Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта VPTF.RU (далее — Сайт) Благотворительным фондом «ВРЕМЯ ПЕРЕДОВЫХ ТРАДИЦИЙ» (БФ «ВПТ») (ИНН 9707056357, ОГРН 1267700062761, юридический адрес: 127030, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ТВЕРСКОЙ, УЛ СУЩЁВСКАЯ, Д. 27, СТР. 2, ПОМЕЩ. 1В/2/2) (далее — Оператор).

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является общедоступным документом.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта, включая посетителей, участников форума и лиц, совершающих пожертвования.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю).

2.2. Оператор может обрабатывать следующие категории персональных данных:

• Регистрационные данные (для форума): имя (логин), адрес электронной почты, пароль (в зашифрованном виде), IP-адрес, дата и время регистрации, аватар (если загружается).
• Данные, получаемые при совершении пожертвования: фамилия, имя, отчество (при наличии), контактный телефон, адрес электронной почты, сумма и дата пожертвования. Паспортные данные не обрабатываются.
• Данные, получаемые при обращении: любые персональные данные, которые пользователь добровольно указывает в сообщениях, направляемых Оператору по электронной почте или через форму обратной связи.
• Технические данные (автоматически собираемые): IP-адрес, тип и версия браузера, тип устройства и разрешение экрана, источник перехода на Сайт, информация из файлов cookie, данные о поведении на Сайте (просмотренные страницы, время на сайте, клики), история посещений.
• Иные данные, предоставленные пользователем при использовании Сайта.

Оператор осуществляет обработку персональных данных в следующих целях:

4.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств (смешанная обработка).

4.2. В процессе обработки персональных данных Оператор может передавать их третьим лицам (партнёрам) только в следующих случаях:

• Яндекс (ООО «ЯНДЕКС») — для целей сбора и обработки статистической информации о посещаемости Сайта и поведении пользователей (Яндекс.Метрика). Данные передаются на серверы Яндекса, расположенные на территории РФ, и используются в обезличенном виде.
• Платёжные агрегаторы — для целей проведения транзакций по переводу пожертвований. Оператор передаёт платёжному партнёру необходимый минимум данных (ФИО, email, сумма) для идентификации плательщика и обеспечения транзакции. Сам Оператор не обрабатывает и не хранит реквизиты банковских карт.
• Бухгалтерские системы (1С) — для целей бухгалтерского и налогового учёта пожертвований, ведения внутренней отчётности. Серверы 1С находятся на территории РФ.
• Правоохранительным и иным уполномоченным государственным органам — в случаях, предусмотренных законодательством РФ.

5.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законом.

5.2. Конкретные сроки хранения:

• Данные участников форума: хранятся до момента удаления пользователем своей учётной записи либо до принятия Оператором решения об удалении учётной записи в соответствии с правилами форума.
• Данные о пожертвованиях: хранятся в течение срока, установленного налоговым законодательством для хранения первичной учётной документации (не менее 4 лет).
• Данные переписки по email: хранятся до момента достижения цели обработки (ответ на обращение) либо до отзыва согласия пользователем.
• Технические данные (из метрик): обрабатываются в обезличенном виде в течение срока действия файлов cookie, установленного браузером пользователя, или до момента отказа пользователя от сбора.

6.1. Сайт использует технологию «cookie» (небольшие текстовые файлы, размещаемые на устройстве пользователя) для распознавания повторных посещений, персонализации настроек и сбора статистики.

6.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Яндекс.Метрика собирает и обрабатывает обезличенную информацию о посещениях (IP-адрес, сведения о браузере, поведенческие факторы) для подготовки отчётов и улучшения работы Сайта.

6.3. При первом посещении Сайта пользователю отображается баннер с предложением дать согласие на использование файлов cookie и метрических программ. Пользователь может:

• Принять все cookie.
• Отклонить необязательные cookie.
• Настроить параметры cookie.

6.4. Пользователь может в любой момент отозвать своё согласие, изменив настройки браузера (запретить cookie) или воспользовавшись инструментами отказа, доступными на Сайте.

7.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать своё согласие на обработку персональных данных в любое время.
• Требовать удаления своей учётной записи на форуме.
• Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав пользователь может направить запрос:

• В письменной форме по адресу: 127030, Г.МОСКВА, УЛ СУЩЁВСКАЯ, Д. 27, СТР. 2, ПОМЕЩ. 1В/2/2.
• В электронной форме на адрес электронной почты: mail@vptf.ru

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К числу таких мер относятся:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Издание документов, определяющих политику Оператора в отношении обработки персональных данных.
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных (использование защищённого протокола HTTPS, антивирусная защита, ограничение доступа сотрудников к базам данных и др.).
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона о персональных данных.
• Ознакомление работников Оператора с положениями законодательства о персональных данных и настоящей Политикой.

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора по адресу: https://vptf.ru/privacy.

10.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Действующая редакция Политики всегда доступна на Сайте. Рекомендуем пользователям регулярно проверять Политику на предмет изменений.