ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые БЛАГОТВОРИТЕЛЬНЫМ ФОНДОМ «ИНВЕСТИРУЙ В ДОБРО» (далее — «Оператор», «Фонд»).
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является:
Полное наименование: БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ИНВЕСТИРУЙ В ДОБРО»
Сокращенное наименование: БФ «ИНВЕСТИРУЙ В ДОБРО»
ОГРН: 1247700357080
ИНН: 7716996378
КПП: 771601001
Адрес: 129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5
Электронная почта: investiruyvdobrobf@gmail.com
Сайт: investiruyvdobro.ru
1.4. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает и обрабатывает в процессе осуществления своей деятельности, в том числе при использовании сайта investiruyvdobro.ru.
1.5. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.7. Использование сайта само по себе не означает согласия на любую обработку персональных данных. В случаях, когда в соответствии с законодательством для конкретной обработки требуется согласие субъекта персональных данных, такое согласие получается отдельно в надлежащей форме.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Сайт — совокупность информации, веб-страниц и программ для ЭВМ, доступных в сети Интернет по адресу investiruyvdobro.ru.
2.11. Пользователь — физическое лицо, посещающее и (или) использующее сайт Оператора.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, необходимые для достижения законных целей обработки;
— требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
— продолжать обработку персональных данных после отзыва согласия субъектом персональных данных при наличии предусмотренного законодательством Российской Федерации основания;
— поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
— соблюдать требования законодательства Российской Федерации о персональных данных;
— обрабатывать персональные данные только при наличии законных оснований;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— предоставлять субъекту персональных данных сведения об обработке его персональных данных в предусмотренных законом случаях;
— уточнять, блокировать и уничтожать персональные данные в случаях, установленных законодательством Российской Федерации;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать меры по предотвращению и выявлению нарушений законодательства Российской Федерации в области персональных данных и устранению последствий таких нарушений;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе:
— получать сведения об обработке Оператором его персональных данных в объеме и порядке, установленных законодательством Российской Федерации;
— требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, неправомерно обрабатываются или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и при необходимости своевременно сообщать об их изменении.
5. Принципы обработки персональных данных5.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями их сбора;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают заявленным целям обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопустимости избыточности обрабатываемых персональных данных;
— обеспечения точности, достаточности и актуальности персональных данных;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством или договором;
— уничтожения либо обезличивания персональных данных после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
6. Категории субъектов и цели обработки персональных данных6.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
— посетителей и пользователей сайта;
— лиц, направляющих обращения в Фонд;
— благотворителей и жертвователей;
— получателей и потенциальных получателей благотворительной помощи;
— волонтеров;
— представителей партнеров, контрагентов и иных организаций, взаимодействующих с Фондом;
— иных физических лиц, взаимодействующих с Оператором в рамках его уставной деятельности.
6.2. Персональные данные пользователей сайта и лиц, направляющих обращения, обрабатываются для:
— обеспечения работы сайта;
— приема и обработки обращений;
— обратной связи с пользователями;
— предоставления запрашиваемой информации;
— обеспечения безопасности сайта;
— исполнения требований законодательства Российской Федерации.
6.3. Персональные данные благотворителей и жертвователей могут обрабатываться для:
— приема, учета и оформления благотворительных пожертвований;
— исполнения условий пожертвования;
— взаимодействия с благотворителями;
— исполнения требований бухгалтерского, налогового и иного законодательства;
— подготовки обязательной отчетности Фонда.
6.4. Персональные данные лиц, обращающихся за благотворительной помощью, могут обрабатываться для:
— приема и рассмотрения обращений;
— определения возможности предоставления благотворительной помощи;
— организации и предоставления благотворительной помощи;
— подтверждения целевого использования средств Фонда;
— исполнения требований законодательства Российской Федерации.
6.5. Персональные данные волонтеров и представителей партнеров и контрагентов могут обрабатываться для организации взаимодействия, реализации благотворительных программ и проектов, заключения и исполнения договоров и выполнения уставной деятельности Фонда.
7. Перечень обрабатываемых персональных данных7.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в обращениях субъекта персональных данных;
— сведения, необходимые для рассмотрения вопроса о предоставлении благотворительной помощи;
— сведения о благотворительном пожертвовании в объеме, предоставляемом Оператору соответствующей платежной организацией или кредитной организацией;
— иные сведения, добровольно предоставленные субъектом персональных данных для достижения конкретной цели обработки.
