ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые БЛАГОТВОРИТЕЛЬНЫМ ФОНДОМ «ИНВЕСТИРУЙ В ДОБРО» (далее — «Оператор» или «Фонд»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Сведения об Операторе:
Полное наименование: БЛАГОТВОРИТЕЛЬНЫЙ ФОНД «ИНВЕСТИРУЙ В ДОБРО»
Сокращённое наименование: БФ «ИНВЕСТИРУЙ В ДОБРО»
ОГРН: 1247700357080
ИНН: 7716996378
КПП: 771601001
Юридический адрес: 129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5
Электронная почта: investiruyvdobrobf@gmail.com
Сайт: https://investiruyvdobro.ru
1.4. Политика распространяется на персональные данные, которые Оператор получает при использовании сайта https://investiruyvdobro.ru, при направлении обращений, заявок на получение помощи, осуществлении пожертвований и при ином взаимодействии с Фондом.
1.5. Политика является общедоступным документом и размещается на сайте Оператора.
1.6. Использование сайта само по себе не означает предоставления согласия на любую обработку персональных данных. Когда согласие необходимо, оно запрашивается отдельно до отправки персональных данных.

1. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.5. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных.
2.8. Уничтожение персональных данных — действия, после которых восстановление содержания персональных данных становится невозможным.
2.9. Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.
2.10. Сайт — совокупность веб-страниц, информации и программ, доступных по адресу https://investiruyvdobro.ru.
2.11. Пользователь — физическое лицо, посещающее или использующее сайт Оператора.

1. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на основе принципов:
— законности и справедливости;
— ограничения обработки конкретными, заранее определёнными и законными целями;
— недопустимости обработки, несовместимой с целями сбора данных;
— соответствия содержания и объёма данных заявленным целям обработки;
— недопустимости сбора избыточных персональных данных;
— обеспечения точности, достаточности и актуальности данных;
— хранения данных не дольше, чем этого требуют цели обработки или законодательство;
— уничтожения или обезличивания данных после достижения целей обработки, если отсутствуют законные основания для дальнейшего хранения.

1. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные:
— посетителей и пользователей сайта;
— лиц, направляющих обращения в Фонд;
— заявителей и потенциальных получателей благотворительной помощи;
— благотворителей и жертвователей;
— волонтёров;
— представителей партнёров, контрагентов и некоммерческих организаций;
— иных лиц, взаимодействующих с Фондом в рамках его уставной деятельности.
4.2. В зависимости от способа взаимодействия и цели обработки Оператор может обрабатывать:
— фамилию, имя и отчество;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в сообщении, обращении или заявке;
— сведения, необходимые для рассмотрения вопроса о предоставлении благотворительной помощи;
— сведения о пожертвовании: сумму, дату, назначение, идентификатор и статус платежа, а также сведения о плательщике в объёме, передаваемом банком или платёжной организацией;
— иные данные, добровольно предоставленные пользователем для достижения конкретной цели обработки.
4.3. При посещении сайта автоматически могут обрабатываться технические сведения:
— IP-адрес;
— дата и время посещения;
— сведения о браузере, устройстве и операционной системе;
— адрес посещённой страницы;
— источник перехода на сайт;
— технические идентификаторы;
— файлы cookie и связанные с ними сведения;
— техническая информация о работе сайта и действиях пользователя.
4.4. Оператор не получает и не хранит полные реквизиты банковских карт пользователей, если оплата производится на защищённой странице банка или платёжной организации и такие сведения непосредственно Фонду не передаются.
4.5. Оператор не осуществляет через обычные формы сайта целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных.
4.6. Если для рассмотрения заявления на получение помощи необходимы сведения о здоровье, социальном положении или иные чувствительные данные, их обработка осуществляется только при наличии предусмотренного законом основания и, когда это необходимо, отдельного согласия.

1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные могут обрабатываться в следующих целях:
— обеспечение работоспособности и безопасности сайта;
— приём, регистрация и обработка обращений;
— предоставление ответов и осуществление обратной связи;
— рассмотрение заявок на получение благотворительной помощи;
— организация и предоставление благотворительной помощи;
— организация взаимодействия с благотворителями, волонтёрами, партнёрами и контрагентами;
— приём, учёт и оформление благотворительных пожертвований;
— исполнение условий пожертвований и требований бухгалтерского, налогового и иного законодательства;
— подготовка обязательной отчётности Фонда;
— предотвращение злоупотреблений и обеспечение информационной безопасности;
— получение обезличенной статистической информации о работе сайта при наличии необходимых законных оснований;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
5.2. Оператор не использует персональные данные для целей, несовместимых с целями их первоначального сбора.
5.3. Рассылки рекламного или информационного характера осуществляются только при наличии отдельного законного основания и возможности отказаться от их получения.

1. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Правовыми основаниями обработки персональных данных являются:
— Федеральный закон № 152-ФЗ «О персональных данных»;
— Федеральный закон № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
— Федеральный закон № 7-ФЗ «О некоммерческих организациях»;
— иные нормативные правовые акты Российской Федерации;
— Устав БЛАГОТВОРИТЕЛЬНОГО ФОНДА «ИНВЕСТИРУЙ В ДОБРО»;
— согласие субъекта персональных данных;
— договоры и соглашения с субъектами персональных данных;
— необходимость исполнения обязательств, связанных с пожертвованием или обращением пользователя;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством;
— иные основания, предусмотренные законодательством Российской Федерации.

1. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу или предоставление при наличии законного основания;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей и достижения заявленных целей обработки.

