+7(915)310-04-25
ПОМОЧЬ Политика в отношении обработки персональных данных
редакция от марта 2026 года
1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме, необходимом для достижения конкретных, заранее определённых и законных целей, и принимает правовые, организационные и технические меры для их защиты.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, благотворителей, законных представителей детей, потенциальных партнёров, волонтёров, подписчиков, заявителей и иных лиц, взаимодействующих с Оператором через сайт.
1.4. Если отдельные вопросы обработки персональных данных урегулированы отдельным согласием, договором пожертвования, согласием на распространение персональных данных, согласием на обработку специальных категорий персональных данных, согласием на использование изображения либо иным специальным документом, применяются также положения соответствующего документа.
2.Сведения об Операторе
2.1. Оператор: АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ЦЕНТР ОКАЗАНИЯ ПОМОЩИ ЛЮДЯМ С ОГРАНИЧЕННЫМИ ВОЗМОЖНОСТЯМИ ЗДОРОВЬЯ «КУБИКИ».
2.2. ОГРН: 1227700418406.
ИНН: 7733387513.
Юридический адрес: 125362, г. Москва, ул. Циолковского, д. 6, кв. 52.
Контактный телефон: +7 (915) 310-04-25.
Контактный адрес электронной почты по вопросам обработки персональных данных: info@centrkubiki.ru.
3.Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители сайта;
4.Цели обработки персональных данных, состав данных, основания, сроки и доступ
4.1. Оформление пожертвования, исполнение договора пожертвования, учёт и подтверждение пожертвований
Категории субъектов: благотворители, представители благотворителей — юридических лиц.
Перечень обрабатываемых данных: фамилия, имя, отчество; наименование организации; номер телефона; адрес электронной почты; сумма пожертвования; дата и время пожертвования; назначение пожертвования; сведения о платеже и статусе платежа; идентификатор транзакции; иные данные, которые благотворитель добровольно указывает при оформлении пожертвования.
Оператор не обрабатывает реквизиты банковских карт в объёме, в котором они вводятся и обрабатываются непосредственно платёжным сервисом или банком; такие данные обрабатываются соответствующим платёжным сервисом или банком по их правилам.
Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора пожертвования; исполнение обязанностей, установленных законодательством РФ о некоммерческих организациях, бухгалтерском учёте, налоговом учёте и отчётности.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам и обработчикам по поручению Оператора, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока действия договора пожертвования и далее в течение 5 лет после окончания календарного года, в котором совершено пожертвование, либо дольше, если это требуется законодательством РФ или необходимо для защиты прав и законных интересов Оператора.
Кто получает доступ: руководитель Оператора; уполномоченные сотрудники, отвечающие за фандрайзинг, бухгалтерский и административный учёт; бухгалтерия либо внешний бухгалтер; банк и/или платёжный сервис, через который оформляется пожертвование; провайдер сайта и хостинга; иные лица, обрабатывающие данные по поручению Оператора на основании договора. Конкретный перечень подключённых сервисов и подрядчиков указывается в разделе 8 настоящей Политики.
4.2. Рассмотрение заявки на получение помощи, проверка оснований для поддержки, организация сопровождения ребёнка и семьи
Категории субъектов: законные представители ребёнка; несовершеннолетние дети, в отношении которых подана заявка.
Перечень данных законного представителя: фамилия, имя, отчество; телефон; адрес электронной почты, если указан; сведения о родстве или законном представительстве; паспортные данные и иные данные из документа, удостоверяющего личность, если они предоставлены; документы, подтверждающие родство, опеку, попечительство или полномочия представителя; сведения о составе семьи; сведения о доходе семьи и документы, подтверждающие низкий доход, если они запрашиваются и предоставляются.
Перечень данных ребёнка: фамилия, имя, отчество; дата рождения; сведения о наличии инвалидности; сведения об особенностях развития; сведения о состоянии здоровья; сведения о диагнозе; сведения о потребности в сопровождении; сведения о прохождении МСЭ; данные документа ребёнка; история развития ребёнка; фотография ребёнка, если она предоставлена; иные документы и сведения, добровольно направленные законным представителем для рассмотрения заявки.
