Политика обработки персональнных данных

г. Москва

«02» марта 2026г.

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и действует в отношении всей информации, которую Благотворительный фонд «Живём» (далее – Фонд) (ИНН 9704016500, ОГРН 1207700147830) может получить о Пользователе в процессе использования им веб-сайтов Фонда, расположенных на доменном имени liveonfoundation.com (далее – Сайт), а также при использовании связанного с Сайтом программного обеспечения.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике используются следующие термины:

1.1.1. Администрация Сайта (далее – Администрация Сайта) – уполномоченные сотрудники по управлению сайтом, действующие от имени Благотворительного фонда «Живём», которые организуют и (или) осуществляют обработку персональных данных в соответствии с целями обработки персональных данных и иными условиями, определенными Фондом, как описано ниже.

1.1.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

1.1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.1.12. Оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.13. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

1.1.14. Пользователь Сайта (далее - Пользователь) – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.

1.1.15. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб- серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.16. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте www.liveonfoundation.com. Данные субъект персональных данных оставляет на страницах сайта: https:// liveonfoundation.com. Нажимая кнопку «помочь», «отправить анкету» субъект персональных данных подтверждает, что ознакомился с текстом согласия на обработку персональных данных и Политики.

2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».

2.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.

2.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.

2.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.

2.6. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.

2.7. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.

2.8. Настоящая Политика применяется только к Сайту и связанным с ним сервисам. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

3. ЦЕЛЬ ОБРАБОТКИ И СОСТАВ ИНФОРМАЦИИ О СУБЪЕКТАХ ПЕРСОНАЛЬННЫХ ДАННЫХ, КОТОРУЮ ПОЛУЧАЕТ И ОБРАБАТЫВАЕТ ОПЕРАТОР

Настоящая Политика устанавливает обязательства Фонда и Администрации Сайта по неразглашению и обеспечению режима защиты персональных данных, которые Пользователь предоставляет по запросу Администрации Сайта при использовании сайта и связанных с ним сервисов.

Содержание и объем обрабатываемых персональных данных соответствует целям обработки и определяется характером отношений между Оператором и субъектом персональных данных.

№ 1: Цель обработки данных: оставление заявки на оказание благотворительной помощи в соответствии с Уставом Фонда, заполнении и отправке анкеты-обращения в Фонд.

Персональные данные

фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; социальное положение; наличие детей; имущественное и материальное положение; адрес электронной почты; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; фото и видео изображение; сведения о социальных льготах; данные полиса обязательного медицинского страхования; сведения о состоянии здоровья.

Категории субъектов, персональные данные которых обрабатываются:

Благополучатели Фонда, имеющие право на получение благотворительной помощи в соответствии с Уставом и благотворительными программами Фонда, законные представители

Перечень действий:

сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование, передача (предоставление, доступ); блокирование; удаление; уничтожение

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет

Срок обработки и хранения: 5 лет с момента получения или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия или с момента прекращения деятельности Оператора.

Порядок уничтожения персональных данных при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных и физическое уничтожение бумажных носителей.

№ 2 Цель обработки данных: организация сбора благотворительных пожертвований в соответствии с Уставом Фонда при заключении и исполнении договора пожертвования, заключении и исполнении договора о безвозмездной благотворительной помощи

Персональные данные

фамилия, имя, отчество; адрес электронной почты; адрес места регистрации; номер телефона; идентификационный номер налогоплательщика; данные документа, удостоверяющего личность; сведения о банковском счете, реквизитах; данные банковских платежных карт, выпущенной к банковскому счету Благотворителя, используемого для осуществления пожертвования в пользу Благополучателя;

Категории субъектов, персональные данные которых обрабатываются:

Благотворители (жертвователи) Фонда

Перечень действий:

сбор; запись; систематизация; накопление; хранение, извлечение; использование; передача (предоставление, доступ); удаление; уничтожение

Способы обработки:

смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет

№ 3 Цель обработки данных: администрирование Сайта, анализ данных, тестирование, обслуживание системы, поддержка, отчетность, сбор статистики и размещение данных.

Персональные данные: IP-адрес, cookie-файлы, собираемые посредством метрических программ.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта Фонда

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети.

Оператор обрабатывает технические данные об использовании субъектом персональных данных сайта Оператора (автоматически передаваемые устройствами, используемыми субъектом персональных данных для заполнения соответствующих форм (полей) на сайте Оператора, в том числе в том числе IP-адрес (уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP), данные Cookie-файлов (небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта), информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, собираемые посредством метрических программ) исключительно в целях обеспечения функционирования и безопасности сайта, а также улучшения его качества. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим запоминания состояния пользователя (например, авторизации).

Сайт использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16. Собранная при помощи cookie информация не может идентифицировать пользователя сайта, однако может помочь улучшить работу сайта. Информация об использовании пользователем сайта Оператора, собранная при помощи cookie, передается Яндексу и хранится на сервере Яндекса в РФ. Яндекс обрабатывает эту информацию в интересах Оператора, в частности для оценки использования пользователями сайта, составления отчетов об активности на сайте. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬННЫХ ДАННЫХ

4.1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных».

4.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

4.3. Правовые основания обработки персональных данных:

- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

- обработка персональных данных необходима для исполнения гражданско-правового договора, стороной которого является субъект персональных данных.

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте http://liveonfoundation.com. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.

4.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

4.5. Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:

4.5.1. обработка необходима для достижения ее целей.

4.5.2. обработка необходима для соблюдения установленных законодательством обязательств.

