На публичную копию наложены водяной знак и микротекст. Оригинал подписанного файла не публикуется как обычное изображение.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Благотворительного фонда «Основа будущего» Редакция от 04.06.2026 г. г. Сочи
ЧАСТЬ 1 ОБЩИЕ ПОЛОЖЕНИЯ, ЦЕЛИ, ПЕРЕЧЕНЬ ДАННЫХ, ПОРЯДОК ОБРАБОТКИ
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), Федеральным законом от 11.08.1995 № 135-ФЗ «О благотворительной деятельности и благотворительных организациях», Гражданским кодексом РФ и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет принципы, цели, порядок обработки персональных данных, перечень обрабатываемых данных, права субъектов персональных данных, меры по обеспечению безопасности, а также особенности обработки данных с использованием внешних сервисов.
1.3. Политика является общедоступным документом и размещена на официальном сайте Фонда по адресу: https://osnova-buduschego.ru (далее – Сайт). Изменения в Политику вступают в силу не ранее чем через 10 календарных дней с даты публикации новой редакции на Сайте. Действующие жертвователи с активными подписками на регулярные платежи уведомляются об изменениях по электронной почте не менее чем за 3 календарных дня до вступления изменений в силу.
1.4. Ключевые термины используются в значениях, определённых 152-ФЗ: - персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн); - оператор – Благотворительный фонд «Основа будущего» (далее – Фонд, Оператор); - обработка ПДн – любое действие (совокупность действий), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн; - автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники; - трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.5. Обработка ПДн осуществляется Фондом на законной и справедливой основе, с соблюдением принципов: 1 - обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей; - не допускается обработка ПДн, несовместимая с целями сбора ПДн; - объём и характер обрабатываемых ПДн соответствуют заявленным целям обработки; - обеспечены точность, достаточность и актуальность ПДн; - хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн; - обработка ПДн прекращается по достижении целей или при утрате необходимости в их достижении.
1.6. Все базы данных, содержащие ПДн граждан Российской Федерации, находятся на территории Российской Федерации. Действия по первичной записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению) и извлечению ПДн граждан РФ осуществляются с использованием серверов, расположенных на территории РФ (хостинг-провайдер ООО «Селектел»). Обработка ПДн с использованием иностранных серверов или передача ПДн за пределы РФ не осуществляется. Трансграничная передача ПДн запрещена.
1.7. Фонд не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки ПДн (включая автоматизированный скоринг заявок). Окончательное решение о предоставлении помощи принимается уполномоченным сотрудником Фонда с учётом рейтинга заявки и дополнительных обстоятельств.
2. Цели обработки персональных данных Фонд обрабатывает ПДн в следующих целях:
2.1. Рассмотрение заявок на получение благотворительной помощи, принятие решения об оказании помощи. Правовое основание: согласие субъекта ПДн (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ), а также обработка, необходимая для заключения и исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
2.2. Организация и предоставление благотворительной помощи (в том числе лечение, реабилитация, оплата товаров и услуг, проживание, проезд). Правовое основание: согласие субъекта ПДн; исполнение договора (ст. 582 ГК РФ, п. 5 ч. 1 ст. 6 152-ФЗ).
2.3. Взаимодействие с жертвователями (приём пожертвований, формирование отчётности, возврат ошибочных платежей). Правовое основание: согласие субъекта ПДн; исполнение договора пожертвования (п. 5 ч. 1 ст. 6 152-ФЗ).
2.4. Осуществление рекуррентных (регулярных) платежей по инициативе жертвователя. Правовое основание: согласие субъекта ПДн; договор (публичная оферта). 2
2.5. Аналитика посещаемости сайта, улучшение работы сайта, изучение предпочтений пользователей (с обезличиванием). Правовое основание: согласие на использование аналитических cookie и передачу данных в Яндекс.Метрику (ч. 1 ст. 9 152-ФЗ).
2.6. Направление информационных и новостных рассылок о деятельности Фонда (при отдельном согласии). Правовое основание: согласие на рассылку (п. 1 ч. 1 ст. 6 152-ФЗ).
2.7. Формирование отчётности для государственных органов в случаях, предусмотренных законодательством. Правовое основание: п. 2, 4 ч. 1 ст. 6 152-ФЗ.
2.8. Защита прав и законных интересов Фонда в судебных и административных разбирательствах. Правовое основание: п. 7 ч. 1 ст. 6 152-ФЗ.