Правовые основания: согласие законного представителя на обработку персональных данных; отдельное письменное согласие законного представителя на обработку специальных категорий персональных данных ребёнка, включая сведения о состоянии здоровья, инвалидности и диагнозе; исполнение обязанностей Оператора в сфере благотворительной и уставной деятельности; защита законных интересов ребёнка и семьи в объёме, допускаемом законодательством РФ.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, внутренний анализ заявки, передача уполномоченным сотрудникам и специалистам в объёме, необходимом для принятия решения по заявке и организации помощи, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения:
Особое правило: сведения о состоянии здоровья, инвалидности, диагнозе, МСЭ, медицинских документах, особенностях развития ребёнка и иные специальные категории персональных данных обрабатываются только в объёме, необходимом для рассмотрения заявки, и только при наличии отдельного надлежащего основания. Их распространение в открытом доступе не допускается без отдельного письменного согласия законного представителя на распространение.
4.3. Рассмотрение предложений о партнёрстве, взаимодействие с компаниями, фондами, экспертами и иными партнёрами
Категории субъектов: физические лица — партнёры; представители юридических лиц; представители НКО, СМИ, учреждений и иных организаций.
Перечень данных: фамилия, имя, отчество; место работы и должность; наименование организации; телефон; адрес электронной почты; город; содержание обращения; сведения о предлагаемых форматах сотрудничества; иные данные, добровольно сообщённые заявителем.
Правовые основания: согласие субъекта персональных данных; действия, необходимые для заключения и исполнения договора либо соглашения о сотрудничестве; законные интересы Оператора по развитию уставной деятельности и взаимодействию с партнёрами.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным сотрудникам и подрядчикам в объёме, необходимом для коммуникации и подготовки сотрудничества, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока рассмотрения предложения и 1 года после завершения переписки либо сотрудничества, если иное не требуется законом или договором.
Кто получает доступ: руководитель Оператора; сотрудники, отвечающие за партнёрства, коммуникации и организацию проектов; внешний юрист, бухгалтер или иные специалисты, если их участие необходимо для оформления сотрудничества; технические подрядчики сайта и почтовых сервисов.
4.4. Рассмотрение заявок на волонтёрское участие и организация волонтёрской помощи
Категории субъектов: волонтёры и кандидаты в волонтёры.
Перечень данных: фамилия, имя, отчество; телефон; адрес электронной почты; город; возраст, если он запрашивается; сведения о доступности по времени; содержание обращения; опыт и навыки, если они сообщаются; иные данные, добровольно указанные в заявке.
Правовые основания: согласие субъекта персональных данных; действия, необходимые для подготовки к заключению и исполнению соглашения о волонтёрском участии; законные интересы Оператора по организации благотворительных программ и мероприятий.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным сотрудникам, координирующим волонтёров, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока рассмотрения заявки и 1 года после завершения волонтёрского участия либо после отказа в участии, если иное не требуется законом.
Кто получает доступ: руководитель Оператора; сотрудники и координаторы, отвечающие за мероприятия и взаимодействие с волонтёрами; технические подрядчики сайта, почтовых и коммуникационных сервисов.
4.5. Оформление подписки на новости, анонсы программ, приглашения на мероприятия и иные информационные сообщения
Категории субъектов: посетители сайта, подписчики, благотворители и иные лица, давшие отдельное согласие на получение информационных сообщений.
Перечень данных: имя, если указано; адрес электронной почты; телефон, если подписка оформлена по номеру телефона; сведения о согласии на рассылку; сведения о факте отписки; технические данные, необходимые для отправки сообщений и учёта согласия.
Правовые основания: отдельное согласие субъекта персональных данных на получение информационных сообщений и обработку соответствующих данных.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, использование для отправки сообщений, учёт согласия и отказа, удаление, уничтожение.
Способы обработки: автоматизированная и смешанная обработка.
Срок обработки и хранения: до отзыва согласия, отписки от рассылки или прекращения соответствующего канала коммуникации, если более длительное хранение не требуется законом для подтверждения законности рассылки.
Кто получает доступ: уполномоченные сотрудники, отвечающие за коммуникации и рассылки; почтовый и рассылочный сервис, фактически используемый Оператором; технические подрядчики сайта.
4.6. Обратная связь, обработка обращений, вопросов и сообщений, поступающих через формы сайта, телефон, e-mail, мессенджеры и иные каналы связи, указанные на сайте
Категории субъектов: посетители сайта, благотворители, представители организаций, родители, иные заявители.
Перечень данных: фамилия, имя, отчество; телефон; адрес электронной почты; никнейм или идентификатор в мессенджере, если он используется; тема и содержание обращения; иные данные, добровольно сообщённые заявителем.
Правовые основания: согласие субъекта персональных данных; действия, необходимые для ответа на обращение; законные интересы Оператора по обеспечению связи с заявителями и ведению деловой переписки.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, использование для ответа и сопровождения обращения, передача уполномоченным сотрудникам, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока рассмотрения обращения и 1 года после завершения переписки, если более длительное хранение не требуется законом или не связано с последующим договором, пожертвованием, заявкой на помощь либо спором.