7.2. При использовании сайта автоматически могут обрабатываться отдельные технические сведения, в частности:
— IP-адрес;
— тип и версия браузера;
— тип устройства и операционной системы;
— дата и время обращения к сайту;
— сведения о посещенных страницах;
— технические идентификаторы;
— файлы cookie и связанные с ними технические сведения, если соответствующая технология используется на сайте.
7.3. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни, за исключением случаев, когда такая обработка необходима для конкретной законной цели деятельности Фонда и осуществляется при наличии предусмотренного законом основания.
7.4. Биометрические персональные данные обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.
7.5. Если прием пожертвований осуществляется посредством сторонней платежной организации или банка, Оператор не осуществляет обработку полных реквизитов банковской карты пользователя, если такие сведения непосредственно Оператору не передаются.
8. Правовые основания обработки персональных данных8.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
— Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
— иные применимые нормативные правовые акты Российской Федерации;
— Устав БЛАГОТВОРИТЕЛЬНОГО ФОНДА «ИНВЕСТИРУЙ В ДОБРО»;
— договоры и соглашения с субъектами персональных данных;
— согласия субъектов персональных данных в случаях, когда получение такого согласия предусмотрено законодательством;
— необходимость исполнения возложенных на Оператора законодательством обязанностей;
— иные основания, предусмотренные законодательством Российской Федерации.
8.2. Обработка персональных данных на основании согласия осуществляется в пределах целей, указанных в соответствующем согласии.
Действующая ст. 6 152-ФЗ предусматривает как обработку с согласия субъекта, так и ряд самостоятельных законных оснований, включая исполнение договора и установленных законом обязанностей.
9. Порядок и способы обработки персональных данных9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
9.2. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (предоставление, доступ) при наличии законного основания;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.3. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии предусмотренного законодательством Российской Федерации основания.
9.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания.
9.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
Статья 18 152-ФЗ устанавливает требование при интернет-сборе данных граждан РФ осуществлять предусмотренные законом операции с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
10. Передача персональных данных третьим лицам10.1. Персональные данные могут передаваться третьим лицам только при наличии предусмотренного законодательством Российской Федерации основания.
10.2. В зависимости от используемой Оператором инфраструктуры и конкретной цели обработки к таким лицам могут относиться:
— банки и платежные организации, обеспечивающие прием пожертвований;
— организации и лица, обеспечивающие техническое функционирование сайта и информационных систем;
— операторы связи;
— организации, оказывающие Оператору бухгалтерские, юридические, информационно-технологические и иные услуги;
— государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
10.3. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает установление необходимых требований к обработке, конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
11. Файлы cookie и технические данные11.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для корректной и безопасной работы сайта.
11.2. Файлы cookie могут содержать техническую информацию о взаимодействии устройства пользователя с сайтом.
11.3. В зависимости от фактически подключенных к сайту сервисов данные могут использоваться для:
— обеспечения корректной работы сайта;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— получения обезличенной статистической информации о работе и посещаемости сайта.
11.4. Пользователь может самостоятельно удалить ранее сохраненные файлы cookie или ограничить их использование посредством настроек своего браузера.
11.5. Ограничение использования технически необходимых файлов cookie может привести к некорректной работе отдельных функций сайта.
12. Сроки обработки и хранения персональных данных12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.
12.2. Конкретный срок обработки и хранения определяется исходя из:
— цели обработки;
— основания обработки;
— требований законодательства Российской Федерации;
— срока действия договора или соглашения;
— срока действия согласия субъекта персональных данных, если применимо.
12.3. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.
12.4. При отзыве согласия на обработку персональных данных Оператор прекращает соответствующую обработку и уничтожает персональные данные, если их сохранение более не требуется и отсутствуют иные предусмотренные законом основания для обработки.
В частности, действующая ст. 21 152-ФЗ предусматривает в соответствующих случаях срок до 30 дней для прекращения обработки и уничтожения после достижения цели или отзыва согласия, если отсутствует иное законное основание.
13. Порядок актуализации, исправления, удаления и уничтожения персональных данных13.1. В случае подтверждения факта неточности персональных данных Оператор уточняет соответствующие данные в установленный законодательством срок.
13.2. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение.
13.3. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.