2.9. Публикация историй помощи, фото- и видеоматериалов (только с отдельного письменного согласия). Правовое основание: согласие на публикацию (ст. 152.1 ГК РФ, ч. 1 ст. 9 152-ФЗ).
2.
1
0. Обработка специальных категорий ПДн (состояние здоровья, инвалидность, диагнозы) – исключительно для оказания адресной медицинской или реабилитационной помощи. Правовое основание: письменное согласие субъекта ПДн (ч. 4 ст. 10 152-ФЗ).
3. Правовые основания обработки персональных данных
3.1. Фонд обрабатывает ПДн при наличии хотя бы одного из следующих оснований: - согласие субъекта ПДн на обработку его персональных данных (включая согласие на обработку специальных категорий, на публикацию, на рассылку). Согласие предоставляется свободно, своей волей и в своём интересе, является информированным и конкретным. Согласие на обработку специальных категорий ПДн оформляется в письменной форме (бумажный документ или электронный документ с УКЭП); - обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ) – в том числе договора пожертвования, соглашения об оказании благотворительной помощи; - обработка необходима для соблюдения юридических обязанностей Оператора (налоговое, бухгалтерское законодательство, отчётность перед Минюстом, Роскомнадзором и др.); - обработка необходима для защиты прав и законных интересов Оператора или третьих лиц (например, в судебных спорах).
3.2. Согласие на обработку ПДн может быть отозвано субъектом ПДн путём направления письменного заявления на почтовый адрес Фонда или в электронной 3 форме через специальную форму на Сайте. При электронном отзыве подтверждение личности осуществляется одним из следующих способов: через идентификацию в платёжном сервисе ЮKassa (по номеру карты или токену подписки) либо путём направления кода подтверждения на номер телефона или адрес электронной почты, указанные при даче согласия. Отзыв согласия не прекращает обработку ПДн, если у Фонда имеются иные законные основания (например, необходимость исполнения договора или соблюдения юридических обязанностей). В этом случае Фонд уведомляет субъекта о таких основаниях.
4. Перечень обрабатываемых персональных данных и категории субъектов
4.1. Категории субъектов ПДн: - заявители (лица, обратившиеся за благотворительной помощью, включая их законных представителей); - благополучатели (лица, получившие помощь, включая несовершеннолетних, в отношении которых согласие даёт законный представитель); - жертвователи (физические лица, осуществляющие пожертвования); - партнёры и контрагенты – физические лица; - посетители сайта.
4.2. Для заявителей и благополучателей могут обрабатываться: - ФИО; - дата рождения; - паспортные данные (серия, номер, кем и когда выдан); - адрес регистрации и фактического проживания; - контактный телефон, e-mail; - состав семьи (ФИО, возраст, степень родства); - сведения о доходах и источниках дохода; - сведения о жилищных условиях; - сведения об инвалидности, диагнозах, состоянии здоровья, лечении, реабилитации (специальные категории ПДн) – только при наличии отдельного письменного согласия; - информация о кредитах, задолженностях (в добровольно предоставляемом объёме); - иная информация, которую заявитель предоставил добровольно.
4.3. Для жертвователей: - ФИО; - контактный телефон, e-mail; - платёжные реквизиты (номер карты, токен подписки – последний не является ПДн, но связан с ПДн); - сумма и дата пожертвования; - IP- адрес, User-Agent (при использовании платёжной формы).
4.4. Для посетителей сайта (при использовании аналитики Яндекс.Метрика): - IP- адрес обрабатывается в обезличенном виде в соответствии с требованиями законодательства РФ и методическими рекомендациями Роскомнадзора; - тип устройства, версия браузера, операционная система; - действия на сайте (переходы, просмотры страниц, время визита) – в обезличенном виде; 4 - файлы cookie – только при наличии явного согласия (кроме технически необходимых cookie).
4.5. Фонд не обрабатывает биометрические персональные данные (отпечатки пальцев, изображение лица для идентификации и т.п.) и сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, за исключением случаев, прямо предусмотренных законом.
5. Порядок и условия обработки персональных данных
5.1. Обработка ПДн осуществляется с использованием средств автоматизации и без их использования, в информационных системах персональных данных Фонда, размещённых на серверах, находящихся на территории Российской Федерации (хостинг – ООО «Селектел», дата-центры в РФ).
