Политика конфиденциальности
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности при сборе пожертвований на уставную деятельность.
2. Термины
Обработка персональных данных осуществляется на следующих основаниях:
В зависимости от способа пожертвования обрабатываются следующие данные:
Данные обрабатываются исключительно для следующих целей:
6. Сроки хранения
Технические данные платёжных операций хранятся в течение срока, необходимого для исполнения обязательств по договору и соблюдения требований законодательства о бухгалтерском и налоговом учёте (как правило, не более 5 лет с даты операции). Персональные данные (ФИО, контакты) хранятся только в период, необходимый для достижения целей обработки, указанных в Политике, после чего подлежат уничтожению.
7. Меры безопасности
Оператор принимает организационные и технические меры для защиты персональных данных: ограничивает доступ к ним, использует средства шифрования, обеспечивает безопасность информационных систем, проводит внутренний контроль соблюдения требований законодательства.
8. Передача данных третьим лицам
Оператор может передавать данные третьим лицам (платёжным агрегаторам, банкам, сервисам для формирования отчётов) исключительно в той мере, в какой это необходимо для достижения целей обработки, указанных в Политике, и на основании соответствующих договоров.
9. Права субъекта персональных данных
Жертвователь вправе:
Политика вступает в силу с момента утверждения Оператором и действует до её замены новой редакцией. Оператор оставляет за собой право вносить изменения в Политику, уведомляя об этом пользователей путём размещения обновлённой версии на сайте.
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности при сборе пожертвований на уставную деятельность.
2. Термины
- Оператор — Региональное отделение Объединения потребителей России в Челябинской области.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (жертвователю).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. 28
Обработка персональных данных осуществляется на следующих основаниях:
- При анонимном пожертвовании (без указания ФИО, email, телефона) — на основании п. 5 ч. 1 ст. 6 ФЗ-152, поскольку обработка необходима для исполнения договора пожертвования (фиксация факта перевода, учёт, отчётность).
- При неанонимном пожертвовании (когда жертвователь оставляет контакты) — дополнительно требуется явное согласие субъекта на обработку этих конкретных данных для целей, указанных в Политике.
В зависимости от способа пожертвования обрабатываются следующие данные:
- При анонимном пожертвовании: технические данные платёжной операции (сумма, дата, время, идентификатор транзакции, IP-адрес, токен сессии и иные параметры, необходимые для проведения платежа).
- При неанонимном пожертвовании: дополнительно — фамилия, имя, отчество, адрес электронной почты, номер телефона (если жертвователь их указал).
Данные обрабатываются исключительно для следующих целей:
- Заключение и исполнение договора пожертвования.
- Учёт поступивших средств, контроль статуса платежа, решение технических вопросов (например, при ошибке перевода).
- Формирование отчётности (в том числе для предоставления жертвователям по их запросу).
- Обеспечение соблюдения законодательства, в том числе предоставление информации уполномоченным государственным органам при наличии законных оснований.
6. Сроки хранения
Технические данные платёжных операций хранятся в течение срока, необходимого для исполнения обязательств по договору и соблюдения требований законодательства о бухгалтерском и налоговом учёте (как правило, не более 5 лет с даты операции). Персональные данные (ФИО, контакты) хранятся только в период, необходимый для достижения целей обработки, указанных в Политике, после чего подлежат уничтожению.
7. Меры безопасности
Оператор принимает организационные и технические меры для защиты персональных данных: ограничивает доступ к ним, использует средства шифрования, обеспечивает безопасность информационных систем, проводит внутренний контроль соблюдения требований законодательства.
8. Передача данных третьим лицам
Оператор может передавать данные третьим лицам (платёжным агрегаторам, банкам, сервисам для формирования отчётов) исключительно в той мере, в какой это необходимо для достижения целей обработки, указанных в Политике, и на основании соответствующих договоров.
9. Права субъекта персональных данных
Жертвователь вправе:
- Получить информацию об обработке его персональных данных.
- Требовать уточнения, блокирования или удаления своих данных, если обработка прекращена, а цели достигнуты.
- Отозвать согласие на обработку (если оно требовалось) — в этом случае Оператор прекратит обработку в установленный срок.
Политика вступает в силу с момента утверждения Оператором и действует до её замены новой редакцией. Оператор оставляет за собой право вносить изменения в Политику, уведомляя об этом пользователей путём размещения обновлённой версии на сайте.