Кто получает доступ: руководитель Оператора; сотрудники, уполномоченные отвечать на обращения; технические подрядчики сайта, почтовых сервисов и средств связи.
4.7. Подготовка внутренней и внешней отчётности, подтверждение расходования средств, исполнение обязанностей перед государственными органами, грантодателями и аудиторами
Категории субъектов: благотворители; законные представители детей; дети; партнёры; волонтёры; иные лица — только в объёме, необходимом для исполнения конкретной обязанности.
Перечень данных: данные, относящиеся к конкретной цели и уже правомерно полученные Оператором; обезличенные и агрегированные данные; сведения, которые должны быть отражены в бухгалтерской, налоговой, грантовой, уставной и иной обязательной отчётности.
Правовые основания: законодательство РФ; уставная деятельность Оператора; договоры гранта, пожертвования и иные обязательства, если соответствующая обработка необходима и допустима по закону; согласие субъекта — в тех случаях, когда оно требуется.
Перечень действий с данными: систематизация, хранение, извлечение, использование, обезличивание, предоставление уполномоченным лицам и органам, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение сроков, установленных законодательством РФ и соответствующими обязательными документами.
Кто получает доступ: руководитель Оператора; бухгалтерия; уполномоченные сотрудники; грантодатели и аудиторы в объёме, допустимом законом и условиями финансирования; государственные органы в случаях, установленных законодательством РФ.
Важно: при подготовке публичной отчётности Оператор стремится использовать обезличенные данные. Размещение в открытом доступе персональных данных подопечных, их фотографий, видео, историй, сведений о здоровье и семейной ситуации допускается только при наличии отдельного надлежащего согласия на распространение и, при необходимости, отдельного согласия на использование изображения.
4.8. Обеспечение работы сайта, аналитика использования, защита сайта от технических сбоев и злоупотреблений, работа cookie
Категории субъектов: посетители сайта.
Перечень данных: IP-адрес; сведения о браузере и типе устройства; cookie; технические идентификаторы; сведения о дате и времени посещения; сведения о действиях на сайте; URL и реферер; технические логи и иные данные, автоматически собираемые при использовании сайта.
Правовые основания: согласие пользователя на обработку cookie и аналитических данных в тех случаях, когда оно требуется; законные интересы Оператора по обеспечению работы, безопасности и развитию сайта в части строго необходимых технических данных.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, использование для аналитики, поддержки работоспособности и безопасности сайта, обезличивание, удаление, уничтожение.
Способы обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока, необходимого для соответствующей технической цели, но не более 12 месяцев, если меньший срок не установлен конкретным сервисом или если более длительное хранение не требуется для безопасности, аудита либо защиты прав Оператора.
Кто получает доступ: Оператор; провайдер сайта и хостинга; сервис веб-аналитики и иные технические сервисы, фактически подключённые к сайту и указанные в перечне сервисов Оператора.
5.Специальные категории персональных данных и данные несовершеннолетних
5.1. Оператор обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, инвалидности, диагнозе, функциональных особенностях и потребности в сопровождении, только в случаях и в объёме, допустимых законодательством РФ.
5.2. Если такие данные предоставляются в связи с заявкой на получение помощи в отношении ребёнка, их обработка осуществляется на основании отдельного письменного согласия законного представителя ребёнка, если иное прямо не предусмотрено законодательством РФ.
5.3. Оператор не собирает и не обрабатывает специальные категории персональных данных посетителей сайта без отдельной необходимости и отдельного законного основания.
5.4. Оператор исходит из того, что персональные данные ребёнка через сайт предоставляет только его законный представитель либо иное уполномоченное лицо. При наличии сомнений Оператор вправе запросить подтверждение полномочий представителя.
6.Распространение персональных данных и использование изображений
6.1. Оператор не распространяет персональные данные субъектов персональных данных в сети Интернет и не предоставляет к ним доступ неограниченному кругу лиц без отдельного основания, предусмотренного законодательством РФ.
6.2. Размещение на сайте и в социальных сетях историй подопечных, фотографий, видеозаписей, изображений, писем, цитат, сведений о диагнозе, инвалидности, семейной ситуации и иных данных, позволяющих идентифицировать ребёнка или законного представителя, допускается только на основании отдельного согласия на распространение персональных данных и, если требуется, отдельного согласия на использование изображения.
6.3. При отсутствии такого согласия Оператор использует обезличенные или анонимизированные форматы описания кейсов.