5.2. Фонд не раскрывает и не передаёт ПДн третьим лицам без согласия субъекта ПДн, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу суда, правоохранительных органов, налоговых органов и т.д.).
5.3. Передача ПДн третьим лицам, осуществляющим обработку по поручению Фонда (лица, обеспечивающие функционирование сайта, платёжные сервисы, CRM, почтовые сервисы, аналитику): - ООО «Селектел» (хостинг) – цель: размещение серверов, обеспечение доступа к сайту, хранение ПДн. Передаваемые данные: все ПДн, обрабатываемые Фондом, включая спецкатегории (при наличии согласия). Документальное основание: договор поручения на обработку ПДн (ст. 6 152-ФЗ); - ЮKassa – цель: приём пожертвований, обработка рекуррентных платежей, возвраты. Передаваемые данные: ФИО жертвователя, телефон, e-mail, данные карты (токен), IP- адрес. Документальное основание: договор поручения; серверы находятся в РФ; - ООО «Яндекс» (Яндекс.Метрика) – цель: аналитика посещаемости (только с согласия на аналитические cookie). Передаваемые данные: обезличенный IP- адрес, User-Agent, действия на сайте (в обезличенном виде). Документальное основание: договор поручения; настройка скрытия IP; - ООО «Битрикс24» (CRM) – цель: учёт заявок, обработка заявлений, управление коммуникациями. Передаваемые данные: ФИО, контакты, состав семьи, статус заявки, история взаимодействия. Документальное основание: договор поручения; используется коробочная версия или облачная с локализацией в РФ; - АО «Яндекс» (Яндекс 360) – цель: корпоративная почта, оперативная переписка с заявителями и благополучателями.
Передаваемые данные: ФИО, e-mail, содержание писем (может содержать ПДн). Документальное основание: договор поручения; - Иные сервисы для рассылок (например, Unisender) – при использовании: цель – информационные рассылки (только при отдельном согласии), передаваемые данные – e-mail, имя. Документальное основание: договор поручения; - Уполномоченные подрядчики по технической поддержке сайта, с которыми заключены договоры поручения на обработку ПДн – цель: обеспечение работоспособности, безопасности и обновления сайта. Передаваемые данные: технические логи, IP- адреса, сведения о сбоях, а также доступ к базам данных в 5 объёме, необходимом для отладки. Документальное основание: договор поручения на обработку ПДн.
5.4. Все указанные лица обязаны соблюдать конфиденциальность ПДн, принимать необходимые меры для их защиты, использовать ПДн исключительно в целях, определённых Фондом, и не передавать их дальше без указания Фонда (если иное не требуется законом).
5.5. Фонд вправе привлекать иных лиц для обработки ПДн (например, юридические, бухгалтерские услуги) при условии заключения с ними договора поручения и обеспечения соответствия требованиям 152-ФЗ.
5.6. Трансграничная передача ПДн не осуществляется. Фонд не передаёт ПДн на территорию иностранных государств. В случае изменения законодательства или появления необходимости трансграничной передачи Фонд обязуется предварительно уведомить Роскомнадзор, получить отдельное письменное согласие субъекта ПДн и убедиться, что страна-получатель обеспечивает адекватную защиту прав субъектов ПДн.
5.7. Рекуррентные (регулярные) платежи: если жертвователь оформляет подписку на регулярные пожертвования, Фонд передаёт платежному провайдеру (ЮKassa) необходимые для идентификации подписки данные (токен, идентификатор плательщика). Жертвователь информируется об этом при оформлении подписки. Отказ от подписки возможен в личном кабинете платёжного провайдера или путём отзыва согласия на обработку ПДн в части, необходимой для рекуррентов.
6. Cookie- баннер и обработка данных с помощью файлов cookie
6.1. Сайт Фонда использует файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя для обеспечения функциональности сайта и сбора аналитической информации.
6.2. Типы cookie: - Технически необходимые cookie – обеспечивают работу сайта (аутентификация, безопасность, заполнение форм). Они не требуют отдельного согласия и не могут быть отключены. - Функциональные cookie – используются для запоминания выбранных пользователем настроек (регион, язык). Они устанавливаются только после получения явного согласия пользователя. - Аналитические cookie (Яндекс.Метрика) – используются для сбора статистики посещений, источников трафика, поведения пользователей. Они устанавливаются только после получения явного согласия пользователя.
