ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
та обробки персональних даних
Благодійна організація «Благодійний фонд «СЕРЦЕ КЛР», код ЄДРПОУ 45102942, надалі — «Фонд», поважає право кожної особи на приватність та захист персональних даних.
Ця Політика конфіденційності та обробки персональних даних визначає порядок отримання, обробки, використання, зберігання, захисту та, у передбачених випадках, передачі персональних даних осіб, які взаємодіють із Фондом, здійснюють благодійні пожертви, користуються сайтом, сторінками зборів, платіжними посиланнями, банківськими «банками», сторінками Фонду в соціальних мережах або іншими інформаційними ресурсами, що використовуються Фондом.
Ця Політика розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про благодійну діяльність та благодійні організації», Цивільного кодексу України та інших актів законодавства України.
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика застосовується до персональних даних, які Фонд може отримувати у зв’язку з:
1.1.1. здійсненням благодійних пожертв на користь Фонду;
1.1.2. участю осіб у благодійних зборах, програмах, проєктах чи ініціативах Фонду;
1.1.3. зверненням до Фонду через електронну пошту, телефон, форми зворотного зв’язку, соціальні мережі або інші канали комунікації;
1.1.4. використанням сайту, сторінок зборів, платіжних посилань, банківських «банок», платіжних сервісів або інших технічних інструментів, пов’язаних із діяльністю Фонду;
1.1.5. підготовкою, веденням та оприлюдненням інформації про благодійну діяльність Фонду;
1.1.6. виконанням Фондом вимог законодавства України.
1.2. Фонд є володільцем персональних даних у розумінні Закону України «Про захист персональних даних» щодо тих персональних даних, які безпосередньо отримує, визначає мету та способи їх обробки.
1.3. Банки, платіжні сервіси, платіжні системи, надавачі платіжних послуг, соціальні мережі, сервіси аналітики, хостингу, рекламні або інші сторонні сервіси можуть самостійно визначати мету та порядок обробки персональних даних у межах власних сервісів. У такому випадку вони діють як окремі володільці або розпорядники персональних даних відповідно до власних політик конфіденційності та умов користування.
1.4. Фонд не отримує повних реквізитів банківських карток, CVV/CVC-кодів, паролів, одноразових кодів підтвердження, даних доступу до банківських застосунків або інших конфіденційних платіжних даних, якщо такі дані обробляються безпосередньо банком або платіжним сервісом.
1.5. Здійснюючи благодійну пожертву, користуючись сайтом, сторінками зборів, платіжними посиланнями, банківськими «банками», звертаючись до Фонду або іншим чином взаємодіючи з Фондом, особа підтверджує, що ознайомилася з цією Політикою.
1.6. Якщо особа не погоджується з умовами цієї Політики, вона повинна утриматися від передачі Фонду своїх персональних даних, звернення до Фонду або використання відповідних ресурсів і сервісів, у межах яких такі дані можуть оброблятися.
Користувач, зокрема, може обмежити або вимкнути cookies у налаштуваннях свого браузера, однак це може вплинути на коректність роботи окремих функцій сайту.
2. ТЕРМІНИ ТА ВИЗНАЧЕННЯ
2.1. У цій Політиці наведені нижче терміни вживаються в такому значенні:
2.1.1. Персональні дані — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
2.1.2. Суб’єкт персональних даних — фізична особа, персональні дані якої обробляються.
2.1.3. Обробка персональних даних — будь-яка дія або сукупність дій щодо персональних даних, зокрема збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.
2.1.4. Фонд — Благодійна організація «Благодійний фонд «СЕРЦЕ КЛР», код ЄДРПОУ 45102942.
2.1.5. Благодійник — фізична особа, фізична особа — підприємець, представник юридичної особи або інша особа, яка здійснює благодійну пожертву на користь Фонду або взаємодіє з Фондом у зв’язку з благодійною діяльністю.
2.1.6. Сайт — вебсторінка або сукупність вебсторінок, на яких розміщується інформація про Фонд, його діяльність, благодійні збори, реквізити, платіжні посилання, звіти або інші матеріали Фонду.
2.1.7. Cookies — невеликі текстові файли або подібні технології, які можуть зберігатися на пристрої користувача під час відвідування сайту або іншого вебресурсу.
