ПОЛИТИКА в отношении обработки персональных данных при использовании сайта Благотворительного фонда Добрых дел «Благодействие»

Редакция от 1 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных при использовании сайта (далее – Политика) определяет порядок обработки и защиты персональных данных и иной информации, которая может обрабатываться при посещении официального сайта Благотворительного фонда Добрых дел «Благодействие» https://blagodeystvie.ru (далее – Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика регулирует только обработку, связанную с функционированием и использованием Сайта, и не заменяет общую Политику Фонда в отношении обработки персональных данных и иные локальные акты Фонда, регулирующие обработку персональных данных благополучателей, заявителей, законных представителей, работников, благотворителей, контрагентов и иных лиц вне Сайта.

1.4. Оператором персональных данных является Благотворительный фонд Добрых дел «Благодействие» (БФ «Благодействие»), ИНН 7733403740, ОГРН 1237700108656, юридический адрес: 125466, г. Москва, ул. Соколово-Мещерская, д. 14, пом. XXXI.

Почтовый адрес для обращений по вопросам персональных данных: 115095, г. Москва, а/я 18, БФ «Благодействие». Электронная почта: info@blagodeystvie.ru. Телефон: +7 (977) 751-66-30.

1.5. Политика является общедоступным документом и размещается на Сайте. Ознакомление с Политикой не является согласием на обработку персональных данных. В случаях, когда Федеральный закон № 152-ФЗ требует согласия субъекта персональных данных, такое согласие оформляется отдельно.

1.6. На дату настоящей редакции на Сайте отсутствуют формы обратной связи, регистрации, подписки, подачи заявок на благотворительную помощь, волонтерство и личные кабинеты, посредством которых пользователь самостоятельно вводит и передает Фонду персональные данные.

1.7. Заявки на благотворительную помощь и документы, содержащие персональные данные, направляются Фонду по электронной почте в порядке, установленном благотворительными программами и отдельными документами Фонда. Такая обработка не регулируется настоящей Политикой сайта и осуществляется на основании общей Политики Фонда и соответствующих согласий.

1.8. До запуска на Сайте любой формы, предусматривающей ввод персональных данных, Фонд определяет цель и состав данных, правовое основание, срок обработки, получателей и (при необходимости) лиц, обрабатывающих данные по поручению Фонда, проверяет локализацию баз данных, размещает отдельное согласие и обеспечивает возможность подтверждения факта его предоставления.

2. КАКИЕ ДАННЫЕ МОГУТ ОБРАБАТЫВАТЬСЯ ПРИ ИСПОЛЬЗОВАНИИ САЙТА

2.1. При обычном посещении Сайта могут обрабатываться технические данные, формируемые при сетевом взаимодействии:

• IP-адрес;
• дата и время обращения к Сайту;
• адрес запрошенной страницы;
• адрес страницы-источника перехода (referer), если он передается браузером;
• сведения о браузере, операционной системе и типе устройства;
• технические идентификаторы сеанса и сведения об ошибках и событиях информационной безопасности;
• данные cookie, localStorage и sessionStorage – в случаях, предусмотренных разделом 6 настоящей Политики.

2.2. Фамилия, имя, отчество, номер телефона, адрес электронной почты, документы, сведения о состоянии здоровья и иные сведения, самостоятельно вводимые пользователем, непосредственно через поля Сайта на дату настоящей редакции не собираются.

2.3. Фонд не запрашивает и не собирает через Сайт специальные категории персональных данных и биометрические персональные данные.

2.4. На Сайте могут правомерно размещаться персональные данные, изображения и сведения о физических лицах, включая сведения о благополучателях. Такая публикация осуществляется на самостоятельном правовом основании и в порядке, установленном разделом 12 настоящей Политики.

2.5. При совершении пожертвования через внешний платежный ресурс или банковское приложение Фонд не получает через Сайт полные реквизиты банковской карты пользователя (включая PAN, CVC/CVV). Фонд может получать от банка или платежной организации сведения о совершенном пожертвовании в объеме, содержащемся в банковской выписке или платежном реестре, в частности дату и сумму операции, назначение платежа, идентификатор операции и сведения о плательщике в объеме, фактически предоставленном банком или платежной организацией.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. При использовании Сайта обработка осуществляется только в объеме, необходимом для следующих целей:

• обеспечение функционирования, доступности и информационной безопасности Сайта;
• предотвращение злоупотреблений, диагностика ошибок и техническое администрирование;
• предоставление пользователям информации о деятельности, программах, проектах, мероприятиях и результатах работы Фонда;
• анализ посещаемости и улучшение структуры и содержания Сайта – только после получения согласия пользователя на аналитические технологии;
• учет и подтверждение благотворительных пожертвований в объеме сведений, поступающих Фонду от банка или платежной организации;
• публикация информации о деятельности Фонда и физических лицах при наличии соответствующего правового основания;
• рассмотрение обращений субъектов персональных данных о реализации их прав.