13.4. Субъект персональных данных вправе направить Оператору требование об уточнении, прекращении обработки, блокировании или уничтожении его персональных данных при наличии предусмотренных законом оснований.
13.5. Обращение можно направить по электронной почте:
investiruyvdobrobf@gmail.com
или по адресу:
129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5.
13.6. Оператор рассматривает обращения и требования субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
14. Меры по защите персональных данных14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
14.2. К применяемым Оператором мерам в зависимости от характера обработки относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных документов по вопросам обработки и защиты персональных данных;
— ограничение и разграничение доступа к персональным данным;
— определение лиц, которым персональные данные необходимы для выполнения обязанностей;
— применение организационных и технических мер защиты информации;
— контроль соблюдения требований к обработке и защите персональных данных;
— выявление фактов неправомерного или несанкционированного доступа;
— принятие мер по устранению последствий выявленных нарушений;
— восстановление персональных данных в предусмотренных случаях;
— оценка эффективности принимаемых мер;
— ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами Оператора.
Статья 19 152-ФЗ прямо предусматривает обязанность оператора применять необходимые правовые, организационные и технические меры защиты.
15. Порядок действий при инцидентах с персональными данными15.1. В случае установления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает необходимые меры для прекращения нарушения, минимизации возможного вреда и устранения последствий инцидента.
15.2. Оператор организует внутреннее расследование выявленного инцидента, устанавливает его причины и обстоятельства, определяет затронутые персональные данные и принимает меры, направленные на предотвращение аналогичных инцидентов.
15.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах нарушения прав субъектов персональных данных, предполагаемом вреде, принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом;
в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования, а также предоставляет сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
15.4. Оператор документирует обстоятельства инцидента и результаты проведенного внутреннего расследования в соответствии с требованиями законодательства Российской Федерации.
Именно такой механизм 24/72 часа установлен ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
16. Трансграничная передача персональных данных16.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет обязанности, установленные законодательством Российской Федерации.
16.2. Трансграничная передача осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований к защите прав субъектов персональных данных.
17. Обработка персональных данных несовершеннолетних17.1. С учетом благотворительного характера деятельности Фонда получателями помощи могут являться несовершеннолетние лица.
17.2. Обработка персональных данных несовершеннолетних осуществляется Оператором только в объеме, необходимом для достижения соответствующей законной цели, и при наличии надлежащего правового основания.
17.3. Когда законодательством требуется согласие законного представителя несовершеннолетнего, Оператор осуществляет соответствующую обработку после получения такого согласия.
17.4. Оператор принимает необходимые меры для обеспечения повышенной осторожности при обработке персональных данных несовершеннолетних и недопущения их неправомерного распространения.
18. Обращения субъектов персональных данных18.1. Для получения информации об обработке персональных данных, уточнения персональных данных, отзыва согласия или реализации иных предусмотренных законодательством прав субъект может обратиться к Оператору.
Оператор:
БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ИНВЕСТИРУЙ В ДОБРО»
ОГРН: 1247700357080
ИНН: 7716996378
КПП: 771601001
Адрес: 129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5
Электронная почта: investiruyvdobrobf@gmail.com
Сайт: investiruyvdobro.ru
18.2. Обращение должно содержать информацию, позволяющую Оператору идентифицировать заявителя и рассмотреть его требование в соответствии с законодательством Российской Федерации.
18.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа третьих лиц к персональным данным.
19. Заключительные положения19.1. Настоящая Политика является общедоступным документом.
19.2. Политика действует бессрочно до замены ее новой редакцией.
19.3. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, функциональности сайта, используемых информационных систем и сервисов либо при возникновении иных обстоятельств, требующих актуализации Политики.
19.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен самой новой редакцией.
19.5. Актуальная редакция Политики должна быть постоянно доступна пользователям сайта.
19.6. По всем вопросам, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРАБЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ИНВЕСТИРУЙ В ДОБРО»
Сокращенное наименование: БФ «ИНВЕСТИРУЙ В ДОБРО»
ОГРН: 1247700357080
ИНН: 7716996378
КПП: 771601001
Адрес: 129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5
Электронная почта: investiruyvdobrobf@gmail.com
Сайт: investiruyvdobro.ru
Дата последнего обновления Политики: 05 сентября 2026 года.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является:
Полное наименование: БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ИНВЕСТИРУЙ В ДОБРО»
Сокращенное наименование: БФ «ИНВЕСТИРУЙ В ДОБРО»
ОГРН: 1247700357080
ИНН: 7716996378
КПП: 771601001
Адрес: 129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5
Электронная почта: investiruyvdobrobf@gmail.com
Сайт: investiruyvdobro.ru
1.4. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает и обрабатывает в процессе осуществления своей деятельности, в том числе при использовании сайта investiruyvdobro.ru.