7.Порядок, условия передачи и круг лиц, получающих доступ к персональным данным
7.1. Доступ к персональным данным внутри Оператора получают только те работники и уполномоченные лица, которым такой доступ необходим для исполнения должностных обязанностей и достижения конкретной цели обработки.
7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора поручения обработки персональных данных либо иного договора, предусматривающего требования к конфиденциальности и безопасности персональных данных.
7.3. К таким лицам могут относиться: провайдер сайта и хостинга; платёжный сервис и банк; почтовые и коммуникационные сервисы; сервис рассылок; CRM и иные системы учёта обращений; облачные хранилища и системы защищённого документооборота; провайдеры аналитики; бухгалтерские и юридические подрядчики.
7.4. На дату публикации Политики Оператор использует следующие сервисы и категории подрядчиков, которые могут получать доступ к персональным данным либо обрабатывать их по поручению Оператора: конструктор и хостинг сайта Tilda; АО “ТБанк” (АО “Тинькофф Банк”); сервис приёма платежей ЮKassa — при оформлении пожертвований; amoCRM — для учёта и обработки обращений, если данные из форм или переписки заносятся в CRM; “Мой Класс” — для учёта и сопровождения подопечных и клиентов, если в систему заносятся данные заявителей и детей; почтовые сервисы и сервисы рассылок; сервисы веб-аналитики и cookie; облачные хранилища, таблицы и иные цифровые инструменты, используемые для хранения заявок, документов и отчётности; бухгалтерские, юридические и IT-подрядчики Оператора.
7.5. Оператор не передаёт персональные данные третьим лицам для их собственных целей без отдельного законного основания или согласия субъекта персональных данных, кроме случаев, прямо установленных законодательством РФ.
8.Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в перечне фактически используемых сервисов и не допускается законодательством РФ.
8.2. Если отдельный подключённый сервис предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения Оператором требований законодательства РФ, применимых к соответствующему виду передачи.
9.Права субъектов персональных данных
Субъект персональных данных либо его законный представитель вправе:
10.Порядок отзыва согласия и обращения по вопросам персональных данных
10.1. Для отзыва согласия, направления требования об уточнении, блокировании, удалении, прекращении обработки либо прекращении распространения персональных данных субъект персональных данных или его законный представитель направляет заявление на адрес Оператора либо на e-mail: info@centrkubiki.ru.
10.2. В заявлении рекомендуется указать фамилию, имя, отчество заявителя, контактные данные для ответа, описание требования, а также сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные.
10.3. Оператор рассматривает обращение и принимает меры в сроки, установленные законодательством РФ.
11.Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся, в частности: ограничение доступа к персональным данным; разграничение прав доступа сотрудников и подрядчиков; использование паролей и иных средств авторизации; ведение учёта обращений и согласий; хранение документов в защищённых информационных системах и/или помещениях; заключение обязательств о конфиденциальности; регулярная актуализация перечня лиц, допущенных к данным; контроль использования подключённых цифровых сервисов.
12.Cookies и аналитика
12.1. Сайт может использовать cookie и иные технические средства для корректной работы сайта, запоминания пользовательских настроек, анализа посещаемости и повышения качества сайта.
12.2. Если для отдельных cookie требуется согласие, оно запрашивается через баннер или иной механизм сайта.
12.3. Пользователь может ограничить использование cookie через настройки браузера. При этом отдельные функции сайта могут работать ограниченно.
12.4. Оператор использует cookie и аналитические сервисы Яндекс Метрика и Google Analytics для обеспечения корректной работы сайта, анализа пользовательской активности, оценки посещаемости, улучшения пользовательского опыта, содержания страниц и работы форм. При использовании указанных сервисов могут обрабатываться технические данные, в том числе IP-адрес, cookie, сведения о браузере, операционной системе, устройстве пользователя, действиях на сайте, посещённых страницах, времени посещения, источниках перехода и иные аналогичные данные.
13.Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
13.3. Актуальная редакция Политики размещается по адресу: https://anokubiki.ru/privacy.
редакция от марта 2026 года
- Общие положения
1.2. Оператор обрабатывает персональные данные на законной и справедливой основе, в объёме, необходимом для достижения конкретных, заранее определённых и законных целей, и принимает правовые, организационные и технические меры для их защиты.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, благотворителей, законных представителей детей, потенциальных партнёров, волонтёров, подписчиков, заявителей и иных лиц, взаимодействующих с Оператором через сайт.
1.4. Если отдельные вопросы обработки персональных данных урегулированы отдельным согласием, договором пожертвования, согласием на распространение персональных данных, согласием на обработку специальных категорий персональных данных, согласием на использование изображения либо иным специальным документом, применяются также положения соответствующего документа.
