатываются в составе сведений об обстоятельствах утраты (цель 2) на основании письменного согласия получателя помощи (ч. 7 ст. 9 Закона).

3.3. Если за помощью обращается лицо младше 18 лет, согласие на обработку его персональных данных даёт законный представитель.

4Цели, состав данных и сроки

4.1. Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Для каждой цели указаны категории субъектов, перечень данных, правовые основания, способы и сроки обработки и порядок уничтожения.

Цель 1Приём заявок на помощь и связь с заявителем

Субъекты: Лица, заполнившие на Сайте анкету «Получить помощь психолога», «Получить помощь равного консультанта» или «Получить помощь в группе поддержки», а также обратившиеся по телефону или лично.
Данные: Фамилия, имя, отчество (можно указать только имя); номер телефона; город или регион; удобное время для связи; сведения, которые заявитель указал в поле «Комментарий».
Основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Текст согласия размещён по адресу светнадежды.рф/soglasie.
Способы: Смешанная обработка (с использованием средств автоматизации и без них) с передачей по сети Интернет.
Срок: До начала оказания помощи или отказа от неё, но не более 6 месяцев с даты заявки. Когда помощь начинается, данные обрабатываются в рамках цели 2.
Уничтожение: Удаление заявки из Tilda CRM и других мест хранения в течение 30 дней после окончания срока.

Цель 2Оказание психологической помощи и поддержки

Субъекты: Получатели помощи: родители, пережившие утрату ребёнка, и их близкие.
Данные: Фамилия, имя, отчество; номер телефона; город или регион; адрес и данные документа, удостоверяющего личность (только для оформления письменного согласия); сведения об обстоятельствах утраты, в том числе об умершем ребёнке, о психоэмоциональном состоянии и состоянии здоровья, которые получатель помощи сообщил сам; имя профиля во ВКонтакте или MAX при общении через эти сервисы.
Основание: Письменное согласие субъекта, в том числе на обработку сведений о состоянии здоровья (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 Закона). Хранение подписанного согласия после окончания помощи — законный интерес Оператора в подтверждении правомерности обработки (п. 7 ч. 1 ст. 6 Закона).
Способы: Смешанная обработка с передачей по сети Интернет. Консультации проходят очно, по телефону, во ВКонтакте, MAX, ВК Звонках, Сферуме или Яндекс Телемосте. Способ связи согласуется с получателем помощи.
Срок: В течение оказания помощи и 1 года после последнего обращения. Подписанное согласие хранится 3 года после прекращения обработки.
Уничтожение: В течение 30 дней после окончания срока: удаление электронных записей и переписки, уничтожение бумажных документов.

Цель 3Запись на обучение и его проведение

Субъекты: Лица, записавшиеся на курсы равного консультирования и образовательные программы для психологов.
Данные: Фамилия, имя, отчество; номер телефона; адрес электронной почты; город; стаж работы (для психологов).
Основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Способы: Смешанная обработка с передачей по сети Интернет. Занятия проходят очно или с использованием сервисов, указанных в цели 2.
Срок: До окончания обучения и 1 года после него. Если обучение не началось — не более 6 месяцев с даты заявки.
Уничтожение: Удаление данных из Tilda CRM и других мест хранения в течение 30 дней после окончания срока.

Цель 4Размещение на Сайте сведений о специалистах, равных консультантах и отзывов

Субъекты: Работники и добровольцы Центра, авторы отзывов.
Данные: Фамилия, имя, отчество или только имя; должность или роль в Центре; фотография; для равных консультантов — сведения о личном опыте утраты в согласованном с ними объёме; для авторов отзывов — текст отзыва, название пройденной программы и дата.
Основание: Согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона).
Способы: Распространение путём размещения на Сайте в пределах условий и запретов, установленных субъектом в согласии.
Срок: До отзыва согласия или окончания срока, указанного в согласии.
Уничтожение: Снятие сведений с Сайта в течение 3 рабочих дней после получения требования субъекта (раздел 9).