1.5. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
1.7. Использование сайта само по себе не означает согласия на любую обработку персональных данных. В случаях, когда в соответствии с законодательством для конкретной обработки требуется согласие субъекта персональных данных, такое согласие получается отдельно в надлежащей форме.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Сайт — совокупность информации, веб-страниц и программ для ЭВМ, доступных в сети Интернет по адресу investiruyvdobro.ru.
2.11. Пользователь — физическое лицо, посещающее и (или) использующее сайт Оператора.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, необходимые для достижения законных целей обработки;
— требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
— продолжать обработку персональных данных после отзыва согласия субъектом персональных данных при наличии предусмотренного законодательством Российской Федерации основания;
— поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
— соблюдать требования законодательства Российской Федерации о персональных данных;
— обрабатывать персональные данные только при наличии законных оснований;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— предоставлять субъекту персональных данных сведения об обработке его персональных данных в предусмотренных законом случаях;
— уточнять, блокировать и уничтожать персональные данные в случаях, установленных законодательством Российской Федерации;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать меры по предотвращению и выявлению нарушений законодательства Российской Федерации в области персональных данных и устранению последствий таких нарушений;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе:
— получать сведения об обработке Оператором его персональных данных в объеме и порядке, установленных законодательством Российской Федерации;
— требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
— требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, неправомерно обрабатываются или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и при необходимости своевременно сообщать об их изменении.
5. Принципы обработки персональных данных5.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определенных и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями их сбора;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают заявленным целям обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопустимости избыточности обрабатываемых персональных данных;
— обеспечения точности, достаточности и актуальности персональных данных;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством или договором;
— уничтожения либо обезличивания персональных данных после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.
6. Категории субъектов и цели обработки персональных данных6.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
— посетителей и пользователей сайта;
— лиц, направляющих обращения в Фонд;
— благотворителей и жертвователей;
— получателей и потенциальных получателей благотворительной помощи;
— волонтеров;
— представителей партнеров, контрагентов и иных организаций, взаимодействующих с Фондом;
— иных физических лиц, взаимодействующих с Оператором в рамках его уставной деятельности.
6.2. Персональные данные пользователей сайта и лиц, направляющих обращения, обрабатываются для:
— обеспечения работы сайта;
— приема и обработки обращений;
— обратной связи с пользователями;
— предоставления запрашиваемой информации;
— обеспечения безопасности сайта;
— исполнения требований законодательства Российской Федерации.
6.3. Персональные данные благотворителей и жертвователей могут обрабатываться для:
— приема, учета и оформления благотворительных пожертвований;
— исполнения условий пожертвования;
— взаимодействия с благотворителями;
— исполнения требований бухгалтерского, налогового и иного законодательства;
— подготовки обязательной отчетности Фонда.
6.4. Персональные данные лиц, обращающихся за благотворительной помощью, могут обрабатываться для:
— приема и рассмотрения обращений;
— определения возможности предоставления благотворительной помощи;
— организации и предоставления благотворительной помощи;
— подтверждения целевого использования средств Фонда;
— исполнения требований законодательства Российской Федерации.
6.5. Персональные данные волонтеров и представителей партнеров и контрагентов могут обрабатываться для организации взаимодействия, реализации благотворительных программ и проектов, заключения и исполнения договоров и выполнения уставной деятельности Фонда.
7. Перечень обрабатываемых персональных данных7.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в обращениях субъекта персональных данных;
— сведения, необходимые для рассмотрения вопроса о предоставлении благотворительной помощи;
— сведения о благотворительном пожертвовании в объеме, предоставляемом Оператору соответствующей платежной организацией или кредитной организацией;
— иные сведения, добровольно предоставленные субъектом персональных данных для достижения конкретной цели обработки.