2.Сведения об Операторе
2.1. Оператор: АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ЦЕНТР ОКАЗАНИЯ ПОМОЩИ ЛЮДЯМ С ОГРАНИЧЕННЫМИ ВОЗМОЖНОСТЯМИ ЗДОРОВЬЯ «КУБИКИ».
2.2. ОГРН: 1227700418406.
ИНН: 7733387513.
Юридический адрес: 125362, г. Москва, ул. Циолковского, д. 6, кв. 52.
Контактный телефон: +7 (915) 310-04-25.
Контактный адрес электронной почты по вопросам обработки персональных данных: info@centrkubiki.ru.
3.Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители сайта;
- благотворители — физические лица;
- представители благотворителей — юридических лиц и партнёров;
- законные представители детей, обращающиеся за помощью;
- несовершеннолетние дети, в отношении которых подаются заявки на помощь;
- волонтёры и кандидаты в волонтёры;
- лица, подписавшиеся на новости и информационные сообщения;
- лица, направившие обращение через формы, по телефону, e-mail, мессенджеры и иными способами через сайт.
4.Цели обработки персональных данных, состав данных, основания, сроки и доступ
4.1. Оформление пожертвования, исполнение договора пожертвования, учёт и подтверждение пожертвований
Категории субъектов: благотворители, представители благотворителей — юридических лиц.
Перечень обрабатываемых данных: фамилия, имя, отчество; наименование организации; номер телефона; адрес электронной почты; сумма пожертвования; дата и время пожертвования; назначение пожертвования; сведения о платеже и статусе платежа; идентификатор транзакции; иные данные, которые благотворитель добровольно указывает при оформлении пожертвования.
Оператор не обрабатывает реквизиты банковских карт в объёме, в котором они вводятся и обрабатываются непосредственно платёжным сервисом или банком; такие данные обрабатываются соответствующим платёжным сервисом или банком по их правилам.
Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора пожертвования; исполнение обязанностей, установленных законодательством РФ о некоммерческих организациях, бухгалтерском учёте, налоговом учёте и отчётности.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам и обработчикам по поручению Оператора, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока действия договора пожертвования и далее в течение 5 лет после окончания календарного года, в котором совершено пожертвование, либо дольше, если это требуется законодательством РФ или необходимо для защиты прав и законных интересов Оператора.
Кто получает доступ: руководитель Оператора; уполномоченные сотрудники, отвечающие за фандрайзинг, бухгалтерский и административный учёт; бухгалтерия либо внешний бухгалтер; банк и/или платёжный сервис, через который оформляется пожертвование; провайдер сайта и хостинга; иные лица, обрабатывающие данные по поручению Оператора на основании договора. Конкретный перечень подключённых сервисов и подрядчиков указывается в разделе 8 настоящей Политики.
4.2. Рассмотрение заявки на получение помощи, проверка оснований для поддержки, организация сопровождения ребёнка и семьи
Категории субъектов: законные представители ребёнка; несовершеннолетние дети, в отношении которых подана заявка.
Перечень данных законного представителя: фамилия, имя, отчество; телефон; адрес электронной почты, если указан; сведения о родстве или законном представительстве; паспортные данные и иные данные из документа, удостоверяющего личность, если они предоставлены; документы, подтверждающие родство, опеку, попечительство или полномочия представителя; сведения о составе семьи; сведения о доходе семьи и документы, подтверждающие низкий доход, если они запрашиваются и предоставляются.
Перечень данных ребёнка: фамилия, имя, отчество; дата рождения; сведения о наличии инвалидности; сведения об особенностях развития; сведения о состоянии здоровья; сведения о диагнозе; сведения о потребности в сопровождении; сведения о прохождении МСЭ; данные документа ребёнка; история развития ребёнка; фотография ребёнка, если она предоставлена; иные документы и сведения, добровольно направленные законным представителем для рассмотрения заявки.
Правовые основания: согласие законного представителя на обработку персональных данных; отдельное письменное согласие законного представителя на обработку специальных категорий персональных данных ребёнка, включая сведения о состоянии здоровья, инвалидности и диагнозе; исполнение обязанностей Оператора в сфере благотворительной и уставной деятельности; защита законных интересов ребёнка и семьи в объёме, допускаемом законодательством РФ.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, внутренний анализ заявки, передача уполномоченным сотрудникам и специалистам в объёме, необходимом для принятия решения по заявке и организации помощи, обезличивание, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения:
- если помощь по заявке не предоставлена — не более 90 календарных дней после принятия решения по заявке, если более длительное хранение не требуется законом либо для рассмотрения обращения по существу;
- если помощь предоставлена — в течение периода сопровождения и 3 лет после его завершения, если иные сроки не установлены законодательством РФ или отдельными обязательными документами;
- копии документов, которые не нужны для дальнейшего сопровождения, подлежат удалению или уничтожению без неоправданной задержки после принятия решения по заявке.
