Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, размещенной на сайте mirbezgranic.ru (далее – Сайт), которую Благотворительная организация "Мир Без Границ" (далее – Оператор, Фонд) может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.

Настоящая Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральным законом от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»
• ГОСТ Р 57580.1-2017 «Защита информации. Персональные данные. Общие положения»
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных»

2. Термины и определения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Пользователь Сайта – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

2.5. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.6. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.

3. Какие персональные данные обрабатывает Оператор

3.1. При регистрации на Сайте Пользователь предоставляет следующую информацию:

• Фамилия, имя, отчество
• Адрес электронной почты (e-mail)
• Дата рождения
• Номер телефона (опционально)
• Информация о родителе/законном представителе для пользователей младше 18 лет

3.2. Оператор также собирает неперсональную информацию о Пользователях:

• IP-адрес
• Информация из cookies
• Информация о браузере
• Время доступа
• Реферер (адрес предыдущей страницы)

3.3. При обращении за помощью Пользователь может предоставить дополнительную информацию:

• Медицинские документы и заключения
• Информация о состоянии здоровья
• Социальное положение семьи
• Финансовое положение

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• Идентификация Пользователя, зарегистрированного на Сайте
• Предоставление Пользователю доступа к персонализированным ресурсам Сайта
• Установление с Пользователем обратной связи
• Определение места нахождения Пользователя для обеспечения безопасности
• Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем
• Создание учетной записи для получения благотворительной помощи
• Уведомление Пользователя о состоянии заявок на помощь
• Обработка и получение платежей, в том числе благотворительных пожертвований
• Предоставление эффективной клиентской и технической поддержки
• Предоставление Пользователю с его согласия специальных предложений, новостной рассылки
• Осуществление деятельности в соответствии с законодательством РФ

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных
• Необходимость исполнения договора, стороной которого является субъект персональных данных
• Необходимость для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей

5.2. Пользователь дает согласие на обработку персональных данных при регистрации на Сайте путем проставления отметки в соответствующем поле регистрационной формы.

6. Условия обработки и передачи персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

6.2. Меры защиты включают:

• Назначение ответственного за организацию обработки персональных данных
• Применение организационных и технических мер по обеспечению безопасности персональных данных
• Применение средств защиты информации, прошедших процедуру оценки соответствия
• Оценка вреда, который может быть причинен субъектам персональных данных
• Ознакомление работников с требованиями законодательства РФ и нормативных документов Оператора
• Использование шифрования данных (SSL/TLS)
• Хэширование паролей с использованием bcrypt
• Использование JWT-токенов для аутентификации
• Регулярное резервное копирование
• Ограничение доступа к персональным данным

6.3. Персональные данные Пользователя могут быть переданы третьим лицам только в случаях, предусмотренных законодательством РФ, или с согласия Пользователя.

6.4. Оператор может передавать персональные данные:

• Медицинским учреждениям для организации лечения и реабилитации
• Образовательным организациям для организации обучения
• Государственным органам по их законному требованию
• Партнёрским организациям для реализации благотворительных программ

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных
• Требовать уточнения его персональных данных, их блокирования или уничтожения
• Отозвать согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
• Получить копию персональных данных в структурированном, широко используемом машиночитаемом формате

7.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу: info@mirbezgranic.ru

7.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос субъекта персональных данных в течение 30 дней с момента поступления обращения.

8. Срок обработки персональных данных

8.1. Персональные данные Пользователя обрабатываются в течение срока, необходимого для достижения целей обработки.

8.2. Оператор хранит персональные данные:

• В течение срока действия учетной записи Пользователя
• В течение срока, установленного законодательством РФ для хранения соответствующей информации
• До момента отзыва согласия субъектом персональных данных

8.3. После завершения обработки персональные данные уничтожаются или обезличиваются.

8.4. Минимальный срок хранения персональных данных составляет 3 года с момента последнего взаимодействия с Пользователем в соответствии с законодательством РФ о благотворительной деятельности.

9. Использование файлов cookies и аналитических систем

9.1. Сайт использует файлы cookies для:

• Аутентификации пользователей
• Сохранения пользовательских настроек
• Анализа посещаемости Сайта
• Улучшения качества работы Сайта

9.2. Пользователь может настроить свой браузер таким образом, чтобы отклонять все cookies или получать уведомление об их отправке. Однако в этом случае некоторые функции Сайта могут быть недоступны.

9.3. Оператор не использует cookies для сбора персональных данных. Все собираемые данные используются исключительно для статистического анализа.

10. Особенности обработки персональных данных несовершеннолетних

10.1. Сайт не предназначен для детей младше 13 лет. Регистрация пользователей младше 13 лет запрещена.

10.2. Для пользователей в возрасте от 13 до 18 лет требуется согласие родителей или законных представителей на обработку персональных данных.

10.3. При регистрации несовершеннолетних Оператор запрашивает контактные данные родителя/законного представителя для получения согласия.

10.4. Родители/законные представители имеют право:

• Запросить информацию об обработке персональных данных несовершеннолетнего
• Требовать прекращения обработки и удаления персональных данных
• Контролировать активность несовершеннолетнего на Сайте

11. Изменение Политики конфиденциальности

11.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности.

11.2. При внесении изменений в Политику конфиденциальности Оператор уведомляет об этом Пользователей путем размещения новой редакции Политики на Сайте.

11.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.4. Действующая редакция Политики всегда находится на странице по адресу: mirbezgranic.ru/privacy.html

12. Контактная информация

12.1. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

Благотворительная организация "Мир Без Границ"
Адрес: г. Благовещенск, Амурская область
Email: info@mirbezgranic.ru
Телефон: +7 (XXX) XXX-XX-XX

12.2. Ответственный за организацию обработки персональных данных:

Email: privacy@mirbezgranic.ru