Редакция от 21 сентября 2026 года. Политика действует с даты её размещения на сайте prostordobra.com.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, заявителей, представителей подопечных, потенциальных волонтёров, партнёров и благотворителей.
Оператор: Благотворительный фонд «Просторы Добра» (ИНН 1683005758, ОГРН 1221600040430, КПП 168601001). Юридический адрес: 420053, Республика Татарстан, г. Казань, ул. Фигурная, д. 1А. Председатель: Карцев Вячеслав Анатольевич.
Контакты по вопросам персональных данных: prostordobra116@gmail.com, +7 (937) 662-21-33.
2. Принципы и правовые основания
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей; не объединяет несовместимые базы; обеспечивает точность, ограничение доступа и прекращение обработки после достижения цели. Основаниями являются согласие субъекта, действия по обращению субъекта до заключения соглашения, исполнение соглашения, обязанности Оператора по закону и законные интересы по обеспечению безопасности сайта при условии соблюдения прав субъекта.
3. Цели, субъекты и данные
3.1. Запрос помощи
Субъекты: совершеннолетний заявитель, законный представитель или иное лицо, имеющее право сообщить данные лица, которому требуется помощь. Данные: имя, телефон или иной способ связи, email при его указании, город или район, текст обращения, номер и дата обращения. Цель: регистрация, проверка, рассмотрение обращения, связь с заявителем и принятие решения о возможной помощи.
Не указывайте диагнозы, сведения о здоровье, инвалидности, религиозных или политических взглядах и другие специальные категории персональных данных. Если такие сведения понадобятся, Фонд отдельно сообщит законный и безопасный порядок передачи и при необходимости запросит отдельное согласие.
3.2. Партнёрство
Субъекты: представители организаций и индивидуальные партнёры. Данные: имя, способ связи, email при его указании, организация, текст предложения, номер и дата обращения. Цель: обсуждение, подготовка и сопровождение благотворительного сотрудничества.
3.3. Волонтёрство
Субъекты: совершеннолетние кандидаты в волонтёры. Данные: имя, способ связи, email и город при их указании, сведения о возможном участии, номер и дата обращения. Цель: рассмотрение предложения и организация волонтёрского участия.
3.4. Общие обращения
Субъекты: посетители сайта и лица, обращающиеся в Фонд. Данные: имя, способ связи, email при его указании, текст вопроса, номер и дата обращения. Цель: регистрация обращения и подготовка ответа.
3.5. Работа и безопасность сайта
Веб-сервер может автоматически получать IP-адрес, дату и время запроса, адрес запрошенной страницы, адрес источника перехода, тип браузера и устройства, сведения об ошибках. Эти данные используются только для предоставления страниц, диагностики сбоев, предотвращения злоупотреблений и защиты сайта.
К каждому обращению система также добавляет служебные сведения: уникальный номер, дату и время получения согласия, тип и статус обращения, состояние доставки уведомления. Они нужны для учёта, маршрутизации и контроля ответа.
3.6. Обращения через Telegram-бота
Если Фонд включает приём сообщений через Telegram-бота, пользователь по собственной инициативе направляет сообщение средствами Telegram. Фонд получает отображаемое имя, username при его наличии, технический идентификатор пользователя и чата, текст сообщения, дату и служебный идентификатор события. В WordPress этим данным присваиваются номер обращения и статус обработки. Цель — зарегистрировать сообщение, подготовить ответ и контролировать его рассмотрение.
До поступления сообщения в WordPress данные обрабатываются Telegram по правилам этого сервиса. Входящий канал должен оставаться выключенным до правовой оценки сервиса и выполнения требований к передаче данных.
4. Аналитика и файлы cookie
Сайт использует Яндекс Метрику, счётчик № 112861255, только после отдельного согласия посетителя на аналитику. Могут использоваться Вебвизор, карта кликов, отслеживание переходов по ссылкам, показатель отказов и электронная коммерция через технический слой dataLayer. Сервис может получать файлы cookie, сведения о посещённых страницах и действиях, адресе источника перехода, браузере, устройстве, IP-адресе и времени обращения. Цель — анализ использования сайта и улучшение его содержания и удобства.