Особое правило: сведения о состоянии здоровья, инвалидности, диагнозе, МСЭ, медицинских документах, особенностях развития ребёнка и иные специальные категории персональных данных обрабатываются только в объёме, необходимом для рассмотрения заявки, и только при наличии отдельного надлежащего основания. Их распространение в открытом доступе не допускается без отдельного письменного согласия законного представителя на распространение.
4.3. Рассмотрение предложений о партнёрстве, взаимодействие с компаниями, фондами, экспертами и иными партнёрами
Категории субъектов: физические лица — партнёры; представители юридических лиц; представители НКО, СМИ, учреждений и иных организаций.
Перечень данных: фамилия, имя, отчество; место работы и должность; наименование организации; телефон; адрес электронной почты; город; содержание обращения; сведения о предлагаемых форматах сотрудничества; иные данные, добровольно сообщённые заявителем.
Правовые основания: согласие субъекта персональных данных; действия, необходимые для заключения и исполнения договора либо соглашения о сотрудничестве; законные интересы Оператора по развитию уставной деятельности и взаимодействию с партнёрами.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным сотрудникам и подрядчикам в объёме, необходимом для коммуникации и подготовки сотрудничества, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока рассмотрения предложения и 1 года после завершения переписки либо сотрудничества, если иное не требуется законом или договором.
Кто получает доступ: руководитель Оператора; сотрудники, отвечающие за партнёрства, коммуникации и организацию проектов; внешний юрист, бухгалтер или иные специалисты, если их участие необходимо для оформления сотрудничества; технические подрядчики сайта и почтовых сервисов.
4.4. Рассмотрение заявок на волонтёрское участие и организация волонтёрской помощи
Категории субъектов: волонтёры и кандидаты в волонтёры.
Перечень данных: фамилия, имя, отчество; телефон; адрес электронной почты; город; возраст, если он запрашивается; сведения о доступности по времени; содержание обращения; опыт и навыки, если они сообщаются; иные данные, добровольно указанные в заявке.
Правовые основания: согласие субъекта персональных данных; действия, необходимые для подготовки к заключению и исполнению соглашения о волонтёрском участии; законные интересы Оператора по организации благотворительных программ и мероприятий.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным сотрудникам, координирующим волонтёров, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока рассмотрения заявки и 1 года после завершения волонтёрского участия либо после отказа в участии, если иное не требуется законом.
Кто получает доступ: руководитель Оператора; сотрудники и координаторы, отвечающие за мероприятия и взаимодействие с волонтёрами; технические подрядчики сайта, почтовых и коммуникационных сервисов.
4.5. Оформление подписки на новости, анонсы программ, приглашения на мероприятия и иные информационные сообщения
Категории субъектов: посетители сайта, подписчики, благотворители и иные лица, давшие отдельное согласие на получение информационных сообщений.
Перечень данных: имя, если указано; адрес электронной почты; телефон, если подписка оформлена по номеру телефона; сведения о согласии на рассылку; сведения о факте отписки; технические данные, необходимые для отправки сообщений и учёта согласия.
Правовые основания: отдельное согласие субъекта персональных данных на получение информационных сообщений и обработку соответствующих данных.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, использование для отправки сообщений, учёт согласия и отказа, удаление, уничтожение.
Способы обработки: автоматизированная и смешанная обработка.
Срок обработки и хранения: до отзыва согласия, отписки от рассылки или прекращения соответствующего канала коммуникации, если более длительное хранение не требуется законом для подтверждения законности рассылки.
Кто получает доступ: уполномоченные сотрудники, отвечающие за коммуникации и рассылки; почтовый и рассылочный сервис, фактически используемый Оператором; технические подрядчики сайта.
4.6. Обратная связь, обработка обращений, вопросов и сообщений, поступающих через формы сайта, телефон, e-mail, мессенджеры и иные каналы связи, указанные на сайте
Категории субъектов: посетители сайта, благотворители, представители организаций, родители, иные заявители.
Перечень данных: фамилия, имя, отчество; телефон; адрес электронной почты; никнейм или идентификатор в мессенджере, если он используется; тема и содержание обращения; иные данные, добровольно сообщённые заявителем.