7.2. При использовании сайта автоматически могут обрабатываться отдельные технические сведения, в частности:
— IP-адрес;
— тип и версия браузера;
— тип устройства и операционной системы;
— дата и время обращения к сайту;
— сведения о посещенных страницах;
— технические идентификаторы;
— файлы cookie и связанные с ними технические сведения, если соответствующая технология используется на сайте.
7.3. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни, за исключением случаев, когда такая обработка необходима для конкретной законной цели деятельности Фонда и осуществляется при наличии предусмотренного законом основания.
7.4. Биометрические персональные данные обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания.
7.5. Если прием пожертвований осуществляется посредством сторонней платежной организации или банка, Оператор не осуществляет обработку полных реквизитов банковской карты пользователя, если такие сведения непосредственно Оператору не передаются.
8. Правовые основания обработки персональных данных8.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтерстве)»;
— Федеральный закон от 12.01.1996 № 7-ФЗ «О некоммерческих организациях»;
— иные применимые нормативные правовые акты Российской Федерации;
— Устав БЛАГОТВОРИТЕЛЬНОГО ФОНДА «ИНВЕСТИРУЙ В ДОБРО»;
— договоры и соглашения с субъектами персональных данных;
— согласия субъектов персональных данных в случаях, когда получение такого согласия предусмотрено законодательством;
— необходимость исполнения возложенных на Оператора законодательством обязанностей;
— иные основания, предусмотренные законодательством Российской Федерации.
8.2. Обработка персональных данных на основании согласия осуществляется в пределах целей, указанных в соответствующем согласии.
Действующая ст. 6 152-ФЗ предусматривает как обработку с согласия субъекта, так и ряд самостоятельных законных оснований, включая исполнение договора и установленных законом обязанностей.
9. Порядок и способы обработки персональных данных9.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
9.2. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (предоставление, доступ) при наличии законного основания;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.3. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии предусмотренного законодательством Российской Федерации основания.
9.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания.
9.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
Статья 18 152-ФЗ устанавливает требование при интернет-сборе данных граждан РФ осуществлять предусмотренные законом операции с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
10. Передача персональных данных третьим лицам10.1. Персональные данные могут передаваться третьим лицам только при наличии предусмотренного законодательством Российской Федерации основания.
10.2. В зависимости от используемой Оператором инфраструктуры и конкретной цели обработки к таким лицам могут относиться:
— банки и платежные организации, обеспечивающие прием пожертвований;
— организации и лица, обеспечивающие техническое функционирование сайта и информационных систем;
— операторы связи;
— организации, оказывающие Оператору бухгалтерские, юридические, информационно-технологические и иные услуги;
— государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
10.3. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает установление необходимых требований к обработке, конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.
11. Файлы cookie и технические данные11.1. Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для корректной и безопасной работы сайта.
11.2. Файлы cookie могут содержать техническую информацию о взаимодействии устройства пользователя с сайтом.
11.3. В зависимости от фактически подключенных к сайту сервисов данные могут использоваться для:
— обеспечения корректной работы сайта;
— сохранения пользовательских настроек;
— обеспечения безопасности;
— получения обезличенной статистической информации о работе и посещаемости сайта.
11.4. Пользователь может самостоятельно удалить ранее сохраненные файлы cookie или ограничить их использование посредством настроек своего браузера.
11.5. Ограничение использования технически необходимых файлов cookie может привести к некорректной работе отдельных функций сайта.
12. Сроки обработки и хранения персональных данных12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.
12.2. Конкретный срок обработки и хранения определяется исходя из:
— цели обработки;
— основания обработки;
— требований законодательства Российской Федерации;
— срока действия договора или соглашения;
— срока действия согласия субъекта персональных данных, если применимо.
12.3. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.
12.4. При отзыве согласия на обработку персональных данных Оператор прекращает соответствующую обработку и уничтожает персональные данные, если их сохранение более не требуется и отсутствуют иные предусмотренные законом основания для обработки.
В частности, действующая ст. 21 152-ФЗ предусматривает в соответствующих случаях срок до 30 дней для прекращения обработки и уничтожения после достижения цели или отзыва согласия, если отсутствует иное законное основание.
13. Порядок актуализации, исправления, удаления и уничтожения персональных данных13.1. В случае подтверждения факта неточности персональных данных Оператор уточняет соответствующие данные в установленный законодательством срок.
13.2. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку либо обеспечивает ее прекращение.
13.3. Если обеспечить правомерность обработки невозможно, соответствующие персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации.