2.1.8. Треті особи — банки, платіжні сервіси, надавачі платіжних послуг, технічні адміністратори, хостинг-провайдери, сервіси аналітики, соціальні мережі, підрядники, партнери або інші особи, які можуть бути залучені до забезпечення діяльності Фонду, роботи сайту, здійснення платежів або комунікації.
2.2. Інші терміни, не визначені цією Політикою, вживаються у значенні, наведеному в законодавстві України.
3. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МОЖЕ ОБРОБЛЯТИ ФОНД
3.1. Фонд може обробляти лише ті персональні дані, які необхідні для досягнення законної мети їх обробки, взаємодії з особою, прийняття благодійних пожертв, ведення обліку, звітності, комунікації та забезпечення діяльності Фонду.
3.2. До персональних даних, які може обробляти Фонд, належать, зокрема:
3.2.1. прізвище, ім’я, по батькові особи;
3.2.2. найменування юридичної особи або фізичної особи — підприємця, якщо пожертва або звернення здійснюється від їх імені;
3.2.3. контактні дані: адреса електронної пошти, номер телефону, адреса для листування або інші контактні відомості;
3.2.4. платіжна інформація: сума, дата, час, призначення платежу, платіжний ідентифікатор, реквізити платника, назва банку, відомості з банківської виписки, банківської «банки», платіжного сервісу або іншого платіжного інструменту;
3.2.5. інформація, зазначена у зверненнях до Фонду, листах, повідомленнях, формах зворотного зв’язку або комунікації через соціальні мережі;
3.2.6. інформація, необхідна для розгляду заяви про повернення помилкового або дубльованого платежу;
3.2.7. технічні дані: IP-адреса, дата і час відвідування сайту, тип браузера, операційна система, тип пристрою, джерело переходу, сторінки перегляду, дані cookies або подібних технологій;
3.2.8. фото-, відеоматеріали, відгуки, подяки, згадки про партнерів або благодійників, якщо такі матеріали надаються особою добровільно або публікуються за її згодою;
3.2.9. інші дані, які особа добровільно надає Фонду або які Фонд отримує у зв’язку з виконанням своїх статутних завдань, договорів, законодавчих обов’язків чи благодійної діяльності.
3.3. Фонд не має на меті збирати надмірний обсяг персональних даних та обробляє персональні дані лише в обсязі, необхідному для відповідної мети.
3.4. Фонд не здійснює умисного збору персональних даних дітей без згоди їх законних представників, крім випадків, коли така обробка прямо передбачена законодавством України або необхідна для надання благодійної допомоги з дотриманням вимог законодавства.
3.5. Якщо особа надає Фонду персональні дані третьої особи, така особа підтверджує, що має належні правові підстави для передачі таких даних Фонду.
4. МЕТА ТА ПІДСТАВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
4.1. Фонд обробляє персональні дані виключно з метою здійснення своєї статутної діяльності, організації благодійних зборів, прийняття благодійних пожертв, комунікації з особами, ведення обліку, підготовки звітності, забезпечення роботи сайту та виконання вимог законодавства України.
4.2. Персональні дані можуть оброблятися Фондом, зокрема, для:
4.2.1. прийняття, обліку та ідентифікації благодійних пожертв;
4.2.2. ведення бухгалтерського, податкового та іншого обліку;
4.2.3. забезпечення комунікації з благодійниками, партнерами, отримувачами допомоги та іншими особами;
4.2.4. розгляду звернень, заяв, повідомлень або скарг;
4.2.5. повернення помилкових або дубльованих платежів;
4.2.6. підготовки та оприлюднення інформації про благодійну діяльність Фонду;
4.2.7. забезпечення роботи сайту, аналітики, статистики та технічної підтримки;
4.2.8. запобігання шахрайству, зловживанням або порушенням безпеки;
4.2.9. виконання вимог законодавства України, рішень судів, запитів державних органів або інших обов’язкових вимог.
4.3. Підставами для обробки персональних даних можуть бути:
4.3.1. згода суб’єкта персональних даних;
4.3.2. необхідність виконання договору або здійснення дій, пов’язаних із благодійною пожертвою;
4.3.3. виконання Фондом обов’язків, передбачених законодавством України;
4.3.4. законний інтерес Фонду, пов’язаний із забезпеченням благодійної діяльності, роботи сайту, безпеки або захисту прав Фонду;
4.3.5. інші підстави, передбачені законодавством України.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ТРЕТІМ ОСОБАМ
5.1. Фонд не продає та не передає персональні дані третім особам без належних правових підстав.