Правовые основания: согласие субъекта персональных данных; действия, необходимые для ответа на обращение; законные интересы Оператора по обеспечению связи с заявителями и ведению деловой переписки.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, использование для ответа и сопровождения обращения, передача уполномоченным сотрудникам, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение срока рассмотрения обращения и 1 года после завершения переписки, если более длительное хранение не требуется законом или не связано с последующим договором, пожертвованием, заявкой на помощь либо спором.
Кто получает доступ: руководитель Оператора; сотрудники, уполномоченные отвечать на обращения; технические подрядчики сайта, почтовых сервисов и средств связи.
4.7. Подготовка внутренней и внешней отчётности, подтверждение расходования средств, исполнение обязанностей перед государственными органами, грантодателями и аудиторами
Категории субъектов: благотворители; законные представители детей; дети; партнёры; волонтёры; иные лица — только в объёме, необходимом для исполнения конкретной обязанности.
Перечень данных: данные, относящиеся к конкретной цели и уже правомерно полученные Оператором; обезличенные и агрегированные данные; сведения, которые должны быть отражены в бухгалтерской, налоговой, грантовой, уставной и иной обязательной отчётности.
Правовые основания: законодательство РФ; уставная деятельность Оператора; договоры гранта, пожертвования и иные обязательства, если соответствующая обработка необходима и допустима по закону; согласие субъекта — в тех случаях, когда оно требуется.
Перечень действий с данными: систематизация, хранение, извлечение, использование, обезличивание, предоставление уполномоченным лицам и органам, блокирование, удаление, уничтожение.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Срок обработки и хранения: в течение сроков, установленных законодательством РФ и соответствующими обязательными документами.
Кто получает доступ: руководитель Оператора; бухгалтерия; уполномоченные сотрудники; грантодатели и аудиторы в объёме, допустимом законом и условиями финансирования; государственные органы в случаях, установленных законодательством РФ.
Важно: при подготовке публичной отчётности Оператор стремится использовать обезличенные данные. Размещение в открытом доступе персональных данных подопечных, их фотографий, видео, историй, сведений о здоровье и семейной ситуации допускается только при наличии отдельного надлежащего согласия на распространение и, при необходимости, отдельного согласия на использование изображения.
4.8. Обеспечение работы сайта, аналитика использования, защита сайта от технических сбоев и злоупотреблений, работа cookie
Категории субъектов: посетители сайта.
Перечень данных: IP-адрес; сведения о браузере и типе устройства; cookie; технические идентификаторы; сведения о дате и времени посещения; сведения о действиях на сайте; URL и реферер; технические логи и иные данные, автоматически собираемые при использовании сайта.
Правовые основания: согласие пользователя на обработку cookie и аналитических данных в тех случаях, когда оно требуется; законные интересы Оператора по обеспечению работы, безопасности и развитию сайта в части строго необходимых технических данных.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, использование для аналитики, поддержки работоспособности и безопасности сайта, обезличивание, удаление, уничтожение.
Способы обработки: автоматизированная обработка.
Срок обработки и хранения: в течение срока, необходимого для соответствующей технической цели, но не более 12 месяцев, если меньший срок не установлен конкретным сервисом или если более длительное хранение не требуется для безопасности, аудита либо защиты прав Оператора.
Кто получает доступ: Оператор; провайдер сайта и хостинга; сервис веб-аналитики и иные технические сервисы, фактически подключённые к сайту и указанные в перечне сервисов Оператора.
5.Специальные категории персональных данных и данные несовершеннолетних
5.1. Оператор обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, инвалидности, диагнозе, функциональных особенностях и потребности в сопровождении, только в случаях и в объёме, допустимых законодательством РФ.
5.2. Если такие данные предоставляются в связи с заявкой на получение помощи в отношении ребёнка, их обработка осуществляется на основании отдельного письменного согласия законного представителя ребёнка, если иное прямо не предусмотрено законодательством РФ.
5.3. Оператор не собирает и не обрабатывает специальные категории персональных данных посетителей сайта без отдельной необходимости и отдельного законного основания.
5.4. Оператор исходит из того, что персональные данные ребёнка через сайт предоставляет только его законный представитель либо иное уполномоченное лицо. При наличии сомнений Оператор вправе запросить подтверждение полномочий представителя.
6.Распространение персональных данных и использование изображений
6.1. Оператор не распространяет персональные данные субъектов персональных данных в сети Интернет и не предоставляет к ним доступ неограниченному кругу лиц без отдельного основания, предусмотренного законодательством РФ.