6.3. На Сайте размещён cookie- баннер, который при первом посещении информирует пользователя об использовании cookie и предлагает: - принять все cookie; - настроить cookie (отдельно разрешить/запретить функциональные и аналитические cookie); 6 - отказаться от всех необязательных cookie (продолжить использование сайта только с технически необходимыми cookie).
6.4. Запрещены предустановленные галочки в cookie- баннере. Пользователь самостоятельно выбирает, давать ли согласие на функциональные и аналитические cookie. Согласие должно быть получено до установки соответствующих cookie.
6.5. Согласие на cookie фиксируется в журнале событий сайта (timestamp, IP- адрес, User-Agent, выбранные опции). Хранение согласия – не менее 1 года.
6.6. Пользователь может в любой момент отозвать согласие на необязательные cookie через кнопку «Настройки cookie» в нижнем колонтитуле сайта или очистив cookie в браузере.
6.7. Подробнее о cookie, собираемых данных и способах отключения – в разделе «Политика использования cookie», который является приложением к настоящей Политике (размещён на Сайте по ссылке: https://osnova-buduschego.ru/cookie-policy).
7. Права субъектов персональных данных
7.1. Субъект ПДн имеет право: - получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ); - требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - отозвать согласие на обработку ПДн (при этом обработка, осуществлённая до отзыва, остаётся законной); - требовать прекращения обработки ПДн при отсутствии законных оснований; - обжаловать действия или бездействие Фонда в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке; - требовать удаления своих ПДн после достижения целей обработки или при отзыве согласия (если нет иных законных оснований); - требовать предоставления информации о порядке и сроках обработки, а также о третьих лицах, которым были переданы ПДн.
7.2. Для реализации прав субъект ПДн направляет письменный запрос на почтовый адрес Фонда или через форму обратной связи на Сайте, с указанием ФИО субъекта ПДн, номера основного документа, удостоверяющего личность, сути требований и способа получения ответа. Фонд рассматривает запрос в течение 10 рабочих дней с даты регистрации. В случае необходимости срок может быть продлён не более чем на 10 рабочих дней с обязательным письменным уведомлением субъекта о причинах продления.
ЧАСТЬ 2 СРОКИ ХРАНЕНИЯ, БЕЗОПАСНОСТЬ, СПЕЦКАТЕГОРИИ, ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8. Сроки хранения персональных данных 7
8.1. ПДн заявителей, благополучателей, жертвователей и иных субъектов хранятся в течение 5 (пяти) лет с момента прекращения договорных отношений между субъектом и Фондом (или с момента окончания последнего взаимодействия, если договор не заключался), если иной срок не установлен законодательством РФ или не требуется для исполнения обязательств Фонда (например, по договорам пожертвования – 5 лет после отчётного года, по бухгалтерским документам – 5 лет). При этом если субъект отозвал согласие на обработку ПДн, Фонд прекращает обработку и уничтожает ПДн в течение 30 дней, за исключением случаев, когда обработка необходима для исполнения договора или соблюдения юридических обязанностей (о чём субъект уведомляется).
8.2. ПДн, обрабатываемые на основании согласия, хранятся до достижения целей обработки или до отзыва согласия, но не дольше срока, указанного в п.
8.1.
8.3. По истечении срока хранения ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законом (например, необходимость хранения для судебного разбирательства).
8.4. В случае отзыва согласия субъектом ПДн Фонд обязуется прекратить обработку и уничтожить ПДн в течение 30 дней, если отсутствуют иные законные основания для продолжения обработки (ст. 6, ч. 2 ст. 9 152-ФЗ). О наличии таких оснований Фонд уведомляет субъекта в письменной форме.
9. Меры по обеспечению безопасности персональных данных
9.1. Фонд принимает следующие меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения: - назначение лица, ответственного за обработку ПДн; - утверждение перечня лиц, имеющих доступ к ПДн; - применение организационных и технических мер (антивирусная защита, межсетевые экраны, резервное копирование, контроль доступа); - использование HTTPS- соединения на сайте; - регулярное обновление программного обеспечения; - обучение сотрудников требованиям 152-ФЗ; - контроль соблюдения мер безопасности.
9.2. Все сотрудники Фонда, имеющие доступ к ПДн, подписывают обязательство о неразглашении.
