Политика конфиденциальности
Благотворительного фонда социального развития «Технология чуда»

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных разработана Благотворительным фондом социального развития «Технология Чуда» во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных, категории обрабатываемых данных и субъектов персональных данных, права пользователей, обязанности Оператора и меры по защите информации.
1.3. Оператором персональных данных является:
Благотворительный фонд социального развития «Технология Чуда».
ОГРН: 1245600004627
ИНН: 5607145197
КПП: 560701001
Юридический адрес: 462359, Оренбургская область, г. Новотроицк, ул. Советская, д. 51, офис 22.
Руководитель: генеральный директор Маленьких Марина Олеговна.
Сайт: https://технологиячуда.рф/
Электронная почта: info@chudotehnology.ru
Телефон: +7 903 360-05-52
Далее Благотворительный фонд социального развития «Технология Чуда» именуется Оператором или Фондом.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает:

• через формы на сайте;
• по электронной почте;
• по телефону и через мессенджеры;
• при участии в проектах и мероприятиях Фонда;
• при обращении за помощью;
• при подаче заявки на участие в программах;
• при регистрации на мероприятия;
• при осуществлении пожертвований;
• при покупке фирменного мерча;
• при заключении и исполнении договоров;
• при взаимодействии с волонтёрами, партнёрами, работодателями и представителями организаций;
• другими законными способами.

1.5. Использование сайта само по себе не означает предоставление согласия на обработку персональных данных в случаях, когда законодательство требует отдельного волеизъявления пользователя.
1.6. Согласие на обработку персональных данных предоставляется отдельно от других документов и условий. Пользователь выражает согласие самостоятельно, например путём установки пустого по умолчанию чекбокса и отправки формы.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц, в том числе посредством публикации в интернете.
Специальные категории персональных данных — сведения, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и другие сведения, отнесённые законодательством к специальным категориям.
Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя через браузер.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо иностранному органу власти.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и добросовестности;
• обработки данных только для конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора;
• соответствия состава и объёма данных заявленным целям;
• недопустимости сбора избыточных данных;
• обеспечения точности, достаточности и актуальности информации;
• ограничения сроков хранения данных;
• обеспечения конфиденциальности и безопасности;
• удаления или обезличивания данных после достижения целей обработки, если их дальнейшее хранение не предусмотрено законом или договором.

4. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 7-ФЗ «О некоммерческих организациях»;
• Федеральный закон № 135-ФЗ «О благотворительной деятельности и добровольчестве (волонтёрстве)»;
• Федеральный закон № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон № 38-ФЗ «О рекламе»;
• Закон РФ № 2300-1 «О защите прав потребителей»;
• устав и локальные нормативные акты Фонда;
• договоры, заключённые Оператором;
• отдельные согласия субъектов персональных данных;
• иные предусмотренные законодательством Российской Федерации основания.

5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• лиц, направивших обращение или заявку;
• кандидатов программ сопровождаемого трудоустройства;
• благополучателей и участников социальных программ;
• волонтёров;
• участников мероприятий;
• жертвователей;
• покупателей фирменного мерча;
• представителей партнёрских организаций;
• работодателей;
• участников Совета по инклюзии;
• представителей образовательных учреждений;
• авторов социальных, образовательных, культурных и городских инициатив;
• подписчиков информационных рассылок;
• кандидатов на работу;
• работников и бывших работников Фонда;
• исполнителей и контрагентов;
• представителей юридических лиц;
• законных представителей несовершеннолетних и недееспособных лиц.

6. Состав обрабатываемых персональных данных
В зависимости от цели взаимодействия Оператор может обрабатывать:

• фамилию, имя и отчество;
• дату рождения;
• номер телефона;
• адрес электронной почты;
• город и адрес проживания;
• наименование организации;
• должность;
• сведения об образовании;
• сведения о квалификации и профессиональном опыте;
• информацию, указанную в резюме;
• содержание обращения, заявки или предложения;
• описание проекта или инициативы;
• сведения об участии в программах и мероприятиях;
• сведения, необходимые для сопровождаемого трудоустройства;
• фотографии и видеозаписи;
• голос, цитаты и интервью;
• сведения о выбранном товаре;
• размер, количество и стоимость товара;
• способ и адрес получения или доставки заказа;
• сумму, дату, назначение и идентификатор платежа;
• сведения, необходимые для формирования кассового чека;
• данные, необходимые для заключения и исполнения договоров;
• паспортные данные, ИНН, СНИЛС, банковские реквизиты и другие сведения — только в случаях, когда они необходимы для оформления трудовых, гражданско-правовых или иных отношений;
• технические данные об использовании сайта.

