Политика обработки персональных данных

Политика действует. Оператор дорабатывает отдельные разделы — реквизиты оператора (разделы 1 и 6), порядок обработки данных несовершеннолетних получателей помощи (раздел 2) и срок хранения данных (раздел 4). По вопросам об обработке персональных данных пишите через форму «Контакты».

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных на сайте «Марафон Добрых Дел» (далее — «Платформа») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Платформа — некоммерческий сервис, который публикует небольшие добрые дела после проверки модераторами и не собирает и не переводит деньги через сайт. Используя формы на сайте (оставление желания, отклик на желание, заявка волонтёра, форма обратной связи), пользователь даёт согласие на обработку своих персональных данных на условиях, описанных ниже.

Оператором персональных данных является Салманова Ева Аслановна, адрес: г.Москва, ул.Барвихинская.

2. Какие данные мы собираем

В зависимости от того, какую форму заполняет пользователь, Платформа обрабатывает:

Заявитель желания («Оставить желание»): имя, телефон, email, адрес или район, сведения о получателе помощи (включая возраст, если получатель — несовершеннолетний), описание нужды и причины обращения. Эти данные видят только модераторы и куратор, назначенный на заявку; в публичной карточке желания они не показываются.
Исполнитель (отклик на желание / «Взять в исполнение»): имя, телефон, email, комментарий к отклику.
Волонтёр (анкета волонтёра): имя, телефон, email, регион и город, сведения о том, чем волонтёр готов помочь. Для одобренных волонтёров создаётся личный кабинет (логин и пароль) для просмотра и отмены собственных заявок.
Обращение через форму «Контакты»: имя, контакт для связи, текст сообщения.
Фото и видео к желанию или к отчёту об исполнении — загружаются добровольно и публикуются только после модерации.
Технические данные: при включённой Яндекс.Метрике — статистика посещений (без записи ввода в формы, Вебвизор отключён); при прохождении проверки Яндекс SmartCaptcha — данные, необходимые сервису для подтверждения того, что пользователь не робот.

Контактные данные заявителя, исполнителя и волонтёра никогда не публикуются на сайте.

3. Цели обработки

публикация проверенных желаний в каталоге без личных данных заявителя;
связь куратора с заявителем, исполнителем и волонтёром для согласования и исполнения желания;
уведомления по email об изменении статуса заявки, желания или отклика;
предотвращение спама и автоматических обращений (капча, ограничение частоты запросов, блокировка входа в админ-панель после серии неудачных попыток);
ведение личного кабинета одобренного волонтёра;
статистика посещаемости сайта (только если оператор включил Яндекс.Метрику).

Мы не используем персональные данные для рекламы и не передаём их третьим лицам для рекламных целей.

4. Хранение и защита данных

Серверы и база данных Платформы физически расположены в России — это соответствует требованию 152-ФЗ о локализации персональных данных граждан РФ.
Доступ к персональным данным в административной панели ограничен ролью сотрудника: куратор видит только заявки, назначенные на него; вход в панель защищён нестандартным адресом, списком разрешённых IP-адресов и блокировкой после серии неудачных попыток входа.
Все изменения записей с персональными данными фиксируются в журнале аудита для подотчётности.
По запросу субъекта данных или по решению администратора персональные данные записи безвозвратно анонимизируются (имя, телефон, email и связанные текстовые поля стираются) вместе с журналом аудита этой записи. Действие необратимо.
[заполнить: срок хранения персональных данных до анонимизации — сейчас автоматическое удаление по времени не реализовано, анонимизация выполняется только вручную по запросу; оператору нужно определить и здесь зафиксировать целевой срок хранения].

5. Права субъекта персональных данных

Пользователь имеет право:

получить информацию о том, какие его данные обрабатываются;
потребовать исправления неточных данных;
потребовать удаления (анонимизации) своих персональных данных;
отозвать согласие на обработку персональных данных.

Чтобы воспользоваться этими правами, напишите через форму «Контакты» или на [заполнить: контактный email оператора для обращений по персональным данным]. Обращения рассматриваются в срок, установленный 152-ФЗ.

Обратите внимание: если сведения о желании уже опубликованы в каталоге с согласия участников (без личных контактных данных), удаление персональных данных заявителя не приводит к автоматическому снятию самой публикации — этот момент требует подтверждения юристом.

6. Контакты оператора

Наименование/ФИО оператора: Салманова Ева Аслановна
Адрес: г.Москва, ул.Барвихинская.
Контакты для обращений по вопросам персональных данных: [заполнить]