9.3. В случае обнаружения фактов неправомерной обработки ПДн или утечки Фонд уведомляет Роскомнадзор в порядке, установленном ст. 21 152-ФЗ, а также субъекта ПДн, если это предусмотрено законом.
1
0. Обработка специальных категорий персональных данных (здоровье, инвалидность) 8
1
0.1. Обработка специальных категорий ПДн, касающихся состояния здоровья, инвалидности, диагнозов, лечения, допускается исключительно при наличии письменного согласия субъекта ПДн (или его законного представителя, если субъект – несовершеннолетний или недееспособный).
1
0.2. Форма письменного согласия утверждена отдельным документом «Согласие на обработку специальных категорий персональных данных», который предоставляется субъекту при подаче заявки, требующей предоставления медицинских сведений.
1
0.3. Согласие может быть предоставлено: - в виде бумажного документа с собственноручной подписью; - в виде электронного документа, подписанного усиленной квалифицированной электронной подписью (УКЭП) в соответствии с ч. 4 ст. 10 152-ФЗ. Простая отметка в чекбоксе на сайте без УКЭП не является письменным согласием и не допускается.
1
0.4. В случае если заявитель предоставляет медицинские сведения без оформленного письменного согласия (например, через незащищённую форму), Фонд не принимает такие сведения к обработке и уведомляет заявителя о необходимости предоставить надлежащее согласие. Для удобства заявителей Фонд предоставляет форму согласия для скачивания, заполнения и направления отсканированной копии по электронной почте.
1
0.5. Если субъектом ПДн является несовершеннолетний, согласие на обработку специальных категорий ПДн предоставляется его законным представителем (родителем, усыновителем, опекуном) с обязательным приложением копии документа, подтверждающего полномочия (свидетельства о рождении, акта об опеке).
1
0.6. Субъект ПДн (или его законный представитель) вправе отозвать согласие на обработку специальных категорий ПДн в порядке, предусмотренном п. 3.2 настоящей Политики. При отзыве согласия Фонд прекращает обработку и уничтожает соответствующие ПДн в течение 30 дней, если иное не требуется для защиты жизни или здоровья субъекта либо в иных установленных законом случаях.
1
0.7. Обработка специальных категорий ПДн прекращается при отзыве согласия или достижении целей лечения/реабилитации, но не позже срока, установленного п.
8.1.
1
1. Информирование субъектов персональных данных
1
1.1. Фонд доводит настоящую Политику до сведения неопределённого круга лиц путём публикации на Сайте.
1
1.2. При сборе ПДн (через форму заявки, форму пожертвования) Фонд дополнительно информирует субъекта: - об операторе и его местонахождении; - о целях обработки; - о перечне обрабатываемых данных; - о правовых основаниях; 9 - о сроках обработки; - о порядке реализации прав субъекта.
1
1.3. Указанная информация включается непосредственно в форму сбора данных или доступна по гиперссылке на настоящую Политику.
1
2. Ответственность
1
2.1. Фонд несёт ответственность за неисполнение обязанностей, предусмотренных 152-ФЗ, в соответствии с Кодексом РФ об административных правонарушениях (ст. 13.11) и иными федеральными законами.
1
2.2. Жертвователи, заявители и иные лица, предоставившие недостоверные сведения или не соответствующие действительности согласия, несут ответственность самостоятельно.
1
3. Заключительные положения
1
3.1. Настоящая Политика вступает в силу с 04.06.2026 и действует бессрочно до замены новой редакцией.
1
3.2. Контроль исполнения требований Политики осуществляется лицом, ответственным за обработку ПДн, назначенным приказом Председателя Фонда.
1
3.3. По всем вопросам, связанным с обработкой ПДн, субъекты могут обращаться: Благотворительный фонд «Основа будущего» Юридический адрес: 354054, Краснодарский край, г. Сочи, ул. Ясногорская, д. 16/6, к. 3, кв. 37 ИНН: 2367046331 | ОГРН: 1262300019222 Телефон: +7 (938) 463-90-00 Электронная почта для обращений по ПДн: info@osnova-buduschego.ru Ответственное лицо: Председатель Фонда Семёнов Юрий Михайлович.
1
3.4. Настоящая Политика является внутренним документом Фонда и обязательна для исполнения всеми сотрудниками и лицами, обрабатывающими ПДн по поручению Фонда. Приложения (размещаются на Сайте отдельно):