Оператор не получает полный номер банковской карты, срок её действия и защитный код, если эти сведения вводятся пользователем на защищённой странице платёжного оператора.
7. Цели обработки персональных данных
Персональные данные обрабатываются для:

• рассмотрения обращений пользователей;
• предоставления обратной связи;
• консультирования по направлениям деятельности Фонда;
• обработки заявок на участие в проектах и мероприятиях;
• обработки заявок волонтёров;
• реализации программ сопровождаемого трудоустройства;
• взаимодействия с работодателями и социальными организациями;
• рассмотрения предложений о партнёрстве;
• организации работы Совета по инклюзии;
• рассмотрения социальных, образовательных, культурных и городских инициатив;
• организации образовательных мероприятий;
• регистрации участников мероприятий;
• обеспечения доступности и безопасности участия;
• заключения и исполнения договоров;
• приёма и оформления пожертвований;
• направления документов, связанных с пожертвованием;
• ведения бухгалтерского и налогового учёта;
• оформления и исполнения заказов на приобретение фирменного мерча фестиваля «Искусство есть»;
• организации оплаты, получения или доставки товара;
• рассмотрения обращений, возвратов и претензий покупателей;
• направления информационных и рекламных сообщений при наличии отдельного согласия;
• публикации материалов о деятельности Фонда при наличии отдельного законного основания;
• ведения кадрового делопроизводства;
• выполнения требований законодательства;
• обеспечения безопасности сайта;
• защиты прав и законных интересов Оператора и субъектов персональных данных;
• подтверждения факта предоставления согласия.

8. Специальные категории персональных данных
8.1. При реализации программ поддержки и сопровождаемого трудоустройства Фонд может получать сведения о состоянии здоровья и инвалидности участников.
8.2. Такие сведения обрабатываются только:

• для конкретной и заранее определённой цели;
• в минимально необходимом объёме;
• при наличии основания, предусмотренного законодательством;
• с ограничением доступа к ним;
• с применением усиленных мер защиты.

8.3. Обычные формы обратной связи не предназначены для передачи диагнозов и других чувствительных сведений. Пользователю не следует указывать такие данные в свободных полях, если Фонд прямо их не запросил.
8.4. Если сведения о здоровье необходимы для участия в конкретной программе, Фонд оформляет их сбор и обработку отдельно.
8.5. Сведения о здоровье или инвалидности не публикуются без отдельного законного основания и явно выраженного разрешения субъекта персональных данных.
9. Биометрические персональные данные
Оператор не использует фотографии и видеозаписи для автоматического установления личности и не осуществляет обработку биометрических персональных данных, если такой процесс отдельно не введён и не оформлен в соответствии с законодательством.
Фотография или видеозапись сама по себе не используется Оператором в качестве биометрических данных, если по ней не производится установление личности человека.
10. Персональные данные несовершеннолетних
10.1. При участии несовершеннолетних в проектах и мероприятиях Фонд получает согласие родителя или другого законного представителя в случаях, предусмотренных законодательством.
10.2. Полномочия законного представителя проверяются в необходимом объёме.
10.3. Данные несовершеннолетних обрабатываются только для целей соответствующего проекта или мероприятия.
10.4. Публикация имени, фотографии, видеозаписи, истории участия или сведений о здоровье ребёнка требует отдельного надлежащего согласия.
10.5. Оператор не размещает в открытом доступе адреса, телефоны, документы и другие чувствительные сведения несовершеннолетних.
11. Порядок обработки персональных данных
11.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
11.2. Обработка может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

11.3. К обработке допускаются только работники и другие уполномоченные лица, которым такой доступ необходим для выполнения обязанностей.
11.4. Уполномоченные лица обязаны соблюдать конфиденциальность персональных данных.
11.5. Оператор не раскрывает данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законодательством.
11.6. Данные могут передаваться государственным органам и другим уполномоченным организациям в случаях и порядке, установленных законом.
12. Обработка данных другими организациями
Для работы сайта, приёма заявок, проведения платежей, организации доставки и взаимодействия с пользователями Оператор может привлекать организации, обеспечивающие:

• размещение и техническое обслуживание сайта;
• работу форм и корзины;
• хранение и обработку заявок;
• функционирование CRM-системы;
• отправку электронных писем;
• телефонную связь;
• проведение платежей;
• формирование кассовых чеков;
• получение и доставку товаров;
• веб-аналитику;
• информационную безопасность.

