Политика конфиденциальности

1. Общие положения

1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных физических лиц, совершающих пожертвования и/или пользующихся сервисами Сайта https://grishafond.ru/ (далее — «Сайт»), в том числе с использованием сервисов интернет-эквайринга.
2. Настоящая Политика распространяется исключительно на отношения, связанные с обработкой персональных данных доноров и посетителей Сайта. Отношения, связанные с обработкой персональных данных сотрудников Фонда, а также подопечных и членов их семей, регулируются отдельными внутренними документами и согласиями в соответствии с трудовым законодательством и Федеральным законом № 152-ФЗ «О персональных данных».
3. Оператором персональных данных является Благотворительный фонд «Гриша» (ИНН 9715528109, ОГРН 1267700202406) (далее — «Оператор», «Фонд»).
4. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
5. Использование Пользователем Сайта и совершение пожертвования означает его полное и безоговорочное согласие с настоящей Политикой конфиденциальности.
6. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

2. Какие данные мы собираем

1. При оформлении пожертвования через Сайт, в том числе через сервисы интернет-эквайринга, Пользователь предоставляет Оператору следующие персональные данные:
   • Фамилия, Имя, Отчество (указываются при заполнении формы или передаются платёжным сервисом);
   • Адрес электронной почты (e-mail);
   • Контактный телефон;
   • Иные данные, которые становятся известны Оператору в процессе совершения пожертвования (например, IP-адрес, данные об оплате, переданные платёжным шлюзом в зашифрованном виде).
2. Оператор не обрабатывает специальные категории персональных данных (паспортные данные, СНИЛС, биометрические данные и т.п.), за исключением случаев, прямо предусмотренных законом.

3. Цели сбора и обработки данных

1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:
   • Заключение и исполнение договора пожертвования (публичной оферты);
   • Проведение онлайн-оплаты (эквайринг, СБП);
   • Идентификация Пользователя для зачисления пожертвования;
   • Ведение бухгалтерского и налогового учёта;
   • Направление Пользователю отчётов о расходовании средств и иной информации о деятельности Фонда (при наличии отдельного согласия);
   • Улучшение качества обслуживания и проведения статистических исследований (на основе обезличенных данных).

4. Правовые основания обработки

1. Обработка персональных данных осуществляется на следующих основаниях:
   • Согласие Пользователя, выраженное путём нажатия кнопки «помочь» или «пожертвовать» в форме пожертвования на Сайте;
   • Заключение и исполнение договора, стороной которого является Пользователь (публичная оферта);
   • Выполнение требований законодательства Российской Федерации (в том числе налогового и бухгалтерского).

5. Порядок и условия обработки

1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования.
2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных несанкционированных действий.
3. Оператор вправе передавать персональные данные третьим лицам (платёжным агрегаторам, банкам-эквайерам, налоговым органам) исключительно в объёме, необходимом для исполнения договора пожертвования и выполнения требований закона.

6. Сроки хранения и уничтожения

1. Персональные данные Пользователя хранятся на срок, необходимый для достижения целей их обработки, но не менее сроков, установленных законодательством Российской Федерации (в том числе архивным — 5 лет для бухгалтерских документов).
2. По истечении сроков хранения или при отзыве согласия Пользователем персональные данные подлежат уничтожению.

7. Права Пользователя

1. Пользователь вправе:
   • Получить информацию об обработке своих персональных данных;
   • Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими или получены незаконным путём;
   • Отозвать своё согласие на обработку персональных данных путём направления письменного заявления по адресу Оператора.

8. Заключительные положения

1. Использование Пользователем Сайта и совершение пожертвования означает его полное и безоговорочное согласие с настоящей Политикой конфиденциальности.
2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

9. Реквизиты Оператора