13.4. Субъект персональных данных вправе направить Оператору требование об уточнении, прекращении обработки, блокировании или уничтожении его персональных данных при наличии предусмотренных законом оснований.
13.5. Обращение можно направить по электронной почте:
investiruyvdobrobf@gmail.com
или по адресу:
129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5.
13.6. Оператор рассматривает обращения и требования субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
14. Меры по защите персональных данных14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
14.2. К применяемым Оператором мерам в зависимости от характера обработки относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных документов по вопросам обработки и защиты персональных данных;
— ограничение и разграничение доступа к персональным данным;
— определение лиц, которым персональные данные необходимы для выполнения обязанностей;
— применение организационных и технических мер защиты информации;
— контроль соблюдения требований к обработке и защите персональных данных;
— выявление фактов неправомерного или несанкционированного доступа;
— принятие мер по устранению последствий выявленных нарушений;
— восстановление персональных данных в предусмотренных случаях;
— оценка эффективности принимаемых мер;
— ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными документами Оператора.
Статья 19 152-ФЗ прямо предусматривает обязанность оператора применять необходимые правовые, организационные и технические меры защиты.
15. Порядок действий при инцидентах с персональными данными15.1. В случае установления факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает необходимые меры для прекращения нарушения, минимизации возможного вреда и устранения последствий инцидента.
15.2. Оператор организует внутреннее расследование выявленного инцидента, устанавливает его причины и обстоятельства, определяет затронутые персональные данные и принимает меры, направленные на предотвращение аналогичных инцидентов.
15.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах нарушения прав субъектов персональных данных, предполагаемом вреде, принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом;
в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования, а также предоставляет сведения о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
15.4. Оператор документирует обстоятельства инцидента и результаты проведенного внутреннего расследования в соответствии с требованиями законодательства Российской Федерации.
Именно такой механизм 24/72 часа установлен ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
16. Трансграничная передача персональных данных16.1. В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет обязанности, установленные законодательством Российской Федерации.
16.2. Трансграничная передача осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований к защите прав субъектов персональных данных.
17. Обработка персональных данных несовершеннолетних17.1. С учетом благотворительного характера деятельности Фонда получателями помощи могут являться несовершеннолетние лица.
17.2. Обработка персональных данных несовершеннолетних осуществляется Оператором только в объеме, необходимом для достижения соответствующей законной цели, и при наличии надлежащего правового основания.
17.3. Когда законодательством требуется согласие законного представителя несовершеннолетнего, Оператор осуществляет соответствующую обработку после получения такого согласия.
17.4. Оператор принимает необходимые меры для обеспечения повышенной осторожности при обработке персональных данных несовершеннолетних и недопущения их неправомерного распространения.
18. Обращения субъектов персональных данных18.1. Для получения информации об обработке персональных данных, уточнения персональных данных, отзыва согласия или реализации иных предусмотренных законодательством прав субъект может обратиться к Оператору.
Оператор:
БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ИНВЕСТИРУЙ В ДОБРО»
ОГРН: 1247700357080
ИНН: 7716996378
КПП: 771601001
Адрес: 129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5
Электронная почта: investiruyvdobrobf@gmail.com
Сайт: investiruyvdobro.ru
18.2. Обращение должно содержать информацию, позволяющую Оператору идентифицировать заявителя и рассмотреть его требование в соответствии с законодательством Российской Федерации.
18.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа третьих лиц к персональным данным.
19. Заключительные положения19.1. Настоящая Политика является общедоступным документом.
19.2. Политика действует бессрочно до замены ее новой редакцией.
19.3. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, функциональности сайта, используемых информационных систем и сервисов либо при возникновении иных обстоятельств, требующих актуализации Политики.
19.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен самой новой редакцией.
19.5. Актуальная редакция Политики должна быть постоянно доступна пользователям сайта.
19.6. По всем вопросам, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРАБЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ИНВЕСТИРУЙ В ДОБРО»
Сокращенное наименование: БФ «ИНВЕСТИРУЙ В ДОБРО»
ОГРН: 1247700357080
ИНН: 7716996378
КПП: 771601001
Адрес: 129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5
Электронная почта: investiruyvdobrobf@gmail.com
Сайт: investiruyvdobro.ru
Дата последнего обновления Политики: 05 сентября 2026 года.