3.2. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных – в случаях, когда обработка осуществляется на основании согласия;
• пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ – для технической обработки, объективно необходимой для обеспечения работоспособности и безопасности Сайта, при условии соблюдения прав и свобод субъекта персональных данных;
• пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ – в случаях, когда обработка необходима для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
• пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ – для исполнения обязанностей, возложенных на Фонд законодательством Российской Федерации;
• иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

4. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

4.1. В зависимости от цели Фонд может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

4.3. Фонд не принимает в отношении пользователей Сайта решений, порождающих юридические последствия или иным образом существенно затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Профайлинг пользователей Сайта для рекламных целей Фондом не осуществляется.

5. ТРЕТЬИ ЛИЦА, ВНЕШНИЕ СЕРВИСЫ И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. Фонд не продает персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного рекламного или маркетингового использования.

5.2. Для обеспечения работы Сайта Фонд может привлекать лиц, осуществляющих обработку персональных данных по поручению Фонда. Такое поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ и предусматривает цели и перечень обрабатываемых данных, допустимые операции, требования к конфиденциальности, защите и уведомлению Фонда об инцидентах.

5.3. При использовании сервиса «Яндекс.Метрика» ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) осуществляет обработку данных посетителей Сайта по поручению Фонда в соответствии с условиями соответствующего сервиса и настройками счетчика.

5.4. Банки и платежные организации могут выступать самостоятельными операторами персональных данных в отношении обработки, необходимой для осуществления платежей и исполнения требований законодательства. Обработка на внешнем платежном ресурсе регулируется документами соответствующего оператора.

5.5. Для отображения карты и иных внешних материалов Сайт может обращаться к ресурсам сервисов Яндекса. При такой загрузке браузер пользователя может передавать соответствующему сервису технические сведения, необходимые для доставки ресурса, включая IP-адрес и сведения о браузере. Фонд не передает через такие ресурсы сведения, самостоятельно вводимые пользователем.

5.6. Государственным органам персональные данные предоставляются только в случаях и порядке, установленных законодательством Российской Федерации.

6. COOKIE И ВЕБ-АНАЛИТИКА

6.1. На Сайте могут использоваться технически необходимые и аналитические cookie, а также аналогичные технологии хранения данных в браузере.

6.2. Технически необходимые технологии используются только для обеспечения работоспособности и безопасности Сайта, сохранения выбора пользователя относительно cookie и выполнения технических функций. Срок хранения идентификатора, фиксирующего выбор пользователя, составляет не более 1 (одного) года.

6.3. Для веб-аналитики Фонд использует сервис «Яндекс.Метрика». Аналитические cookie и иные идентификаторы Яндекс.Метрики активируются только после отдельного активного действия пользователя, выражающего согласие на аналитические технологии.

6.4. Продолжение просмотра Сайта, молчание пользователя или заранее установленный флажок не признаются согласием на аналитические cookie. Пользователю должны быть доступны как минимум варианты «Принять аналитические cookie» и «Только необходимые», а также последующая возможность изменить свой выбор.

6.5. При использовании Яндекс.Метрики могут обрабатываться сведения о посещении и действиях на страницах, источнике перехода, характеристиках браузера и устройства, а также идентификаторы cookie/localStorage, применяемые сервисом. Срок действия аналитических идентификаторов зависит от их вида и настроек сервиса и составляет от времени сессии или нескольких десятков минут до 2 лет; в частности, _ym_metrika_enabled – 60 минут, _ym_isad – 20 часов, _ym_uid – 1 год, отдельные технические идентификаторы – до 2 лет.

6.6. Пользователь вправе отказаться от аналитики либо отозвать ранее данное согласие через элемент «Настройки cookie» на Сайте. Отказ от аналитических cookie не ограничивает доступ пользователя к основному информационному содержанию Сайта.

6.7. Пользователь также может удалить cookie в настройках браузера. Удаление или блокирование технически необходимых cookie может повлиять на работу отдельных функций Сайта.

6.8. Функция «Вебвизор» не должна использоваться на страницах Сайта, на которых в будущем может осуществляться ввод персональных данных, если не обеспечено исключение передачи в сервис содержимого полей и иной информации ограниченного доступа.

7. ПОЖЕРТВОВАНИЯ И ВНЕШНИЕ ПЛАТЕЖНЫЕ РЕСУРСЫ

7.1. Сайт может содержать QR-коды и ссылки для совершения благотворительных пожертвований с использованием банковских и платежных сервисов третьих лиц.

7.2. При переходе на внешний платежный ресурс пользователь покидает информационную среду Сайта. Обработка персональных данных и платежной информации на таком ресурсе осуществляется соответствующим банком или платежной организацией на основании их документов и законодательства Российской Федерации.

7.3. Фонд не получает и не хранит через Сайт полные реквизиты банковской карты пользователя.