Цель 5Работа, безопасность и статистика Сайта

Субъекты: Пользователи Сайта.
Данные: IP-адрес; данные cookie; сведения о браузере и устройстве; адреса просмотренных страниц; дата и время посещения; адрес страницы, с которой выполнен переход.
Основание: Для технических cookie и защиты от атак — законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона). Для статистики посещений — согласие Пользователя, выраженное в уведомлении о cookie на Сайте (п. 1 ч. 1 ст. 6 Закона).
Способы: Автоматизированная обработка с передачей по сети Интернет. Статистика используется в обобщённом виде.
Срок: В течение срока действия соответствующих cookie (раздел 7).
Уничтожение: Автоматически по окончании срока действия cookie. Пользователь может удалить cookie в настройках браузера в любой момент.

Цель 6Рассмотрение запросов субъектов персональных данных

Субъекты: Лица, направившие запрос или требование по вопросам персональных данных, и их представители.
Данные: Фамилия, имя, отчество; контактные данные; содержание запроса; реквизиты документа, удостоверяющего личность; сведения, подтверждающие отношения с Оператором; для представителя — реквизиты документа о полномочиях.
Основание: Исполнение обязанностей, возложенных на Оператора Законом (п. 2 ч. 1 ст. 6 Закона).
Способы: Смешанная обработка с передачей по сети Интернет.
Срок: 3 года с даты ответа на запрос.
Уничтожение: В течение 30 дней после окончания срока.

5Условия обработки

5.1. Обработка ведётся на законной и справедливой основе и ограничивается достижением целей из раздела 4. Состав и объём данных соответствуют этим целям. Базы данных, созданные для несовместимых между собой целей, не объединяются. Оператор принимает меры по удалению или уточнению неполных и неточных данных.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение осуществляется только в рамках цели 4.

5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки.

5.4. Доступ к персональным данным получателей помощи и слушателей имеют только руководитель и куратор Центра, администратор Центра, психологи (работники Фонда и специалисты, привлечённые по договору) и равные консультанты — добровольцы Центра. Каждый из них получает доступ только к тем данным, которые нужны для его работы, ознакомлен с Политикой и принял обязательство о неразглашении.

5.5. Получатель помощи вправе не называть полное имя. Консультации равных консультантов могут проходить анонимно.

5.6. Для общения участников групп поддержки и курсов Центр может создавать общие чаты во ВКонтакте или MAX. Оператор направляет участнику ссылку-приглашение, и участник вступает в чат сам. В чате имя и профиль участника видны другим участникам по правилам сервиса. Добавить участника в чат по номеру телефона Оператор может только с его отдельного согласия.

5.7. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.8. Оператор не осуществляет трансграничную передачу персональных данных. Особенности загрузки внешних ресурсов Сайта описаны в п. 7.4.

5.9. Для отчётности перед грантодателями и партнёрами Оператор использует только обезличенные или обобщённые сведения, по которым нельзя определить конкретного человека.

6Кому передаются данные

6.1. Оператор поручает обработку персональных данных (ч. 3 ст. 6 Закона) АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1). Эта компания обеспечивает работу Сайта, приём и хранение заявок из форм в Tilda CRM, сбор статистики посещений и защиту Сайта от атак. Данные хранятся в центрах обработки данных на территории Российской Федерации. АО «Тильда Паблишинг» обязано соблюдать конфиденциальность персональных данных и принимать меры по их защите, предусмотренные статьёй 19 Закона.

6.2. При общении через ВКонтакте, MAX, ВК Звонки, Сферум и Яндекс Телемост данные обрабатываются также компаниями, которым принадлежат эти сервисы, по их собственным правилам. Оператор использует эти сервисы только для связи с получателями помощи и слушателями.

6.3. Оператор предоставляет персональные данные государственным органам только в случаях, прямо предусмотренных федеральным законом.

6.4. Иным третьим лицам персональные данные передаются только с согласия субъекта. Оператор не продаёт персональные данные и не использует их для рекламы.

