1.1. Настоящая Политика определяет, как Пермская региональная благотворительная общественная организация «Солнечный круг» (далее — Фонд, Оператор) обрабатывает и защищает персональные данные посетителей сайта https://sunny-krug.ru (далее — Сайт), жертвователей, волонтёров, наставников, специалистов и людей, которые обращаются в Фонд за помощью.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в открытом доступе во исполнение ч. 2 ст. 18.1 Закона.

1.3. Сведения об Операторе:
полное наименование: Пермская региональная благотворительная общественная организация «Солнечный круг»;
сокращённое наименование: ПРБОО «Солнечный круг»;
ИНН 5904206484, КПП 590401001, ОГРН 1095900001042;
адрес: 614007, г. Пермь, ул. Максима Горького, 66;
электронная почта для обращений по вопросам персональных данных: mail@sunny-krug.ru.

1.4. Политика не регулирует обработку персональных данных сторонними сайтами и сервисами, на которые могут вести ссылки с Сайта (например, сообщества Фонда в социальных сетях). Их правила обработки данных устанавливают владельцы этих сервисов.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя, чтобы сайт корректно работал и чтобы собирать статистику посещений.

Иные понятия используются в значениях, установленных Законом.

3.1. Фонд обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, указанных в разделе 4 Политики.

3.2. Фонд собирает только те данные, которые нужны для конкретной цели, и не объединяет базы данных, обрабатываемые в несовместимых между собой целях.

3.3. Фонд хранит персональные данные не дольше, чем этого требует цель обработки, договор или закон, после чего уничтожает их или обезличивает.

3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.1. Приём разовых и регулярных пожертвований, исполнение договора пожертвования
Субъекты: жертвователи — физические лица и представители юридических лиц.
Данные: имя или фамилия, имя, отчество; адрес электронной почты; номер телефона; сумма, дата и назначение пожертвования; сведения о регулярном пожертвовании.
Данные банковской карты (номер, срок действия, CVC-код) вводятся на защищённой странице платёжного сервиса CloudPayments. Фонд эти данные не получает и не хранит.
Правовые основания: заключение и исполнение договора пожертвования на условиях Публичной оферты (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей Фонда по бухгалтерскому учёту и отчётности некоммерческой организации (п. 2 ч. 1 ст. 6 Закона).
Срок обработки: в течение срока, установленного законодательством о бухгалтерском учёте для хранения первичных учётных документов (не менее 5 лет после окончания отчётного года).

4.2. Благодарность жертвователям и отчёты о расходовании пожертвований
Субъекты: жертвователи.
Данные: имя; адрес электронной почты; номер телефона; сведения о пожертвованиях.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до отзыва согласия, но не более 5 лет с даты последнего пожертвования.

4.3. Информирование о программах, акциях и мероприятиях Фонда (рассылка)
Субъекты: жертвователи и посетители Сайта, которые отдельно согласились получать рассылку.
Данные: имя; адрес электронной почты; номер телефона.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до отзыва согласия или отказа от рассылки. Отказаться можно по ссылке в письме или написав на mail@sunny-krug.ru.

4.4. Отбор и сопровождение наставников и волонтёров (анкета на Сайте)
Субъекты: кандидаты в наставники и волонтёры, в том числе по программе «Большой друг».
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; ссылка на страницу в социальной сети; сведения о себе, которые кандидат сообщил в анкете.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до окончания отбора, а для участников программы — в течение участия и 1 года после его окончания, если более долгий срок не предусмотрен договором с участником или законом.

4.5. Привлечение специалистов к помощи Фонду на добровольной основе
Субъекты: специалисты, предлагающие профессиональную помощь Фонду.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; ссылка на страницу в социальной сети; сведения о себе и о предлагаемой помощи.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до отзыва согласия, но не более 3 лет с даты последнего обращения.

4.6. Рассмотрение обращений за помощью и обратная связь
Субъекты: люди, обращающиеся в Фонд за помощью, и посетители Сайта, задающие вопросы.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о себе и о своей ситуации, которые человек сообщил в обращении.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до завершения рассмотрения обращения, а если Фонд оказывает помощь — в течение срока её оказания и 3 лет после, если иной срок не установлен законом.
Через формы на Сайте Фонд не просит сообщать сведения о состоянии здоровья и иные специальные категории персональных данных. Если такие сведения понадобятся для оказания помощи, Фонд запросит отдельное письменное согласие.