Такие организации обрабатывают данные в необходимом объёме на основании договора, поручения Оператора или другого предусмотренного законом основания.
Оператор принимает меры для того, чтобы привлечённые организации соблюдали конфиденциальность и обеспечивали безопасность персональных данных.
13. Пожертвования
13.1. При совершении пожертвования данные могут обрабатываться для:

• заключения и исполнения договора пожертвования;
• проведения платежа;
• подтверждения поступления средств;
• направления кассового чека;
• бухгалтерского и налогового учёта;
• рассмотрения заявления о возврате ошибочного платежа;
• выполнения других обязанностей Фонда.

13.2. Имя жертвователя и сумма пожертвования не публикуются без отдельного согласия или другого законного основания.
13.3. Регулярное пожертвование подключается только после отдельного и явно выраженного выбора жертвователя.
13.4. Согласие на получение новостей не является обязательным условием совершения пожертвования.
14. Продажа фирменного мерча
14.1. При приобретении фирменного мерча фестиваля «Искусство есть» Фонд обрабатывает данные покупателя для:

• оформления и подтверждения заказа;
• приёма оплаты;
• формирования кассового чека;
• подготовки товара;
• организации самовывоза или доставки;
• связи с покупателем;
• обмена или возврата товара;
• рассмотрения претензий.

14.2. Оплата фирменного мерча является оплатой товара, а не пожертвованием.
14.3. Обработка данных, необходимых для исполнения заказа, осуществляется в связи с заключением и исполнением договора купли-продажи и выполнением требований законодательства.
14.4. Подписка покупателя на новости и рекламные сообщения оформляется отдельно и не является условием приобретения товара.
15. Информационные и рекламные сообщения
15.1. Фонд направляет новости, приглашения на мероприятия, информацию о проектах, мерче, сборах и другие рекламные или информационные сообщения только при наличии отдельного предварительного согласия пользователя.
15.2. Согласие на рассылку:

• не включается автоматически в согласие на обработку персональных данных;
• не устанавливается заранее;
• не является обязательным условием отправки основной заявки;
• не является обязательным условием участия в программе;
• не является обязательным условием пожертвования или покупки товара.

15.3. Пользователь может отказаться от рассылки:

• по ссылке «Отписаться» в электронном письме;
• посредством ответа на сообщение;
• путём направления требования на info@chudotehnology.ru;
• по телефону +7 903 360-05-52.

После получения отказа Оператор прекращает направление сообщений.
16. Распространение персональных данных
16.1. Обычное согласие на обработку персональных данных не является разрешением на публичное размещение имени, фотографии, видеозаписи, интервью или истории участника.
16.2. Для публикации персональных данных на сайте, в социальных сетях, СМИ, печатных материалах или на ресурсах партнёров оформляется отдельное согласие на обработку персональных данных, разрешённых для распространения.
16.3. Субъект вправе определить:

• какие данные можно публиковать;
• где допускается их размещение;
• срок распространения;
• разрешённую аудиторию;
• ограничения и запреты;
• условия прекращения распространения.

16.4. Сведения о здоровье, инвалидности и других специальных категориях данных не распространяются без отдельного законного основания.
17. Файлы cookie
17.1. Сайт может использовать технически необходимые cookie для:

• корректной загрузки страниц;
• работы форм;
• функционирования корзины;
• обеспечения безопасности;
• сохранения выбора пользователя.

17.2. Также с согласия пользователя могут применяться аналитические и функциональные cookie для оценки посещаемости и улучшения работы сайта.
17.3. Сам факт посещения сайта не считается согласием на использование необязательных cookie.
17.4. При первом посещении сайта пользователь может:

• принять необязательные cookie;
• отклонить необязательные cookie;
• настроить их использование, если соответствующая функция предусмотрена.

17.5. Пользователь может удалить или заблокировать cookie в настройках браузера. Ограничение технически необходимых cookie может повлиять на работу отдельных функций сайта.
17.6. Если на сайте используется Яндекс Метрика или другой аналитический сервис, его загрузка должна соответствовать выбору пользователя и фактическим настройкам сайта.
Подробные сведения приводятся в отдельной Политике использования файлов cookie.
18. Технические данные
При использовании сайта могут автоматически обрабатываться:

• IP-адрес;
• тип браузера;
• операционная система;
• тип устройства;
• дата и время посещения;
• адрес просматриваемой страницы;
• адрес предыдущей страницы;
• идентификатор браузера;
• разрешение экрана;
• действия пользователя на странице;
• сведения об ошибках при заполнении форм;
• файлы cookie.