6.5. Ответственность перед субъектом за действия лица, которому поручена обработка, несёт Оператор.

7Файлы cookie и внешние сервисы

Cookie	Тип	Для чего	Кто устанавливает
`__ddg*`	Технические	Защита Сайта от DDoS-атак; содержат в том числе IP-адрес	Хостинг Сайта (Тильда)
`previousUrl`	Технические	Адрес предыдущей просмотренной страницы для навигации	Хостинг Сайта (Тильда)
`special`	Технические	Сохранение настроек версии для слабовидящих	Сервис lidrekon.ru
`tildauid`, `tildasid`	Статистические	Подсчёт посещений и сеансов для статистики Сайта	Встроенная статистика Тильды

7.2. Технические cookie нужны для работы Сайта. Статистические cookie Сайт использует с согласия Пользователя, которое он выражает в уведомлении о cookie.

7.3. Пользователь может в любой момент изменить свой выбор или отозвать согласие на статистические cookie по ссылке «Настройки cookie» внизу страницы. Также cookie можно запретить или удалить в настройках браузера. Если запретить технические cookie, часть функций Сайта может работать некорректно.

7.4. При загрузке страниц браузер Пользователя обращается к внешним ресурсам:

7.5. На Сайте размещены ссылки на сообщества Центра во ВКонтакте, Одноклассниках и Telegram. После перехода по ссылке действуют правила соответствующего сервиса.

8Сведения о состоянии и здоровье

8.1. Сведения об обстоятельствах утраты, о психоэмоциональном состоянии и состоянии здоровья получателя помощи Оператор обрабатывает только с его согласия в письменной форме (п. 1 ч. 2 ст. 10 Закона). Доступ к этим сведениям имеют только лица, которые непосредственно оказывают помощь.

8.2. В анкетах на Сайте мы просим не описывать эти сведения подробно. Если заявитель всё же указал их, Оператор использует их только для подготовки к первому разговору и при первом контакте предлагает оформить письменное согласие. Если согласие не оформлено, такие сведения уничтожаются в течение 30 дней с даты заявки.

8.3. Оператор не обрабатывает биометрические персональные данные. Фотографии на Сайте не используются для установления личности.

9Публикация данных на Сайте

9.1. Сведения о работниках, равных консультантах и авторах отзывов размещаются на Сайте только на основании отдельного согласия на распространение, оформленного в соответствии со статьёй 10.1 Закона. В согласии субъект может установить условия и запреты на дальнейшую обработку своих данных.

9.2. Субъект вправе в любой момент потребовать прекратить распространение своих данных. В требовании указываются фамилия, имя, отчество, контактные данные и перечень данных, распространение которых нужно прекратить. Оператор снимает сведения с Сайта в течение 3 рабочих дней после получения требования.

10Ваши права и как ими воспользоваться

10.2. Запрос или требование можно направить:

10.3. Запрос на получение сведений должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату заявки или обращения), и подпись субъекта или его представителя (ч. 3 ст. 14 Закона). Если по письму нельзя установить личность отправителя, Оператор может попросить подтвердить её.

10.5. После отзыва согласия или требования о прекращении обработки Оператор вправе продолжить обработку только при наличии других оснований, предусмотренных Законом.

11Как мы защищаем данные

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

11.2. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах его внутреннего расследования.

12Уничтожение данных

12.1. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, по истечении сроков из раздела 4, при отзыве согласия, по требованию субъекта или при выявлении неправомерной обработки, если иное не предусмотрено федеральным законом.

12.2. Электронные данные удаляются из Tilda CRM, почты, переписки в мессенджерах и с носителей без возможности восстановления. Бумажные документы уничтожаются в шредере.

12.3. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий, в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 года.

13Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Предыдущая редакция при этом утрачивает силу.

13.2. Политика пересматривается при изменении законодательства о персональных данных, состава обрабатываемых данных или используемых сервисов.

Политика в отношении обработки персональных данных

Коротко о главном

1Общие положения