5.2. Фонд може передавати персональні дані третім особам лише у випадках, коли така передача:
5.2.1. необхідна для забезпечення діяльності Фонду;
5.2.2. необхідна для здійснення благодійної пожертви або роботи сайту;
5.2.3. прямо передбачена законодавством України;
5.2.4. здійснюється за згодою суб’єкта персональних даних;
5.2.5. необхідна для захисту прав, безпеки або законних інтересів Фонду чи третіх осіб.
5.3. Персональні дані можуть передаватися, зокрема:
5.3.1. банкам, платіжним сервісам та надавачам платіжних послуг;
5.3.2. сервісам хостингу, технічної підтримки, вебаналітики або адміністрування сайту;
5.3.3. підрядникам, партнерам або консультантам, залученим до забезпечення діяльності Фонду;
5.3.4. державним органам, судам або правоохоронним органам у випадках, передбачених законодавством України;
5.3.5. іншим особам, якщо це необхідно для досягнення мети обробки персональних даних.
5.4. У разі передачі персональних даних третім особам Фонд вживає розумних заходів для забезпечення належного рівня захисту таких даних.
6. СТРОКИ ЗБЕРІГАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Фонд зберігає персональні дані не довше, ніж це необхідно для досягнення мети їх обробки, виконання вимог законодавства України або захисту законних інтересів Фонду.
6.2. Строк зберігання персональних даних визначається з урахуванням:
6.2.1. характеру відповідних персональних даних;
6.2.2. мети їх обробки;
6.2.3. строків, установлених законодавством України;
6.2.4. строків позовної давності;
6.2.5. необхідності захисту прав та законних інтересів Фонду.
6.3. Після досягнення мети обробки персональні дані можуть бути видалені, знищені, знеособлені або переведені в архів відповідно до законодавства України та внутрішніх процедур Фонду.
7. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
7.1. Суб’єкт персональних даних має права, передбачені Законом України «Про захист персональних даних», зокрема право:
7.1.1. знати про джерела збирання, місцезнаходження своїх персональних даних та мету їх обробки;
7.1.2. отримувати інформацію про умови доступу до персональних даних;
7.1.3. отримувати доступ до своїх персональних даних;
7.1.4. вимагати уточнення, оновлення або зміни своїх персональних даних;
7.1.5. вимагати припинення обробки персональних даних у випадках, передбачених законодавством України;
7.1.6. вимагати видалення персональних даних у випадках, передбачених законодавством України;
7.1.7. відкликати згоду на обробку персональних даних, якщо обробка здійснюється на підставі згоди;
7.1.8. звертатися зі скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
7.1.9. користуватися іншими правами, передбаченими законодавством України.
7.2. Для реалізації своїх прав суб’єкт персональних даних може звернутися до Фонду за контактними даними, зазначеними в цій Політиці.
8. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
8.1. Фонд вживає розумних організаційних, технічних та правових заходів для захисту персональних даних від незаконної або випадкової втрати, знищення, зміни, блокування, копіювання, поширення або іншої неправомірної обробки.
8.2. Доступ до персональних даних мають лише особи, яким такий доступ необхідний для виконання їх функцій або забезпечення діяльності Фонду.
8.3. Попри вжиті заходи безпеки, Фонд не може гарантувати абсолютний захист інформації від усіх можливих загроз, пов’язаних із роботою мережі Інтернет, електронних сервісів або третіх осіб.
9. ЗМІНИ ДО ЦІЄЇ ПОЛІТИКИ
9.1. Фонд має право в будь-який час змінити, доповнити або викласти цю Політику в новій редакції без окремого повідомлення користувачів або інших осіб.
9.2. Нова редакція Політики набирає чинності з моменту її оприлюднення на сайті або іншому інформаційному ресурсі Фонду, якщо інше прямо не передбачено відповідною редакцією.
9.3. Особа самостійно ознайомлюється з актуальною редакцією Політики.
10. КОНТАКТНА ІНФОРМАЦІЯ
Благодійна організація «Благодійний фонд «СЕРЦЕ КЛР»
Код ЄДРПОУ: 45102942
Місцезнаходження: Україна, 29011, Хмельницька обл., Хмельницький р-н, місто Хмельницький, вул. Вінницьке шосе, будинок 12/2
IBAN: UA573220010000026009700017496
в АТ «УНІВЕРСАЛ БАНК», МФО 322001
e-mail: heart@klr.com.ua