6.2. Размещение на сайте и в социальных сетях историй подопечных, фотографий, видеозаписей, изображений, писем, цитат, сведений о диагнозе, инвалидности, семейной ситуации и иных данных, позволяющих идентифицировать ребёнка или законного представителя, допускается только на основании отдельного согласия на распространение персональных данных и, если требуется, отдельного согласия на использование изображения.
6.3. При отсутствии такого согласия Оператор использует обезличенные или анонимизированные форматы описания кейсов.
7.Порядок, условия передачи и круг лиц, получающих доступ к персональным данным
7.1. Доступ к персональным данным внутри Оператора получают только те работники и уполномоченные лица, которым такой доступ необходим для исполнения должностных обязанностей и достижения конкретной цели обработки.
7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора поручения обработки персональных данных либо иного договора, предусматривающего требования к конфиденциальности и безопасности персональных данных.
7.3. К таким лицам могут относиться: провайдер сайта и хостинга; платёжный сервис и банк; почтовые и коммуникационные сервисы; сервис рассылок; CRM и иные системы учёта обращений; облачные хранилища и системы защищённого документооборота; провайдеры аналитики; бухгалтерские и юридические подрядчики.
7.4. На дату публикации Политики Оператор использует следующие сервисы и категории подрядчиков, которые могут получать доступ к персональным данным либо обрабатывать их по поручению Оператора: конструктор и хостинг сайта Tilda; АО “ТБанк” (АО “Тинькофф Банк”); сервис приёма платежей ЮKassa — при оформлении пожертвований; amoCRM — для учёта и обработки обращений, если данные из форм или переписки заносятся в CRM; “Мой Класс” — для учёта и сопровождения подопечных и клиентов, если в систему заносятся данные заявителей и детей; почтовые сервисы и сервисы рассылок; сервисы веб-аналитики и cookie; облачные хранилища, таблицы и иные цифровые инструменты, используемые для хранения заявок, документов и отчётности; бухгалтерские, юридические и IT-подрядчики Оператора.
7.5. Оператор не передаёт персональные данные третьим лицам для их собственных целей без отдельного законного основания или согласия субъекта персональных данных, кроме случаев, прямо установленных законодательством РФ.
8.Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в перечне фактически используемых сервисов и не допускается законодательством РФ.
8.2. Если отдельный подключённый сервис предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения Оператором требований законодательства РФ, применимых к соответствующему виду передачи.
9.Права субъектов персональных данных
Субъект персональных данных либо его законный представитель вправе:
- получать сведения, касающиеся обработки его персональных данных;
- требовать уточнения, обновления, изменения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, избыточными или обрабатываются с нарушением закона;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение информационных сообщений;
- требовать прекращения распространения персональных данных, если ранее было дано соответствующее согласие;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством РФ.
10.Порядок отзыва согласия и обращения по вопросам персональных данных
10.1. Для отзыва согласия, направления требования об уточнении, блокировании, удалении, прекращении обработки либо прекращении распространения персональных данных субъект персональных данных или его законный представитель направляет заявление на адрес Оператора либо на e-mail: info@centrkubiki.ru.
10.2. В заявлении рекомендуется указать фамилию, имя, отчество заявителя, контактные данные для ответа, описание требования, а также сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные.
10.3. Оператор рассматривает обращение и принимает меры в сроки, установленные законодательством РФ.
11.Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся, в частности: ограничение доступа к персональным данным; разграничение прав доступа сотрудников и подрядчиков; использование паролей и иных средств авторизации; ведение учёта обращений и согласий; хранение документов в защищённых информационных системах и/или помещениях; заключение обязательств о конфиденциальности; регулярная актуализация перечня лиц, допущенных к данным; контроль использования подключённых цифровых сервисов.
12.Cookies и аналитика
12.1. Сайт может использовать cookie и иные технические средства для корректной работы сайта, запоминания пользовательских настроек, анализа посещаемости и повышения качества сайта.
12.2. Если для отдельных cookie требуется согласие, оно запрашивается через баннер или иной механизм сайта.
12.3. Пользователь может ограничить использование cookie через настройки браузера. При этом отдельные функции сайта могут работать ограниченно.
12.4. Оператор использует cookie и аналитические сервисы Яндекс Метрика и Google Analytics для обеспечения корректной работы сайта, анализа пользовательской активности, оценки посещаемости, улучшения пользовательского опыта, содержания страниц и работы форм. При использовании указанных сервисов могут обрабатываться технические данные, в том числе IP-адрес, cookie, сведения о браузере, операционной системе, устройстве пользователя, действиях на сайте, посещённых страницах, времени посещения, источниках перехода и иные аналогичные данные.
13.Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
13.3. Актуальная редакция Политики размещается по адресу: https://anokubiki.ru/privacy.