4.5.3. когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой Субъекта персональных данных.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:

- право на доступ к персональным данным;

- право на уточнение персональных данных;

- право на блокирование и удаление персональных данных;

- право на обжалование наших действий или нашего бездействия;

- право на обжалование решений, принятых на основании исключительно

автоматизированной обработки их персональных данных; - право на отзыв согласия.

6. ЗАПРОС ДОПОЛНИТЕЛЬНОЙ ИНФОРМАЦИИ ДЛЯ ИДЕНТИФИКАЦИИ СУБЪЕКТА ПЕРСОНАЛЬННЫХ ДАННЫХ

6.1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.

6.2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставите дополнительную информацию для своей идентификации.

УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ИНФОРМАЦИИ ПО ПРАВАМ СУБЪЕКТА ПЕРСОНАЛЬННЫХ ДАННЫХ

6.3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор отказаться от ответа, либо вправе взимать плату за предоставление запрашиваемой информации.

ПРАВО НА ДОСТУП К ПЕРСОНАЛЬННЫМ ДАННЫМ

6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:

6.4.1. подтверждение факта обработки персональных данных оператором;

6.4.2. правовые основания и цели обработки персональных данных;

6.4.3. цели и применяемые оператором способы обработки персональных данных;

6.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

6.4.4. обрабатываемые персональные данные, относящиеся к Субъекту, источник их получения;

6.4.5. сроки обработки персональных данных, в том числе сроки их хранения;

6.4.6. порядок осуществления Вами своих прав согласно 152-ФЗ;

6.4.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;

6.4.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

Сайт Оператора расположен на хостинге и инфраструктуре Regional Network Information Center.

В полном соответствии с ФЗ №152 Акционерное общество «Региональный Сетевой Информационный Центр» включено в реестр операторов обработки персональных данных.

На Акционерное общество «Региональный Сетевой Информационный Центр» действует режим защиты данных, описанный в Политике обработки персональных данных и предусмотренный действующим законодательством. Имеются аттестаты соответствия, которые подтверждают соответствие сервисов требованиям приказов ФСТЭК. Сертификаты ISO демонстрирует, что система управления безопасностью соответствует международным стандартам.

Серверы Акционерного общества «Региональный Сетевой Информационный Центр» расположены на территории Российской Федерации.

В свою очередь Оператор соблюдает правила приватности и безопасности данных пользователей согласно законам РФ и не передает данные третьим лицам без согласия пользователей для коммерческой и какой-либо деятельности.

ПРАВО НА УТОЧНЕНИЕ ПЕРСОНАЛЬННЫХ ДАННЫХ

6.5. Субъект персональных данных вправе требовать от Оператора блокирование и удаления своих персональных данных, которые обрабатывает Оператор.

6.6. Если Оператор не может удалить персональные данные, то Оператор вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.

6.7. После блокирования, удаления или обезличивания Оператор персональных данных уведомляет Субъекта персональных данных об этом.

ПРАВО НА БЛОКИРОВАНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬННЫХ ДАННЫХ

6.8. Субъект персональных данных имеет право требовать от Оператора блокировки и удаления своих персональных данных, которые обрабатывает Оператор.

6.9. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.

6.10. После блокирования, удаления или обезличивания Ваших персональных данных Оператор уведомляет Субъекта персональных данных об этом.

ПРАВО НА ОБЖАЛОВАНИЕ ДЕЙСТВИЙ ИЛИ БЕЗДЕЙСТВИЯ ОПЕРАТОРА

6.11. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе.

ПРАВО НА ОТЗЫВ СОГЛАСИЯ

6.12. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его.

ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬННЫХ ДАННЫХ, АКТУАЛИЗАЦИЯ И ИСПРАЛВЕНИЯ ПЕРСОНАЛЬННЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ НА ДОСТУП К ПЕРСОНАЛЬННЫМ ДАННЫМ

6.13. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту Info@liveonfoundation.com

6.14. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.

6.15. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

6.16. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.

6.17. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором/соглашением, стороной которого, является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.

7. СЛУЧАИ, КОГДА ОПЕРАТОР НЕ МОЖЕТ РЕАЛИЗОВАТЬ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬННЫХ ДАННЫХ

7.1. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:

7.1.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;

7.1.2. обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;

7.1.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;

7.1.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;

7.1.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.

7.1.6. когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.

8. БЕЗОПАСНОСТЬ ДАННЫХ

8.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры.

8.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:

8.2.1. антивирусная защита с обновляемыми базами данных;

8.2.2. ограничение круга лиц, имеющих доступ к персональным данным.

8.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

9. РЕГЛАМЕНТ РЕАГИРОВАНИЯ НА ЗАПРОСЫ/ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬННЫХ ДАННЫХ И ИХ ПРЕДСТАВИТЕЛЕЙ, УПОЛНОМОЧЕННЫХ ОРГАНОВ

9.1. Субъект может направить запрос как в электронной форме, направленные по электронной почте. В данном случае запрос подписывается ПЭП Субъекта персональных данных в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением Персональных данных, поступившие по телефону, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.

9.2. Срок предоставления ответа Субъекту персональных данных не превышает 20 (двадцать) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.

10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.2. Все предложения или вопросы по настоящей Политике следует сообщать: тел.: +7 915 100-22-88

Адрес: 109240, Москва, Котельническая набережная, д. 17, офис 321. Info@liveonfoundation.com

10.3. Действующая Политика размещена на странице по адресу https://liveonfoundation.com/about/general-information