8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Фонд обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ и не осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся за пределами Российской Федерации, кроме случаев, прямо предусмотренных федеральным законом.

8.2. На дату настоящей редакции Фонд не осуществляет трансграничную передачу персональных данных в рамках функционирования Сайта.

8.3. До подключения нового внешнего сервиса, способного повлечь трансграничную передачу, Фонд проводит правовую и техническую оценку и выполняет требования статьи 12 Федерального закона № 152-ФЗ до начала такой передачи.

9. СРОКИ ОБРАБОТКИ, ХРАНЕНИЕ И УНИЧТОЖЕНИЕ

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

9.2. Технические журналы Сайта хранятся в течение срока, установленного настройками хостинга и внутренними правилами информационной безопасности Фонда, но не дольше срока, объективно необходимого для обеспечения безопасности и расследования технических инцидентов.

9.3. Данные аналитики обрабатываются до отзыва согласия либо до истечения срока действия соответствующего идентификатора, указанного в разделе 6 настоящей Политики.

9.4. Сведения о пожертвованиях хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском, налоговом и архивном учете.

9.5. При достижении цели обработки, отзыве согласия или наступлении иных предусмотренных законом оснований Фонд прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ, если отсутствует самостоятельное законное основание для дальнейшей обработки.

9.6. Обезличивание применяется только при наличии самостоятельной законной цели, допускающей дальнейшую обработку обезличенной информации.

9.7. Уничтожение персональных данных подтверждается в порядке, установленном нормативными актами Роскомнадзора.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• требовать прекращения обработки в случаях, предусмотренных Федеральным законом № 152-ФЗ;
• отозвать согласие на обработку персональных данных;
• требовать прекращения распространения персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Фонда в Роскомнадзор или в суд.

10.2. Обращения направляются на info@blagodeystvie.ru либо по почтовому адресу: 115095, г. Москва, а/я 18, БФ «Благодействие».

10.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и соответствующую обработку в объеме, необходимом для исключения неправомерного раскрытия данных третьему лицу.

10.4. Фонд рассматривает обращения и исполняет требования в сроки, установленные Федеральным законом № 152-ФЗ. В частности, сведения по запросу субъекта предоставляются в срок, предусмотренный статьей 20 Федерального закона № 152-ФЗ; уточнение недостоверных данных осуществляется в течение 7 рабочих дней после предоставления подтверждающих сведений; требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней в случаях, предусмотренных законом.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ИНЦИДЕНТЫ

11.1. Фонд принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, включая разграничение доступа, применение защищенных каналов передачи данных, управление учетными записями, резервное копирование, антивирусную защиту, обновление программного обеспечения, журналирование событий безопасности, контроль подрядчиков и обучение работников.

11.2. Публичная Политика не раскрывает технические детали конфигурации средств защиты, сетевой архитектуры и иные сведения, раскрытие которых способно снизить безопасность.

11.3. При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Фонд принимает меры по локализации и расследованию инцидента и направляет уведомления в Роскомнадзор в сроки, установленные Федеральным законом № 152-ФЗ, включая первичное уведомление в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов.

12. ПУБЛИКАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ИЗОБРАЖЕНИЙ И СВЕДЕНИЙ О ЗДОРОВЬЕ

12.1. На Сайте могут размещаться сведения о благополучателях, законных представителях, работниках, партнерах и иных физических лицах только при наличии соответствующего правового основания.

12.2. Размещение персональных данных в открытом доступе, когда они становятся доступными неопределенному кругу лиц, осуществляется при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленного в соответствии со статьей 10.1 Федерального закона № 152-ФЗ, если иное прямо не предусмотрено федеральным законом.

12.3. Если публикация содержит сведения о состоянии здоровья, Фонд отдельно обеспечивает наличие законного основания для обработки специальных категорий персональных данных в соответствии со статьей 10 Федерального закона № 152-ФЗ.

12.4. Обнародование и дальнейшее использование изображения гражданина осуществляется с учетом требований статьи 152.1 Гражданского кодекса Российской Федерации.

12.5. При достижении несовершеннолетним совершеннолетия Фонд проверяет наличие самостоятельного правового основания для дальнейшего распространения его персональных данных и при необходимости получает согласие непосредственно от субъекта персональных данных.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Политика пересматривается при изменении законодательства, архитектуры Сайта, состава используемых сервисов, целей или способов обработки.

13.2. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если в ней не указан иной срок.

13.3. До запуска функциональности, изменяющей состав или цели обработки персональных данных, Фонд заранее актуализирует настоящую Политику, необходимые согласия, сведения в уведомлении Роскомнадзора и технические механизмы обработки.

13.4. При изменении сведений, содержащихся в уведомлении об обработке персональных данных, Фонд уведомляет Роскомнадзор в сроки, установленные статьей 22 Федерального закона № 152-ФЗ.

14. КОНТАКТЫ ОПЕРАТОРА