До согласия внешний скрипт Яндекс Метрики не загружается и аналитические данные не передаются. Отказ не ограничивает основные функции сайта. Выбор сохраняется в браузере; изменить или отозвать его можно кнопкой «Настройки аналитики». После отзыва дальнейшая отправка прекращается после перезагрузки страницы. Обработка данных Яндексом регулируется также Политикой конфиденциальности Яндекса.
WordPress и инфраструктура сайта могут использовать строго необходимые технические cookie для безопасности, администрирования и сохранения пользовательской сессии. Отключение таких cookie может нарушить работу отдельных функций.
5. Пожертвования
После подключения онлайн-пожертвований переход к оплате будет выполняться на защищённую страницу платёжного провайдера. Данные банковской карты на сайте Фонда не вводятся и Фондом не хранятся. Провайдер самостоятельно обрабатывает данные по своей политике. Фонд может получить идентификатор, дату, сумму, статус и назначение платежа, а также данные плательщика в объёме, предусмотренном платёжными и бухгалтерскими документами.
6. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным способом в WordPress и электронной почте, а при включении соответствующего канала — также при получении сообщений из Telegram. При необходимости обработка выполняется неавтоматизированным способом.
Обращения хранятся как закрытые записи и не публикуются. Публикация истории, фотографии, отзыва или сведений о подопечном возможна только на отдельном правовом основании и, когда требуется, по отдельному согласию на распространение.
7. Сроки обработки и уничтожение
Данные обращения обрабатываются до предоставления ответа, принятия решения и завершения взаимодействия. После достижения цели, утраты необходимости или получения отзыва согласия данные уничтожаются в срок не более 30 дней, если закон или действующее соглашение не требует продолжить обработку.
Технические журналы безопасности хранятся не более 30 календарных дней, кроме случаев расследования инцидента или исполнения требования закона. Платёжные и бухгалтерские документы хранятся в сроки, установленные законодательством Российской Федерации. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в установленный законом срок.
8. Передача и место обработки
Доступ к данным получают только уполномоченные лица Фонда в объёме, необходимом для их работы. Оператор может поручить обработку российскому поставщику хостинга, почтовому или платёжному сервису по договору, предусматривающему конфиденциальность и безопасность данных.
При сборе данных граждан Российской Федерации Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Сервисы, для которых выполнение этого требования не подтверждено, к обработке данных из веб-форм не подключаются.
Уведомление сотрудников через Telegram не содержит номера, типа, контактов или текста обращения — только сообщение о появлении новой записи и ссылку на закрытую CRM WordPress. Сайт не предусматривает передачу данных из веб-форм в Telegram.
При обращении пользователя непосредственно к Telegram-боту обработка сообщения сначала происходит в инфраструктуре Telegram. До включения этого канала Оператор обязан определить место и условия обработки, оценить наличие трансграничной передачи, выполнить необходимые уведомления и иные требования законодательства. Если эти условия не подтверждены, приём входящих сообщений через Telegram должен оставаться выключенным.
9. Защита данных
Оператор ограничивает доступ к данным, назначает ответственных лиц, использует разграничение прав, защищённое соединение, резервное копирование, обновление программного обеспечения, средства регистрации событий и меры против несанкционированного доступа. Лица с доступом к данным обязаны соблюдать конфиденциальность.
При инциденте Оператор принимает меры по прекращению нарушения, уменьшению возможного вреда, внутреннему расследованию и направлению обязательных уведомлений в установленные законом сроки.
10. Права субъекта
Субъект вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос направляется на prostordobra116@gmail.com или по юридическому адресу Оператора. В запросе нужно указать имя, контакт для ответа, номер обращения при наличии, описание требования и сведения, позволяющие подтвердить отношение заявителя к запрашиваемым данным. Оператор отвечает в сроки, установленные законодательством Российской Федерации.
11. Данные несовершеннолетних и третьих лиц
Формы сайта предназначены для совершеннолетних. Обращение о несовершеннолетнем направляет его законный представитель или иное лицо, имеющее законное основание передать соответствующие данные. Отправитель отвечает за наличие основания сообщать данные третьих лиц и не должен передавать избыточные сведения.
12. Изменение Политики
Оператор пересматривает Политику при изменении процессов, состава данных, подключённых сервисов или законодательства. Актуальная редакция размещается на этой странице. Существенные изменения применяются с даты публикации новой редакции, если в ней не указан более поздний срок.