4.7. Статистика посещений и улучшение работы Сайта
Субъекты: посетители Сайта, давшие согласие на аналитические cookie.
Данные: файлы cookie и идентификаторы браузера; IP-адрес; сведения об устройстве, браузере и операционной системе; источник перехода; посещённые страницы, время и действия на Сайте.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), данное в баннере о cookie.
Срок обработки: до отзыва согласия; сроки хранения отдельных cookie указаны в разделе 7.

4.8. Показ рекламы Фонда в интернете
Субъекты: посетители Сайта, давшие согласие на рекламные cookie.
Данные: файлы cookie и идентификаторы браузера; IP-адрес; сведения о посещённых страницах Сайта.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), данное в баннере о cookie.
Срок обработки: до отзыва согласия.

4.9. Фонд не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его данных.

4.10. Сайт не предназначен для детей. Обращения, анкеты и пожертвования через Сайт принимаются от совершеннолетних лиц.

5.1. Фонд обрабатывает персональные данные с использованием средств автоматизации и без них (смешанная обработка). С данными могут совершаться действия, перечисленные в разделе 2 Политики.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов: посетитель даёт его, отмечая пустое по умолчанию поле «Я даю согласие на обработку персональных данных» в форме на Сайте. Текст согласия размещён по адресу https://sunny-krug.ru/consent. Согласие на cookie даётся в баннере о cookie.

5.3. Для достижения целей обработки Фонд поручает обработку персональных данных или передаёт их следующим лицам (категориям получателей):

Лица, которым Фонд поручает обработку, обязаны соблюдать конфиденциальность и требования Закона.

5.4. Фонд не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных или иных целей.

5.5. Фонд не раскрывает имена жертвователей публично без их согласия. Если на Сайте или в материалах Фонда публикуется имя жертвователя (например, в благодарственных акциях), это делается только с отдельного согласия на распространение персональных данных.

Фонд принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

7.1. При первом посещении Сайта посетитель видит баннер, в котором может принять все cookie, отказаться от необязательных или выбрать категории. Пока посетитель не сделал выбор, аналитические и рекламные cookie не используются.

7.2. Сайт использует следующие категории cookie:
Необходимые — обеспечивают работу Сайта, корзины пожертвований и защиту от атак (cookie платформы Tilda, в том числе для защиты от DDoS-атак), а также запоминают выбор посетителя в баннере о cookie. Согласие на них не требуется, отключить их нельзя.
Аналитические — Яндекс Метрика, включая Вебвизор (запись действий посетителя на страницах Сайта). Помогают понять, как посетители пользуются Сайтом. Хранятся до 1 года.
Рекламные — пиксель VK. Позволяют показывать рекламу Фонда людям, которые уже были на Сайте. Хранятся до 1 года.

7.3. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу Сайта. Также cookie можно удалить или запретить в настройках браузера; при этом часть функций Сайта может работать некорректно.

7.4. Выбор посетителя в баннере сохраняется в его браузере на 1 год.

8.1. Субъект персональных данных вправе:

8.2. Запрос или отзыв согласия направляется на mail@sunny-krug.ru или письмом по адресу: 614007, г. Пермь, ул. Максима Горького, 66. Запрос должен содержать сведения, позволяющие идентифицировать человека и подтвердить его отношения с Фондом (например, дату пожертвования или заявки, телефон или email, указанный при этом).

8.3. Фонд отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Фонд направляет мотивированное уведомление.

8.4. При отзыве согласия Фонд прекращает обработку и уничтожает персональные данные в течение 30 дней, если у Фонда нет иного законного основания для обработки (например, обязанности хранить документы о пожертвовании для бухгалтерского учёта).

8.5. Регулярное пожертвование можно отменить в любой момент: через личный кабинет CloudPayments по ссылке из письма о платеже или написав на mail@sunny-krug.ru.

9.1. При выявлении неточных данных или неправомерной обработки Фонд блокирует и уточняет данные или прекращает обработку в сроки, установленные ст. 21 Закона.

9.2. По достижении цели обработки, истечении срока или отзыве согласия Фонд уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором или законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

9.3. В случае утечки персональных данных Фонд уведомляет Роскомнадзор в сроки и порядке, установленные ст. 21 Закона.

10.1. Фонд может изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу https://sunny-krug.ru/policy.

10.2. По всем вопросам об обработке персональных данных можно написать на mail@sunny-krug.ru.