1. СБОР ДАННЫХ ЧЕРЕЗ САЙТ

8.1. Пользователь предоставляет персональные данные добровольно путём заполнения и отправки формы на сайте.
8.2. До отправки формы пользователю предоставляется возможность ознакомиться с настоящей Политикой и отдельным Согласием на обработку персональных данных.
8.3. Отправка формы допускается после совершения пользователем действия, подтверждающего предоставление согласия, например проставления соответствующей отметки.
8.4. Пользователь несёт ответственность за достоверность предоставленных сведений.
8.5. Пользователь не должен указывать в свободном текстовом поле избыточные сведения, не относящиеся к цели обращения.

1. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. Сайт может использовать технически необходимые файлы cookie для корректной и безопасной работы.
9.2. При подключении аналитических или иных необязательных технологий их использование осуществляется при наличии необходимого законного основания и, когда это требуется, после получения согласия пользователя.
9.3. Пользователь может удалить ранее сохранённые cookie или ограничить их использование в настройках браузера.
9.4. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта.
9.5. Встроенные материалы сторонних сервисов, включая видеоплеер Rutube и платёжные страницы, могут использовать собственные технические средства и cookie. Обработка данных такими сервисами осуществляется в соответствии с их документами и правилами.

1. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

10.1. Для обеспечения работы сайта и деятельности Фонда Оператор может предоставлять персональные данные или поручать их обработку:
— поставщику платформы создания и функционирования сайта;
— поставщикам хостинга и технической инфраструктуры;
— организациям, обеспечивающим техническое сопровождение и информационную безопасность;
— банкам и платёжным организациям;
— операторам связи и сервисам электронной почты;
— организациям, оказывающим бухгалтерские, юридические и иные необходимые услуги;
— государственным органам в случаях, предусмотренных законодательством.
10.2. Передаётся только тот объём данных, который необходим для достижения конкретной цели.
10.3. Лица, которым поручается обработка, обязаны соблюдать конфиденциальность и требования безопасности персональных данных.
10.4. Оператор не продаёт персональные данные пользователей.
10.5. Персональные данные не распространяются неопределённому кругу лиц без отдельного законного основания.
10.6. Размещение фотографий, видеозаписей, отзывов и иных материалов, позволяющих идентифицировать человека, осуществляется при наличии отдельного согласия или иного предусмотренного законом основания.
10.7. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации. Если такая передача не осуществляется, данные намеренно за пределы Российской Федерации не передаются.

1. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ДАННЫХ

11.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований законодательства о локализации персональных данных.
11.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.
11.3. Срок хранения определяется с учётом:
— цели обработки;
— правового основания;
— срока рассмотрения обращения;
— срока действия договора или соглашения;
— требований бухгалтерского, налогового, архивного и иного законодательства;
— срока действия согласия, если обработка осуществляется на его основании.
11.4. После достижения цели обработки или утраты необходимости в обработке персональные данные уничтожаются или обезличиваются, если отсутствуют основания для дальнейшего хранения.

1. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения неполных, устаревших или неточных данных;
— требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
— отозвать предоставленное согласие;
— требовать прекращения обработки в случаях, предусмотренных законом;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— пользоваться иными правами, предусмотренными законодательством Российской Федерации.
12.2. Для реализации своих прав субъект может направить обращение:
по электронной почте: investiruyvdobrobf@gmail.com
или по адресу: 129347, Россия, г. Москва, муниципальный округ Ярославский, Ярославское шоссе, д. 146, к. 2, помещ. 1/5.
12.3. Обращение должно позволять идентифицировать заявителя и понять содержание требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и законности обращения.
12.4. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

1. ОТЗЫВ СОГЛАСИЯ

13.1. Субъект вправе отозвать согласие, направив соответствующее заявление на электронную почту investiruyvdobrobf@gmail.com или по юридическому адресу Оператора.
13.2. Отзыв должен содержать сведения, позволяющие определить заявителя, описание отзываемого согласия и контактные данные для ответа.
13.3. После получения отзыва Оператор прекращает обработку, осуществляемую на основании согласия, и уничтожает соответствующие данные в установленный законом срок, если отсутствует иное законное основание для продолжения обработки.

1. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
14.2. В зависимости от характера обработки применяются:
— назначение ответственного за организацию обработки персональных данных;
— принятие локальных документов;
— ограничение и разграничение доступа;
— применение средств защиты информации;
— контроль действий с персональными данными;
— выявление и устранение нарушений;
— восстановление данных в предусмотренных случаях;
— оценка эффективности принимаемых мер;
— ознакомление работников и иных допущенных лиц с требованиями законодательства и локальных документов.

1. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ

15.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает меры для прекращения нарушения, уменьшения возможного вреда и устранения последствий.
15.2. Оператор проводит внутреннее расследование, устанавливает причины и обстоятельства инцидента и принимает меры для предотвращения повторных нарушений.
15.3. В предусмотренных законом случаях Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных.

1. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

16.1. Если обращение касается несовершеннолетнего, персональные данные предоставляются его законным представителем либо при наличии иного предусмотренного законом основания.
16.2. Пользователь, направляющий данные несовершеннолетнего или другого лица, подтверждает наличие законных полномочий на их предоставление.

1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

17.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.
17.2. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в документе.
17.3. Актуальная редакция Политики размещается по адресу:
https://investiruyvdobro.ru/politika
17.4. Вопросы, связанные с обработкой персональных данных, можно направить по адресу электронной почты:
investiruyvdobrobf@gmail.com
Дата последнего обновления: 10 сентября 2026 года.