1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта zelenograd-redcross.ru, личного кабинета, форм обращений, подписок на рассылку и сервисов пожертвований. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор обрабатывает только данные, необходимые для заявленных целей, не запрашивает через личный кабинет паспортные, медицинские и банковские данные и не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки.
2. Какие данные обрабатываются
- адрес электронной почты, имя или выбранное обращение, телефон и иной контакт — если пользователь сообщил их сам;
- содержание обращений, заявок и переписки с отделением;
- идентификатор аккаунта, дата регистрации, подтверждение адреса электронной почты, настройки рассылки и отметки о согласии;
- сведения о подписке или пожертвовании: сумма, периодичность, назначение, статус и идентификатор операции. Данные банковской карты оператору не передаются и у него не хранятся;
- технические сведения, необходимые для безопасности и работы сайта: IP-адрес, дата и время запроса, тип браузера, записи технических журналов, а также токен авторизации в локальном хранилище устройства.
3. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа личного кабинета | Email, идентификатор аккаунта, технические журналы | Согласие пользователя; действия по его запросу до заключения договора |
| Рассмотрение обращений и обратная связь | Имя, контакты, содержание обращения | Согласие пользователя; исполнение запроса |
| Рассылка новостей и приглашений | Email, статус подписки | Отдельное согласие, действующее до отказа |
| Пожертвования и управление регулярной поддержкой | Email, сумма, периодичность, назначение, статус операции | Исполнение договора пожертвования и требования закона |
| Безопасность и защита сайта | IP-адрес, сведения о запросах и устройстве | Законный интерес оператора в обеспечении безопасности и выполнении обязанностей по закону |
4. Действия с данными и сроки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Обработка ведётся автоматизированным способом и, при необходимости, без использования средств автоматизации.
Данные хранятся не дольше, чем этого требуют цели обработки или законодательство. Данные аккаунта обрабатываются до его удаления; данные рассылки — до отзыва согласия; сведения об операциях и обращениях — в течение сроков, необходимых для исполнения запроса, договора и обязательных требований. После достижения цели или отзыва согласия данные удаляются либо обезличиваются, если закон не требует иного.
5. Передача и инфраструктура
Для работы сайта оператор может поручать обработку провайдерам российской серверной инфраструктуры, сервису отправки транзакционных писем Yandex Cloud Postbox и подключённому платёжному провайдеру. Им передаётся только объём данных, необходимый для оказания соответствующей услуги, на основании договора и с обязанностью соблюдать конфиденциальность и безопасность.
Первичная запись, систематизация, накопление, хранение и извлечение данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Трансграничная передача персональных данных сайтом не осуществляется.
6. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённое соединение HTTPS, резервное копирование, журналирование, контроль доступа к административным функциям и регулярное обновление программного обеспечения. Доступ получают только лица, которым данные нужны для выполнения обязанностей.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие и отказаться от рассылки. Запрос направляется на info@zelenograd-redcross.ru. Для защиты данных оператор может попросить подтвердить принадлежность адреса электронной почты.
Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, если у оператора остаётся иное законное основание. Пользователь также вправе обратиться в Роскомнадзор или суд.
8. Файлы cookie и локальное хранилище
Сайт не использует рекламные и аналитические cookie. Для авторизации личный кабинет сохраняет на устройстве технический токен входа. Пользователь может удалить его, выйдя из кабинета или очистив данные сайта в браузере; после этого потребуется новый одноразовый код.
9. Изменение Политики
Актуальная версия всегда доступна по адресу zelenograd-redcross.ru/privacy/. При существенных изменениях дата редакции обновляется. Новая редакция действует с момента публикации, если в ней не указано иное.