Технические данные используются для обеспечения работоспособности, безопасности и улучшения сайта.
19. Хранение и локализация персональных данных
19.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
19.2. Данные хранятся не дольше, чем этого требуют:

• цели обработки;
• условия договора;
• сроки рассмотрения обращений;
• требования бухгалтерского, налогового, кадрового и архивного законодательства;
• сроки предъявления требований и разрешения споров;
• другие предусмотренные законодательством сроки.

19.3. После достижения цели или истечения срока данные уничтожаются либо обезличиваются, если отсутствует другое законное основание для их хранения.
20. Трансграничная передача
Трансграничная передача персональных данных осуществляется только при фактической необходимости и после выполнения требований и процедур, предусмотренных законодательством Российской Федерации.
При отсутствии необходимости Оператор принимает меры для исключения трансграничной передачи через используемые сервисы.
21. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных, включая:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов;
• ограничение и разграничение доступа;
• учёт лиц, имеющих доступ к данным;
• оценку угроз безопасности;
• защиту информационных систем;
• контроль действий с данными;
• антивирусную защиту;
• обновление программного обеспечения;
• резервное копирование, если оно необходимо;
• обучение работников;
• обеспечение конфиденциальности;
• внутренний контроль;
• выявление и расследование инцидентов;
• уничтожение данных способом, исключающим их восстановление.

22. Права пользователя
Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• уточнить неполные, неточные или устаревшие данные;
• потребовать блокирования или удаления данных;
• отозвать согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• отказаться от рассылки;
• установить запреты и условия распространения данных;
• обратиться к Оператору за разъяснениями;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

23. Отзыв согласия и обращение к Оператору
Для отзыва согласия, уточнения или удаления персональных данных пользователь может направить обращение:
по электронной почте: info@chudotehnology.ru;
по адресу: 462359, Оренбургская область, г. Новотроицк, ул. Советская, д. 51, офис 22;
по телефону: +7 903 360-05-52.
В обращении рекомендуется указать:

• фамилию, имя и отчество;
• номер телефона или email, ранее предоставленный Фонду;
• сведения, позволяющие определить обращение, заявку или заказ;
• содержание требования;
• дату обращения.

Оператор вправе запросить разумно необходимую информацию для подтверждения личности заявителя. Избыточные паспортные данные не запрашиваются, если личность можно подтвердить другим способом.
Отзыв согласия не влияет на законность обработки, произведённой до его получения.
При наличии оснований, предусмотренных законодательством, Оператор вправе продолжить обработку отдельных данных после отзыва согласия.
24. Уточнение, блокирование и уничтожение данных
24.1. При подтверждении неточности персональных данных Оператор уточняет их в установленный законодательством срок.
24.2. На время проверки спорные данные могут быть заблокированы, если это не нарушает права и законные интересы других лиц.
24.3. При выявлении неправомерной обработки Оператор прекращает её или обеспечивает правомерность.
24.4. Если обеспечить правомерность обработки невозможно, данные уничтожаются.
24.5. Данные также подлежат уничтожению при:

• достижении цели обработки;
• утрате необходимости в обработке;
• истечении срока хранения;
• отзыве согласия при отсутствии другого основания;
• получении законного требования субъекта или уполномоченного органа.

24.6. Бумажные и электронные носители уничтожаются способом, исключающим восстановление информации.
25. Инциденты с персональными данными
При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор:

• принимает меры по прекращению нарушения;
• ограничивает возможные последствия;
• проводит внутреннее расследование;
• определяет причины инцидента;
• принимает меры для предотвращения повторных нарушений;
• уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.

26. Обновление Политики
26.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки, используемых сервисов или структуры сайта.
26.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указана другая дата.
26.3. На странице указывается дата действующей редакции.
26.4. Оператор обеспечивает хранение предыдущих утверждённых редакций Политики.
27. Контактная информация
По вопросам обработки и защиты персональных данных можно обратиться к Оператору:
Благотворительный фонд социального развития «Технология Чуда»
ОГРН: 1245600004627
ИНН: 5607145197
КПП: 560701001
Адрес: 462359, Оренбургская область, г. Новотроицк, ул. Советская, д. 51, офис 22.
Email: info@chudotehnology.ru
Телефон: +7 903 360-05-52
Сайт: https://технологиячуда.рф/